MICROCIRCUITO Il processo di migrazione di un Gruppo bancario italiano. L esperienza del Gruppo BANCO POPOLARE di VERONA e NOVARA

Transcript

1 MICROCIRCUITO Il processo di migrazione di un Gruppo bancario italiano L esperienza del Gruppo BANCO POPOLARE di VERONA e NOVARA Lauro Bernardoni S.G.S. BPVN SpA Roma, 28 novembre 2006

2 BPVN: il Gruppo oggi Gruppo Banco Popolare di Verona e Novara Banca Popolare di Verona e Novara Banca Popolare di Novara Credito Bergamasco BPV Vita Novara Vita Leasimpresa Arena Broker Corporate Banking Retail Banking Private & Investment Banking Banca Aletti & C. BPVN (Luxemburg) Banca Aletti & C. (Suisse) Aletti Gestielle SGR Aletti Gestielle Alternative SGR Aletti Merchant Aletti Fiduciaria Aletti Private Equity SGR Società Gestione Servizi BPVN Sestri Holding di Partecipazioni Finanziarie Popolare di Verona e Novara BPVN Immobiliare Immobiliare BPV TecMarket Servizi Altre Società Operation e altro 2

3 BPVN: il Gruppo oggi Alcuni dati del Gruppo 5 gruppo bancario Italiano per capitalizzazione, circa 8,6 mld Rete: filiali Dipendenti: (al ) clienti conti correnti depositi dossier mutui clienti internet carte debito ( movimenti ATM) di cui migrate al microcircuito carte credito POS di cui migrati al microcircuito ATM (nov. 2006) 3

4 BPVN: SGS Capitale registrato: 102 mil. dipendenti: 918 (al 30/9/2006) Localizzazione: Verona, Novara, Modena, Bergamo, Milano Start-up nel 2000 come società di servizi del gruppo: Information Technology Back-Office Logistica 4

5 I processi di omologazione Omologazioni domestiche Omologazioni internazionali 5

6 Il processo di omologazione domestico: Premessa Lo schema del processo di migrazione riportato in queste slide è applicabile a tutte le Banche. In alcune realtà si potranno rilevare particolarità tipiche, che andranno analizzate singolarmente. Il processo di omologazione è la dichiarazione di uno stato di fatto e non la dichiarazione di una previsione. Per capire quali sono i criteri di omologazione è fondamentale l analisi dei propri schemi contrattuali. 6

7 Il processo di omologazione domestico Lo schema contrattuale (1 di 3) Banca Banca Banca SGS Le Banche hanno stipulato un contratto con SGS per la fornitura di servizi SGS ha stipulato un contratto con partner tecnologici per la fornitura di servizi Seceti / Cim 7

8 Il processo di omologazione domestico Lo schema contrattuale (2 di 3) Lo schema contrattuale adottato per i processi di omologazione di SGS e delle Banche del Gruppo ha seguito queste linee guida: SGS ha dovuto omologare i processi forniti alle Banche Le Banche hanno dichiarato SGS come loro service omologato (soggetto con cui hanno un accordo contrattuale) 8

9 Il processo di omologazione domestico Lo schema contrattuale (3 di 3) Qual è la documentazione da presentare per una società che non gestisce in house tutto quanto richiesto nelle fasi di Omologazione (SGS)? Soluzione individuata: Richiesta ai partner tecnologici di una lettera di autorizzazione che consentisse ad APM l accesso ai dati di omologazione dei prodotti / processi. Nelle pratiche si è fatto riferimento esplicito a detto documento. SGS ha mantenuto in house il processo di stampa dei PIN e solamente su questo processo ha fornito in proprio tutta la documentazione necessaria. 9

10 Il processo di omologazione domestico SGS Verificate le necessità e adeguati i processi (stampa PIN) sono iniziati gli iter di omologazione SGS. Omologazione domestica Acquiring - area 40 Start marzo 2005 Rilascio omologazioni tra giugno 2005 Omologazione domestica Issuing - area 10 Start agosto 2005 Rilascio omologazione 13 febbraio

11 Il processo di omologazione domestico Banche del Gruppo Omologazione domestica Acquiring - area 40 Start ottobre 2005 Rilascio dicembre 2005 Omologazione domestica Issuing - area 10 Start marzo 2006 Rilascio aprile 2006 Lotto carte (101020): Start luglio 2006 Rilascio omologazione ottobre

12 Il processo di omologazione domestico Acquiring ed autorizzativo Service di acquiring e autorizzativo SECETI è il service di G.T./acquiring e autorizzativo ATM, nonché service autorizzativo POS CIM Italia è il service acquiring POS SGS (gestisce il contratto con SECETI e CIM Italia) G.T. e acquiring ATM G.T. e acquiring POS autorizzativo aziendale ATM autorizzativo aziendale POS autorizzativo circolarità ATM autorizzativo circolarità POS Banche del gruppo processo autorizzativo Banca base 12

13 Il processo di omologazione domestico Issuing Altri Service (omologati) SECETI - effettivo gestore q.tà di sicurezza Service di personalizzazione carte SGS (che ha rapporto contrattuale con Seceti) service per gestione quantità di sicurezza e personalizzazione Banche del Gruppo tramite service per gestione quantità di sicurezza e personalizzazione personalizzazione lotto carte 13

14 personalizzazione lotto carte Approfondimento (1 di 2) Per emettere carte con a bordo un applicazione domestica è necessario che questa sia omologata da APM. Tutto il blocco (grafica-plastica/chip) deve essere omologato. la grafica deve essere approvata preventivamente da Co.Ge.Ban. il chip deve essere tra quelli presenti sul sito di APM 14

15 personalizzazione lotto carte Approfondimento (2 di 2) Si devono: predisporre le carte per i test di laboratorio (plastiche bianche) e, una volta superati questi predisporre carte di produzione per l adempimento dei test end-to-end contenuti nella check-list fornita da APM individuare i POS su cui eseguire i test individuare gli ATM su cui eseguire i test 15

16 Il processo di omologazione Internazionale Issuing (1 di 3) Nel caso si vogliano dotare le carte di un applicazione internazionale è necessario richiedere l omologazione, così come per il circuito domestico. Il processo di omologazione internazionale è, in sostanza, molto simile a quello domestico. 16

17 Il processo di omologazione Internazionale Issuing (2 di 3) Attività del processo di omologazione internazionale Fasi preliminari: contattare il proprio referente presso il marchio aprire un progetto, a fronte del quale: verrà assegnato un capo progetto si dovranno fornire i referenti interni alla Banca (o al service) verrà condiviso un piano di progetto 17

18 Il processo di omologazione Internazionale Issuing (3 di 3) Fasi operative: fornitura della documentazione richiesta grafica/parametri di personalizzazione eventuali equivalence statement letter Invio delle carte di test (plastiche bianche) Predisposizione ed in invio delle carte di produzione (almeno due) per gli ETED, che vengono normalmente eseguiti da Ispettori dei marchi Eventuali ritardi rispetto al master-plan definito dal capo progetto comportano un aumento dei costi (se motivati) / la chiusura del progetto (se non motivati) 18

19 Il processo di omologazione domestico: riepilogo TIPO OMOLOGAZIONE Banca SGS Processo Issuing Banca Ordine richiesta 4 Lettera Personalizzazione lotto carte Service di Issuing / Processo autorizzativo Banca base ATM service acquiring e gestione terminali SECETI SECETI ATM service autorizzazione aziendale ATM service autorizzazione in circolarità SECETI SECETI POS service acquiring e gestione terminali POS service autorizzazione aziendale CIM Italia SECETI POS service autorizzazione in circolarità SECETI 19

20 Il roll-out POS Carte ATM 20

21 Il roll-out POS La sostituzione dei POS è indipendente dall omologazione della Banca o del Service; l unico requisito necessario è l omologazione del materiale Il piano di sostituzione del Gruppo BPVN è iniziato prima del rilascio da parte di APM delle omologazioni acquiring, ma il materiale utilizzato è tutto omologato APM I terminali sono stati abilitati sin da subito ai circuiti internazionali e ad omologazione APM ricevuta al circuito domestico 21

22 Il roll-out Carte Una volta ricevute le omologazioni necessarie è iniziato il piano di sostituzione di un lotto consistente di carte sia rispettando la scadenza naturale che anticipandola Sono già disponibili carte pronta consegna Nei prossimi mesi inizierà un piano di sostituzione massiva di tutto il parco carte non a scadenza Si è scelto di autorizzare tutte le carte on-line; la disponibilità viene verificata considerando le operazioni eseguite su tutti i circuiti (notifiche in tempo reale) 22

23 Il roll-out ATM La migrazione del parco ATM è appena iniziata, i nostri fornitori stanno stringendo i tempi per fornire un numero di soluzioni omologate adeguato al nostro parco Abbiamo comunque già installato in produzione un primo ATM abilitato al microcircuito 23

24 LAURO BERNARDONI S.G.S. BPVN SpA Applicazioni Moneta Elettronica