После того, как карты изготовлены, они поступают к эмитенту и далее, при выдаче, персонализируются. Под персонализацией понимается снабжение карты индивидуальными характеристиками, позволяющими отличить одну карту от другой.
Операцию персонализации выполняет специальное оборудование, которое называют персонализационными машинами. Это - или термопринтеры, или эмбоссеры.
Если тираж карт меньше, чем две-три сотни, использование полиграфического производства становится невыгодным. Тогда карты "изготавливают" кустарным способом - с помощью термопринтеров . Термин "кустарный" весьма условен. Он используется для того, чтобы отличить этот способ печати карт от промышленного метода.
Термопринтер - это специализированное устройство для качественной печати карт методом термодиффузии. Краска с красящей ленты под воздействием тепла проникает вглубь пластика, в результате чего изображение практически не стирается и становится весьма стойким к прочим (например, к химическим) воздействиям.
Для термопечати в термопринтер должны быть вставлены чистые заготовки карт, как правило, из поливинилхлорида. В заготовки заранее могут быть встроены магнитная полоса или микросхема. Подобные заготовки (белые пустые, с магнитной полосой, с чипом, а иногда с полиграфически напечатанным на них стандартным фоном) обычно называют бэджами. Термопринтер, как правило, управляется персональным компьютером, на котором изготавливают макет изображения, подлежащее нанесению на поверхность карты. Макет обычно изготавливается с помощью "популярных" программ (типа Corel Draw) для обработки графики; в этом случае термопринтер подключается в качестве системного Windows-принтера.
Некоторые термопринтеры требуют специализированного программного обеспечения, которое, правда, всегда входит в стандартную поставку. Эти программы умеют обрабатывать все "популярные" графические форматы файлов для персональных компьютеров (например, TIFF или PCX), и проблем с подготовкой макета в большинстве случаев не возникает. Специальным программным обеспечением рекомендуется пользоваться потому, что оно обеспечивает цветную печать более высокого качества (разумеется, на том термопринтере, для которого оно было создано). Кроме того, с помощью специализированного программного обеспечения можно в автоматическом режиме печатать персональную информацию (фамилии, фотографии и т.д.) из предварительно подготовленных баз данных.
Для нанесения цветного изображения при термопечати используется красящая лента, содержащая три цветных области - желтую, синюю и сиреневую (точнее, magenta). Краска с каждой области последовательно ложится на заготовку, в результате рисунок получается в полной цветовой гамме и достаточно высокого качества. Обычно плотность печати составляет 300 точек на дюйм, что вполне приемлемо для большинства приложений. После печати карта может быть заламинирована.
Важно отметить, что современные эмбоссеры могут не только выдавливать информацию в пластике карты, но и печатать на ее поверхность, ламинировать карту, а также кодировать магнитную полосу и заносить информацию в микросхему карты. Можно также окрашивать выдавленные символы и наносить индент-печать (рельефные "стертые" символы, как, например, принятые для персонализации VISA Electron).
Эмбоссеры - фактически, это машины комплексной обработки карт, которые обычно формируются по модульному принципу (если, например, нужно работать со смарт-картами, то поставщик снабдит эмбоссер соответствующим модулем). Как и термопринтер, любой современный эмбоссер управляется с помощью персонального компьютера и снабжен специальным программным обеспечением, позволяющим автоматизировать операции по персонализации карт. Наиболее известны (и широко применяются) эмбоссеры фирмы DataCard. Степень функциональности оборудования столь высока, что правильнее назвать такие машины персонализаторами.
Еще раз подчеркнем, что персонализация не обязательно включает в себя нанесение на карту данных о ее держателе. В зависимости от целей, который преследует эмитент, на карте может быть персональная информация о держателе, либо карта может содержать только идентификационные данные о себе самой. И то, и другое не противоречит Федеральному закону "Об информации, информатизации и защите информации", согласно которому карту можно трактовать как документ. Согласно этому закону "документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать". Информация, в свою очередь, определяется как "сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления".
Так, проездной билет московского метрополитена (в форме карты) идентифицирует его держателя не как конкретную личность, но как субъекта, имеющего право на получение соответствующих транспортных услуг (любой, кто прошел с помощью карточки через турникет метро может ими воспользоваться). Очевидно, что минимальная информация, которая заносится на карточку при персонализации - это ее номер.
Возможны два вида персонализации - в зависимости от того, куда помещается персональная информация.
Внешняя персонализация включает в себя нанесение персональных данных на поверхность карты (печать), либо выдавливание ее в пластике (эмбоссирование). Как производятся эти операции, мы уже рассказали. Окрашивание выдавленных символов называется типпингом. К внешней персонализации относят и печать на карту штриховых кодов. Обычно эта операция стоит столько же, как и обычная термопечать монохромного изображения (например, номера карты).
Внутренняя персонализация означает запись персональной информации на ее носитель в карте - магнитную полосу, либо память микросхемы. Запись информации на магнитную полосу называют энкодингом карты. Надо сказать, что как энкодинг, так и персонализация микросхем может осуществляться с помощью оборудования, с персонализатором непосредственно не связанным. Это картридеры, подключаемые к обычным персональным компьютерам.
В отличие от энкодинга, внутренняя персонализация смарт-карт - достаточно сложная операция. Как правило, она происходит в два этапа. На подготовительном этапе производится разметка памяти карты, затем в память микросхемы заносится информация, обеспечивающая безопасность системы приема карт: различные номера, сертификаты идентификационных данных, секретные ключи для доступа к памяти и проведения операций, и т.п., т.д. Эта информация может быть занесена как изготовителем карты (вот почему на их производстве приняты повышенные меры безопасности), так и записана в память микросхемы самим эмитентом уже после получения тиража.
Во втором случае требуется предъявить карте т.н. транспортный код - секретный ключ, которым карты данного тиража были закрыты от "взлома" изготовителем. Транспортный код может быть диверсифицирован серийным номером карты (обычно он меняется от серии к серии) и сообщается эмитенту поставщиком секретным образом. При персонализации транспортный код предъявляется карте, после чего карта становится "открытой" для внутренней персонализации. В некоторых случаях используется более сложная технология: к тиражу карт изготовителем придается т.н. пакетная (batch) карта, которая содержит или порождает транспортный код. Пакетная карта опрашивает карту из тиража, в случае опознания порождает соответствующий транспортный код, "открывая" последнюю для персонализации. Безусловно, реальный процесс гораздо сложнее, здесь описана лишь принципиальная сторона вопроса. В банках такого рода предварительную персонализацию карт проводят ответственные работники, называемые офицерами безопасности карточной системы. Подготовительный этап закончен. После этого карты передаются на места, где их выдают конкретным клиентам.
Окончательный этап персонализации смарт-карт состоит в записи в память микросхемы данных о клиенте, сроке окончания действия карты, если это - электронный кошелек, то нередко - в его начальном кредитовании. Тут же клиент может выбрать себе ПИН и записать его в память микросхемы, набрав его (обычно дважды) на специальной ПИН-клавиатуре непосредственно перед получением карты.
В торговой практике стараются уйти от технологий, которые требуют проводить именную (с указанием имени клиента) персонализацию карт. Как правило, торговые карты - это карты на предъявителя. Поэтому торгово-сервисные организации предпочитают заказывать персонализацию выпускаемых ими карты (даже, чиповых) у изготовителя карт.
Поскольку на профессиональном производстве пластиковых карт приняты очень строгие меры безопасности, а также используется специальное высокопроизводительное персонализационное оборудование, то такое решение является весьма оптимальным с точки зрения затрат и в последнее время стало почти повсеместным явлением.
