Sistema ABScard - Funzionalità ----------------------------------------------------- INDICE GENERALE 1 Le entità del sistema... 2 1.1 Le carte : caratteristiche hardware...3 1.2 Le carte : caratteristiche software...3 1.3 I POS : collegamento...4 1.4 I POS : terminali certificati...4 2 Funzionalità... 5 2.1 Applicazione di Borsellino Elettronico Online...6 2.2 Applicazione di Fidelity...7 2.3 Applicazione vendita prodotti...8 2.4 Altre Funzionalita Previste Sui Pos...10 2.5 Backoffice : funzioni di Helpdesk (Call Center)...11 2.6 Backoffice : funzioni amministrative...11 Doc : ABScardFunzionalità Pagina 1 di 11
ABScard è un sistema transazionale sviluppato con tecnologia multi-livello (multi-tier), al fine di garantire una elevata separazione tra i dati e la presentazione degli stessi. L utilizzo del linguaggio Java e del protocollo TCP/IP consente di implementare il sistema presso svariate tipologie di server (sistemi Windows, sistemi Linux, sistemi UNIX etc.). 1 Le entità del sistema Il funzionamento del sistema si avvale dell interazione fra tre entità distinte: Utenti Corporate (merchant) Centro Servizi Gli Utenti sono i possessori dei conti su cui vengono effettuate le transazioni. Gli utenti vengono identificati tramite un codice numerico di sedici cifre (codice carta) ed una password. Ove previsto viene consegnata agli utenti una carta a microchip, che consente di eseguire transazioni tramite terminali tipo POS o simili. I Corporate (merchant) sono le entità che i forniscono i beni o servizi oggetto delle transazioni eseguite dal sistema. Ad ogni Corporate è associato un codice di dieci cifre ed una password che consente di essere identificato ed autenticato dal sistema. Il Corporate corrisponde all esercente (o distributore) a cui è assegnato il dispositivo che effettua la transazione (es. terminale POS). Nel caso di beni o servizi erogati attraverso reti aperte (internet) il Corporate può anche essere il codice di un portale internet. Il Centro Servizi è l entità che gestisce le transazioni del sistema, ogni codice carta e codice corporate è associato ad un centro servizi. Formalmente il centro servizi è caratterizzato da un codice di quattro cifre numeriche. Doc : ABScardFunzionalità Pagina 2 di 11
1.1 Le carte : caratteristiche hardware Il sistema e compatibile con le carte a memoria (SLE-4442 Siemens) o con le carte a micro-chip (SIK GEP da 1K, TCOS Watchdata), queste ultime garantiscono, a fronte di un costo superiore, una maggiore sicurezza determinata dal tipo di struttura della carta e dal sistema di scrittura sulla stessa. Il sistema è in grado di utilizzare la tecnologia RFID, in particolare sono supportate le carte RFID Mifare (ISO 14443). Nella scelta delle carte occorre considerare la modalità di funzionamento con cui si utilizza il sistema ABScard. Nella modalità online (transazioni online o di fidelity con invio differito) le informazioni memorizzate sulla carta non hanno valore contabile, fanno sempre fede i saldi memorizzati sul server e quindi una eventuale manomissione della carta e inefficace. Nella modalità offline (transazioni offline con eventuale invio differito) le transazioni vengono invece eseguite utilizzando le informazioni memorizzate nella carta. In questo caso è molto importante che il dato sulla carta sia conservato in modo più sicuro per cui si suggerisce l utilizzo di una carta a micro-chip. I codici di accesso alle carte (PSC o PIN lettura/scrittura) devono essere disponibili al server. I codici sono quindi inviati ai POS durante la fase di configurazione. 1.2 Le carte : caratteristiche software Ad ogni carta viene associato un codice carta numerico di sedici cifre, le cui prime quattro sono il codice circuito (IIN). La generazione dei codici non è libera; i codici devono essere generati attraverso l utilizzo di software specifici che generano i codici carta in modo corretto, cioè coerente con il funzionamento del sistema. Una volta generati i codici carta vengono memorizzati nella base dati del server in forma codificata. E possibile associare una password ad ogni carta. La password è di otto caratteri e le prime cinque cifre numeriche formano il codice PIN necessario per validare alcune delle operazioni sui POS (e sui dispositivi client in generale). Per questo motivo la password deve essere composta con almeno 5 caratteri cinque numerici mentre i restanti 3 caratteri possono essere alfanumerici. La password completa di 8 caratteri viene utilizzata per le transazioni disponibili via internet (es. saldo, estratti conto, etc.). Doc : ABScardFunzionalità Pagina 3 di 11
1.3 I POS : collegamento Il POS può collegarsi al centro servizi in diverse modalità, in base alle esigenze ed alle caratteristiche del dispositivo. Il sistema ABScard consente di comunicare col server tramite normali linee telefoniche (PSTN), canale GPRS, via rete (LAN TCP/IP, internet). Le operazioni effettuate dagli utenti sono visibili via internet, sono disponibili le transazioni di saldo e lista movimenti. La raccolta delle chiamate viene effettuata attraverso un servizio ad altra affidabilità che consente di utilizzare sia numeri verdi, sia numeri a pagamento. 1.4 I POS : terminali certificati Il sistema oggi è certificato sulla seguente linea di piattaforme hardware : POS Intellect o PRESTO210P (PSTN, GPRS, LAN) o FORTE (wireless) o SOLO (self service) POS URMET o Linea AUREUS plus (PSTN, GPRS, LAN) POS Ingenico o 5110 (PSTN) POS DA Sistemi o Linea Darwin (PSTN, LAN) POS Verifone/Lipman o Linea Nurit (PSTN, GPRS, LAN) o MX870 Su alcuni modelli non tutte le funzionalità avanzate sono disponibili. Doc : ABScardFunzionalità Pagina 4 di 11
2 Funzionalità Le funzionalità del sistema ABScard possono essere rese disponibili attraverso i seguenti canali: Terminali POS o POS standard o Dispositivi self service (totem) o POS a grafica evoluta (Verifone MX870) Internet (WEB) Mobile (cellulari, smartphone) Sui terminali POS il sistema ABScard viene installato come unica applicazione disponibile (stand-alone) o convivere con altre applicazioni (es. bivalente con applicazione bancaria). Nel caso di POS bivalenti, il software bancario può essere impostato come primario o secondario all applicazione ABScard. Nel primo caso l applicazione di default è quella bancaria e per accedere all applicazione ABScard è necessario inserire una carta valida per il sistema ABScard o selezionare dal menù l attivazione dell applicazione. Nel secondo caso l applicazione primaria è quella ABScard e per attivare il bancario è necessario strisciare una carta bancaria valida o selezionare da menù, o con apposito tasto, l attivazione dell applicazione bancaria. Doc : ABScardFunzionalità Pagina 5 di 11
2.1 Applicazione di Borsellino Elettronico Online Il borsellino elettronico online è una forma di pagamento alternativa per circuiti privati e chiusi. Il borsellino elettronico online consente di caricare la carta ABScard dell importo desiderato attraverso l operazione di ricarica e di spendere su tutti i POS del circuito o su altri canali (es. internet). Il borsellino elettronico può essere efficacemente utilizzato anche non solo in applicazioni di monetica ma dove è necessario gestire forme di credito prepagato : erogazione buoni pasto gestione parcheggi Tutte le operazioni descritte avvengono attraverso il collegamento del POS con il centro servizi, che effettua le transazioni ed invia la risposta ai POS. Gli scontrini prodotti dai POS sono personalizzabili. L operazione di pagamento avviene inserendo la carta nel POS, e impostando l importo da pagare. E possibile confermare l operazione con il PIN utente o disabilitare questa opzione. Il pagamento può inoltre anche essere collegato alla transazione di vendita prodotti. E anche disponibile l operazione di pagamento tramite Internet con le stesse modalità. L operazione di ricarica del saldo carta, avviene inserendo la carta nel POS e impostando l importo da caricare e confermando con il PIN utente e il PIN esercente. Transazioni implementate : Pagamento Rimborso Ricarica Saldo Storno ultima operazione Stampe movimenti E disponibile anche una versione offline del borsellino elettronico. Doc : ABScardFunzionalità Pagina 6 di 11
2.2 Applicazione di Fidelity L applicazione di fidelity (loyalty) consente agli utenti di accumulare punti o Euro presso gli esercizi convenzionati. L operazione di accumulo di norma avviene all atto del pagamento. Esistono due tipologie di accumulo punti: Accredito punti libero : questa operazione non vincola l accumulo punti all importo speso. Il corporate inserisce in un campo libero i punti che vuole accumulare sul saldo punti della carta dell utente. Accumulo punti sconto: questa operazione vincola l erogazione dei punti all importo speso in base alla percentuale di sconto applicata dal circuito (o dal singolo corporate). Il corporate ha la possibilità di scegliere dal POS fino a quattro percentuali di sconto impostate a livello di centro servizi e inviate con la configurazione. Una volta scelto lo sconto verranno accumulati sulla carta i punti corrispondenti allo sconto in Euro moltiplicato per i fattore di conversione punti-euro previsto dal circuito. L operazione di fidelity aggiorna il saldo punti sulla carta e scrive un record nel LOG del terminale POS, avviene quindi senza un collegamento al centro servizi (offline). Al termine dell operazione viene stampato uno scontrino che riporta tutti i dati dell operazione. I movimenti accumulati nel terminale POS vengono inviati a tempo (o con opportuna azione manuale di Scarico Log) verso il centro servizi I punti accumulati possono essere ritirati in forma di premio o convertiti in Euro e aggiunti al saldo carta del borsellino elettronico per essere spesi. Il ritiro del premio o dell importo dei punti accumulati, avviene via POS o via HELPDESK. E possibile gestire più circuiti diversi di fidelity e sino a due saldi legati a caratteristiche diverse di fidelizzazioni. Il sistema supporta le seguenti transazioni di fidelity dal canale POS : Scarico log Accredito punti offline, su saldo primario Addebito punti online, su saldo primario Accumulo sconti offline, su saldo secondario Accredito punti offline, su saldo secondario Accumulo sconti online da pagamento, su saldo primario Accumulo sconti online da pagamento, su saldo secondario Doc : ABScardFunzionalità Pagina 7 di 11
2.3 Applicazione vendita prodotti L applicazione di vendita prodotti consente di acquistare beni e servizi da un terminale POS o da WEB. Attualmente l applicazione viene utilizzate per le seguenti tipologie di prodotti: Ricariche telefoniche per cellulari (con codice di ricarica o tramite service provider) Ricariche telefoniche internazionali (con codice di ricarica) Ricariche di carte di debito su circuiti internazionali (es. Visa) Ricariche di borsellini elettronici privativi Ricariche di borsellino elettronico ABScard Loghi e suonerie per telefoni cellulari Scommesse o Ricariche dei conti gioco o Effettuazione delle scommesse Beni e servizi in generale (es. ristoranti, bar, etc.) Attraverso una transazione di configurazione, viene letto dal centro servizi il menù e i sottomenu contenenti le categorie e i prodotti vendibili (es. tagli di ricariche telefoniche, palinsesto scommesse). Il gestore del circuito, modifica le categorie e i prodotti attraverso gli strumenti di backoffice, forniti con il sistema, e accessibili via web. Nel caso di prodotti con codici di ricarica, l inserimento nel database dei codici di ricarica viene effettuato cifrando i flussi di caricamento e rispettando elevati criteri di sicurezza. Il corporate/merchant attraverso può (via POS o internet) controllare l andamento delle vendite. Per la vendita della ricarica sarà sufficiente selezionare il carrier, il taglio di ricarica, inserire l eventuale numero di telefono cellulare da ricaricare e confermare l operazione. Verrà prodotto uno scontrino (personalizzabile) con le indicazioni riguardanti la ricarica effettuata. Il sistema prevede due tipologie di ricarica : attraverso l emissione del codice ricarica da (ricarica offline) o inoltrando la richiesta di ricarica al service provider (ricarica online). Nel primo caso il database del centro servizi, deve contenere i codici prepagati da emettere in base alla richiesta. Nel secondo caso (utilizzato anche per il caricamento della carte di debito internazionali), viene richiesto il numero di telefono cellulare (o il numero PAN della carta) da ricaricare e viene emesso un prescontrino che l utente deve firmare a conferma dell operazione. Doc : ABScardFunzionalità Pagina 8 di 11
A questo punto il sistema ABScard inoltra la richiesta di ricarica al service provider selezionato utilizzando il protocollo concordato. Il sistema può attendere che il provider risponda confermando l esito dell operazione di ricarica, oppure prendere in carico la richiesta di ricarica e inoltrarla in un secondo momento. Nel primo caso al POS verrà inviato l esito della ricarica; nel secondo una indicazione che la ricarica è stata inoltrata e verrà effettuata. Le scommesse hanno una dinamica più complessa, poichè deve essere possibile inserire più codici giocata e più importi e confermare l importo totale della giocata (emettendo un prescontrino che riporti tutti i dati della scommessa). La scommessa viene effettuata attraverso l utilizzo di un borsellino elettronico o conto gioco. Nel caso di vincita, l importo viene accredito sul suddetto conto. Le transazioni da e verso il centro servizi sono crittografate. 2.4 Bigliettazione L utilizzo delle svariate tipologie di carte supportate (incluse quelle senza contatto di tipo RFID) e di diversi dispositivi hardware di autenticazione, sia fissi che mobili, consentono di implementare sistemi di bigliettazione. Le modalità di bigliettazione implementabili sono : Biglietti a numero di ingressi (in modalità offline) Biglietti a numero di ingressi (in modalità online) Biglietti ad abbonamento Doc : ABScardFunzionalità Pagina 9 di 11
2.5 Altre Funzionalita Previste Sui Pos Su tutti i POS caricati con il sistema ABScard, oltre alle funzioni prodotto descritte in precedenza, vengono fornite sempre le seguenti funzioni: Stampe Totali: una importante funzionalità prevista nei PO ABScard, è la possibilità di richiedere via POS, al centro servizi, l elenco delle transazioni effettuate giornalmente o per periodo. Questo consente al corporate di controllare le operazioni fatte da quel POS senza collegarsi a internet. Le stampe sono personalizzabili. Aggiorna Saldo: questa funziona consente, collegandosi al centro servizi, di aggiornare i saldi sulla SIM della carta utente e di stampare unao scontrino con le informazioni aggiornate. Memorizza Pin: questa funzionalità consente di memorizzare il PIN corporate in modo tale da eseguire le operazioni senza l onere della digitazione del PIN. Per altre funzionalità si rimanda ai manuali del prodotto. Doc : ABScardFunzionalità Pagina 10 di 11
2.6 Backoffice : funzioni di Helpdesk (Call Center) Via web l operatore ha la possibilità di eseguire una serie di operazioni per la gestione del sistema, ad esempio : Blocco e attivazione carta Cambio PIN carta Giroconto da una carta all altra Giroconto da un saldo a un altro Inserimento, modifica CORPORATE Attivazione e disattivazione CORPORATE Inserimento, modifica POS Attivazione e disattivazione POS Gestione delle abilitazioni sugli operatori di Call Center e Backoffice o Creazione Profilo o Creazione Utente o Modifica autorizzazioni profilo o Modifica autorizzazioni utente Per ogni approfondimento sull utilizzo dell helpdesk, fare riferimento ai manuali del prodotto. 2.7 Backoffice : funzioni amministrative La funzionalità di backoffice via WEB consente all emettitore di gestire i propri dati allo scopo di effettuare analisi statistiche e di approfondimento, consente la valorizzazione delle tabelle di base, gestisce il calcolo delle commissioni, consente la rielaborazione dei flussi non andati a buon fine e permette l elaborazione dei flussi contabili nel formato SETIF. E disponibile un modulo software che gestisce il file delle movimentazioni e produce i flussi contabili in formato SETIF (o in alto formato da concordare con la banca che riceve i flussi). La frequenza di produzione dei flussi è personalizzabile. Inoltre il backoffice è fornito della possibilità di interrogare la base dati attraverso l esecuzione di query SQL create attraverso funzioni guidate visuali. Questa funzionalità consente all utente grande indipendenza dal centro servizi. Per ogni approfondimento sull utilizzo del Backoffice e in particolare sulla produzione dei flussi contabili, fare riferimento ai manuali del prodotto. Doc : ABScardFunzionalità Pagina 11 di 11