Canali e Core Banking

Transcript

1

2 Canali e Core Banking Front End Unico Soluzione integrata per l operatività di filiale Internet e Mobile Banking Soluzioni evolute per la clientela retail anche in mobilità Corporate & Retail Banking Front End per i servizi di Corporate Banking Interbancario Piattaforma di Sportello Soluzione evoluta per l operatività di Sportello Firma Biometrica Soluzione per la dematerializzazione dei processi dispositivi e di vendita in filiale Finanza Crediti Sistemi Direzionali Sistemi di pagamento e Monetica

3 Firma Biometrica Cedacri ha realizzato una soluzione di raccolta, identificazione e gestione della firma biometrica del cliente da integrare con l applicativo di sportello al fine di poter dematerializzare sia la busta di cassa di filiale (distinte, contabili, etc.) sia la gestione dei contratti di acquisizione e vendita di nuovi prodotti bancari (conti correnti, mutui, fidi, etc.), anche tramite la rete dei promotori, l home e il corporate banking. La soluzione di firma biometrica di Cedacri integra nelle architetture applicative delle banche clienti tutte le funzionalità necessarie per supportare un processo privo di supporti cartacei. L elevata scalabilità della soluzione consente di generare automaticamente e di verificare milioni di firme elettroniche, anche su processi di firma eterogenei fra loro che abbiano in comune solo la stessa piattaforma tecnologica. Caratteristiche della soluzione La soluzione si compone di dispositivi biometrici, di un architettura software di cattura e verifica della firma che opera sia lato client sia lato server, e si completa con l integrazione con l applicativo di Sportello Il riconoscimento della firma non avviene in modo grafico (facilmente falsificabile) ma in modo biometrico e più precisamente attraverso la valutazione e gestione contemporanea di fattori biometrici (ritmo, velocità, pressione, accelerazione, movimento) È prevista la verifica delle firme autografe acquisite con le firme depositate per appurarne la veridicità Il processo si conclude con un apposizione di una firma digitale che garantisce una reale eliminazione della carta al fine di avere una gestione documentale paper less. Benefici per le Banche clienti: Gestione paperless dei processi di sportello (ad es. dematerializzazione della busta di cassa, contabili, etc.) Abbattimento dei costi di gestione della carta Riduzione delle malversazioni di operazioni contabili allo sportello Utilizzo della firma biometrica come strumento di identificazione del cliente (vendita prodotti, firma contratti, etc.)

4 PROCESSO DI DEMATERIALIZZAZIONE DELLA BUSTA DI CASSA Il documento già creato in precedenza, almeno come template, viene reso disponibile per essere firmato Il documento viene firmato utilizzando uno dei device biometrici messi a disposizione in filiale I dati biometrici rilevati vengono girati al Server su di un canale sicuro Il Server firma il documento e i dati biometrici con un certificato qualificato per garantirne autenticità ed integrità Il documento così firmato può essere ulteriormente verificato e controllato all interno di un applicazione di sportello, utilizzando le API messe a disposizione o in modalità browser based I dati biometrici di firma (la pressione e la velocità della penna registrati mentre si appone la firma) vengono inseriti in modo cifrato all interno della struttura del documento senza renderli visibili All interno del documento è possibile inserire una marca temporale, in modo da rendere certo e opponibile a terzi il momento in cui il documento è stato firmato Il documento firmato digitalmente può essere verificato ulteriormente. Il dato biometrico è stato inserito all interno del documento e definitivamente legato ad esso per mezzo della firma digitale Il documento è reso disponibile ad altre applicazioni che lo richiedano. DOCUMENTI (MS OFFICE, PDF, IMMAGINI) INTERFACCIA WEB DI FIRMA Upload documenti (driver della stampante, web services) 1 Visione documenti (JPG) sul browser 2 4 Upload della firma, inclusi i dati biometrici 3 6 Visione documenti (JPG) firmati sul browser 7 5 Aggiunta della firma digitale sui documenti Firme dell utente sul tablet Trasformazione del documento

5 PROCESSO DI AUTENTICAZIONE Uno degli aspetti di sicurezza più importanti del sistema è la procedura di enrollment in cui si chiede all utente di firmare in successione più volte su uno specifico tablet, in modo da memorizzare, ad ogni firma effettuata, una serie di parametri (pressione, accelerazione, velocità, ritmo e movimenti aerei) con cui la firma è stata apposta, che sono tipici del modo di eseguire la firma stessa da parte dell utente. Se una o più firme apposte durante la procedura non risultano congruenti con le altre, sono scartate dal sistema e si chiede all utente di apporne delle altre, fino ad arrivare ad un profilo consistente La soluzione proposta da Cedacri permette di verificare in tempo reale i dati biometrici rilevati, dopo l apposizione della firma su di un tablet ed un profilo, sempre biometrico, precedentemente registrato nella fase di enrollment La funzione di riconoscimento biometrico può essere utilizzata in vari momenti ed in processi diversi, ad esempio per autorizzare il cliente ad operare autonomamente su una stazione non presidiata (in caso di operazioni particolarmente delicate che insieme al riconoscimento biometrico richiedano di inserire un PIN o strisciare la propria carta di credito) e per accedere ad un sistema di firma, in alternativa a dispositivi OTP utilizzati per tale scopo Il processo di autenticazione può essere usato anche su applicazioni non rivolte direttamente alla clientela della banca ma come strumento, molto versatile e di facile uso, integrato nei sistemi di autenticazione per i dipendenti interni. Infatti tale soluzione garantisce in maniera assoluta l impossibilità di uno scambio di identità.

6 Disegno architetturale Informazioni visibili Rappresentazione grafica della firma SIGNificant server Documento Firmato Certificato rilasciato da una CA Accreditata Marca Temporale Biometric Server Verifica del dato biometrico Deposito del dato biometrico Autoapprendimento Aggiornamento continuo

7

8 Misto Gruppo di prodotti provenienti da foreste correttamente gestite e da origini controllate. CQ-COC Forest Stewardship Council A.C. Cedacri S.p.A. [email protected]