Distributori di Carburante
Migrazione a CB2
I sistemi di pagamento con
carta sulla rete carburanti
15 Maggio 2012
Maggio 2012
1515
Febbraio
2012
1
Distributori di Carburante
Indice
 Sistemi di automazione delle stazioni di servizio
 Pagamento Outdoor: pre-autorizzazione e notifica
 Requisiti CB2 (vs. CB1)
CB1 Lesson Learned
 Sistemi di Pagamento CB2 per la rete carburanti
 Migrazione del parco installato CB1 a CB2
 Status Certificazioni CB2
Maggio 2012
1515
Febbraio
2012
2
Distributori di Carburante
Sistemi di automazione delle stazioni di servizio
Chiosco
Pagamenti con carte, Indoor
Pagamenti con carte Outdoor:
Pagamento al terminale di piazzale
Pagamento alla pompa.
Maggio 2012
1515
Febbraio
2012
3
Distributori di Carburante
Acquirer
Issuer
Merchant
Cardholder
Maggio 2012
1515
Febbraio
2012
4
Distributori di Carburante
Pagamento outdoor: pre - autorizzazione e notifica
1. Richiesta di Autorizzazione
Importo Massimo Erogabile
2. Erogazione
3. Notifica Importo Erogato
……..
4. Addebito/Accredito
Maggio 2012
1515
Febbraio
2012
5
Distributori di Carburante
Pagamento outdoor: pre - autorizzazione e notifica
 Peculiare del rifornimento carburante self service.
 Massimo importo autorizzabile
 Impegno Plafond
 Tempistica completamento
Costi connettività
Maggio 2012
1515
Febbraio
2012
6
Distributori di Carburante
Processor
Acquirer
GT
OLI
Issuer
Maggio 2012
1515
Febbraio
2012
7
Distributori di Carburante
Processor 1
Acquirer
Processor 2
GT 2
GT 1
GT 3
Processor 3
GT n
OLI
Issuer
Maggio 2012
1515
Febbraio
2012
8
Distributori di Carburante
Pagamento outdoor: pre - autorizzazione e notifica
HGEPOS anni ‘90
- Carte a chip.
- Protocollo ISO 8583
CB1 ( Consorzio Bancomat 1 ) dal 2006
CB2 (Consorzio Bancomat 2) dal 2012
Maggio 2012
1515
Febbraio
2012
9
Distributori di Carburante
Requisiti CB2 (vs. CB1)
 Incremento Protezione Cardholder Data
 Mutua autenticazione PIN Pad – Acquiring Host
 Multi-Acquiring
Aggiornamento Software
Applicazione EPS in Modulo Sicuro
 Nuove Modalità Key Injection/Loading
Maggio 2012
1515
Febbraio
2012
10
Distributori di Carburante
L’esperienza della migrazione CB1 insegna ……
 Catena di acquiring e autorizzazione lunga e complessa
 Pre - Autorizzazione e Notifica peculiare e poco utilizzata
 Pre - Autorizzazione e Notifica sotto-specificata
 Lungo processo di adeguamento dell’infrastruttura di GT e Processors
 Sistemi autorizzativi in OLI non adeguati a Pre-Aut. & Notifica
Il lancio del CB2 richiede attenzione dai vari attori della catena
autorizzativa e di pagamento.
Un adeguato periodo di sperimentazione.
Maggio 2012
1515
Febbraio
2012
11
Distributori di Carburante
Migrazione da CB1 a CB2
La migrazione da CB1 a CB2 richiede un Per quanto in alcuni casi l’architettura dei sistemi installati si modifichi significativamente, ciò che è’
aggiornamento hardware e/o /software?
richiesto è un aggiornamento software, possibile anche da remoto, e la sostituzione o aggiunta del/i
terminale/i EFT, che ospita l’applicazione di pagamento.
Cosa implica l’implementazione della Sui terminali/PIN Pad devono essere caricate quantità di sicurezza (certificati/chiavi) analoghe a quelle
mutua autenticazione tra PIN Pad e Host caricate sugli host bancari, che garantiscano l’autenticità della PIN Pad. In generale tale operazione richiede
Bancario?
un passaggio in camera sicura delle apparecchiature e dunque nel caso di migrazione dei sistemi CB1
installati a CB2 si rende necessario uno swap out di PIN PAD/Terminali EFT, che in alcuni casi richiede lo
swap out della testa OPT.
Non sono escluse a priori però soluzioni che consentano l’operazione di caricamento dei certificati da
remoto.
Nel caso di migrazione di apparecchiature In generale sì alla luce delle considerazioni precedenti; laddove anche le operazioni fossero semplificate,
CB1 installate in campo a CB2, è dunque tale intervento è comunque fortemente consigliato per la criticità del processo di migrazione.
richiesto un intervento in campo?
Quali sono le implicazioni dal punto di
vista metrologico, cioè necessità di un E’ necessaria la sola verifica periodica, salvo il caso di swap out della testa OPT, nel qual caso si può rendere
collaudo di posa in opera o di verifica necessario il collaudo di posa in opera.
prima
in
campo
nel
caso
di
apparecchiature non MID?
Implicazioni
legate
all’eventuale Nessuna differenza rispetto alle attuali procedure
applicazione del Mix & Match?
Implicazioni e relative azioni necessarie Nessuna
nel caso di modifica di caratteristiche
sensibili per altri tipi di certificazioni cui
l’apparecchiatura è soggetta (conformità
CE)?
Maggio 2012
1515
Febbraio
2012
12
Distributori di Carburante
Caso a) Stazioni con livello di automazione medio (semi-distribuite)
Chiosco
CB1
Terminale EFT
Outdoor EPS
OPT
Pump/Site Controller
PIN Pad
Maggio 2012
1515
Febbraio
2012
13
Distributori di Carburante
Caso a) Stazioni con livello di automazione medio (semi-distribuite)
Chiosco
CB2
OPT
Pump/Site Controller
Outdoor EPS
Maggio 2012
1515
Febbraio
2012
14
Distributori di Carburante
Caso b) Stazioni con livello di automazione elevato (distribuite)
Convenience
Store
POS/BOS
Site/Pump Controller
Indoor/Outdoor EPS
CB1
Indoor PIN Pad
Maggio 2012
1515
Febbraio
2012
OPT
Outdoor PIN Pad
15
Distributori di Carburante
Caso b) Stazioni con livello di automazione elevato (distribuite)
Convenience
Store
POS/BOS
Site/Pump Controller
Maggio 2012
1515
Febbraio
2012
Terminale EFT
Indoor EPS
CB2
OPT
Outdoor EPS
16
Distributori di Carburante
Caso c) Stazioni con livello di automazione elevato (distribuite)
Convenience
Store
Terminale EFT
CB1
POS/BOS
Site/Pump Controller
Maggio 2012
1515
Febbraio
2012
OPT
Pin Pad
Outdoor EPS
17
Distributori di Carburante
Caso c) Stazioni con livello di automazione elevato (distribuite)
Terminale EFT
Convenience
Store
CB2
POS/BOS
Site/Pump Controller
Maggio 2012
1515
Febbraio
2012
OPT
Outdoor EPS
18
Distributori di Carburante
Status Certificazioni CB2
 Tutti i fornitori di sistemi del settore hanno in corso certificazioni CB2;
Si prevede che entro metà 2012 tali certificazioni siano disponibili;
Nella seconda metà del 2012 saranno pertanto disponibili
apparecchiature di stazione pronte per sperimentazione;
 Le architetture dei sistemi di pagamento sono in linea con le
configurazioni viste in precedenza;
 L’eventuale adeguamento a CB2 dei sistemi installati richiede interventi
in linea con il processo descritto in precedenza;
Maggio 2012
1515Febbraio
2012
19
Distributori di Carburante
Conclusioni
 Pagamenti outdoor con carta hanno una grande potenzialità di crescita.
Larga base installata di OPT + selfizzazione obbligatoria
del servizio ( almeno tecnicamente) .
diffusione capillare
Stanno arrivando nuove tecnologie C-Less, telefoni cellulari a tecnologia NFC.
Può bastare………
Modifica delle abitudini. Campagne di guerra al contante……
Aumentare la «confidence» degli automobilisti sulla sicurezza del pagamento con
carta in self service. Timore di clonazioni e frodi. Sistemi anti skimming.
Migliorare l’interfaccia utente e la facilità di utilizzo per l’utente «medio».
Incentivi «concreti» alla modalità di pagamento con carta.
Miglior connettivita’ e velocità di comunicazione (ADSL,……)
Maggio 2012
1515Febbraio
2012
20