В ответ на мнение транспортного инженера Владимира Валдина о чрезмерных мерах безопасности приложения для оплаты проезда в общественном транспорте компания АТТО, оператор системы, подготовила комментарий с пояснениями. «Газета.uz» публикует его.
13 апреля «Газета.uz» опубликовала мнение Владимира Валдина, руководителя направления российской консалтинговой компании SIMETRA и эксперта узбекистанской Transproekt по решениям в области общественного транспорта, об излишних требованиях безопасности в приложении для оплаты проезда в общественном транспорте АТТО. Статья, вышедшая под заголовком «Мнение: АТТО отпугивает пассажиров общественного транспорта излишними мерами безопасности», вызвала дискуссию в компании АТТО и других организациях, а также среди читателей.
Заголовок мог быть воспринят неоднозначно, отметила компания АТТО в опубликованном 14 апреля ответе. Приводим пояснения АТТО с комментариями редактора, подготовившего авторскую колонку к выпуску.
АТТО является оператором автоматизированной системы оплаты проезда (АСОП), говорится в ответе компании. Согласно постановлению правительства о внедрении АСОП в общественном транспорте, АТТО оказывает свои услуги приёма оплаты во всех центральных регионах Узбекистана. Реклама на Газета.uz
Согласно закону «О платежах и платёжных системах», для выполнения финансовых операций необходима лицензия Центрального банка. АТТО получила её 10 октября 2020 года. Наличие лицензии означает, что компания должна выполнять требования регулятора. В рамках этих требований в последнем обновлении мобильного приложения АТТО появилось два нововведения:
- При добавлении банковской карты система запрашивает биометрическую идентификацию для подтверждения личности. Это нововведение коснулось всех платёжных приложений, которые ранее не вводили эти требования.
- При восстановлении пароля или входа в аккаунт через ранее не известное устройство все привязанные карты к приложению удаляются.
Подтверждение личности не требуется для приобретения тарифов или совершения других операций связанных с транспортными картами.
Комментарий «Газеты.uz»: В редакционном материале сказано, что подтверждение личности требуется для покупки тарифов на оплату проезда в общественном транспорте Ташкента. Эта неверная формулировка является ошибкой редактора, подготовившего материал к выпуску. Приносим извинения читателям и компании АТТО за неточность.
В своём материале Владимир Валдин отмечает, что обновление приложения АТТО преподнесло неприятный сюрприз пассажирам, не являющимся гражданами Узбекистана, поскольку он не смог пройти идентификацию личности для привязки банковской карты. Система запрашивала ввести данные ID-карты, паспорта или водительского удостоверения. Привязать банковскую карту пассажиру было необходимо, чтобы пополнить баланс транспортной карты, а затем купить тарифы онлайн. Владимир Валдин не смог пройти идентификацию личности для привязки банковской карты, поскольку не является резидентом Узбекистана. Язык страницы, запрашивающей ввод данных для идентификации личности, был на узбекском языке без возможности смены языка.
В АТТО подтвердили ошибку приложения на телефонах с операционной системой Android, где страница для прохождения идентификации личности была только на узбекском языке. Ошибка уже устранена.
Компания также заявила, что для нерезидентов Узбекистана система с самого начала принимает к оплате бесконтактные карты международных платёжных систем Visa, Mastercard, ChinaUnionPay, а давно находящиеся в стране иностранные граждане, пользующиеся платёжными приложениями, не раз проходили биометрическую идентификацию.
Комментарий «Газеты.uz». Редакция и автор материала не утверждали, что проезд в общественном транспорте нельзя оплачивать банковскими картами международных платёжных систем. Однако эти карты нельзя привязать к приложению АТТО для пополнения баланса транспортной карты, хотя можно пополнять её через сторонние приложения, о чём также сказано в статье.
Компания объяснила, почему карты международных платёжных систем нельзя привязать к приложению АТТО.
«Существует термин интероперабельность, которая есть в странах, где имеются национальные платёжные системы, такие как Humo или UzCard. Когда платёжная система централизована и базируется в рамках одной страны, она даёт возможность любым платёжным приложениям добавлять карты любых банков. UzCard и Humo активно практикуют эту интероперабельность. Их карты можно добавить в Click, Payme или ATTO, в каком бы банке эти карты ни были открыты. Что касается карт Visa, MasterCard и ChinaUnionPay, то банки, где открыты эти карты, запрещают привязывать эти карты к каким-либо платёжным приложениям, помимо своих собственных. Это уже политика банка. И в принципе интероперабельности у международных платёжных систем нет», — сообщили «Газете.uz» в компании АТТО.
Что касается прохождения идентификации личности с помощью ПИНФЛ для привязки банковской карты к приложению, то в момент попытки привязать карту Владимир Валдин увидел лишь три способа подтверждения личности: с помощью ID-карты, паспорта гражданина Узбекистана и водительского удостоверения. При тестировании приложения редактор «Газеты.uz» Сабина Бакаева, готовившая колонку к выпуску, также не нашла способ прохождения идентификации личности с помощью ПИНФЛ, который присваивается в том числе иностранным гражданам. 14 апреля стороннее приложение отобразило этот способ.
Компания АТТО повторяет, что приложение не запрашивает биометрическую идентификацию, если пользователь не добавляет банковскую карту.
«Биометрическая идентификация не требуется при скачивании и регистрации приложения ATTO, покупке тарифов, а также при добавлении в приложение физической транспортной карты или открытии виртуальной транспортной карты. Количество таких неидентифицированных пользователей, кто пользуется приложением ATTO, приобретает в нем тарифы и осуществляет оплату посредством QR или NFC, превышает отметку 1 миллион», — говорится в комментарии АТТО.
Этот комментарий приводится в ответ на следующее утверждение автора колонки:
«Если это делается для персонификации карты, то необходимо это разве что льготникам (школьники, студенты или пенсионеры). Карты им продают в почтовых отделениях при предоставлении удостоверения (студенческого, пенсионного) и копии паспорта. Для чего подтверждать личность обладателям обычных (общегражданских) карт, непонятно. Конечно, можно пополнять баланс транспортной карты через сторонние приложения (Click, Uzum и другие), но зачем же всё так усложнять бюрократией, когда все должно быть в одном месте.
Я примерно могу понять, чем вызвана новелла с «персонализацией» карт. Скорее всего, оператор однажды планирует сделать персонализированный тариф, который будет зависеть от резидентства пассажира, или дать возможность использовать транспортную карту в качестве банковской. Но сейчас требование идентификации личности выглядит существенно переусложнённым. Даже ряд платёжных и банковских приложений не выставляет такие требования, хотя возможности осуществить в них транзакции, которые непросто будет отменить, значительно больше. Сейчас приложение АТТО требует чуть ли не явки».
Комментарий «Газеты.uz»: В этой части автор не утверждает, что персонификация требуется для оплаты проезда в общественном транспорте.
Владимир Валдин утверждал, что из личного многолетнего опыта транспортного планирования может заверить коллег, что риск злоупотреблений с обезличенными картами при современном уровне организации аппаратного контроля находится в районе статистической погрешности. В целом нововведение, по мнению Владимира Валдина, выглядит однозначным перебором и возлагает на АТТО дополнительную серьёзную ответственность за хранение этих данных.
АТТО утверждает, что компания не хранит персонализированные данные. Они хранятся на серверах системы биометрической идентификации MyID.
«Приложение АТТО не обязывает пользователей добавлять банковскую карту для осуществления платёжных операций. Приложением можно пользоваться, не добавляя банковскую карту. Также нужно отметить, что пополнение транспортных карт является открытым сервисом, которым могут воспользоваться все платёжные системы. Необходимо учитывать тот факт, что добавление банковской карты в прочие платёжные приложения также требует прохождения биометрической идентификации», — отмечает компания.
Владимир Валдин не утверждал, что приложение обязывает пользователей добавлять банковскую карту для осуществления платёжных операций. Он также отметил, что пополнять транспортную карту можно через сторонние платёжные приложения. Автор лишь подчеркнул, что привязка банковской карты требует бюрократии. Понятно, что это является требованием Центрального банка.
Компания также прокомментировала сложности, с которыми автор столкнулся при подключении SMS-информирования. Это было необходимо для перевода средств со своей транспортной карты на транспортные карты членов семьи. Подключить услугу Владимир Валдин не смог, несмотря на наличие технологии NFC в своём смартфоне. Технология необходима для подключения SMS-информирования удаленно.
«Для пользователей, у которых отсутствует NFC на мобильных устройствах, есть возможность подключения SMS-информирования во всех вестибюлях метрополитена Ташкента 73 станций метро, во всех отделениях почтовой связи UzPost (157 пунктов) и в терминалах самообслуживания, в которых присутствует приёмник карт», — говорится в комментарии ATTO.
«Функционал, который реализован в приложении ATTO для удалённого подключения SMS-информирования на транспортных картах, является инновационным и максимально упрощён, — отмечает компания. — Хотелось бы отметить тот факт, что для подключения SMS-информирования на банковскую карту нужно иметь физический доступ к банкомату или же прийти в офис банка. Аналогичного функционала „подключить SMS-информирование в приложении“ пока что не существует для банковских карт в Узбекистане».
Расходы за входящие SMS-собщения, которые получают обладатели транспортных карт, АТТО подключает за свой счёт, добавляет компания. Владимир Валдин отмечал, что оператор сотовой связи берет за входящие сообщения деньги, не уточняя, кто платит — пассажир или АТТО.
Владимир Валдин также отметил, что продажа транспортных карт АТТО в метрополитене и почтовых отделениях ограничивает возможности потенциальных пассажиров в использовании общественного транспорта. Дополнительными точками продажи могут стать кассы супермаркетов и газетные киоски, предположил эксперт. Транспортные карты должны продавать практически везде, как это сделано в Алматы, добавил Валдин.
АТТО на это заявило, что сравнение Ташкента с Алматы не совсем верное, поскольку у соседей оплачивать проезд можно только транспортными картами — под это и развёрнута инфраструктура.
«Открытая система АТТО обслуживает все платёжные системы в стране (как национальные, так и международные) и все бесконтактные карты, доступные к оплате. АТТО далеко ушла вперёд и, начиная с 2024 года, стала выпускать кобренд-карты (банковские карты с функцией транспортной карты — ред.) с банками Aloqa, Davr, Universal, Ipoteka — скоро поступят в реализацию и совместные карты с платёжной организацией Alif, и это ещё не конец таких совместных проектов. Благодаря открытой системе пользователь не обременён „пластиком“ АТТО, у него есть выбор, и местами это выгодней предложения самого АТТО. Компания активно развивается и ведёт переговоры с крупными ретейлерами страны о сотрудничестве по реализации транспортных карт», — прокомментировала АТТО.
Владимир Валдин приводил в пример наличие аналогичных кобренд-карт в Брюсселе и Лондоне. АТТО отмечает, что кобренд-карты компании и банков позволяют подключать к этой карте различные тарифы на оплату проезда в общественном транспорте, пользоваться по умолчанию пересадочными тарифами.
В АТТО «Газете.uz» сообщили, что кобрэнд-карты АТТО с банками существуют не менее года. При публикации материала редактор «Газеты.uz» не знала о такой технологии, поэтому не уточняла факт их наличия в стране. Приносим извинения читателям за неполную информацию.
«Мы крайне огорчены опытом эксперта, который он приобрёл за период своего прибытия с семьёй в нашей стране, — заключает компания. — Мы также хотели бы заявить о том, что описанное в статье, с громким заголовком „АТТО отпугивает пассажиров общественного транспорта излишними мерами безопасности“ искажает действительность и негативно влияет на репутацию нашей компании. Мы были бы признательны, если в случае возникновения вопросов, предложений и комментариев, пользователи обращались бы в нашу техническую поддержку для получения необходимых рекомендаций или разрешения каких-либо споров. АТТО как открытая система автоматизированной оплаты проезда в общественном транспорте, также открыта и к обсуждениям, направленным на улучшения общественного транспорта и оказания услуг приёма оплат».