Desafios da implementação do PIX e a integração do Módulo de Segurança no HSM

Na últimao quinzena de junho/2020, a DINAMO Networks, empresa especialista em segurança para identidade digital e criptografia, realizou webinar com a presença das instituições financeiras Banco BV, Banco de Brasília BRB, BTG Pactual e o CEO da DINAMO, Marcos Zanini, sobre os principais desafios na implantação do Sistema de Pagamento Instantâneo PIX. 

Mais de 980 instituições financeiras já iniciaram os trâmites para participar da nova modalidade de pagamento – o Sistema de Pagamento Instantâneo PIX – que promete ser a grande revolução do setor financeiro.

Na prática, a modalidade permitirá pagamentos pelo celular por meio de QR Code com taxas mais baratas que o débito que poderão ser realizados em qualquer dia e horário, com entrada imediata. 

A expectativa é que atraia o público de desbancarizados, ou seja, as pessoas que não atuam com contas e bancos e que, frequentemente, adquirem produtos e serviços efetuando pagamentos com dinheiro em espécie.

Como é atrativa, as instituições financeiras já iniciaram a largada para preparar a infraestrutura interna de implantação, que será disponibilizada pelas próprias instituições em novembro/2020.

No Webinar, os bancos BRB, BTG Pactual e BV falaram sobre o andamento dos projetos e os principais desafios encontrados na fase de testes e desenvolvimento das soluções.

Dentro desse universo, foi unânime a opção de desenvolver internamente a infraestrutura de TI e integrar o HSM (Hardware Security Modules) com módulo de segurança da DINAMO Networks, empresa vencedora da licitação para fornecimento dos equipamentos criptográficos do Banco Central para utilização do PIX.

Os especialistas também estão vislumbrando estruturar a solução em nuvem já que a demanda tende a crescer.

E a nuvem permite crescimento do processamento transacional das mensagens do PIX de maneira rápida e fácil.

Entre os desafios, a conexão com o BACEN na primeira fase de teste de conectividade em fevereiro gerou morosidade, mas já foi superada de acordo com os participantes do evento. 

Segundo eles, o órgão ainda estava se estruturando internamente e isso gerou dificuldades no início.

Já nessa segunda fase obrigatória, todos os testes funcionaram bem.  

Para o Banco BV, que iniciou os testes de conectividade já na primeira quinzena de fevereiro, a assinatura de mensagens foi desafiadora.

“Entendemos a documentação, compramos os certificados novos para fazer a conectividade e conseguimos estabelecer a conexão e aí veio o grande desafio – assinar mensagens.

Não é fácil assinar essas mensagens, sofremos um pouco com isso e só no final de fevereiro e início de março conseguimos mandar a mensagem para o BC.

Agora que iniciou a segunda fase com a homologação obrigatória, também fizemos os testes e fluiu bem, só que agora usamos os HSM da DINAMO.

La atrás sofremos mais”, pondera Flávio Garrido, especialista em sistemas do banco BV.

Em relação aos testes de performance e o UX (User Experience), ambas instituições já iniciaram os trâmites técnicos e acreditam que estão no caminho certo. 

O Banco de Brasília BRB já finalizou o processo de UX, que está em aprovação do BC. 

“Atendemos todos os requisitos do BC e o protótipo ficou fantástico. Pensamos muito nessa questão exigida pelo regulador”, revela Emílio Carvalho, gerente de Reserva Bancária do BRB.  

As instituições apontaram ainda que o uso dos HSM DINAMO (Hardware Security Modules) foram essenciais para dar agilidade na implementação.

“Os HSM permitiram que não nos preocupássemos tanto com a assinatura, assim conseguimos nos dedicar mais nas questões do produto do que da assinatura em si”, afirma Ivan Moreira, gerente de TI do BTG.

Como os HSM da DINAMO Network contam com um módulo de segurança obrigatório (em conformidade com a ISO internacional 20.022 padrão internacional de transferência de fundos adotado pelo Banco Central), as instituições financeiras não precisaram desenvolver essa etapa internamente. 

Segundo Marco Zanini, especialista em segurança e CEO da companhia, a solução SPI da DINAMO permite encurtar em até quatro meses o tempo das empresas para a implantação do novo sistema.

 A companhia ganhou notoriedade no setor financeiro ao vencer a licitação do Banco Central e ser escolhida para o fornecimento do Hardware Security Modules (HSM), equipamento de segurança criptográfico. 

“Entendemos lá atrás que se desenvolvêssemos um módulo de segurança integrado ao HSM ajudaria muito o setor financeiro na performance e implantação do PIX e fico feliz em saber que isso tem ajudado essas grandes instituições parceiras da DINAMO”, concluiu Marco Zanini, CEO da empresa, que finalizou o evento.

Por DINAMO Networks