В течение пяти следующих лет розничный банковский бизнес в России изменится кардинально – платежные технологии стремительно развиваются. Уже произошли серьезные изменения: внедряются электронные базы данных, совершенствуются процессинговые системы, изменяется законодательство и конъюнктура. Интернет-банкинг и мобильный-банкинг постепенно вытеснят обычных операционистов из банковского бизнеса.

Что такое платежная система

Под платежной системой понимается комплекс правил и средств, позволяющих проводить расчеты между покупателем товара или услуги и торговой или сервисной организацией. Платеж включает совокупность операций по авторизации, взаиморасчетам и передаче платежей, равно как и другой финансовой и нефинансовой информации. Обычно в платежном процессе участвуют:
Клиент, покупатель
Магазин, продавец товаров или услуг
Банк, как гарант легитимности платежа
Процессинговая компания, как технологический посредник между всеми участниками сделки.

Различают несколько основных видов безналичных платежей
С помощью банковской карты и персонального кода, указанного на карте
С помощью электронного кошелька (отдельного приложения платежной системы)
С помощью электронного счета с авторизацией через интернет-браузер
С помощью мобильного телефона со счета клиента у мобильного оператора

Интернет-банкинг, мобильный банк
Обзор крупнейших интернет-банков России

Использование безналичных средств
Оплата товаров и услуг
Обмен и перевод электронных денег

Наличные платежи

На сегодняшний день известен только один вид удаленной наличной оплаты товаров или услуг — через платежные терминалы независимых платежных систем (например, QIWI) или через аналогичные банковские терминалы. Прием платежа осуществляется через автоматический купюроприемник терминала.

Перевод электронных средств между платежными системами

Обычно операции по переводу денежных средств из одной платежной системы в другую (например, когда требуется перевод из Webmoney в Яндекс.Деньги или из Яндекс.Денег на счет в Альфа-Банке) облагается комиссией, средний размер которой обычно колеблется в пределах 2-3 процентов. Некоторые платежные системы, в качестве специального предложения, предлагают бесплатный вывод средств, но это скорее исключение, чем правило.

Перевод безналичных средств клиента в наличные

Выдача наличных, т.е. преобразование электронных/безналичных средств, трактуется как кассовый аванс, поэтому банк, оказывающий такую услугу, является в данном определении «торгующей деньгами организацией».

Ограничения по размеру платежа

Согласно российскому законодательству, многие электронные сделки ограничиваются максимальной суммой в 15 тыс. рублей. Это не препятствует проведению нескольких платежей, но зависит от суточных ограничений на вывод средств каждой конкретной платежной системы.

Процесс проведения электронного платежа

Взаимодействие («общение») участников процесса приема оплаты осуществляется по защищенным протоколам. Эквайрер (платежный терминал, магазин и т.п.) отправляет информацию в систему. Процессинговая компания переправляет полученные данные эмитенту (банку), и тот проверяет счет клиента. Если оплата возможна, то соответствующая сумма банком резервируется, и разрешение на проведение операции направляется процессинговой компании, а оттуда обратно к эквайреру. Получив разрешение, эквайрер направляет запрос к системе продавца, проверяет возможность продажи и приема платежа. Обычно это оформляется в виде кода авторизации — некоторого числа. Если код авторизации не получен, то это означает, что сделка не одобрена, и торгово-сервисная организация не может принять данный платеж.

На каждой стадии платежа есть суммовые пороги, ниже которых одобрение сделки происходит автоматически, без дополнительных запросов. Например, платежный терминал может и не обращаться к серверу эквайрера в процессинговой компании. Если сумма платежа меньше введенного в него эквайрером лимита, то терминал сам дает разрешение на оформление сделки, точнее — просто печатает торговый чек.

Защита платежных операций

Узнайте подробнее о безопасности в платежных системах

Платежные системы защищают платежные операции во избежание проведения платежей злоумышленниками. Во-первых, используются зашифрованные протоколы. Во-вторых, каждый платеж часто защищается подтверждением с помощью кода, высылаемого по SMS на зарегистрированный клиентом телефонный номер. В-третьих, если речь идет об интернет-платежах с помощью пластиковых карт или электронных кошельков, транзакции в платежной системы могут быть дополнительно защищены привязкой к конкретному компьютеру или IP адресу, а также методы авторизации, ограниченные по времени — это помогает избежать входа в систему другого пользователя на компьютерах общего пользования.

Каждая платежная система старается сертифицировать участников сделки — продавца и покупателя. Для того, чтобы получить сертификат в электронной платежной системе, физическому лицу требуется предоставить данные, подтверждающие личность (например, паспорт). Организации предоставляют юридические документы, свидетельствующие о регистрации и наличии соответствующих лицензий на оказываемую деятельность.

Для потребителя процесс покупки с помощью пластиковой карты выглядит практически также просто, как и оплата наличными. Однако на самом деле это сложная процедура, в которой участвует много сторон. Между покупателем и продавцом в цепочке располагаются: процессинговый центр, собственно платежная система, банк-эмитент карты, с которой списываются деньги, а также банк, на который поступают средства.

Информационное и технологическое взаимодействие между участниками расчетов обеспечивает процессинговый центр. Он представляет собой сложный и дорогостоящий программно-аппаратный комплекс, который состоит из серверов, ПО для обработки информации, комплексов защиты и предотвращения от сбоев в работе.

Процессинговые центры бывают разные. Во-первых, есть клиринговые центры платежных систем — именно их имели ввиду депутаты, предлагая обязать платежные системы иметь такие объекты на территории России. Во-вторых, есть процессинговые центры банков, которые подключаются к разным платежным системам. В-третьих, есть центры особых процессинговых компаний, к которым подключаются банки, не имеющие своих процессинговых центров (такие компании оказывают аутсорсинг услуг по доступу к процессингу платежных систем).

Одна из важнейших задач процессингового центра — обеспечить обработку запросов на авторизацию банковских карт. Так, именно процессинговый центр проверяет номер, имя владельца карты, коды безопасности и решает, должна ли быть проведена запрашиваемая операция. Запрос от кассового терминала процессинговый центр перенаправляет в базу данных платежной системы. Там происходит сверка данных. Если карта действительна и средств на ней достаточно, то терминалу в магазине передается положительный ответ из банка, клиентом которого является покупатель. Процессинговый центр при этом (эту часть процесса покупатель не видит) делает платежное поручение с целью перевода денежных средств с счета клиента на счет продавца. Сложная операция происходит за считанные секунды.

При покупке товаров через интернет процесс обмена деньгами между покупателем и продавцом выглядит точно так же, с той лишь разницей, что вместо считывающего терминала информацию по карте запрашивает и передает далее ПО, принадлежащее отдельной компании, с которой у интернет-магазина заключен договор на обслуживание. Интернет-магазин не может подключиться напрямую к процессинговому центру платежной системы. Чтобы принимать платежи с банковских карт, он должен воспользоваться услугами посредника: банка или PSP (платежного агрегатора). Таким агрегатором, к примеру, являются «Яндекс.Деньги». Важно, чтобы у самого посредника были договоры о сотрудничестве с глобальными системами вроде Visa и MasterCard.

Как платежные системы могут отключить карточки российских банков

Платежная система выдает банку идентификационные номера (БИНы). БИН — уникальный идентификатор, принадлежащий банку и представляющий собой первые 6 цифр номера карты. «Платежные системы после наложения санкций просто заблокировали все транзакции для карт с номерами, начинающихся с БИНов банка Россия, для всех участников системы. Следовательно, банки по всему миру, в том числе и в России, потеряли возможность принимать карты, номера которых начинаются с БИНов банка «Россия»», — объясняет Юрий Божор, начальник управления пластиковых карт банка «Открытие».

«В общем случае, независимо от местоположения банков, операции между банками по обслуживанию карт проходят через сервера платежных систем, — продолжает эксперт. - Таким образом, если платежные системы заблокируют БИНы банка, то операции по его картам не будут проходить нигде, за исключением сети терминалов этого банка».

Влияет ли расположение процессингового центра на операции?

В России работают местные юрлица Visa и MasterCard. По оценкам экспертов, которые приводит «РБК daily», сейчас доля платежной системы Visa на российском рынке достигает 60%, MasterCard — до 35%, при этом число держателей MasterCard растет опережающими темпами. Процессинговых центров у этих платежных систем несколько, они расположены в разных странах мира. Где именно, в компаниях не сообщают (очевидно, что в том числе и в США).

Построить клиринговый центр собственной платежной системы, которая обслуживала бы только клиентов в России — процесс дорогостоящий и долгий, от 6 до 12 месяцев. «Открытие клирингового центра — это дорогостоящий проект», — подтверждают в пресс-службе «Яндекс.Денег», не уточняя при этом детали.

Если США введут санкции, российские банки, которые под них попадут, просто отключат от доступа к этим процессинговым центрам. Если же они будут использовать центры «национальной платежной системы», то их, конечно, не отключат, но о работе таких карт за рубежом можно забыть. Равно как и о покупках с помощью таких карт во всех зарубежных интернет-магазинах.

Представитель «Яндекс.денег» заявил iBusiness.ru, что «обычно платежные системы не размещают свои процессинговые (клиринговые) центры во всех странах присутствия, но если работа платежных систем в определенной стране будет ограничена санкциями, наличие или отсутствие их собственных локальных процессинговых центров вряд ли повлияет на ситуацию».

Юрий Божор из банка «Открытие» говорит, что разовые затраты иностранных платежных систем на строительство процессинговых центров в России составят от $10 до $50 млн. «Деньги необходимо затратить на закупку и настройку «железа» и программного обеспечения. Технологии совершенно понятны, здесь вопрос чисто технический», — говорит он.

В отличие от коллег из «Яндекс.Денег», Божор считает, что процессинговый центр на территории России, который построила бы, например, Visa, мог бы решить проблему санкций. «Если ЦОД будет на территории России, управляться российским юридическим лицом, действующим по российскому законодательству и подконтрольным российским органам надзора, то любая команда извне может быть не исполнена. Особенно, если этот процесс будет описан в нормативных документах», — объясняет эксперт.

Схожего мнения придерживается и Валентина Кузьмина, директор департамента платежных карт «Промсвязьбанка». По ее словам, чтобы национальным операциям никто не мог помешать, они не должны выходить за пределы страны как при прохождении авторизационных запросов, так и при проведении клиринга. «Если обеспечивающие это процессинговые центры платежных систем будут созданы, то они должны контролироваться российскими регуляторами, в том числе по тарифной политике, должно быть запрещено отключение по инициативе платежной системы каких-либо операций (за исключением мошеннических) и/или участников платежной системы без согласования с регуляторами», — предлагает эксперт.

Нужна ли России собственная платежная система?

Самая известная мировая национальная платежная система — китайская UnionPay. Ее создали в 2002 году по инициативе Госсовета и Народного банка Китая, в качестве соучредителей выступили четыре крупнейших госбанка страны. Российский аналог может быть построен на базе платежной системы Сбербанка (известна под торговым названием «ПРО 100″). Но Божор говорит, что создавая аналогичную систему в России, власти могут защитить только внутрироссийские операции. Эксперт подчеркивает, что это возможно только «при условии создания российского сегмента платёжной инфраструктуры, все вычислительные мощности и коммуникационное оборудование которого будут находиться на территории России и управляться российским юридическим лицом, действующим по российскому законодательству и подконтрольным российским органам надзора. Тогда любое действие иностранных правительств не должно иметь влияния на внутрироссийские операции», — подчеркивает он.

Источник: http://www.pcidss.ru/articles/171.html

Интернет-кредитные системы являются аналогами обычных систем, работающих с кредитными и дебетовыми картами. Отличие состоит в проведении всех транзакций через Интернет. Кроме того, следует различать виртуальные дебетовые карты, выпускаемые некоторыми банками, и реальные кредитные и дебетовые карты. Предоплаченные виртуальные дебетовые карты представляют собой полный аналог обычной MasterCard, Visa или подобной карты, которую принимают в Интернете. Отличие в том, что карта не печатается в пластике. Владельцу сообщают все платёжные реквизиты такой карты и, с точки зрения стороннего наблюдателя, платёж осуществляется с обычной пластиковой карты. Такую карту легче купить, так как выпуск такой карты осуществляется без проверки личности владельца. С другой стороны, такие карты, как правило, не предусматривают возможности пополнения счёта.