Система дистанционного мониторинга торговых автоматов "Телеметрон"

[Константин С.]

Здравствуйте Рустем. Про эмоции конкурентов я как никто в курсе.

Что то Михаил разошёлся сегодня как я не пытался с ним диалог найти.. Но не в этом суть.

Была поднята тема про сертификацию. Я как то никогда даже и не заморачивался про это.

Раз подключают ну значит проверили и норм. Нам то это зачем? И так проблем выше крыши.

Кстати про сертификацию. Поизучайте кто спросил и кто чего ответил. Вроде у всех она есть так что проехали, это типа сами поняли что.

Кто уже подключил Вендисту и есть опыт эксплуатации делитесь. И к какой телеметрии тоже пишите, это важно. Или без телеметрии.

Мне это решение уже не нужно так как я нашёл другое для себя и вложился. Но годиком раньше я бы рассмотрел.

Так же как и оплату по QR. Но как говорится дорого яичко к ...

[dime144]

8 часов назад, Рустем Авхадиев сказал:

Даже пришлось сделать методичку:

https://docs.google.com/document/d/1p-pwD1SEinnGqAcK-iG-GMACV-tNfgjsS0R5HKyR3WQ

Ваша методичка только для избранных ?) 

 

 

8 часов назад, Рустем Авхадиев сказал:

А разломать, облить и сфоткать (как сделал Boris82) можно любой девайс.

А вы бы взяли и в той же теме выложили свои фото разобранного терминала, с хорошей заводской пайкой, что бы больше не было вопросов у народа 

[Рустем Авхадиев]

1 час назад, dime144 сказал:

Ваша методичка только для избранных ?) 

 

Извиняюсь, открыл доступ

[miha]

В 14.01.2021 в 09:32, dime144 сказал:

Даже пришлось сделать методичку:

https://docs.google.com/document/d/1p-pwD1SEinnGqAcK-iG-GMACV-tNfgjsS0R5HKyR3WQ

Я надеюсь это прикол?????? 

 

20 часов назад, miha сказал:

Даже пришлось сделать методичку:

https://docs.google.com/document/d/1p-pwD1SEinnGqAcK-iG-GMACV-tNfgjsS0R5HKyR3WQ

 

Цитата из вашей методички)))"Кстати, чтение карты с 40 мм - это обязательное условие для сертифицированного по EMV терминала (см Page 17-18):

 

https://www.emvco.com/wp-content/uploads/documents/PCD-Analogue-Test-Bench-and-Test-Cases-v3.0a-Version-20190122-without-changes-tracking-.pdf"

 

Определитесь уважаемый, нужна сертификация устройства или нет, вы сами себе противоречите!!!!! Там много обязательных условий под которые ваше устройство не подходит!!!

Почитайте, а потом начинайте производство устройств!!!

Вы тут всех за идиотов держите?

[Владимир095]

Наверняка должна быть инстанция где есть перечень фирм и их устройств разрешенных к использованию в РФ.

Думаю из присутствующих Вендотек может развернуто ответить на этот вопрос. У них точно всё гуд.

Только что, Владимир095 сказал:

Наверняка должна быть инстанция где есть перечень фирм и их устройств разрешенных к использованию в РФ.

Думаю из присутствующих Вендотек может развернуто ответить на этот вопрос. У них точно всё гуд.

Что происходит когда истекает срок действия сертификата? Терминал превращается в железку?

 

[miha]

5 минут назад, Владимир095 сказал:

Наверняка должна быть инстанция где есть перечень фирм и их устройств разрешенных к использованию в РФ.

Думаю из присутствующих Вендотек может развернуто ответить на этот вопрос. У них точно всё гуд.

Что происходит когда истекает срок действия сертификата? Терминал превращается в железку?

 

https://www.emvco.com/ Вендотек, ПАКС, 2CAN там есть. Поделки под названием APLATA нет, и это не удивительно.

Что происходит когда истекает срок действия сертификата? - Банки не подписывают договор на процессинг устройств и они превращаются в железки.....

[Boris82]

Поддержку Владимира! Действительно хотелось бы услышать экспертное мнение Игоря Сухоставского.

 

Пока все пахнет тем, что  вендиста/аплата просто обманывают нас и вводят заблуждение. Я связался со знающими людьми. Говорят, что сертификация железки нужна. Причем аппаратно/программная!

 

 

 

[Рустем Авхадиев]

8 часов назад, miha сказал:

вы сами себе противоречите!!!!!

Нет никакого противоречия. Как указано выше, методичка создана из-за того, что Вы, Михаил, звоните нашим клиентам и дилерам (которые раньше были вашими клиентами и дилерами) и вводите их в заблуждение.

В частности, Вы говорите клиенту, что они меняют сертифицированный КитПос на несертифицированную Вендисту. Это неправда.

КитПос де-юре и де-факто не удовлетворяет требованиям сертификации EMV. Чтобы не спорить о потере сертификации EMV при смене корпуса, я привел простой, легко проверяемый параметр - расстояние с которого уверенно читается карта. По стандарту должно быть 40 мм (ссылку на документ EMV я привел выше).

 

Михаил, дайте, пожалуйста, конкретный ответ. Число. С какого расстояния КитПос уверенно читает банковскую карту?

[miha]

9 часов назад, Рустем Авхадиев сказал:

что Вы, Михаил, звоните нашим клиентам и дилерам (которые раньше были вашими клиентами и дилерами) и вводите их в заблуждение.

Уважаемый, у вас всё с головой в порядке? 

[Рустем Авхадиев]

9 часов назад, Рустем Авхадиев сказал:

3 минуты назад, miha сказал:

Уважаемый, у вас всё с головой в порядке? 

Я понимаю, что оскорбления и переход на личности - это Ваш конек, но

Михаил, дайте, пожалуйста, конкретный ответ. Число. С какого расстояния КитПос уверенно читает банковскую карту?

 

[miha]

9 часов назад, Рустем Авхадиев сказал:

Михаил, дайте, пожалуйста, конкретный ответ. Число. С какого расстояния КитПос уверенно читает банковскую карту?

Вы хотите чтобы я взял сейчас линейку, карту, и пошёл измерять? Вы в курсе что это от карты зависит? Да и какая разница? У вас есть сертификат на устройство? Сертификат!!! В студию уважаемый! Если нет, хватит людей обманывать и выпаривать железку которой цена 1000 руб., за 10000. Хотите я комплектующие посчитаю и выложу сюда с ссылками на цены? Враньё про установленный ридер на сайте мы уже видели, методичку читали, сертификата НЕТ!!! 

[vovas82]

4 минуты назад, miha сказал:

сертификата НЕТ!!! 

А по закону он нужен?

Если устройство не является Pos терминалом.

[Рустем Авхадиев]

21 минуту назад, miha сказал:

Вы хотите чтобы я взял сейчас линейку, карту, и пошёл измерять? Вы в курсе что это от карты зависит? Да и какая разница? У вас есть сертификат на устройство? Сертификат!!! В студию уважаемый! Если нет, хватит людей обманывать и выпаривать железку которой цена 1000 руб., за 10000. Хотите я комплектующие посчитаю и выложу сюда с ссылками на цены? Враньё про установленный ридер на сайте мы уже видели, методичку читали, сертификата НЕТ!!! 

Расстояние, с которого читается карта - это важное потребительское свойство терминала. Странно, что Вы, как производитель КитПос, его не знаете. Задам тогда этот вопрос в теме про КипПос.

Я в курсе, что расстояние, с которого читается карта зависит от карты. Но стандарт EMV предполагает, что любая сертифицированная карта (например, ВТБ, Сбербанк, Тинькофф) должна уверенно читаться с 40 мм

[gdbang]

53 минуты назад, miha сказал:

сертификата НЕТ!!! 

Михаил, подскажите тогда - а какой сертификат нужен?

Приведите пример такого сертификата для 2Can

[Boris82]

Рустем просто вертится как уж на сковороде... На все аргументированные вопросы просто сливается и переводит стрелки...

 

И собственно самое главное - сертификатов так и нет... Да и не будет. Потому что они выложили на сайт сертификаты на китайский мпос, но как выяснилось они его не ставят в корпус!!! Интересно, позитрон в курсе этого?! Может позвонить им и спросить? Очень страшно только подставить таких же доверчивых вендоров как я, которые купили  этот девайс.

[miha]

4 часа назад, gdbang сказал:

Приведите пример такого сертификата для 2Can

Уже приводил несколько раз, читайте пожалуйста данную тему внимательно!!!

 

4 часа назад, gdbang сказал:

Михаил, подскажите тогда - а какой сертификат нужен?

Любое устройство, кроме пользовательского смартфона как в случае SoftPOS решения tap2go от 2can, должно иметь сертификат EMV L1 (на аппаратную часть NFC),  а программная реализация EMV-ядра должна иметь сертификат EMV L2 от каждой из платежных систем (это распространяется и на SoftPOS решения, у 2can эти сертификации во всех трёх основных платежных системах пройдены.   Тот же Вендотек и PAX эти сертификаты имеет, как L1, так и L2. Рустем обманывает не только покупателей, но и процессинговые службы которые ставили на процессинг устройство HTY-711 (это сертифицированный ридер). Но Рустем оказался умнее всех и забыл HTY-711 поставить в свое устройство, выдает информацию на сейте что он там есть, а по факту нет. Сравнял цену на рынке с сертифицированными ридерами, в производстве KItPos если что, 80% стоимости занимает именно сертифицированный ридер который компания Kit Invest приобретает в компании 2CAN, а Рустем клепает непонятно что, с затратами 1000 руб., и продает доверчивым покупателям по 10000. Надеюсь я понятно всё написал. Сертификация устройства стоит десятки миллионов рублей и это не один год!!!! Компания с выручкой 0 в год, не может себе этого позволить.  

Самое интересное начнется, когда процессинговые службы отключат эти поделки от процессинга (а это будет обязательно), устройства просто превратятся в мусор!!! - И это не самый страшный сценарий.

Самый страшный сценарий - это если Рустем и его Марина с Василисой собирают данные карт в открытом виде и потом эта база данных будет продана или они воспользуются ей самостоятельно. Кто потом будет наказан, Рустем или Вендор решит только следствие........

[Рустем Авхадиев]

Отвечу еще раз.

Не стоит смешивать пиновые и беспиновые транзакции. К транзакциям без ввода пин-кода предъявляется гораздо меньше требований.

Терминал Vendista не проводит банковские транзакции по карте, не хранит данные карт и ключи банка (иначе банки не соглашались бы его подключать). Также как терминал 2can внутри KitPos.

Транзакции проводит наш сервер препроцессинга. Ключи банка хранятся на сервере. Хранение, обработка и передача данных карт осуществляется на сервере. Также как в 2can 

Наш сервер препроцессинга сертифицирован по PCI DSS (https://www.vendista.ru/img/certificates-item1.jpg). Также как 2can (https://www.2can.ru/media/2254393/pci-dss_certificate_smartfin_rus_20.jpg)

В этом сертификате написано: "хранение, обработка и передача данных платежных карт".

 

Бесконечные страшилки Михаила про несанкционированный сбор данных карт, продажу и уголовную ответственность - совершенно беспочвенны. 

[siv]

Про сертификации...

 

1 Любая железка к которой прикладывается банковская карта для оплаты является POS терминалом (POI) и должна быть сертифицирована.

2 Требования к сертификации публикуют Международные Платежные Системы (МПС) и их Ассоциации - EMV и PCI

3 Ответственны за проверку сертификатов в первую очередь - банки. При финальном тестировании нового типа терминала с МПС банк должен приложить к заявке перечень обязательных сертификатов:

3.0 PCI PTS - если есть ввод PIN кода

3.1 EMV Level 1 Контакт (Если есть контактный интерфейс)

3.2 EMV Level 2 Контакт (Если есть контактный интерфейс)

3.3 EMV Level 1 Contactless - это физика работы с картой, напряженность поля, его форма и т.д. + логические тесты самого нижнего уровня. Оборудование для проверки стоит 50-100 тыс евро, день дебага в лаборатории - 800 -1000 евро. Для настройки антенны нужно примерно 2 недели работы, если знаешь, что делаешь.

3.3 PayPass (=EMV Level 2) - функциональные тесты от MasterCard. Средства отладки стоят 25 тыс евро + продление каждый год. Тестирование 15 тыс евро, если пройдут с первого раза

3.4 PayWave (=EMV Level 2) - функциональные тесты от VISA. Средства отладки стоят 10-15 тыс евро + продление каждый год. Тестирование 15 тыс евро, если пройдут с первого раза, но это маловероятно, так как нужно обеспечить чтение на всех позициях 200 карт (карты не доступны для "домашнего" тестирования). Тестовый прогон занимает 2 недели (один день 1000 евро)

3.5 МИР (=EMV Level 2) - функциональные тесты от НСПК - бесплатно:)

3.6 CUP - China Union Pay - опционально

3.7 TQM - сертификация производства от MasterCard - 10-15 тыс евро, требует наличия сертификации ISO9000 с выездом иностранного аудитора на производство

3.8 PCI PA DSS - сертификат на приложение в терминале (особо нужен для начинающих компаний) по безопасности - примерно 1 млн руб и полгода времени

3.9 PCI DSS - для сервера препроцессинга если используется (Схема с МПОСами)

3.10 Безопасники банка могут еще потребовать сертификаты на удаленную загрузку ключей

4 В России нет национального сертификационного центра, все сертификации проводят зарубежные лаборатории

5 В России нет единого надзорного органа за сертификациями POS оборудования, сертификаты должны проверять банки и МПС по представлению банков.

 

Производители чипов проводят предварительные тесты EMV L1 чтобы убедить разработчикам, что финальное  изделие сможет пройти сертификацию. Это совершенно не означает, что то изделие , которое будет разработано, будет соответствовать требованиям и пройдет сертификацию.

Мы сейчас закупаем стенд для проверки EMV L1 (так как поездки в Европу накрылись на ближайшее время) и будем готовы протестировать любое устройство за 600 евро в день.

[miha]

18 минут назад, Рустем Авхадиев сказал:

Отвечу еще раз.

Не стоит смешивать пиновые и беспиновые транзакции. К транзакциям без ввода пин-кода предъявляется гораздо меньше требований.

Терминал Vendista не проводит банковские транзакции по карте, не хранит данные карт и ключи банка (иначе банки не соглашались бы его подключать). Также как терминал 2can внутри KitPos.

Транзакции проводит наш сервер препроцессинга. Ключи банка хранятся на сервере. Хранение, обработка и передача данных карт осуществляется на сервере. Также как в 2can 

Наш сервер препроцессинга сертифицирован по PCI DSS (https://www.vendista.ru/img/certificates-item1.jpg). Также как 2can (https://www.2can.ru/media/2254393/pci-dss_certificate_smartfin_rus_20.jpg)

В этом сертификате написано: "хранение, обработка и передача данных платежных карт".

 

Бесконечные страшилки Михаила про несанкционированный сбор данных карт, продажу и уголовную ответственность - совершенно беспочвенны. 

Вам ответил на все ваши бесполезные доводы в другой ветке производитель эквайринговых терминалов Vendotek. Почитайте, очень интересно!!! Или он тоже для вас не авторитет? 

Лично мне ваши сообщения на уровне детского сада надоели, если вам больше нечего сказать, просто уйдите отсюда или выложите сертификат!!!

Может мне в Positron написать и показать фото устройств которые они процессируют? Уговорили....

26 минут назад, Рустем Авхадиев сказал:

Бесконечные страшилки Михаила про несанкционированный сбор данных карт, продажу и уголовную ответственность - совершенно беспочвенны. 

Аргументируйте пожалуйста чётко!!! Не вводите людей в заблуждение!!!

 

27 минут назад, Рустем Авхадиев сказал:

Терминал Vendista не проводит банковские транзакции по карте

Что вы несете?? Вы думаете что вы пишите? Как тогда транзакция проходит??? 

[Рустем Авхадиев]

35 минут назад, siv сказал:

Про сертификации...

 

1 Любая железка к которой прикладывается банковская карта для оплаты является POS терминалом (POI) и должна быть сертифицирована.

2 Требования к сертификации публикуют Международные Платежные Системы (МПС) и их Ассоциации - EMV и PCI

3 Ответственны за проверку сертификатов в первую очередь - банки. При финальном тестировании нового типа терминала с МПС банк должен приложить к заявке перечень обязательных сертификатов:

3.0 PCI PTS - если есть ввод PIN кода

3.1 EMV Level 1 Контакт (Если есть контактный интерфейс)

3.2 EMV Level 2 Контакт (Если есть контактный интерфейс)

3.3 EMV Level 1 Contactless - это физика работы с картой, напряженность поля, его форма и т.д. + логические тесты самого нижнего уровня. Оборудование для проверки стоит 50-100 тыс евро, день дебага в лаборатории - 800 -1000 евро. Для настройки антенны нужно примерно 2 недели работы, если знаешь, что делаешь.

3.3 PayPass (=EMV Level 2) - функциональные тесты от MasterCard. Средства отладки стоят 25 тыс евро + продление каждый год. Тестирование 15 тыс евро, если пройдут с первого раза

3.4 PayWave (=EMV Level 2) - функциональные тесты от VISA. Средства отладки стоят 10-15 тыс евро + продление каждый год. Тестирование 15 тыс евро, если пройдут с первого раза, но это маловероятно, так как нужно обеспечить чтение на всех позициях 200 карт (карты не доступны для "домашнего" тестирования). Тестовый прогон занимает 2 недели (один день 1000 евро)

3.5 МИР (=EMV Level 2) - функциональные тесты от НСПК - бесплатно:)

3.6 CUP - China Union Pay - опционально

3.7 TQM - сертификация производства от MasterCard - 10-15 тыс евро, требует наличия сертификации ISO9000 с выездом иностранного аудитора на производство

3.8 PCI PA DSS - сертификат на приложение в терминале (особо нужен для начинающих компаний) по безопасности - примерно 1 млн руб и полгода времени

3.9 PCI DSS - для сервера препроцессинга если используется (Схема с МПОСами)

3.10 Безопасники банка могут еще потребовать сертификаты на удаленную загрузку ключей

4 В России нет национального сертификационного центра, все сертификации проводят зарубежные лаборатории

5 В России нет единого надзорного органа за сертификациями POS оборудования, сертификаты должны проверять банки и МПС по представлению банков.

 

Производители чипов проводят предварительные тесты EMV L1 чтобы убедить разработчикам, что финальное  изделие сможет пройти сертификацию. Это совершенно не означает, что то изделие , которое будет разработано, будет соответствовать требованиям и пройдет сертификацию.

Мы сейчас закупаем стенд для проверки EMV L1 (так как поездки в Европу накрылись на ближайшее время) и будем готовы протестировать любое устройство за 600 евро в день.

 

Если все вышеперечисленные сертификаты действительно обязательные и без них работать нельзя, тогда почему, например, KitPos и 2can v20 спокойно работают без этих сертификатов? 

[miha]

3 минуты назад, Рустем Авхадиев сказал:

 

Если все вышеперечисленные сертификаты действительно обязательные и без них работать нельзя, тогда почему, например, KitPos и 2can v20 спокойно работают без этих сертификатов? 

Вам уже сбросили эти сертификаты 10 раз в тему!!! Откройте глаза, хватит выкручиваться!!!! 

[miha]

24 минуты назад, Рустем Авхадиев сказал:

 

Если все вышеперечисленные сертификаты действительно обязательные и без них работать нельзя,

Подумал производитель эквайринга))))))

[vovas82]

1 час назад, siv сказал:

 

3.4 PayWave (=EMV Level 2) - функциональные тесты от VISA. Средства отладки стоят 10-15 тыс евро + продление каждый год.

Ещё один момент поясните пожалуйста, если терминал устарел, и производитель ничего не продляет, а просто выпускает новую модель, то терминал превращается в ненужную коробочку?

 

[Рустем Авхадиев]

1 час назад, siv сказал:

Про сертификации...

 

1 Любая железка к которой прикладывается банковская карта для оплаты является POS терминалом (POI) и должна быть сертифицирована.

2 Требования к сертификации публикуют Международные Платежные Системы (МПС) и их Ассоциации - EMV и PCI

3 Ответственны за проверку сертификатов в первую очередь - банки. При финальном тестировании нового типа терминала с МПС банк должен приложить к заявке перечень обязательных сертификатов:

3.0 PCI PTS - если есть ввод PIN кода

3.1 EMV Level 1 Контакт (Если есть контактный интерфейс)

3.2 EMV Level 2 Контакт (Если есть контактный интерфейс)

3.3 EMV Level 1 Contactless - это физика работы с картой, напряженность поля, его форма и т.д. + логические тесты самого нижнего уровня. Оборудование для проверки стоит 50-100 тыс евро, день дебага в лаборатории - 800 -1000 евро. Для настройки антенны нужно примерно 2 недели работы, если знаешь, что делаешь.

3.3 PayPass (=EMV Level 2) - функциональные тесты от MasterCard. Средства отладки стоят 25 тыс евро + продление каждый год. Тестирование 15 тыс евро, если пройдут с первого раза

3.4 PayWave (=EMV Level 2) - функциональные тесты от VISA. Средства отладки стоят 10-15 тыс евро + продление каждый год. Тестирование 15 тыс евро, если пройдут с первого раза, но это маловероятно, так как нужно обеспечить чтение на всех позициях 200 карт (карты не доступны для "домашнего" тестирования). Тестовый прогон занимает 2 недели (один день 1000 евро)

3.5 МИР (=EMV Level 2) - функциональные тесты от НСПК - бесплатно:)

3.6 CUP - China Union Pay - опционально

3.7 TQM - сертификация производства от MasterCard - 10-15 тыс евро, требует наличия сертификации ISO9000 с выездом иностранного аудитора на производство

3.8 PCI PA DSS - сертификат на приложение в терминале (особо нужен для начинающих компаний) по безопасности - примерно 1 млн руб и полгода времени

3.9 PCI DSS - для сервера препроцессинга если используется (Схема с МПОСами)

3.10 Безопасники банка могут еще потребовать сертификаты на удаленную загрузку ключей

4 В России нет национального сертификационного центра, все сертификации проводят зарубежные лаборатории

5 В России нет единого надзорного органа за сертификациями POS оборудования, сертификаты должны проверять банки и МПС по представлению банков.

 

Производители чипов проводят предварительные тесты EMV L1 чтобы убедить разработчикам, что финальное  изделие сможет пройти сертификацию. Это совершенно не означает, что то изделие , которое будет разработано, будет соответствовать требованиям и пройдет сертификацию.

Мы сейчас закупаем стенд для проверки EMV L1 (так как поездки в Европу накрылись на ближайшее время) и будем готовы протестировать любое устройство за 600 евро в день.

Допустима ли (с точки зрения сертификации) схема, используемая в KitPos: mPos внутри другого корпуса с LCD поверх mPos?

[miha]

4 минуты назад, Рустем Авхадиев сказал:

Допустима ли (с точки зрения сертификации) схема, используемая в KitPos: mPos внутри другого корпуса с LCD поверх mPos?

Вы умеете отвечать на вопросы которые вам задают? Повторю ещё раз, у вас есть сертификат на ваше устройство?