Иллюстрация http://www.e-xecutive.ru/

Интернет-банкинг известного государственного банка обещает удобный и функциональный интерфейс пользователя с возможностью работать со всеми банковскими продуктами из своего личного кабинета. Также должны остаться доступными все существовавшие до этого возможности. Это вольный пересказ пресс-релиза, который размещен на сайте банка. А привлекло меня во всем этом извечное любопытство: так ли все гладко на самом деле, как об этом кричит реклама.

Далее я опишу свой опыт подключения к системе интернет-банкинга Enter EXIM, стоимость, возможности и особенности работы системы и, конечно же, наблюдения, связанные с удобством использования и безопасностью.

Так что же скрывается за компьютеризированным названием Enter EXIM?

Регистрация в системе

Читайте также

• 
  E-банкинг › Интернет-банкинг от Пиреус Банка и удобство его использования
• 
  E-банкинг › Как выглядит интернет-банкинг по-украински
• 
  E-банкинг › Интернет-банкинг: тест-драйв услуги "Free Bank" от банка Кредит-Днепр
• 
  E-банкинг › Интернет-банкинг: тест-драйв услуги от банка "Форум"
• 
  E-банкинг › Интернет-банкинг УкрСиббанка

Для регистрации в Enter EXIM необходимо заключить договор в отделении банка. Также для подключения к услуге необходимо иметь гривневую карту любого класса. Я для тест-драйва использовал Visa Electron.

Сюрпризы меня поджидали уже на этом этапе. Первый момент, который мне показался совсем неудобным, – это необходимость дважды посещать отделение банка: вначале подписывается договор на выпуск карты, а затем на следующий день, когда номер карты уже известен, заключается договор на предоставление услуги интернет-банкинга. Зачем это сделано, читайте ниже.

Второй не очень логичный момент – необходимость внести на открываемую карту минимум 300 грн. Для чего эта сумма нужна – ответа я не получил. В качестве основания для стимулирования клиента ее внести было указано требование тарифов из головного банка. Эта сумма зачисляется на карточный счет и становится доступной к снятию после выпуска карты.

Также в процессе подписания договора оказалось, что за картой и генератором одноразовых паролей мне нужно будет ехать в другое отделение, т.к. не все отделения оснащены сейфами для хранения банковских карт клиентов.

Итого, 3 визита в банк (приблизительно 1-1,5 рабочих дня, потраченных клиентом) для подключения к данной услуге.

Что же с затратами на само подключение? Здесь все более понятно.

Итак, подключение и работа в течение первого года будет стоить около 50 грн, что совсем немного по сравнению с другими предложениями.

Стоит отметить и дополнительные платежи, которые вернутся клиенту сразу или после завершения отношений с банком по данной услуге.

Более подробно о тарифах на карты и интернет-банкинг можно узнать на сайте банка

http://www.eximb.com/rus/personal/everyday/cards/tarif_all/ 

http://www.eximb.com/rus/personal/everyday/internet_banking/tarif/ 

Возможности системы

Список реальных возможностей:

• узнать состояние и информацию обо всех возможных счетах (текущих, карточных, депозитов, кредитов);
• сформировать выписки по любым картам и счетам;
• управлять лимитами на операции по картам;
• переводить деньги между своими счетами в Укрэксимбанке, на чужие счета физических и юридических лиц в этом же банке, а также на счета, открытые в любом украинском банке;
• создавать шаблоны платежей с удобной группировкой по категориям и поиском;
• редактировать свои контактные данные;
• управлять отображением различных элементов (типовые шаблоны, просроченные карты, закрытые счета и продукты);
• изменять пароль для входа в систему;
• вести переписку с банком;
• использовать большое количество стандартных шаблонов для запросов в службу поддержки.

Вход в систему

Enter EXIM доступен по адресу https://bank.eximb.com/ 

Главная страница сайта, с которой есть ссылка на интернет-банкинг (большая кнопка Enter EXIM, стилизованная под кнопку "Ввод" компьютерной клавиатуры), представлена на рисунке ниже.

На форме входа в систему кроме самой формы размещен текст информационного характера и напоминание по безопасности. Здесь необходимо использовать временный пароль, который был выдан вместе с договором на подключение к интернет-банкингу в отделении. В дальнейшем этот пароль нужно будет сменить. Сразу укажу, что требований по стойкости пароля для входа нет, единственное ограничение – он должен быть от 6 до 15 символов длиной.

Ошибки обрабатываются корректно и выводятся вполне информативно для пользователя.

Структура меню

Меню представлено иерархической структурой, глубина которой иногда достигает трех уровней, поэтому ниже она представлена отдельно для лучшего восприятия.

Платежи

• Новый
• Шаблоны
• Регулярные

Счета

• Список
• Выписка
• Запрос выписки за продолжительный период

Документы

• Список

Платежные карты

• Список
• Лимиты
• Отказ от услуги
• Блокирование

Информирование

• Адрес доставки
• Список запросов

• Почтовый ящик 

   
  • Список
  • Отправить письмо в банк
  • Вопросы Контакт-Центру банка
  • Изменение прав доступа

Настройка

• Уровень доступа 

   
  • Информация
  • Ввести "Пароль генератора" / Запретить вход с уровнем "Одноразовый пароль"
  • Сменить пароль

  • Профиль пользователя 

     
    • Паспортные данные
    • Контактные данные
    • Бизнес информация
  • Мои настройки

Обзор функциональности

Рассмотрим по порядку все возможности системы согласно пунктам верхнего меню.

На первом экране после успешного входа представлены последние новости банка.

Расскажу о разнице в тарифных планах, чтобы было понятно, почему описание пунктов меню начнется с конца :-)

Итак, при подключении к системе можно выбирать из двух тарифов: "Информационный" и "Стандартный". Тариф "Информационный" можно подключить для карт в любой валюте, т.к. в его рамках можно только следить за состоянием счетов. В противоположность ему тариф "Стандартный" доступен только для карт в гривне и позволяет не только смотреть, но и осуществлять платежи.

Таким образом, если в текущем сеансе есть необходимость сделать платеж, то сразу после входа в систему можно зайти в меню Настройка –> Уровень доступа –> Ввести "Пароль генератора".

После этого нужно на генераторе нажать кнопку включения и вписать полученное число из 6 цифр в поле "Одноразовый пароль". Если все сделано правильно, система об этом сразу же сообщит.

Стоит запомнить, что после выхода из системы (завершения текущего сеанса работы) и повторного входа нужно снова подтвердить свое право осуществлять платежи с помощью одноразового пароля, который выдаст генератор. Если этого не сделать, то при попытке выполнить платеж, увидим подобное сообщение.

По моему мнению, основанная функция интернет-банкинга – это осуществление всевозможных платежей.

Разработчики системы Enter EXIM хорошо поработали над автоматизацией этого процесса. Здесь к нашим услугам возможность:

• создавать шаблоны платежей,
• удобно их организовывать в группы,
• осуществлять поиск, если шаблонов много,
• создавать шаблон на основе выполненного платежа,
• просто создать копию платежа,
• создавать регулярные платежи.

При создании платежа нужно заполнить большое количество полей, что с одной стороны требует высокой концентрации внимания и времени, но с другой – позволяет очень гибко прописать все параметры. В частности, при необходимости можно указать наличие и ставку НДС, а также не только ввести описание платежа, но и сделать специальную пометку для банка. В дальнейшем время создания платежа уже несущественно, если используются шаблоны.

К сожалению, в типовых шаблонах присутствуют только все районные инспекции ГИБДД г. Киев, Укртелеком, Воля-кабель и несколько больниц (для благотворительных взносов). Продвинутый пользователь, конечно же, создаст все необходимые коммунальные шаблоны для себя сам, но наличие их в стандартной коллекции было бы только плюсом.

Приятная мелочь, что для полей с названием получателя и МФО банка получателя предусмотрен выбор значения из справочника.

Это пример пополнения своего же сберегательного счета. Хотя, честно признаюсь, не обнаружил ни в системе, ни в договоре на открытие карточного счета никакой информации о нем.

В списке счетов кратко представлена основная информация о каждом счете. Удобно, что справа для каждого счета есть 3 кнопки для:

1. запроса выписки;
2. просмотра деталей (здесь можно переименовать или скрыть счет/карту);
3. осуществления операций.

Выписки однозначно достойны одобрения по нескольким причинам. Во-первых, можно запросить выписку за интересующие даты и сохранить ее в виде файла формате CSV или просто посмотреть на экране/распечатать очень подробную табличку с ней. Во-вторых, можно запросить выписку за большой промежуток времени и получить ее по электронной почте в одном из 5 форматов: HTML, RTF, PDF, CSV или XML.

В меню "Документы" собраны все ваши платежные поручения банку. Присутствует возможность фильтрации по всем выводимым для документа полям.

Экран со списком платежных карт говорит сам за себя.

Порадовали широкие возможности по управлению лимитами для платежных карт.

Кроме того, с помощь пунктов меню "Платежные карты" можно отказаться от получения различных оповещений или заблокировать свою карту.

Очень гибкие правила по оповещению о различных события можно настроить в меню "Информирование". Вначале здесь настраиваются адреса для получения оповещений. По умолчанию уже настроено оповещение во внутренний почтовый ящик об истекающем сроке аренды генератора одноразовых паролей, а также об изменении статуса документа (платежного поручения) на "Отвергнут банком" с помощью SMS на указанный в договоре мобильный номер.

Я рекомендую в обязательном порядке добавить оповещения при списании или зачислении средств на карточный счет. Делается это с помощью ссылки "Новый запрос" над таблицей со списком уже установленных оповещений. Кстати, стоимость SMS-сообщений оказалась включена в годовое обслуживание по тарифам банка, что не может не радовать, т.к. зачастую банки требуют оплачивать данную услугу отдельно.

Создаем оповещение с помощью SMS.

Интересная задумка с внутренним почтовым ящиком еще явно нуждается в доработке, т.к. уж очень бы хотелось увидеть уже привычную древовидную структуру каталогов для писем слева, как в популярных почтовых клиентах или на сайтах, предоставляющих услугу электронной почты.

В меню Информирование -> Почтовый ящик можно не только написать письмо в банк в свободной форме, но и воспользоваться типовым запросом в службу поддержки, что, видимо, призвано оптимизировать работу этой самой службы. Почему возможности пунктов "Вопросы Контакт-Центру банка" и "Изменение прав доступа" дублируют друг друга – для меня загадка.

И наконец, в меню "Настройка" можно ввести одноразовый пароль, чтобы осуществлять платежи (см. картинки в начале блога), сменить текущий пароль для входа в систему, обновить свои данные и установить видимость предустановленных шаблонов платежей, просроченных карт, закрытых счетов и продуктов. (Жаль, что этих самых продуктов в системе пока нет, хотя пресс-релиз явно говорил об их добавлении.)

Безопасность

На мой взгляд, безопасность принесена в ущерб удобству для пользователя, т.к. имеется ряд уязвимостей.

Во-первых, для осуществления платежей достаточно один раз в течение сеанса ввести одноразовый пароль, созданный генератором. После этого для подтверждения платежей больше ничего не требуется. Получается, что владелец счета рискует понести потери, если оставит свое рабочее место с введенным одноразовым паролем на некоторое время, пока сеанс не истек.

Рекомендация пользователям – обязательно завершайте сеанс работы с системой с помощью ссылки "Выйти" справа вверху возле логотипа банка, а также настройте оповещение о движении средств по своим счетам на мобильный номер.

Во-вторых, нет требований по стойкости пароля для входа в систему. Это, конечно, не приведет к потере средств, но вполне может способствовать утечке информации о владельце счета, если его пароль на вход окажется недостаточно сложным.

Рекомендация пользователям – используйте сложные пароли: от 8 символов и длиннее, которые обязательно содержат строчные и прописные буквы, цифры и другие символы.

Выводы

Впечатления от знакомства Enter EXIM двоякие.

Как программный продукт – это интересное решение с широкими возможностями по осуществлению платежей, ненавязчивой системой безопасности, гибкой системой информирования.

В то же время, процесс подключения к данной услуге абсолютно не дружелюбен по отношению к клиенту. Если в двух словах: долго и дорого. Очень бы хотелось, чтобы этот первоначальный этап не отпугивал потенциального клиента, ведь пройдя его, мы получаем добротный продукт, который вполне сможет в ближайшем будущем (после введения запланированных изменений, о которых говорится в пресс-релизе) конкурировать с другими интернет-банкингами.

Достоинства:

• можно создать структурированную коллекцию шаблонов для разных видов платежей, что существенно облегчает повторное их выполнение;
• подробная выписка по всем счетам с возможность экспорта в различные распространенные файловые форматы;
• установка лимитов по операциям с картами;
• возможность блокировки карты в случае утери, кражи и т.д.;
• широкие возможности по настройке уведомлений об операциях со счетами клиента;
• система безопасности не раздражает.

Недостатки:

• нельзя получить доступ в систему без заключения договора в отделении банка, открытия карты хотя бы начального уровня и получения генератора одноразовых паролей или носителя личного ключа;
• предустановленный список шаблонов не содержит коммунальных предприятий, мобильных операторов и других распространенных получателей средств;
• на момент подключения к услуге не было возможности открывать депозиты из интерфейса системы;
• система потенциально уязвима при использовании на общих компьютерах;
• необходимы существенные временные и финансовые затраты на этапе подключения к системе.