2026-07-31 ရေးသားသူ : ZCS
၂၀၂၆ ခုနှစ် ဇန်နဝါရီလ ၁၅ ရက်နေ့အထိ တူရကီနိုင်ငံတွင် ထိတွေ့မှုမဲ့ငွေပေးချေမှုများသည် ယခင် ၁၅၀၀ လီရာ ကန့်သတ်ချက်မှ ၂၅၀၀ လီရာအောက် PIN မလိုအပ်တော့ဘဲ တစ်နှစ်ခွဲခန့်အတွင်း ကန့်သတ်ချက်ကို ပထမဆုံးအကြိမ် ချိန်ညှိမှုဖြစ်သည်။ ဤပြောင်းလဲမှု၏ အများစုမှာ ဈေးဝယ်သူများအတွက် ၎င်း၏အဓိပ္ပာယ်ကို အာရုံစိုက်ခဲ့သည်- ငွေရှင်းခြင်းမြန်ဆန်ခြင်း၊ PIN တောင်းဆိုမှုနည်းပါးခြင်း၊ တစ်ချက်နှိပ်ရုံဖြင့် ဝယ်ယူမှုပိုမိုပြီးစီးခြင်းတို့ဖြစ်သည်။ အာရုံစိုက်မှုနည်းပါးသည်မှာ ဤပြောင်းလဲမှုသည် ဟာ့ဒ်ဝဲအဆင့်တွင် ကိုယ်တိုင်လုပ်ဆောင်ခြင်းမရှိခြင်းဖြစ်သည်။ POS စက်သည် စည်းမျဉ်းထိန်းသိမ်းရေးအဖွဲ့မှ ကြေငြာလိုက်ရုံဖြင့် ကန့်သတ်ချက်ပြောင်းလဲသွားခြင်းကို "မသိ" ပါ - တစ်စုံတစ်ယောက်သည် စက်၏ဖွဲ့စည်းပုံကို အမှန်တကယ် အပ်ဒိတ်လုပ်ရမည်ဖြစ်ပြီး ထိုသို့မဖြစ်ပွားမချင်း စက်က ပြဋ္ဌာန်းထားသည့်အတိုင်း အဟောင်းကန့်သတ်ချက်သာ ရှိနေဆဲဖြစ်သည်။ ဤဆောင်းပါးတွင် ဘာတွေပြောင်းလဲသွားသလဲ၊ ဘာကြောင့် အလိုအလျောက်မဟုတ်တာလဲ၊ တူရကီနိုင်ငံတွင် ဟာ့ဒ်ဝဲလည်ပတ်နေသော စက်အော်ပရေတာများနှင့် ISV များ မည်သည့်အရာကို စစ်ဆေးသင့်သည်ကို ဖော်ပြထားပါသည်။
တူရကီနိုင်ငံ၏ ဘဏ်လုပ်ငန်း စည်းမျဉ်းနှင့် ကြီးကြပ်ရေးအေဂျင်စီ၊ ၎င်း၏ တူရကီ အတိုကောက်ဖြင့် လူသိများသည်။ BRSA၂၀၂၆ ခုနှစ် ဇန်နဝါရီလ ၁၅ ရက်နေ့မှစ၍ PIN မပါသော ထိတွေ့မှုမဲ့ ငွေပေးချေမှု ပမာဏကို ၁၅၀၀ လီရာ (ဒေါ်လာ ၃၄.၇၅ ခန့်) မှ ၂၅၀၀ လီရာ (ဒေါ်လာ ၅၇.၉၀ ခန့်) အထိ တိုးမြှင့်မည်ဟု ဘဏ်များအား အသိပေးခဲ့သည်။ ဤစည်းမျဉ်းသည် ရုပ်ပိုင်းဆိုင်ရာကတ်များနှင့် မိုဘိုင်းစက်ပစ္စည်းနှစ်မျိုးလုံးဖြင့် ပြုလုပ်သော ထိတွေ့မှုမဲ့ ငွေပေးငွေယူများအတွက် အကျုံးဝင်ပြီး အသစ်သတ်မှတ်ထားသော ကန့်သတ်ချက်ထက် မည်သည့်အရာကိုမျှ မကျော်လွန်ပါ။ ၂၅၀၀ လီရာထက်ပိုသော ငွေပေးငွေယူများအတွက် ယခင်ကဲ့သို့ပင် PIN သို့မဟုတ် ဇီဝမက်ထရစ် အတည်ပြုချက် လိုအပ်ဆဲဖြစ်သည်။ ယခင်ကန့်သတ်ချက်ကို ၂၀၂၄ ခုနှစ် ဇူလိုင်လ ၁ ရက်နေ့တွင် သတ်မှတ်ထားသည်ဆိုလိုသည်မှာ ၎င်းသည် တစ်နှစ်ခွဲခန့်အတွင်း ပထမဆုံးပြင်ဆင်မှုဖြစ်ပြီး ဤချိန်ညှိမှုများသည် ပုံသေနှစ်စဉ်အချိန်ဇယားတွင် မဟုတ်ဘဲ အခါအားလျော်စွာ ဖြစ်ပေါ်လေ့ရှိကြောင်း အကြံပြုသည့် စည်းချက်ညီမှုတစ်ခုဖြစ်သည်။
"ဤပမာဏထက် PIN မရှိပါ" စည်းမျဉ်းသည် POS အက်ပ်အတွင်းရှိ setting မဟုတ်ပါ — ၎င်းသည် terminal ပေါ်ရှိ EMV kernel configuration ၏ အစိတ်အပိုင်းတစ်ခုဖြစ်ပြီး အထူးသဖြင့် ငွေပေးငွေယူတစ်ခုသည် PIN entry ကိုကျော်သွားနိုင်သည့်အချိန်ကို ဆုံးဖြတ်ပေးသည့် Cardholder Verification Method (CVM) parameters များဖြစ်သည်။ အမျိုးသားအဆင့် threshold မြှင့်တင်ခြင်းဆိုသည်မှာ terminal တိုင်း၏ CVM ဇယားသည် အမြင့်ဆုံးပမာဏအသစ်ကို ထင်ဟပ်စေရန် လိုအပ်ပြီး ထို update ကို တစ်နေရာရာမှ လာရမည်ဖြစ်ပြီး terminal တစ်ခုအနေဖြင့် ၎င်းကိုယ်တိုင်လုပ်ဆောင်မည့်အစား acquiring bank သို့မဟုတ် payment processor မှ terminal fleet သို့ တွန်းပို့လေ့ရှိသည်။
ဒါက fleet-wide remote configuration စွမ်းရည်ဟာ ရှိထားသင့်တဲ့ အခြေအနေတစ်ခု မဟုတ်တော့ဘဲ တစ်ရက်တည်း ဖြန့်ချိမှုနဲ့ နှေးကွေးပြီး မတည်မငြိမ်ဖြစ်မှုကြားက ခြားနားချက် ဖြစ်လာတဲ့ အခြေအနေပါပဲ။ ပံ့ပိုးပေးတဲ့ terminal fleet တစ်ခု ဗဟိုကွန်ဆိုးလ်မှ စက်ပစ္စည်းတိုင်းတွင် ဝေးလံခေါင်သီသော CVM နှင့် parameter ပြင်ဆင်မှု ဝယ်ယူသူက အပ်ဒိတ်ကို တွန်းအားပေးပြီး နာရီပိုင်းအတွင်း ကန့်သတ်ချက်အသစ်ကို နေရာတိုင်းတွင် တိုက်ရိုက်ထုတ်လွှင့်နိုင်သည်။ ထိုစွမ်းရည်မရှိသော fleet သည် နှောင့်နှေးသော မိတ်ဆက်မှု သို့မဟုတ် အဆိုးဆုံးအခြေအနေတွင် နည်းပညာရှင်တစ်ဦးသည် ပြောင်းလဲမှုကိုယ်တိုင် အသုံးချရန် သီးခြားဆိုက်များသို့ လာရောက်လည်ပတ်နေခြင်းဖြစ်ပြီး ၎င်းသည် နေရာအနည်းငယ်ကို ကျော်လွန်၍မရသော ချဉ်းကပ်မှုတစ်ခုဖြစ်သည်။
တကယ့်အန္တရာယ်အကြောင်း ရှင်းရှင်းလင်းလင်းပြောရရင်- အပ်ဒိတ်မလုပ်ထားတဲ့ terminal ဟာ လုံခြုံရေးပြဿနာမဟုတ်ပါဘူး၊ ပွတ်တိုက်မှုပြဿနာပါ။ လီရာ ၁၅၀၀ တန် စံနှုန်းအတိုင်း ဆက်လက်လည်ပတ်နေတဲ့ device တစ်ခုဟာ လီရာ ၁၅၀၀ နဲ့ ၂၅၀၀ အကြား ငွေပေးငွေယူတွေမှာ PIN ထည့်သွင်းဖို့ ဆက်လက်တောင်းဆိုနေဦးမှာဖြစ်ပြီး စည်းမျဉ်းသစ်အရ ငွေပေးငွေယူတွေမှာ PIN ထည့်သွင်းဖို့ မလိုအပ်ပါဘူး။ အဲဒါက အဆင်မပြေမှုတစ်ခုပါ၊ အားနည်းချက်တစ်ခု မဟုတ်ပါဘူး။ terminal ဟာ လက်ရှိစည်းမျဉ်းက လိုအပ်တာထက် ပိုပြီးသတိထားနေပါတယ်။ ဒါပေမယ့် နေ့လည်စာစားချိန်အတွင်း လူစည်ကားတဲ့ လက်လီအရောင်းကောင်တာ ဒါမှမဟုတ် အမြန်ဝန်ဆောင်မှုပေးတဲ့ စားသောက်ဆိုင်တစ်ခုမှာ မလိုအပ်တဲ့ PIN တောင်းဆိုမှုတွေက တကယ့်ပွတ်တိုက်မှုကို ဖြစ်စေပြီး "ဘဏ်က စည်းမျဉ်းကို ပြောင်းလဲလိုက်လို့ ကျွန်တော့် terminal က အလိုအလျောက် လိုက်နာတယ်" လို့ ယူဆတဲ့ ကုန်သည်တွေဟာ လိုက်နာမှုအန္တရာယ်ထက် မပျော်ရွှင်တဲ့ ဖောက်သည်တွေရဲ့ အံ့အားသင့်စရာ ဖြစ်နိုင်ခြေ အရှိဆုံးသူတွေပါ။
ထိတွေ့မှုမဲ့ PIN ကင်းစင်သော ကန့်သတ်ချက်များသည် နိုင်ငံအလိုက် သိသိသာသာ ကွဲပြားပြီး စံသတ်မှတ်ရန် တစ်ခုတည်းသော ကမ္ဘာလုံးဆိုင်ရာ စံနှုန်း မရှိပါ။ နှိုင်းယှဉ်ကြည့်ရန် ယူနိုက်တက်ကင်းဒမ်း၏ ကန့်သတ်ချက်မှာ ပေါင် ၁၀၀ ရှိပြီး တူရကီ၏ လီရာ ၂၅၀၀ (ဒေါ်လာ ၅၈ ခန့်) ကန့်သတ်ချက်ထက် သိသိသာသာ မြင့်မားပါသည်။ EU တစ်ဝှမ်းရှိ ကန့်သတ်ချက်များသည် ယေဘုယျအားဖြင့် ပိုမိုနိမ့်ကျနေဆဲဖြစ်ပြီး နိုင်ငံနှင့် ထုတ်ပေးသူပေါ် မူတည်၍ ယူရို ၅၀ ဝန်းကျင်တွင် မကြာခဏ ရှိပါသည်။ ငွေကြေးဖောင်းပွမှုနှင့် နေ့စဉ်ငွေပေးငွေယူတန်ဖိုးများ မြင့်တက်လာမှုကို ထင်ဟပ်စေသည့် တူရကီ၏ ကိုယ်ပိုင်ဖော်ပြထားသော အကြောင်းပြချက်သည် ဈေးကွက်များစွာရှိ စည်းမျဉ်းထိန်းသိမ်းရေးအဖွဲ့များ လိုက်နာခဲ့သည့် ပုံစံကို ထင်ဟပ်စေသည်- ဤကန့်သတ်ချက်များသည် ထိတွေ့မှုမဲ့နည်းပညာ၏ အခြေခံလုံခြုံရေးအကဲဖြတ်ချက်တွင် မည်သည့်ပြောင်းလဲမှုကိုမဆို တုံ့ပြန်သည့်အနေဖြင့် ပြောင်းလဲခြင်းထက် နေထိုင်မှုကုန်ကျစရိတ်နှင့် ငွေပေးချေမှုအလေ့အထများနှင့်အတူ ရွေ့လျားလေ့ရှိသည်။
ဤကဲ့သို့သော နိုင်ငံအလိုက် ကွဲပြားမှုသည် တူရကီနိုင်ငံတွင်သာ ထူးခြားသည်မဟုတ်ပါ။ နယ်စပ်ဖြတ်ကျော် POS ဟာ့ဒ်ဝဲများကို ဖြန့်ကျက်သည့် စီးပွားရေးလုပ်ငန်းများသည် အခြားဒေသများတွင်လည်း တစ်ပြေးညီမဟုတ်သော ဒေသဆိုင်ရာလိုအပ်ချက်များ ပြောင်းလဲခြင်းပုံစံနှင့် ကြုံတွေ့ရလေ့ရှိသည် — ကျွန်ုပ်တို့၏လမ်းညွှန် ထိုင်း၊ ဗီယက်နမ်နှင့် အင်ဒိုနီးရှားတို့၏ ငွေပေးချေမှု ရှုခင်းကို လှည့်လည်ကြည့်ရှုနေသော ဟာ့ဒ်ဝဲ ဝယ်ယူသူများ အခြေခံဟာ့ဒ်ဝဲများသည် အများအားဖြင့် အတူတူပင်ဖြစ်နေသည့်တိုင် ချိတ်ဆက်မှုစံနှုန်းများ၊ အသိအမှတ်ပြုလက်မှတ်လိုအပ်ချက်များနှင့် ဒေသတွင်းငွေပေးချေမှုစည်းမျဉ်းများသည် နိုင်ငံအလိုက်ကွဲပြားသည့် အရှေ့တောင်အာရှတစ်လွှားတွင် အလားတူပြောင်းလဲမှုတစ်ခုကို လွှမ်းခြုံထားသည်။
ဒီပြောင်းလဲမှုကို ထောက်ရှုခြင်းအားဖြင့် ယူဆခြင်းထက် တိကျတဲ့မေးခွန်းအနည်းငယ်ကို အတည်ပြုသင့်ပါတယ်။ ပထမအချက်အနေနဲ့ terminal ရဲ့ EMV kernel နဲ့ အသိအမှတ်ပြုလက်မှတ်က remote CVM parameter update တွေကို တကယ်ပဲ ပံ့ပိုးပေးသလား၊ ဒါမှမဟုတ် limit change မှာ device တစ်ခုချင်းစီမှာ firmware reflash လုပ်ဖို့လိုအပ်သလား။ ဒါက software လိုပဲ အသိအမှတ်ပြုလက်မှတ်နဲ့ ထုတ်လုပ်သူရဲ့ စွမ်းရည်ဆိုင်ရာ မေးခွန်းတစ်ခုပါ - ကျွန်ုပ်တို့ရဲ့ လမ်းညွှန်ချက်ပါ လုံခြုံသော EMV Android POS terminal ထုတ်လုပ်သူကို ရွေးချယ်ခြင်း မည်သည့်စက်ပစ္စည်းမဆို ဆိုက်သို့လာရောက်လည်ပတ်ခြင်းမရှိဘဲ ဤကဲ့သို့သော စည်းမျဉ်းစည်းကမ်းဆိုင်ရာပြောင်းလဲမှုကို လက်ခံနိုင်သည်ဟု ယူဆခြင်းမပြုမီ ထိုကဏ္ဍတွင် အတည်ပြုရမည့်အရာများကို လွှမ်းခြုံထားသည်။
ဒုတိယအချက်- terminal၊ SDK နှင့် fleet management အတွက် သီးခြားပေးသွင်းသူများကို ထိန်းညှိမည့်အစား hardware နှင့် software vendor တစ်ဦးတည်းနှင့် အလုပ်လုပ်သော စီးပွားရေးလုပ်ငန်းများအတွက်၊ ဤကဲ့သို့သော ပြောင်းလဲမှုသည် ထို vendor ဆက်ဆံရေး၏ အသုံးဝင်သော stress test တစ်ခုဖြစ်သည်။ hardware၊ SDK နှင့် TMS တို့ကို တစ်နေရာတည်းတွင် ပေးဆောင်သော ထုတ်လုပ်သူတစ်ဦး — ကျွန်ုပ်တို့၏ တွင် ပါဝင်သော full-stack structure အမျိုးအစား SDK နှင့် Custom ODM လမ်းညွှန်ကို ဖွင့်ပါ — သီးခြားချိတ်ဆက်မထားသော ရောင်းချသူများမှတစ်ဆင့် ဟာ့ဒ်ဝဲ၊ firmware နှင့် အဝေးထိန်းဖွဲ့စည်းမှုကို စီမံခန့်ခွဲခြင်းနှင့် နှိုင်းယှဉ်ပါက ဤကဲ့သို့သော အပ်ဒိတ်တစ်ခုကို တိုက်ရိုက် fleet တွင် ဖြန့်ချိရန် လိုအပ်သည့်အခါ ညှိနှိုင်းရန် လိုအပ်သည့် အဖွဲ့အရေအတွက်ကို လျှော့ချပေးသည်။
မေးခွန်း ၁။ အသစ်ထွက်ရှိလာတဲ့ ၂၅၀၀ လီရာ ထိတွေ့မှုမဲ့ ကန့်သတ်ချက်ဟာ ကတ်အမျိုးအစားအားလုံးနဲ့ သက်ဆိုင်ပါသလား။
BDDK ၏ အသိပေးချက်သည် ရုပ်ပိုင်းဆိုင်ရာကတ်များနှင့် မိုဘိုင်းစက်ပစ္စည်းများဖြင့် ပြုလုပ်သော ထိတွေ့မှုမဲ့ ငွေပေးငွေယူများနှင့် ယေဘုယျအားဖြင့် သက်ဆိုင်ပါသည်။ သတ်မှတ်ထားသော ကတ်ထုတ်ကုန်များ သို့မဟုတ် ထုတ်ပေးသူအဆင့် ကန့်သတ်ချက်များသည် ကွဲပြားနိုင်ဆဲဖြစ်သောကြောင့် အစွန်းအထင်းများအတွက် သတ်မှတ်ထားသော ဘဏ် သို့မဟုတ် ပရိုဆက်ဆာနှင့် အတည်ပြုခြင်းသည် ကျိုးကြောင်းဆီလျော်ပါသည်။
မေး- ၂၅၀၀ လီရာအထက် ငွေပေးငွေယူတွေ ဘာဖြစ်မလဲ။
၎င်းတို့သည် ဤပြောင်းလဲမှုကြောင့် ထိခိုက်မှုမရှိပါ - ယခင် ၁၅၀၀ လီရာကန့်သတ်ချက်အောက်တွင်ကဲ့သို့ပင် ကန့်သတ်ချက်အသစ်ထက်ကျော်လွန်သော ငွေပေးငွေယူများအတွက် PIN ထည့်သွင်းခြင်း သို့မဟုတ် ဇီဝမက်ထရစ်အတည်ပြုခြင်း လိုအပ်ဆဲဖြစ်သည်။
မေး-၃။ တာမီနယ်တစ်ခုကို အပ်ဒိတ်မလုပ်ရသေးပါက ဤပြောင်းလဲမှုသည် လုံခြုံရေးအန္တရာယ်တစ်ခုလား။
မဟုတ်ပါ — အပ်ဒိတ်မလုပ်ထားသော terminal သည် အဟောင်း၊ နိမ့်သော ကန့်သတ်ချက်တွင် PIN ထည့်သွင်းရန် ဆက်လက်တောင်းဆိုနေပြီး၊ ၎င်းသည် စည်းမျဉ်းအသစ်က လိုအပ်သည်ထက် ပိုမိုသတိထားပါသည်။ ၎င်းသည် လုံခြုံရေးကွာဟချက်ထက် ဖောက်သည်များအတွက် မလိုအပ်သော ပွတ်တိုက်မှုများကို ဖန်တီးပေးပါသည်။
မေးခွန်း ၄။ တူရကီသည် ၎င်း၏ ထိတွေ့မှုမဲ့ ငွေပေးချေမှု ကန့်သတ်ချက်ကို မည်မျှ မကြာခဏ ပြောင်းလဲလေ့ရှိသနည်း။
နောက်ဆုံး ချိန်ညှိမှုနှစ်ခုအပေါ် အခြေခံ၍ ခန့်မှန်းခြေအားဖြင့် တစ်နှစ်ခွဲတိုင်း ပြုလုပ်ခဲ့သော်လည်း ပုံသေအချိန်ဇယားမရှိပါ - တိုးမြှင့်မှုများသည် နှစ်စဉ်ပြန်လည်သုံးသပ်သည့် စက်ဝန်းကို လိုက်နာမည့်အစား ငွေကြေးဖောင်းပွမှုနှင့် ငွေပေးချေမှုအလေ့အထများကို ခြေရာခံပုံရသည်။
မေး-၅။ ကုန်သည်များသည် ကန့်သတ်ချက်အသစ်ကို အသုံးချရန် ၎င်းတို့ကိုယ်တိုင် တစ်စုံတစ်ရာ လုပ်ဆောင်ရန် လိုအပ်ပါသလား။
ယေဘုယျအားဖြင့် ကုန်သည်များထံမှ တိုက်ရိုက်လုပ်ဆောင်မှု မလိုအပ်ပါ — အပ်ဒိတ်ကို ရယူသည့်ဘဏ် သို့မဟုတ် ငွေပေးချေမှုလုပ်ဆောင်သူမှ ကွင်းဆင်းစက်များရှိ စက်များသို့ ပေးပို့လေ့ရှိသည်။ အဝေးထိန်းစနစ်ပံ့ပိုးမှုမရှိဘဲ ဟာ့ဒ်ဝဲအဟောင်းများကို မှီခိုနေရသော ကုန်သည်များသည် အချိန်နှင့်ပတ်သက်၍ ၎င်းတို့၏ပံ့ပိုးပေးသူနှင့် စစ်ဆေးရန် လိုအပ်နိုင်ပါသည်။