„Payments.iQ NG 1.15“: saugesnė ir efektyvesnė bankinė savitarna

2026 m. liepą BS/2 išleido naują modernią programinio sprendimo „Payments.iQ NG“ versiją 1.15, skirtą bankinės savitarnos įrenginiams valdyti. Pristatome svarbiausius pokyčius.

Trumpa versijos apžvalga

• Atsižvelgiant į tarptautinius standartus – OWASP interneto programų apsaugos rekomendacijas ir PCI DSS mokėjimo kortelių duomenų saugumo reikalavimus – sustiprintas sistemos saugumas. Įdiegtos slaptažodžių ir sesijų kontrolės priemonės, sustiprinta apsauga nuo slaptažodžių parinkimo atakų ir sumažinta duomenų nutekėjimo rizika. Dėl šių patobulinimų paprasčiau pasirengti auditui ir sertifikavimui.
• Patobulintas įrenginių tinklo valdymas: „Smart Clipboard“ išsaugo pasirinkimą pereinant tarp langų, „QR CashOut“ papildyta banknotų nominalų pasirinkimo funkcija, įdiegtas „Maintenance“ režimas.
• Ataskaitas rengti tapo patogiau – „DS Center“ funkcijos dabar pasiekiamos tiesiogiai iš „Payments.iQ NG“ sąsajos.
• Optimizuotas valiutos keitimo (FCX) modulis: tvarkaraštis dabar sudaromas atsižvelgus į bankomatui priskirtą laiko juostą, valiutų kursus galima susieti su virtualiomis grupėmis. Tarpuskaitos failuose pridėtas stulpelis „Unissued change“ („Neišduota grąža“), o dėl ryšio sutrikimų nutrūkusios operacijos visuomet apdorojamos korektiškai.
• Padidintas sistemos stabilumas ir pagerinta duomenų kokybė: ištaisytos laiko žymų registravimo ir „ServerTimeout“ klaidos, patobulintos ataskaitos, pranešimų sistema, įrenginių administravimo funkcijos ir naudotojo sąsaja, optimizuota infrastruktūra – pagerintas „PostgreSQL“ veikimas, išteklių limitų valdymas, duomenų saugojimas ir stebėsena naudojant „Grafana“.

Saugumas: įgyvendinti OWASP reikalavimai

„Payments.iQ NG“ 1.15 versijoje įgyvendintas visas OWASP (angl. „Open Worldwide Application Security Project“) reikalavimų rinkinys, reglamentuojantis prieigos prie sistemos ir slaptažodžių kontrolę:

• Pirmą kartą prisijungus prie sistemos privaloma pasikeisti slaptažodį. Sukūrus naudotojo paskyrą, laikinojo slaptažodžio naudoti nebegalima.
• Administratoriui pakeitus naudotojo slaptažodį, šis automatiškai atjungiamas nuo sistemos. Anksčiau naudotojas galėdavo tęsti darbą naudodamasis ankstesne sesija.
• Sesija dabar tinkamai užbaigiama tiek atsijungus nuo sistemos, tiek pakeitus slaptažodį.

Be to, pašalinta saugumo spraga, leidusi apeiti apsaugą nuo slaptažodžių parinkimo atakų. Anksčiau piktavalis asmuo galėdavo vienu metu išsiųsti daug prisijungimo užklausų ir taip apeiti prisijungimo bandymų skaičiaus ribojimą. Dabar tokia galimybė panaikinta.

Pašalintos ir informacijos nutekėjimo rizikos, susijusios su klaidų pranešimais, o API atsakymuose nebeteikiami pertekliniai konfidencialūs duomenys. Prisijungimo klaidos pranešime neberodomas ir naudotojo vardas.

Šie pakeitimai mažina neteisėtos prieigos prie naudotojų paskyrų riziką ir palengvina saugumo auditų bei PCI DSS sertifikavimo procedūrų vykdymą.

Patogesnis darbas: mažiau rankinių veiksmų

„Smart Clipboard“ papildyta galimybe vienu metu pasirinkti kelis įrenginius. Pasirinkti įrenginiai dabar išlieka pažymėti pereinant tarp puslapių, ieškant įrenginių ar keičiant filtrus skiltyje „Groups and Devices“ („Grupės ir įrenginiai“). Anksčiau nustatytos pasirinktys būdavo panaikinamos kaskart perėjus į kitą puslapį, todėl operatoriui tekdavo įrenginius žymėti iš naujo. Tai ypač apsunkindavo darbą, kai reikėdavo tvarkyti ilgus įrenginių sąrašus.

„Payments.iQ NG“ ataskaitos dabar rengiamos naudojant „DS Center.iQ“ funkcijas. Modulis įjungiamas administravimo nustatymuose, jį galima atidaryti iš portalo viršutiniojo meniu – nebereikia jungtis prie atskiros sistemos.

„QR CashOut“ (grynųjų pinigų išdavimas pagal QR kodą) scenarijuje atsirado galimybė pasirinkti, kokių nominalų banknotais išmokėti pinigus. Įrenginių valdymo modulyje unikalus terminalo identifikatorius „Terminal ID“ dabar atpažįstamas vienodai, nesvarbu, ar naudojamos didžiosios, ar mažosios raidės, todėl nebegali atsirasti atsitiktinių dublikatų.

Patogesni valiutos mainai savitarnos įrenginiuose

Naujojoje FCX.iQ valiutos keitimo modulio versijoje tvarkaraštis sudaromas pagal bankomatui priskirtą laiko juostą, o ne pagal serverio laiką (UTC, koordinuotąjį pasaulinį laiką). Taip išvengiama laiko neatitikimų, kai įrenginių tinklas veikia skirtingose laiko juostose. Valiutų kursus dabar galima priskirti virtualioms įrenginių grupėms, todėl paprasčiau valdyti tarifus dideliuose tinkluose.

Tarpuskaitos failuose pridėtas naujas stulpelis „Unissued change“ („Neišduota grąža“). Be to, atkūrus ryšį, tarpuskaitos failuose dabar tinkamai atnaujinama operacijų, kurių būsena buvo nurodyta „Disconnect failure“ („Ryšio sutrikimas“), informacija. Anksčiau tokių operacijų būsena  galėdavo likti pažymėta netinkamai.

Sistemos stabilumas ir duomenų kokybė

Ištaisytos laiko žymos eksportuojant operacijų žurnalą – anksčiau jos būdavo suapvalinamos iki 2–5 sekundžių. Tai svarbu bankams, kurie operacijas su kitomis sistemomis sulygina pagal tikslų laiką. Taip pat pašalinta „ServerTimeout“ klaida, dėl kurios ekranuose, valdomuose iš pagrindinės sistemos (angl. „Host-controlled“), sesija galėdavo būti nutraukiama anksčiau laiko.

Ištaisytas pelno apvalinimas ataskaitoje „Totals by Currency“ („Valiutų suvestinė“), pašalintas nereikalingų valiutų rodymas pasirinkus vieną valiutą, taip pat sutvarkytas ataskaitos failo pavadinimas kalbose, kuriose naudojama ne lotyniškoji abėcėlė.

Infrastruktūros lygmeniu ištaisyta klaida, trukdžiusi paleisti „PostgreSQL“ duomenų bazę atnaujinant sistemą iš 1.14 į 1.15 versiją. Nustatyti visų paslaugų išteklių limitai, o žurnalų saugojimo sistemose sukonfigūruoti duomenų saugojimo terminai. Be to, įdiegtas „Grafana“ stebėsenos skydelis, leidžiantis stebėti duomenų bazės dydį. Šie pakeitimai padeda ilgam išlaikyti stabilų sistemos veikimą.

Išsamiau apie „Payments.iQ NG“ 1.15 versijos naujoves galite susipažinti šio produkto interneto svetainėje (anglų kalba).

Kuo ši versija naudinga bankams?

Atnaujintas sprendimas bus ypač naudingas bankams, kuriems svarbūs aukšti saugumo standartai, ir organizacijoms, valdančioms didelius savitarnos įrenginių tinklus, įskaitant ir veikiančius skirtingose laiko juostose.

• Lengviau pasirengti saugumo auditams. 1.15 versijoje įgyvendinti OWASP standarto reikalavimai. Nebereikia papildomai kurti atskirų sprendimų ar skirti lėšų jų diegimui – apsauga nuo slaptažodžių parinkimo atakų ir saugus prisijungimo valdymas jau integruoti į sistemą.
• Mažiau laiko prireikia rutininiams veiksmams. Jei valdote daug įrenginių, ypač veikiančių skirtingose laiko juostose, „FCX.iQ“ valiutos keitimo modulio ir „Smart Clipboard“ patobulinimai padeda išvengti pasikartojančių veiksmų – pasirinkti įrenginiai išlieka pažymėti, o valiutų kursai ir tvarkaraščiai sudaromi atsižvelgiant į bankomatui priskirtą laiko juostą. Tai sumažina rankinio darbo apkrovą ir klaidų tikimybę.
• Tikslesni duomenys ir stabilesnis sistemos veikimas. Patobulinimai, susiję su laiko žymomis, ataskaitomis ir infrastruktūra, didina operacijų sutikrinimo tikslumą ir mažina riziką, kad ilgainiui sistemos veikimas sulėtės.

BS/2 komanda pasirengusi pristatyti naująją „Payments.iQ NG“ 1.15 versiją ir atsakyti į visus Jums kylančius klausimus apie sprendimo integravimą. Susisiekite su mumis ir užsisakykite sprendimo demonstraciją jums patogiu laiku.