Payments.iQ NG 1.15: новый уровень безопасности и эффективности банковского самообслуживания

В июле 2026 года вышел релиз Payments.iQ NG 1.15 — современной платформы управления банковскими устройствами самообслуживания. Рассмотрим основные обновления.

Краткий обзор релиза

• Усилена безопасность в соответствии с международными стандартами: рекомендациями OWASP по защите веб-приложений и требованиями PCI DSS к данным платёжных карт. Внедрены контроль паролей и сессий, защита от подбора пароля и устранение утечек данных, что упрощает прохождение аудитов и сертификации.
• Повышено удобство управления сетью устройств: Smart Clipboard сохраняет выбор при переходах, добавлены выбор номиналов в QR CashOut и режим Maintenance.
• Работа с отчётностью стала удобнее благодаря прямому доступу к функционалу DS Center из интерфейса системы Payments.iQ NG.
• Оптимизирован валютный обмен (FCX): расписание работает по часовому поясу банкомата, курсы можно назначать виртуальным группам, в клиринговых файлах добавлена колонка «Невыдаваемая сдача», а операции со сбоем связи корректно обновляются.
• Повышены стабильность и качество данных: исправлены отметки времени в журнале и ошибка ServerTimeout, доработаны отчёты, уведомления, администрирование устройств, интерфейс и инфраструктура (запуск PostgreSQL, лимиты ресурсов, хранение данных с мониторингом Grafana).

Безопасность: реализация требований OWASP

В версии 1.15 реализован полный набор требований OWASP (Open Worldwide Application Security Project) по управлению входом в систему и паролями:

• Смена пароля при первом входе. Стандартный пароль, выданный при создании учётной записи, больше нельзя оставить без изменений.
• Автоматический выход при смене пароля администратора. Если администратор меняет пароль пользователю, этот пользователь автоматически выходит из системы. Раньше он мог продолжать работать со старой сессией.
• Корректное завершение сессии. Сессия (активный сеанс работы пользователя) теперь корректно завершается и после выхода из системы, и после смены пароля.

Отдельно устранена уязвимость, которая позволяла обходить защиту от подбора пароля. Раньше злоумышленник мог отправлять много запросов на вход одновременно и так обходить ограничение на число попыток (brute-force, перебор паролей). Теперь такой обход невозможен.

Также закрыты возможности утечки информации при показе ошибок и убрана передача лишних конфиденциальных данных в ответах программного интерфейса API. Кроме того, имя пользователя больше не показывается в сообщении об ошибке при входе. Все эти обновления снижают риск взлома учётных записей и помогают при прохождении аудитов безопасности и сертификации PCI DSS.

Удобство работы: меньше кликов и переключений

Панель Smart Clipboard получила возможность множественного выбора устройств. Выбранные устройства теперь сохраняются, когда оператор переходит между страницами, ищет устройства или меняет фильтры в разделе «Группы и устройства». Раньше выбор сбрасывался при любом переходе, и оператору приходилось выбирать устройства заново это особенно мешало при работе с большими списками.

Отчёты в Payments.iQ NG теперь формируются с использованием функциональности решения DS Center.iQ. Модуль включается в настройках администрирования и открывается из верхнего меню портала, без входа в отдельную систему.

В сценарии QR CashOut (выдача наличных по QR-коду) добавлена возможность выбирать, какими купюрами выдавать сумму. В управлении устройствами уникальный номер терминала Terminal ID стал нечувствителен к регистру букв это исключает случайное появление дубликатов.

Удобство валютообмена на устройствах самообслуживания

В новой версии модуля валютного обмена FCX.iQ расписание работает по часовому поясу самого банкомата, а не по времени сервера (UTC, всемирное координированное время). Это убирает расхождения, когда сеть устройств работает в разных часовых поясах. Курсы обмена теперь можно назначать виртуальным группам устройств это упрощает управление тарифами в больших сетях.

В клиринговых файлах появилась новая колонка «Невыдаваемая сдача». Кроме того, операции со статусом «сбой связи» (disconnect failure) теперь корректно обновляются в этих файлах после восстановления связи раньше такие операции могли «зависать» в неправильном статусе.

Стабильность и качество данных

Исправлены отметки времени при выгрузке журнала транзакций раньше они округлялись до 2-5 секунд. Это важно для банков, которые сверяют операции с другими системами по точному времени. Устранена ошибка ServerTimeout, из-за которой таймер мог обрывать сессию на экранах, управляемых хостом (host-controlled).

В отчётах исправлено округление прибыли в отчёте «Totals by currency» (итоги по валютам), убраны лишние валюты при выборе одной валюты и исправлено имя файла отчёта для языков с нелатинским алфавитом (например, для русского языка).

На уровне инфраструктуры исправлен запуск базы данных PostgreSQL при обновлении с 1.14 на 1.15, заданы лимиты ресурсов для всех сервисов, а для систем хранения журналов настроены сроки хранения данных с панелью мониторинга Grafana для контроля размера базы. Всё это снижает риск замедления работы системы со временем.

Ключевые обновления Payments.iQ NG v1.15

C подробным перечнем обновлений Payments.iQ NG v1.15 можно ознакомиться на сайте продукта.

Ценность релиза для банка

Обновление принесёт измеримый эффект банкам с высокими требованиями к безопасности и организациям с крупной сетью устройств самообслуживания, в том числе в разных часовых поясах.

• Проще проходить проверки безопасности. Версия 1.15 реализует требования проверок по стандарту OWASP. Вам не нужно ничего дорабатывать самостоятельно и тратить бюджет на отдельные доработки: защита от подбора паролей и правильное управление входом в систему уже встроены в систему.
• Операторы тратят меньше времени на рутину. Если у вас много устройств, в том числе в разных часовых поясах, улучшения в валютном обмене (FCX.iQ) и в панели Smart Clipboard убирают лишние повторяющиеся действия: выбор устройств не сбрасывается, а курсы и расписания работают по местному времени банкомата. В результате меньше ручной работы и меньше ошибок.
• Точнее данные и стабильнее работа. Исправления в отметках времени, отчётности и инфраструктуре повышают точность сверки операций и снижают риск замедления системы со временем.

Команда BS/2 готова провести демонстрацию новой версии платформы Payments.iQ NG 1.15 и ответить на вопросы по интеграции решения. Оставьте заявку на демонстрацию решения, чтобы согласовать удобное время.