Banca Digital. Proporcione Facilmente experiencias digitales superiores

Transcripción

1 Banca Digital Proporcione Facilmente experiencias digitales superiores

2 Competencias principales La experiencia de los consumidores en línea se ha convertido en un momento decisivo en los negocios. Las empresas tienen que contratar y retener a los usuarios más exigentes. Nuestra Experiencia con el consumidor se centra en la creación de soluciones digitales innovadoras, escalables y atractivas que mejoran la experiencia del usuario final. Mediante la combinación de nuestras capacidades de de diseño de arquitectura de la información y experiencia en innovación somos capaces de desarrollar soluciones digitales atractivas y escalables para empresas enfocadas en consumidores con alcances globales. Nuestra Banca Digital permite a los usuarios finales interactuar y realizar mejores transacciones, más rápido y de forma más intuitiva. Las prácticas de servicio que ofrecemos a través de nuestra experiencia del consumidor se centra en la prestación de servicios digitales tales como: Web Publicitario: Portales de siguiente generación, orientados a la venta o contratación de productos, con capacidades analíticas de comportamiento de usuarios y prospectos. Web Transaccional: Sitios web de alta transaccionalidad y seguridad, para sector financiero, orientados a banca corporativa, empresarial o de consumo. Mobile: Desarrollo de soluciones móviles para teléfonos inteligentes y para equipos de bajo costo.

3 Clientes

4 ABANKING Plataforma de banca digital multicanal, Abanking es entregada como una solución llave en mano a las instituciones financieras. Proveé una experiencia de usuario probada y mejores prácticas de la industria. El propósito de Abanking es modernizar los canales de banca digital de las instituciones financieras con la finalidad de posicionarlos como líderes en innovación tecnológica dentro del sector financiero. ABanking es una plataforma de banca digital lista para usarse. Soporta canales de internet, tablet y banca móvil, facilitando al cliente la interacción con la institución financiera en cualquier lugar, a cualquier hora, dependiendo de sus necesidades. La plataforma está alojada en la infraestructura segura de PROSA, institución que cumple con la normatividad sobre la protección de datos crediticios del estándar PCI-DSS. Infraestructura a la que la mayoría de los bancos ya tienen conectividad. Fuerte enfoque en experiencia de usuario, diseño de interfaces visuales ricas y eficientes, que facilitan el uso por parte de los usuarios del canal que prefirió. La plataforma ABanking viene integrada con todos los servicios requeridos por un banco. Hemos clasificado nuestros servicios en distintas funcionalidad que los clientes de una banca digital esperan tener: Funcionalidades Básicas: Vienen implícitas en la solución de costeo estándar, y se requiere una integración con la cartera de servicios disponibles por la institución financiera. Funcionalidades Adicionales: Son funcionalidades que normalmente las instituciones financieras ya poseen, pero en caso de que el banco lo requiera, se puede utilizar la versión provista por ABanking, las cuales hospedadas en PROSA. Esto representa un ahorro en costos operativos a diferencia de obtener dichos servicios individualmente (Tokens Virtuales, Encripción de contraseñas vía HSM, Notificaciones Push, y SMS). Funcionalidades Avanzadas: Son funcionalidades avanzadas a las que la institución bancaria puede tener acceso. Pre-integradas con la plataforma por un costo adicional (Monitoreo de comportamiento fraudulento, protección de EndPoints de cliente final, etc).

5 Funcionalidades Funcionalidades Básicas Inscripción al servicio en línea Login (Inicio de Sesión, Usuario y Contraseña) Consultas de Saldos y Movimientos Consulta de Estados de Cuenta (Consulta de PDF por WS) Pago de Servicios Pago de Tarjetas Transferencias a terceros (Cuentas del mismo banco, interbancarias SPEI) Inversiones a Plazos Recarga de tiempo aire Localización de sucursales y cajeros en App Móvil(Soporte en Prosa o en el Banco)

6 Administración del Cliente Bitácora de Sesión (Soporte en Prosa) Definición de Limites de Importe Generales Configuración de cuentas de terceros Alta de cuenta Baja de Cuenta Límite de Importe a transferir Administración de Servicios Alta de servicio Baja de Servicio Seguridad KBA Imagen Antiphishing (Soporte en Prosa o en el Banco) KBA Frase (Soporte en Prosa o en el Banco) Cambio de PIN o Contraseña Notificaciones al cliente( , Notificación Push, SMS) Modificar medio de comunicación Cambio de Cambio de SMS Cambio o baja de Notificaciones Push Administración de Token (Soporte en Prosa o en el Banco) Sincronización Registro Baja Baja Temporal

7 Funcionalidades Adicionales Manejo de Sesión (Autenticación Multifactor) Bitácora y reportes de Log Transaccional (información no sensible) Integración con Tokens (2FA): RSA, VIP- Symantec, Vasco o SafeNet SoftToken embedido en la App Móvil Publicación y monitoreo de Tiendas Móviles (Apple AppStore, Google Play, BB World, WindowsPhone) App Móvil Multiplataforma (reduce el tiempo de mantenimiento y de mejoras) Notificaciones Push, y SMS Funcionalidades Avanzadas Marketing Digital (Productos y Ofertas) Segmentación de Clientes Analytics Targeting Monitoreo Desempeño APM Compuware New Relic Crittercism Seguridad Protección contra DDoS Autenticación Adaptativa Detección de comportamiento fraudulento. Detección de ataques a aplicaciones. Protección de EndPoints Herramientas de Monitoreo de comportamiento

8 Integraciones Integracion con ProsaHub Catálogo de servicios con búsqueda e inscripción personalizada. Integración con Hub de Pagos Prosa, para poder pagar más de 1,000 proveedores de servicio sin requerir firmar convenios individuales. Lectura de código de Barras de recibos de proveedores, con la cámara de la computadora (WebRTC) o el dispositivo móvil. Almacenamiento de Documentos Generación y almacenamiento ilimitado de Estados de Cuenta en infraestructura segura. Integraciones Adicionales Regulación de Pago Móvil para clientes de canales ligeros (Monedero y USSD) Creación de monedero para pago móvil, con capacidad de pago QR, NFC o SMS. Soporte de canal USSD para usuarios de banca móvil (Telefónica y Telcel).

9 Alertas y notificaciones Notificaciones vía: SMS Smartphone Notifications (Push) USSD Utiliza las plataformas de envío de mensajería de PROSA, con costo preferencial para los bancos.

10 CNBV Capítulo X Cumplimiento de las Disposiciones: Contratación y Activación de Servicio Contratación a través de medio electrónico seguro Identificación de usuario y autenticación Categorizado de acuerdo al nivel de riesgo Uso de doble factor de autenticación para operaciones de riesgo Operación del servicio Pre-registro de cuentas Límites de operación Notificaciones Seguridad, Confidencialidad e Integridad de la Información Cifrado de datos sensibles Controles de acceso a la información Monitoreo, control y continuidad de las operaciones Monitoreo de operaciones Revisiones de seguridad Soporte técnico y continuidad de la operación

11 Seguridad La plataforma es comprobada contra vulnerabilidades por consultores independientes, y el uso del segundo factor de autenticación (2FA), como un token virtual, embebido en la aplicación móvil, permite garantizar la seguridad de las operaciones realizadas tanto en la versión web como móvil, sin necesidad de complicar el uso de la misma al cliente final, ni que el banco incurra en el costo logístico de entrega de tokens físicos. Se soportan tokens virtuales o físicos de los principales proveedores (RSA, Symantec, Vasco o SafeNet), o se puede integrar con soluciones que la institución financiera ya tenga en caso de que sea de otro proveedor. Intercambio seguro de semillas para activación de Token en el dispositivo celular. Llaves públicas y privadas generadas para cada cliente, permiten firma de transacciones. Si le interesa a la institución se permite la utilización de mecanismos de biometría (TouchID, Samsung Pass API)

12 Módulos de seguridad adicionales

13 Funciones varias Solicitudes de Producto Solicitud de Tarjeta de Crédito en línea Vista de todos los requisitos y requerimientos faltantes. Jumio Netverify para captura de datos de IFE. Estatus actualizado y transparente del proceso de aprobación, y razones para la decisión final, así como opciones adicionales. Avisos Aviso de nuevas funcionalidades en la pantalla principal. Aviso de toda la pantalla para anuncio de funcionalidad específica. Libreta de Direcciones Aplicación Web y Móvil permiten acceder la libreta de direcciones de la máquina o el dispositivo móvil, para el envío de dinero a celulares. Buscador de sucursales Buscador que permite la búsqueda de entidades de la institución, cercanas al usuario, o por dirección (sucursales, ATMs, corresponsales, etc). Conexión con Google Places para mantener los lugares actualizados. Contacto Permite recepción de notificaciones vía la plataforma de mensajería de PROSA. Permite comunicación 2 vías desde la aplicación móvil o canales celular (USSD, SMS, SAD Browser) Comunicación vía Chat o VOIP.

14 Material de apoyo

15 Cuáles son las desventajas de desarrollar sus propias aplicaciones de banca digital? Definitivamente, la banca digital es un recurso estratégico para las instituciones financieras. A mediano plazo será el principal canal y punto de contacto con sus clientes. Puede llegar inclusive a ser un diferenciador al momento en que los clientes seleccionen su principal institución financiera. La pregunta es: la institución financiera está suficientemente digitalizada para proveer este tipo de servicio? y Qué tan rápido puede estar lista la solución? Los primeros factores a tomar en cuenta para decidir el utilizar una plataforma externa, o construir la propia, tienen que ver con: Dificultad: El desarrollo de una plataforma segura y escalable, requiere una madurez elevada en prácticas de desarrollo de software, que puede tomar un tiempo considerable si se desarrolla desde cero. Costo: La inversión en generar todos los componentes necesarios para tener una plataforma completa, puede ser prohibitiva para instituciones financieras pequeñas o de nicho. Se debe considerar el costo interno de todos los recursos expertos de cada negocio, así como de las áreas de tecnología de la institución. Operar, Mantener, Monitorear, Mejorar: Se debe hacer un compromiso de largo plazo de recursos humanos, herramientas tecnológicas y para el negocio, para adoptar una cultura de mejora contínua en la plataforma, actualizándola además a las nuevas regulaciones solicitadas por la autoridad.

16 Controles de acuerdo al riesgo Para fines de estas disposiciones, las operaciones monetarias se clasifican en: Micro pagos:transacciones de hasta 70 UDIs. El saldo disponible de la cuenta no puede ser en ningún momento mayor a 70 UDIs. De baja Cuantía: transacciones de hasta 250 UDIs diarias. De mediana Cuantía: transacciones de hasta 1,500 UDIs diarias.

17 Factores de autenticación Se establecen criterios para verificar la identidad de los clientes a través del uso de Factores de autenticación(fa): FA1 - Cuestionarios en Centros de Atención Telefónica En servicios de Voz a Voz. Cuestionarios no discrecionales. FA3 - Contraseñas dinámicas de un solo uso Dispositivos o software. Vida máxima de dos minutos. Circuito integrado en tarjetas. FA2 - Información que solo el usuario conozca Longitud máxima. Protección del texto. Contraseñas dinámicas de un solo uso. FA4 - Biométricos Derivados de características físicas del usuario. Controles para asegurar que sean únicas en cada uso.

18 Abanking La solución de banca digital omnicanal que estabas esperando. Tel