Spółka Bazy i Systemy Bankowe oferuje nowoczesne rozwiązania z zakresu bankowości elektronicznej. W skład oferowanej Platformy Bankowości Elektronicznej wchodzą moduły:
1. Portal internetowy przygotowywany zgodnie z wymaganiami Klienta
2. System autoryzacji użytkowników i autentykacji transakcji
3. System Mobile Banking lub Mobile Payments (RFID,NFC,OTT)
4. System pojedynczego logowania – SSO
Funkcjonalności portalu internetowego
- przeglądanie listy rachunków
- przeglądanie historii transakcji oraz salda
- przeglądanie listy transakcji
- przeglądanie limitów przypisanych do rachunków
- zarządzanie realizacją przelewów
- zarządzanie zleceniami: stałymi, cyklicznymi, wypłatami, zapłatami
- zarządzanie lokatami
- przeglądanie informacji dotyczących kredytów oraz zarządzanie ich spłatą
- przeglądanie listy kart debetowych
- przeglądanie transakcji rozliczonych i nierozliczonych
- zarządzanie operacjami na kartach
- budowanie i zarządzanie bazą kontrahentów
- zarządzanie doładowaniami telefonów PrePaid
- zakup polis ubezpieczeniowych
- nabywanie i zarządzanie jednostkami funduszy inwestycyjnych
- zarządzanie płatnościami mobilnymi
- inne funkcjonalności (planowanie wydatków, monitorowanie budżetu z powiadomieniami SMS, itd.)
System Autentykacji Użytkowników i Autoryzacji Transakcji
- zapewnia w obszarze bankowości internetowej efektywny kosztowo system autentykacji Klientów indywidualnych i korporacyjnych - tzw. Two-Factor Authentication
- umożliwia wykorzystanie metod autentykacji i autoryzacji związanych z działalnością operacyjną i biznesową banku, adekwatnie do potrzeb
- wspiera - na jednej platformie - tokeny fizyczne, softwarowe, hasła SMS lub email oraz karty inteligentne. Jednocześnie efektywnie zarządza tokenami fizycznymi, USB, PKI, OTP i challange response pochodzącymi od różnych vendorów
- metoda, w której użytkownik końcowy może zweryfikować wszystkie dane dotyczące transakcji w tokenie, a następnie wprowadzić kod PIN, podpisać i zakończyć transakcję przy użyciu bezpiecznego OTP
- zapobiega atakom Man/Browser-In-The-Middle, ponieważ OTP jest prawidłowo przypisany do konkretnej transakcji, podpisany przez Klienta i nie może być wykorzystany przez atakującego w celu przekazywania płatności czy ich zmian
- ze względu na wysokie walory funkcjonalne i możliwości integracyjne jest często wybierany przez banki jako centralny system autoryzacji i autentykacji
- zapewnia bezpieczeństwo systemów zewnętrznych banku (bankowość elektroniczna i mobilna) i systemów wewnętrznych (back-end)
- umożliwia zestawianie SSO-VPN i federacji tożsamości użytkowników między bankiem i jego partnerami biznesowymi
Aplikacje Mobile Banking
Rozwiązanie charakteryzuje się:
- wyższym poziomem bezpieczeństwa niż „lekkie” wersje serwisu transakcyjnego dostępne przez przeglądarkę
- większą łatwością zarządzania i komunikacji z Klientem niż oferowane obecnie na Polskim rynku aplikacje Mobile Banking w postaci „grubego Klienta”
- najwyższym poziomem bezpieczeństwa - odporność na phishing (wyłudzanie informacji przez podszywanie się pod zaufaną instytucję), ataki man-in-the-middle, ujawnienia i przestępczego wykorzystania przechwyconej tożsamości użytkownika
Kod aplikacji mobilnej podpisany jest cyfrowo certyfikatem, co zapewnia łatwe i wiarygodne uwierzytelnienie autentyczności aplikacji, gwarancję niemodyfikowalności aplikacji oraz dodatkowe zwiększenie poziomu bezpieczeństwa przy wykonywaniu transakcji za pomocą opatentowanych metod One-Time-Ticket (OTT) oraz Predefined Identity (PDI). Transmisja danych jest szyfrowana, a informacja pozostaje zaszyfrowana na całej ścieżce jej przesyłania (tzw. end-to-end encryption) – od aplikacji na telefonie do serwerów w banku.
Aplikacja umożliwia realizację wszystkich funkcjonalności z systemów bankowości elektronicznej m.in.
- informacje o stanie konta
- wyświetlenie historii transakcji
- transfer środków pieniężnych
- płatności zdefiniowane
- usługi kart kredytowych (funkcja On/Off karty, odblokowanie kanału bankowości internetowej i telefonicznej, 3-D Secure, zmiana limitów transakcji)
- notowania akcji czy jednostek funduszy, wykonywanie transakcji nabycia i zbycia walorów
- dodatkowe usługi (powiadomienia, lokalizator bankomatów\placówek banku itp.)
Rozwiązanie jest w pełni zgodne z regulacjami EU dotyczącymi podpisu elektronicznego - “Sign what you see”- Kompletne rozwiązanie PKI e-ID jest zgodne z dyrektywą EU 1999/93/EC i niezależne od tzw. 3rd party- płatności możliwe na 360° (płatności POS z wykorzystaniem NFC, RFID lub bez, online, P2P, man to machine) wspólnie z szeroką gamą dodatkowych usług (karty lojalnościowe, ticketing – zakupy wszelkiego rodzaju biletów, voting - zakupy dokonywane przez inne aplikacje w telefonie, zakupy dodatkowego kodu software). Opatentowane nowatorskie rozwiązania autoryzacji One-Time-Ticket (OTT) oraz Predefined Identity (PDI).
Karty VISA lub MasterCard z wyświetlaczem i tokenem
Wyposażenie kart w alfanumeryczny ekran, klawiaturę o 12 klawiszach i wbudowaną baterię podwyższa standard bezpieczeństwa. Kart Visa CodeSure można użyć tylko w sposób uprawniony, ponieważ przy każdej transakcji on-line użytkownik musi wprowadzić jednorazowy kod generowany przy użyciu kodu PIN.
