Процесингове обслуговування банків-учасників в платіжній системі виконує Головний процесинговий центр УкрКарт (ГПЦ УкрКарт).
ГПЦ УкрКарт сертифікований у міжнародних платіжних системах:
• Member Service Provider (MSP) в MasterCard Int.
• Third Party Processor (TPP) в Visa Int.
Основні функції Головного процесингового центру УкрКарт:
• Функції управління безпекою.
Для обробки фінансових транзакцій по пластикових картках процесинговий центр УкрКарт використовує програмне забезпечення BASE24 компанії АСИ Worldwide, яке складається з програмних модулів, призначених для on-line обробки електронних платіжних транзакцій.
Модульна і розширювана система BASE24 може підтримувати термінали, інтерфейси до систем і мережі передачі даних з множинним доступом, виконувати вимоги міжнародних платіжних систем з міграції на технологію видання СНІР -карток відповідно до стандарту EMV, обслуговувати СНІР-карти на термінальній мережі (POS-термінали і банкомати) [33].
Програмне забезпечення BASE24 функціонує на сервері NonStop Himalaya К200 фірми Tandem (COMPAQ). У серверах архітектури NonStop Himalaya реалізовано ряд важливих функцій:
• Постійна готовність системи. Архітектура передбачає подвійне резервування всіх ff вузлів, забезпечує безперебійну цілодобову роботу сервера.
• Модульний принцип нарощування потужності системи. Апаратна платформа дозволяє нарощувати продуктивність системи до 1200-1500 тис. Транзакцій в день за рахунок підключення додаткових процесорів без змін прикладного програмного забезпечення.
• Можливість роботи в мережах. Системи Tandem можуть працювати з різноманітним обладнанням і системами, починаючи від найбільших Mainframe і комп'ютерів середнього класу до робочих станцій і персональних комп'ютерів, від локальних обчислювальних мереж до глобальних мереж. Для обміну інформацією з іншими серверами або клієнтами використовуються стандартні протоколи SNA, TCP / IP, Х.25, ISDN. Сервер орієнтований як на on-line, так і на пакетну обробку транзакцій [33]. Технічне рішення
Можливість лінійної масштабованості технічного рішення робить його необмежено продуктивним. При застосуванні такого рішення нарощування банком емісії карток не призводить до необхідності міграції на більш продуктивні рішення. Застосовані в поцесінговому центрі УкрКарт рішення є повнофункціональними і дозволяють підтримувати:
• різні типи банкоматів;
• різні типи POS-терміналів;
• on-line інтерфейси до хостів інших банків відповідно до стандарту ISO 8583;
• бази даних карток і балансів для банків;
• інтерфейси з міжнародними платіжними системами MasterCard, VISA, American Express;
• мультивалютність (валюта транзакції, валюти розрахунку банку-еквайра і банка-емітента, а також валюта розрахунку клієнта можуть бути різними)
• сліп-процесинг для роботи банку-еквайра з торгово-сервісними підприємствами;
• обробка / підготовка клірингових файлів міжнародних платіжних систем MasterCard, VISA, American Express;
• гнучкі процедури клірингу / розрахунків з можливістю для банків-учасників відкривати в розрахунковому банку системи рахунки в різних валютах;
• підготовка для банків найбільш звітів [33]. Крахостійкість процесингового центру
Компанія придбала необхідне обладнання і програмне забезпечення для інсталяції віддаленої Резервної системи. Реалізація даного проекту дозволить забезпечити живучість процесингового центру УкрКарт в цілому, навіть у випадках фізичного знищення Основний системи. В основі цього проекту використовуються унікальні можливості non-stop технологій, що поставляються компанією HP (Compaq).
Функції Резервної системи:
• Збереження копій баз даних Основний системи.
• При необхідності - відновлення баз даних Основний системи.
• Можливість обслуговування еквайрингової мережі під час відновлення Основний системи.
Мережа передачі даних
Процесинговий центр УкрКарт має високошвидкісні підключення з мережами передачі даних наступних операторів зв'язку: "Годден Телеком", "УкрНет", "Укрком", "Датаком", "ФінЗвьязокСервіс", "Інфоком" по протоколу Frame Relay.
За допомогою мережі передачі даних в платіжній системі можна:
• виконувати підключення <терминального оборудования эквайринговой сети (торговых, банковских терминалов, банкоматов) к процессинговым центрам;
• виконувати підключення віддалених робочих станцій до серверів платіжної системи;
• проводити обмін повідомленнями між учасниками платіжної системи;
Для підключення до ГГЩ УкрКарт банк повинен вибрати одного з запропонованих операторів, який забезпечить необхідний доступ до необхідних ресурсів [33].
Питанню інформаційної безпеки в платіжній системі УкрКарт завжди приділялася підвищена увага. Загальне управління засобами забезпечення безпеки здійснює ГЛІД УкрКарт.
В рамках забезпечення безпеки системи реалізовано наступне:
• Впроваджено технологію захисту інформаційного обміну, що використовує криптографічний алгоритм - 3DES.
• Реалізовано проект нової послуги - підключення банків в процесинговий центр "УкрКарт" через VPN (Virtual Private Network -віртуальне приватна інформація), що забезпечує доставку транзакцій від термінальної мережі до процесингового центру по захищених каналах зв'язку. Технологія розроблена таким чином, що її наявність і експлуатація процесинговий центр УкрКарт інваріантна щодо провайдера послуг зв'язку. На сьогодні VPN-MyKpKapr "підтримують такі оператори зв'язку:" УкрНет "," Годден Телеком "," Датаком "," Укрком "[33].
На стадії впровадження знаходяться технології:
• управління криптографічними ключами в системі (Transaction Security Service), що дозволить реалізувати повну підтримку 3DES між термінальною мережею і процесинговим центром;
• автоматичної генерації і завантаження майстер-ключів в банкомати.