مدیرکل دفتر امور تدوین استاندارد سازمان استاندارد و تحقیقات صنعتی ایران، جزئیات 35 استاندارد جدید بانکی را تشریح کرد.
عبدالرحمن پورحبیبی در گفت و گو با خبرنگار اقتصادی خبرگزاری فارس اظهارداشت: در حوزه بانکها و خدمات آنها و نیز صنایع وابسته به این حوزه، به تدوین استانداردهای مختلفی (همچون بحث کارتها، ابعاد، ضخامت، کدها و...) اقدام شده است. که برخی از آنها مبتنی بر استاندارهای مصوب در زمینه خدمات بانکداری و ملی عبارتند از: بانکداری مدیریت و امنیت به شماره ملی 3-10821، 2-10821، فنون امنیتی به شماره ملی 4-10822، 3-10822 و 10823، الگوریتمهای رمزنگاری به شماره ملی 4-10824، 3-10824 و 1-10824، فنون امنیتی تشخیص هویت به شماره ملی 4- 10825، بانکداری – دستگاههای رمزنویسی ایمن به شماره ملی 1-11957، کارتهای هوشمند به شماره ملی 102124، 102225، 102226 و 102310، خدمات مالی به شماره 12501، 6-13212، 1-13211، 13197، 12969 در دست چاپ، کارتهای شناسایی به شماره ملی 2-11683، 1-11683، 1-11684، 1-11686، 2-11687، 1-11695، 8454، 7-8453، 6-8453، 5-8453، 7-8232، 5-8232، 1-8232، 8-8456، 1-8456، 1-8754 و 3-8754، جمع آوری الکترونیکی هزینه به شماره ملی 25110 و بانکداری به شماره ملی 2-10307، 10308 و 13210 و کارتهای بانکی به شماره ملی 8455.
وی در پاسخ به این سوال که با توجه به اختیاری بودن رعایت این استانداردها، رعایت این کار چه مزایایی برای بانکهای اجرا کننده دارد گفت: در صورت رعایت استانداردهای تدوین شده توسط بانکها، این امر موجب یکنواختی در ارائه خدمات بانکی و اصول بانکداری و ارتقای کیفی خدمات مالی با ضریب امنیت مناسب خواهد شد. از سویی با توجه به حضور بانکهای خصوصی و نیز پیوستن بانکها به شبکه شتاب، این حرکت سبب می¬شود تا بانکها با پیروی از یک رویه یکسان، امکان استفاده راحت تر از خدمات بانکی را برای مشتریان کلیه بانکها را مهیا کنند. همچنین این استانداردها موجبات به هم نزدیک تر شدن بانکها گرد یک برنامه متمرکز استاندارد را فراهم می کند.
پورحبیبی در پاسخ به این سوال که چه زمانی ممکن است این استانداردها از حالت اختیاری به اجباری تبدیل شوند اظهارداشت: این بسته به این دارد که نظام بانکی تا چه میزان متقاضی و طالب اجرای این استانداردها باشد. این استانداردها با اجرای آن توسط بانکها می تواند به تدریج اجباری شود.
وی در خصوص بین المللی یا ملی بودن این استانداردها گفت: منبع این استانداردها بین المللی بوده که در حال حاضر بومی شده است.
مدیرکل دفتر امور تدوین استاندارد سازمان استاندارد و تحقیقات صنعتی ایران در پاسخ به این سوال که آیا پیش از این استانداردهایی برای بانکها تدوین شده بود گفت: از سال 1388، کمیته ملی رشته خدمات پس از تصویب شورای عالی استاندارد جهت تدوین استانداردها مدنظر قرار گرفت. حدود 300 استاندارد در این رشته تدوین شده و تعدادی نیز در حوزه کلی خدمات در حال تدوین است.
وی در پایان به ارائه لیستی به شرح زیر از استانداردهای بانکداری (با ذکر هدف و دامنه کاربرد) اقدام کرد:
عنوان استاندارد ملی: کارتهای بانکی – محتوای اطلاعاتی نوار مغناطیسی
شماره استاندارد ملی: 8455
تاریخ چاپ 1384
کاربرد: این استاندارد، ویژگیهایی را برای کارتهای صادر شده توسط صنعت بانکداری وضع می کند و در نظر دارد تا مبادله را براساس استفاده از اطلاعات کدبندی شده نوار مغناطیسی، امکان پذیرسازد.
عنوان استاندارد ملی: بانکداری – مدیریت کلید (خرد)- قسمت 2: رمزهای متقارن – مدیریت کلید و چرخه حیات آنها
شماره استاندارد ملی: 2-10307
تاریخ چاپ: 1387
کاربرد: این استاندارد برای حفاظت کلیدهای رمزنگاری متقارن و نامتقارن در محیط بانکداری خرد با استفاده از رمز متقارن و مدیریت چرخه حیات کلیدهای متقارن وابسته به کار می رود.
عنوان استاندارد ملی: کدهایی برای نمایش پولهای رایج و اعتبارات
شماره استاندارد ملی: 8717
تاریخ چاپ: 1388
کاربرد: هدف از تدوین این استاندارد، تعیین ساختاری برای یک کد سه حرفی الفبایی و یک کد عددی سه رقمی معادل آن، برای نمایش پولهای رایج و اعتبارات است. این استاندارد همچنین برای پولهای رایجی که واحدهای کوچکتری دارند، نحوه ارتباط اعشاری بین این واحدها و پول رایج را نشان می دهد. این استاندارد، روشهایی اجرایی برای یک گروه پشتیبانی را نیز مقرر می کند و روش به کار بستن کدها را نشان می دهد. این استاندارد، برای استفاده در هر کاربردی اعم از تجاری، بازرگانی و بانکی که در آن پولهای رایج و در موارد متناسب اعتبارات، نیاز به تعریف شدن داشته باشند، در نظر گرفته شده است. این استاندارد به گونه ای طراحی شده است که به طور مساوی برای استفاده کنندگان دستی و کسانی که سیستمهای خودکار را به کار می گیرند مناسب باشد.
عنوان استاندارد ملی: بانکداری – انتقال فایل به صورت ایمن (خرد)
شماره استاندارد ملی: 10308
تاریخ چاپ: 1387
کاربرد: این استاندارد، چگونگی انتقال فایل را به صورت ایمن در بانکداری خرد شرح می دهد. این انتقال در بین یک دستگاه پذیرش کارت و یک پذیرنده و یا بین یک پذیرنده و کارت وجود دارد.
عنوان استاندارد ملی: بانکداری – مدیریت و امنیت شماره شناسایی شخصی- قسمت دوم- الگوریتمهای تأیید شده برای رمزنگاری شماره شناسایی شخصی (PIN)
شماره استاندارد ملی: 2-10821
تاریخ چاپ: 1387
کاربرد: این استاندارد برای تعیین الگوریتمهایی برای رمزنگاری شماره شناسایی شخصی (PIN) است.
عنوان استاندارد ملی: بانکداری- مدیریت و امنیت شماره شناسایی شخصی- قسمت سوم- الزامات به کارگیری شماره شناسایی شخصی (PIN) به صورت غیر برخط در سامانه های ماشین تحویل دار خودرکار (ATM) و پایانه فروش (POS)
شماره استاندارد ملی: 3-10821
تاریخ چاپ: 1387
کاربرد: این استاندارد، تعیین حداقل الزامات و معیارهای امنیتی مور نیاز برای به کارگیری شماره شناسایی شخصی است.
خبرگزاری فارس