Артимович
ЭЛЕКТРОННЫЕ
ПЛАТЕЖИ
В ИНТЕРНЕТЕ
Москва
Де'Либри
2018
ОГЛАВЛЕНИЕ
Оглавление 3
Отавтора 7
Благодарности 1 . 12
Введение 13
Часть первая 15
1. История................................................................................................................15
2. Участникикарточных платёжных систем.................................................... 19
3. Законодательство............................................................................................. 20
4. Правила платёжных систем ........................................................................... 22
5. Техническое взаимодействие и транзакционная безопасность........... 23
5.1. История появления стандарта PCI DSS 23
5.2. Техническое взаимодействие 26
6.Ри ск и 27
6.1. Риски в платёжных системах Visa / MasterCard 27
6.1.1. Риски держателей карт 27
6.1.2. Риски банка-эквайера 28
6.1.3. Риски торговой точки 28
7..Стоимость проведения интернет-платежей...............................................29
8. Список использованных источников............................................................30
Часть вторая. Основы финансовой системы 31
1. Кредитная организация.................................................................................. 31
2. Небанковская кредитная организация....................................................... 32
2.1. Особенности 32
2.2. История 32
2.3. Виды небанковских кредитных организаций 32
2.3.1. Расчётная небанковская кредитная организация (РНКО) 32
2.3.2. Платежная небанковская кредитная организация (ПНКО) 34
2.3.3.Кредитно-депозитнаянебанковскаякредитная организация
(НКДО) 35
3. Банк.......................................................................................................................36
3.1.Описание 36
3.2.Банковскиеоперации 37
4. Банковские сче та .............................................................................................. 39
5. М ежбанковскиепереводы............................................................................ 41
5.1. Межбанковскиерасчёты в России 41
5.2.Платёж наясистем аБанка России 44
5.3.SW IFT Н И Н Н 45
6. Список использованныхисточников............................................................47
7. Вопросы для самоконтроля........................................................................... 47
Частьтретья. Visa и MasterCard 48
1. История платёжных систем............................................................................ 48
1.1.История Visa I 48
1.1.1.Частьпервая 48
1.1.2. Часть вторая 55
1.1.3. Часть третья 67
1.1.4. Часть четвёртая 79
1.1.5. Эпилог 91
1.2. История MasterCard 91
1.3. Банковские карты в России 95
1.3.1. История развития 95
1.3.2. Национальная Система Платёжных Карт 98
1.4.Типы карт 101
1.5.Списокиспользованных источников 106
1.6.Вопросыдлясамоконтроля 106
2. Участники расчётов.........................................................................................107
2.1.Основныепонятия 107
2.2.Вопросыдлясам оконтроля 114
3. Законодательство...........................................................................................114
3.1.Эмиссия 114
3.2.Национальнаяплатёжнаясистема 116
3.3.Правилапродаж итоваровдистанционнымспособом
3.4. Персональные данные 124
3.5.Вопросы для самоконтроля 125
4.ПравилаП латёж ны хСисте м 125
4.1. Определения 126
4.2.Регистрация ТС П в МПС 128
4.2.1.mid, tid, gidI н н н
4.2.2.M CC 129
4.2.3.Descriptor 129
4.2.4.Регистрация 130
4.3.Visa PublicRules 130
4.4. Вопросыдлясамоконтроля 153
5.Техническое.взаимодействие......................................................................153
5.1. Базовыеоперации 154
5.2.Производные операции 156
5.3.PCI DSS Н И И Н 157
5.4.Списокиспользованных источников 163
5.5.Вопросыдлясам оконтроля 163
6..Риски.................................................................................................................. 164
6.1.ОтветственностьЭквайера 164
6.2.Disputeresolution.Разреш ение споров. 164
6.2.1.Chargeback 164
6.3.V isachargeback^ 170
6.4.Chargebackstim elim its.Врем енны е рамки,установленныедля
^ arg e b a ck^ . 1 176
6.4.1.Visa I 176
6.5. 3-DSecure I I 176
6.5.1.Предыстория 177
6.5.2.Liabilityshift(переносответственности) 180
6.6.Fraud advice| I I I I I I 180
6.7.VisaChargebackM onitoringProgram 182
6.8. MasterCard Excessive ChargebackProgram 184
6.9.Ш трафныесанкции Visa 187
6.10.Списокиспользованныхисточников| 190
6.11.Вопросы для самоконтроля 190
6 Д. Артимович. Электронные платежи в интернете
7. Стоимостьпроведенияинтернет-платежей............................................ 191
7.1.Общ ие сведения I I I 191
7.2.Стоимостьтранзакции 192
7.3.InterchangefeeB I I 193
7.4.Industry-specificinterchange 198
7.5. Fees 198
7.6. Interchange plus 199
7.7. Surcharge 199
7.8. Заключение 199
7.9. Вопросы для самоконтроля 199
Часть четвертая. High-Risk-процессинг 201
1.1. История термина 201
1.2. Visa Global Brand Protection Program 202
2. Правила VisaI..................................................................................................... 202
2.1. Global Brand Protection Program 202
2.1.1. Требования к эквайерам 202
2.1.2. Что такое «high brand-risk»? 203
2.2. Visa Core Rules and Visa Product and Service Rules 204
3. Правила MasterCard........................................................................................218
3.1. Business Risk Assessment and Mitigation (BRAM) Program 218
4. Вопросы для самоконтроля......................................................................... 221
Глоссарий 222
ОТ АВТОРА
Задача этой книги — дать читателям исчерпывающие знания
о международных платёжных системах Visa и MasterCard. Как
ни странно, не столь уж многие специалисты, работающие на рын
ке электронной коммерции, реально представляют себе, как имен
но устроены карточные платёжные системы. В интернет-магази
нах таких людей и того меньше, их практически не встретишь,
зато требования этого сегмента рынка, обобщенно сводящиеся
к фразе «Мы хотим дешевле!», звучат регулярно и зачастую черес
чур назойливо. Но я отнюдь не задавался целью удовлетворить
потребности клиентов, регулярно умоляющих о значительном со
кращении издержек.
Перед вами труд, охватывающий все аспекты функционирова
ния международных платёжных систем Visa/MasterCard. Пожалуй,
сверхзадача, которую я ставил перед собой, работая над этим учеб
ником, звучит так: подтолкнуть молодые умы к созданию новых
технологий в сфере карточных платежей.
Следует также пояснить читателю, что идея этого учебника
родилась много лет назад в стенах компании Chronopay, провай
дера электронных платежей, действующего в России с 2003 года.
Мы использовали черновики и первые наброски этого текста в ка
честве вводной инструкции и других обучающих пособий для пер
сонала. Увы, я так и не смог издать этот текст как полноценный
учебник раньше, пока работал в компании. Всему свое время. Те
перь эта книга перед вами.
Я отмечаю особое лукавство экономического знания: от эко
номиста всегда требуется действовать в двух разных режимах ве
дения интеллектуальной деятельности. В случае, когда нужно про
анализировать сегодняшнюю, актуальную реальность, в его рас
поряжении всегда имеется достаточно всевозможных фактов,
которые остается лишь связно и непротиворечиво изложить.
Но когда речь идет о прогнозировании будущего, то даже для ма
ло-мальски связного изложения фактов уже не хватает. Экономист
начинает спешно заполнять информационные пробелы своей те
орией и интуицией, основанной на анализе сегодняшнего дня.
8 Д. Артимович. Электронные платежи в интернете
1. История
Изучение платёжных систем хотелось бы начать с истории по
явления денежных переводов.
Несмотря на то, что первые системы денежных переводов по
явились в мире много столетий назад, в России, согласно Большой
советской энциклопедии, пересылка денег по почте была впервые
введена только в 1781 году. В XIX веке эта почтовая услуга полу-
чила дальнейшее развитие.
В августе 1869 года Рязан
ская земская управа открыла
два земских почтовых пункта:
один — в Рязани, другой —
в селе Спас-Клепики Мещерско
го края. В этих пунктах прини
мали к пересылке денежные
суммы до 300 рублей и доку
менты (паспорта, доверенности
и пр.). Система денежных пере
водов была организована следующим образом: из выделенной для
переводных операций суммы в размере двух тысяч рублей одна
тысяча была выдана земской управе в Рязани, вторая — мещер
скому агенту управы в селе Спас-Клепики, земском у врачу
Ф.П. Александровскому. При сдаче переводимой суммы агенту
требовалось вырвать из учётной книги специальный талон (так
называемую «переводную записку», предназначенную для пере
сылки по почте в адрес получателя перевода). Предъявив перево
дную записку, получателю выдавали обозначенную в ней сумму.
В конце 1869 года, после повторного запрета со стороны Почто
вого департамента, пересылка денег была прекращена.
Государственная российская почта начала вести операции
по переводу денежных средств в 1896 году.
16 Д. Артимович. Электронные платежи в интернете
3. Законодательство
В США изначально кредитные (подчеркиваем, именно кредит
ные) карты распространяли посредством обычной почты — дру
гими словами, рассылали в конвертах в почтовые ящики адреса
тов. В погоне за распространением как можно большего количе
ства карт банки отправляли их по адресам из телефонных книг,
и иногда дело доходило до абсурда — кредитную карту мог полу
Часть первая 21
5. техническое взаимодействие
и транзакционная безопасность
6. риски
8. список использованных
источников
https://ru.wikipedia.org/wiki/Почтовый_перевод
о https://ru.wikipedia.org/wiki/Мир_(платёжная_система)
https://ru.wikipedia.org/wiki/Биткойн
Гамов И.А., Дик В.В., Касаткина С., Михайлов А. С., Павлековская И.В.,
Печенкин А.Е., Суспицын П.Ю., Уринцов А.И., Устинов И.Г. Электронные
расчёты в коммерческой деятельности.
https://searchsecurity.techtarget.com/feature/The-history-of-the-PCI-
DSS-standard-A-visual-timeline
часть вторая. основы
финансовой системы
Для понимания взаиморасчётов внутри любой платёжной си
стемы важно знать основы движения денег между банками, а так
же понимать, что собой представляют кредитные организации,
и каковы законы, регулирующие их деятельность.
1. Кредитная организация
Кредитная организация (КО), кредитное учреждение, в соот
ветствии с законодательством Российской Федерации — юриди
ческое лицо, которое для извлечения прибыли как основной цели
своей деятельности на основании специального разрешения (ли
цензии) Центрального банка Российской Федерации (Банка Рос
сии) имеет право осуществлять банковские операции, предусмо
тренные Федеральным законом «О банках и банковской деятель
ности». Кредитная организация образуется на основе любой
формы собственности как хозяйственное общество.
Виды креди тн ы х о рган и зац и й (в соответствии с Ф З РФ
«О банках и банковской деятельности»):
• Банк — кредитная организация, которая имеет исключительное
право осуществлять в совокупности следующие банковские опе
рации:
- привлечение во вклады денежных средств физических
и юридических лиц,
- размещение указанных средств от своего имени и за свой
счёт на условиях возвратности, платности, срочности,
- открытие и ведение банковских счетов физических и юри
дических лиц.
• Небанковская кредитная организация — кредитная организа
ция, имеющая право осуществлять отдельные банковские опе
рации, предусмотренные ФЗ «О банках и банковской деятель
ности». Допустимые сочетания банковских операций для не
банковских кредитных организаций устанавливаются Банком
России.
32 Д. Артимович. Электронные платежи в интернете
2. небанковская кредитная
организация
Итак, выше мы выяснили, что небанковская кредитная орга
низация (сокращенно «НКО», однако не стоит путать эту аббре
виатуру с другой аналогичной, где под НКО понимается «неком-
г» *-» «-»
мерческая организация». Здесь и далее в нашей книге речь пойдет
именно о небанковских кредитных организациях) имеет право
вести некий перечень банковских операций, устанавливаемый
ЦБ РФ.
2.1. Особенности
• НКО в кредитной системе РФ узко специализированы: они суще
ствуют лишь в сфере расчётов.
• Российские НКО не вправе привлекать денежные средства
юридических и физических лиц во вклады в целях размещения
от своего имени и за свой счёт.
• НКО запрещено заниматься производственной, торговой и стра
ховой деятельностью.
2.2. История
Впервые НКО появились на банковском рынке в начале 90-х
годов прошлого столетия по рекомендации Международного ва
лютного фонда в условиях банковских неплатежей и системы сур
рогатных расчетов на основе бартера с перспективой обслужива
ния новых систем расчётов: межбанковских, биржевых, корпора
тивных и т. д.
3. Банк
3.1. Описание
Банк — финансовая организация, основными видами деятель
ности которой являются привлечение и размещение денежных
средств, а также проведение расчетов. С экономической точки
зрения банки выступают на денежном рынке посредниками меж
ду теми, у кого есть свободные денежные средства, и теми, кто
нуждается в дополнительных ресурсах.
На сегодняшний день в России, как и в большинстве стран
мира, действует двухуровневая банковская система. Первый уро
вень представлен Банком России (Центральным банком, ЦБ), ко
торый ведет расчеты между кредитными организациями и зани
мается регулированием их деятельности. Функции ЦБ регулиру
ются Ф едеральным законом от 10 июля 2002 года № 86-ФЗ
«О Центральном банке Российской Федерации (Банке России) ».
Второй уровень — это коммерческие банки, предоставляющие
финансовые услуги организациям и частным лицам.
Виды операций, относящихся к банковским, прописаны в Фе
деральном законе от 2 декабря 1990 года № 395-1 «О банках и бан
ковской деятельности».
Банки подразделяются на несколько видов, исходя из их функ
ций, типа собственности, организационно-правовой формы, ви
дов и масштаба проводимых операций, наличия филиалов.
В состав доходов банка включаются:
• начисленные и полученные проценты по кредитным ресурсам,
размещенным банком в краткосрочных, среднесрочных и долго
срочных кредитах в рублях и иностранной валюте предприяти
ям и организациям, а также другим кредитным организациям;
• комиссионная и иная плата за услуги, оказываемые банком сво
им клиентам по открытию и ведению их расчетных, текущих,
валютных и иных счетов, в том числе за переводные, инкассо
Часть вторая. Основы финансовой системы 37
4. Банковские счета
Банковский счёт — счёт, открываемый банком юридическим
или физическим лицам для их участия в безналичном денежном
обороте и аккумулировании на счёте безналичных денежных
средств для целевого использования.
Видам банковских счетов посвящена вторая глава инструкции
Банка России от 30.05.2014 №153-И «Об открытии и закрытии
40 Д. Артимович. Электронные платежи в интернете
5. Межбанковские переводы
5.3. SWIFT
Общество всемирных межбанковских финансовых телекомму
никаций (от англ. Society for W orldwide Interbank Financial
Telecommunications (SWIFT), произносится как свифт) — это меж
дународная межбанковская система передачи информации и со
вершения платежей. Также известна как SWIFT-BIC (англ. Bank
Identifier Codes), BIC code, SWIFT ID или SWIFT code. Платежная
система SWIFT была основана в 1973 году, соучредителями вы
ступили 239 банков из 15 стран мира. Она обеспечивает опера
тивную, безопасную и абсолютно надежную передачу финансовых
сообщений по всему миру.
SWIFT — кооперативное общество, созданное по бельгийскому
законодательству, принадлежащее его членам (согласно данным
на 2010 год, свыше 9000 банков из 209 стран). Главный офис рас
положен в Брюсселе. В настоящий момент членами SWIFT являют
ся более 10 000 организаций, в том числе около 1000 корпораций.
В день через SWIFT проходит более 1 млн транзакций о денеж
ных переводах, межбанковских платежах, ценных бумагах. Еже
годно через SWIFT проходит 2,5 млрд платежных поручений.
у A U •• и « _ » « _ *
Каждый банк, включённый в систему, имеет свой уникальный
SWIFT-код. На практике, для совершения платежа в Европе до
статочно знать наименование и IBAN-код банковского счета полу
чателя, уже содержащий интерпретированный SWIFT-код.
После событий 11 сентября 2001 года ЦРУ и Министерство фи
нансов США получили доступ к финансовой информации сети
SWIFT с целью отслеживания возможных финансовых транзакций
террористов.
Преимущ ества:
• высокая скорость прохождения перевода. Среднее время прохож
дения SWIFT-перевода в любую точку мира составляет в среднем
от 1-3 суток до 1 минуты;
• отсутствие ограничений по сумме платежа;
• надёжное сохранение конфиденциальности информации, кото
рая обеспечивается рядом организационных и технических мер;
• большой выбор валют для расчетов внутри системы;
• существенно более низкие тарифы по сравнению с другими пла
тежными системами;
46 Д. Артимович. Электронные платежи в интернете
6. список использованных
источников
ЬйрзУ/ш^ікіредіа.о^/ткі/Кредитная^рганизация
О ЬирзУ/ги^ікіредіа.о^/ткі/Небанковская^редитная^рганиза-
ция
http://www.banki.ru/wikibank/bank/
Свиридов О.Ю. Банковское дело. М., 2010 / / : http://be5.biz/ekonomi-
ka/b010/69.htm
http://www.banki.ru/wikibank/vidyi_bankovskih_schetov/
http://www.consultant.ru/document/cons_doc_LAW_164723/
http://www.grandars.ru/student/bankovskoe-delo/platezhnaya-
sistema.html
http://www.cbr.ru/PSystem/obzor/sys_review.pdf
Я И В І F r ie d r ic h W il h e l m R a if f e is e n
Ranking Sincc 1886
5442 W345b
O R L D
ta s t
1S40
S I G N I A
1234
00 /00 S 0 0 /0 0 A A, A
JAN RAJSK!
106 __________________Д. Артимович. Электронные платежи в интернете
2. Участники расчётов
2.1. Основные понятия
Под платежной системой понимается комплекс правил и средств,
позволяющих проводить расчеты между покупателем товара или
услуги, торгово-сервисной организации и организацией, выдавшей
клиенту карточку для совершения таких операций.
В России в качестве эмитента платёжных карт может выступать
только кредитная организация, имеющая соответствующую ли
цензию ЦБ РФ. За рубежом, если это позволяет законодательство,
в качестве эмитента платежных карт могут выступать и другие
организация (пример — Diners Club).
Особое место среди эмитентов платежных карточек занимают
банки, объединенные в так называемые платежные ассоциации.
Именно им, в основном, и будет посвящена данная часть материала.
Для начала снова вспомним базовые определения:
• Банк-эмитент — кредитная организация, участник платежной
системы, осуществляет выпуск и обслуживание банковских карт.
Выступает гарантом выполнения финансовых обязательств, воз
никающих в ходе использования этих карт держателями. Выпу
щенные банком банковские карты на протяжении всего срока
действия остаются собственностью банка-эмитента, а держа
тель карты получает её лишь в пользование.
• Банк-эквайер (обслуживающий банк) — кредитная организа
ция, организующая точки приема банковских карт (терминалы,
банкоматы) и осуществляющая весь комплекс финансовых опе
раций, связанных с выполнением расчетов и платежей по бан
ковским картам в этих точках.
• Торгово-сервисное предприятие (ТСП), мерчант — организа
ция, принимающая платежные карты к оплате за свои товары
и услуги.
• Эквайринг — процесс приема платежных карт к оплате за това
ры и услуги. Различают:
- Банкоматный (Automated Teller Machine, ATM) эквайринг — вы
дачу наличных по платежной карте с использованием банкомата;
108 Д. Артимович. Электронные платежи в интернете
3. Законодательство
В этой главе мы рассмотрим особенности российского законо
дательства в области эмиссии банковских карт, регулирование
работы платёжных систем, дистанционной торговли и персональ
ных данных. По законам приведём краткие выписки основных
важных моментов, касающихся интернет-торговли. Цитаты вы
делены курсивом.
3.1. Эмиссия
Регулируется «Положением об эм иссии платежных карт
и об операциях, совершаемых с их использованием» (утверждено
Часть третья. Visa и M asterCard 115
4.1. Определения
Issuer (эмитент) — кредитная организация, участник платеж
ной системы, осуществляет выпуск и обслуживание банковских
карт. Выступает гарантом выполнения финансовых обязательств,
возникающих в ходе использования этих карт держателями. Вы
пущенные банком банковские карты на протяжении всего срока
действия остаются собственностью банка-эмитента, а держатель
карты получает её лишь в пользование.
Acquirer (эквайер) — кредитная организация, организующая
точки приема банковских карт (терминалы, банкоматы) и осу
ществляющая весь комплекс финансовых операций, связанных
с выполнением расчетов и платежей по банковским картам в этих
точках.
Merchant (мерчант) — Торгово-сервисное предприятие (ТСП),
организация, принимающая платежные карты к оплате за товары
и услуги.
Merchant Account — специальный открываемый продавцом
транзитный счет в банке, который позволяет принимать платежи
по кредитным картам.
Payment Facilitator — агент (третья сторона), который может:
• Подписывать соглашения с мерчантами от имени эквайера
• Получать возмещения обработанных транзакций от эквайера
от имени Sponsored Merchant^
Sponsored Merchant — мерчант, чьи платёжные сервисы пре
доставлены Payment Facilitator’ом.
Primary Account Number (PAN) — номер банковской карты.
Каждая банковская карта имеет свой номер. Номер на карте
может быть напечатан или эмбоссирован.
Номер карты регулируется двумя стандартами:
- международный стандарт ИСО/МЭК 7812-1 (выдает SWIFT);
- ГОСТ Р 50809-95 (выдает Ассоциация центров инжиниринга
и автоматизации (Санкт-Петербург).
Действующий сейчас международный стандарт задает следую
щую структуру идентификационного номера пластиковой карты:
Часть третья. Visa и M asterCard 127
BBBBBBNNNNNNNNNNNNL, где
BBBBBB — идентификационный номер эмитента (БИН карты);
NNNNNNNNNNNN — идентификационный номер пластиковой
карты, выпущенной данным эмитентом, может быть длиной в 7,
10 или 13 цифр;
L — код Luhn (контрольная цифра, рассчитываемая из преды
дущих цифр номера), необязательный и обычно присутствует
только на картах с 13-ти значным номером.
Структура идентификационного номера пластиковой карты,
определяемая ГОСТ Р 50809-95, отличается от структуры, при
нятой Международной организацией по стандартизации в отно
шении международного кода эмитента.
Обычно платежные карты имеют всего 16 цифр (четыре груп
пы из четырех символов, первые шесть — БИН), старые карты
могут иметь 13 (первая группа из четырех символов и три группы
по три символа, относятся к числу очень давних программ, от
крытых для отдельных регионов). Существуют карты с 18 и 19
цифрами — как правило, первые 16 цифр используются там как
обычно, а остальные (кроме символа L) определяют подпрограм
му или субнаправление, в рамках которых они эмитируются.
Bank Identification Number (BIN) — банковский идентифика
ционный номер. BIN есть у любой банковской карты, он состав
ляет первые 6 цифр на её лицевой стороне. BIN служит для иден
тификации банка в платежных системах при операциях по карте.
К примеру, если первая цифра номера карты — 4, то она относит
ся к системе Visa. Другие системы также могут быть однозначно
идентифицированы по первым двум-трем цифрам BIN, но алго
ритм их идентификации более сложен. По номеру BIN можно вы
яснить тип вашей карты (кредитная или дебетовая), узнать уро
вень премиальности карты (Electron, Classic, Gold и пр.), прове
рить, в какой стране и какой организацией выпущена карта.
Processing Date (дата обработки) — месяц, день, год когда
Банк-эквайер обработал карточную транзакцию, которая была
авторизована мерчантом.
Processing (процессинг) — общий термин, описывающий
многошаговый процесс перевода денежных средств от держателя
128 Д. Артимович. Электронные платежи в интернете
4.2.2. MCC
Merchant Category Code (MCC) — код категории торговой
точки. Он представляет собой четырехзначный номер и применя
ется в отрасли банковских карт для классификации торгово-сер
висных предприятий (мерчантов) по типу их деятельности.
MCC-код присваивается банком-эквайером продавцу, когда тот
начинает принимать к оплате карты. Такой код назначается на ос
новании главного направления деятельности бизнеса продавца,
и он должен точно характеризовать суть предоставляемых услуг.
Например, если торговая точка в основном занимается продажей
компьютеров, то ей может быть назначен код 5732 Electronics
Stores (магазины электроники), если осуществляет их ремонт и об
служивание — 7379 Computer Repair (компьютерное обслужива
ние, ремонт).
4.2.3. Descriptor
Дескриптор — то, что ваши покупатели увидят на своей вы
писке, когда заказывают товар в вашем в магазине. В конечном
счете, банк покупателя будет определять, как именно дескрипто
ры вашего бизнеса появятся на выписке покупателей. Зачастую
они отформатированы следующим образом:
MYCOMPANYNAME555-123-1234
В зависимости от эквайера и лежащей в основе технологии,
использованной для обработки транзакций, будет либо возможно,
либо невозможно задать дескриптор для каждой отдельной тран
закции. Термин «динамичный дескриптор» (dynamic descriptor)
используется для обозначения того, что лежащая в основе система
способна описать транзакции на потранзакционном уровне
во время обработки, и в результате каждая транзакция получит
свой собственный дескриптор. Когда же используется термин «ста
тичный дескриптор» (static descriptor), то подразумевается, что
дескриптор для всех транзакций, обработанных через данный MID,
указан на уровне всего MID, и, следовательно, описание отдельных
транзакций невозможно.
130 Д. Артимович. Электронные платежи в интернете
4.2.4. Регистрация
При регистрации Merchant Account в МПС эквайер присваива
ет ТСП один или несколько MID в зависимости от типов товаров
и услуг, составляющих бизнес ТСП. Каждому MID присваивается
свой MCC.
Под каждым MID создаётся TID, а при необходимости — не
сколько (например, отдельные TID для каждой из касс внутри су
пермаркета). К примеру, если одно ТСП продаёт на автозаправке
бензин и газированную воду, то этому ТСП будет присвоено как
минимум два MID с разными MCC.
Payment Facilitator
5.3 Payment Facilitators
5.3.1 Acquirer R esponsibilities and Liabilities in Payment
Facilitator Agreements. Ответственность эквайера по отношению
к Payment Facilitator.
5.3.1.1 Required Content of Payment Facilitator Agreement.
Требования к составлению соглашения.
Эквайер должен включить в соглашение с Payment Facilitator’ом
все нижеследующие пункты:
150 Д. Артимович. Электронные платежи в интернете
ность мерчантов.
• Гарантировать, что его Payment Facilitator’bi предоставляют кли
ентский сервис поддержки напрямую или через своих Sponsored
M erchant^.
5.3.2 Payment Facilitator Responsibilities and Requirements.
Ответственность и требования, предъявляемые к Payment
Facilitators.
5.3.2.2 Payment Facilitator Location. Местонахождение.
Местонахождением Payment Facilitator может являться одно
из следующих мест:
• Место ведения основной деятельности Payment Facilitator^.
Часть третья. Visa и M asterCard 153
5. техническое взаимодействие
С точки зрения технического взаимодействия, все процессин-
ги (PSP) в интернете работают по двум схемам:
• принимая оплату на своей платёжной странице,
• предоставляя мерчанту прямой доступ к платёжному шлюзу, по
зволяя реализовать платёжную страницу на своей стороне (API).
154 Д. Артимович. Электронные платежи в интернете
-p. «_»
В зависимости от количества транзакций в год, второй из опи
санных способов требует от процессинга либо заполнения PCI DSS-
опросника и прохождения ежеквартальных сканирований на пред
мет соответствия требованиям безопасности, либо получения сер
ти ф и ката PCI DSS (этот аспект будет рассм отрен ниж е).
Банки-эквайеры предпочитают работать с мерчантами, применяя
первый способ — именно он позволяет эквайерам или их агентам
контролировать, с каких именно доменов происходит переход на пла
тёжную страницу (не позволяя мерчантам подменять сайты), а так
же гарантировать сохранность карточных данных плательщиков.
При переходе на платежную форму или напрямую через шлюз,
процессинг предоставляет каждому мерчанту следующий набор
операций: списание денежных средств, возвраты, повторяющие
ся (рекуррентные) платежи. Большинство реализуемых процес-
сингами операций, которые мы для удобства назовем произво
дными, являются разновидностями операций базовых.
Ниже, не вдаваясь в технические подробности протоколов вза
имодействия, мы рассмотрим различные платёжные операции.
Level 1/Уровень 1:
• ТСП, обрабатывающие более чем 6 млн транзакций в год.
Требования к сертификации:
• ежегодный аудит, выполняемый QSA-аудитором на объекте ор
ганизации;
• ежеквартальное ASV-сканирование.
Level 2/Уровень 2:
• ТСП, обрабатывающие от 1 до 6 млн транзакций в год.
Требования к сертификации:
• ежегодная самооценка соответствия с заполнением опросного
листа (SAQ);
• ежеквартальное ASV-сканирование.
Level 3/Уровень 3:
• ТСП, обрабатывающие от 20 000 до 1 млн транзакций в год с при
менением средств электронной коммерции.
Требования к сертификации:
• ежегодная самооценка соответствия с заполнением опросного
листа (SAQ);
• ежеквартальное ASV-сканирование.
Level 4/Уровень 4:
• ТСП, обрабатывающие до 20 000 транзакций в год с применени
ем средств электронной коммерции, а также иные ТСП, обраба
тывающие до 1 млн транзакций в год.
Требования к сертификации:
• рекомендована ежегодная самооценка соответствия с заполне
нием опросного листа;
• рекомендовано ежеквартальное ASV-сканирование;
• требования определяются банком-эквайером.
160 Д. Артимович. Электронные платежи в интернете
По классификации MasterCard:
Level 1/Уровень 1:
• ТСП, обрабатывающие более чем 6 млн транзакций в год.
• ТСП, через системы которых были скомпрометированы данные
о держателях карт;
• ТСП, отнесенные международной платёжной системой Visa к 1
уровню;
• ТСП, напрямую отнесенные международной платёжной систе
мой MasterCard к 1 уровню.
Требования к сертификации:
• ежегодный аудит, выполняемый QSA-аудитором на объекте ор
ганизации;
• ежеквартальное ASV-сканирование.
Level 2/Уровень 2:
• ТСП, обрабатывающие от 1 до 6 млн транзакций в год;
• ТСП, отнесенные международной платёжной системой Visa ко 2
уровню.
Требования к сертификации:
• ежегодный аудит, выполняемый QSA-аудитором на объекте ор
ганизации;
• ежеквартальное ASV-сканирование.
Level 3/Уровень 3:
• ТСП, обрабатывающие от 20 000 до 1 млн транзакций в год с при
менением средств электронной коммерции.
• ТСП, отнесенные международной платёжной системой Visa к 3
уровню.
Требования к сертификации:
• ежегодная самооценка соответствия с заполнением опросного
листа (SAQ);
• ежеквартальное ASV-сканирование.
Level 4/Уровень 4:
• Все остальные ТСП.
Требования к сертификации:
• рекомендована ежегодная самооценка соответствия с заполне
нием опросного листа;
Часть третья. Visa и M asterCard 161
Level 1/Уровень 1:
• Все процессинговые центры, подключенные к VisaNet;
• Поставщики услуг, обрабатывающие, хранящие или передаю
щие данные о более чем 300 000 транзакций в год.
Требования к сертификации:
• ежегодный аудит, выполняемый QSA-аудитором на объекте ор
ганизации;
• ежеквартальное ASV-сканирование.
Level 2/Уровень 2:
• Поставщики услуг, обрабатывающие, хранящие или перед аю-
щие данные менее чем 300 000 транзакций в год.
Требования к сертификации:
• ежегодная самооценка соответствия с заполнением опросного
листа (SAQ);
• ежеквартальное ASV-сканирование.
По классификации MasterCard:
Level 1/Уровень 1:
• Все процессинговые центры.
• Поставщики услуг, обрабатывающие, хранящие или передаю
щие данные о более чем 300 000 транзакций в год.
• Все процессинговые центры и поставщики услуг, через системы
которых были скомпрометированы данные о держателях карт.
162 Д. Артимович. Электронные платежи в интернете
Требования к сертификации:
• ежегодный аудит, выполняемый QSA-аудитором на объекте ор
ганизации;
• ежеквартальное ASV-сканирование.
Level 2/Уровень 2:
• Поставщики услуг, обрабатывающие, хранящие или передаю
щие данные о менее чем 300 000 транзакций в год.
Требования к сертификации:
• ежегодная самооценка соответствия с заполнением опросного
листа (SAQ);
• ежеквартальное ASV-сканирование.
6. Риски
Стадии транзакции:
• Для Visa:
1. Первое представление (Изначальная Транзакции) / First
presentment (Initial Transaction)
2. Первый Chargeback / First Chargeback
3. Второе представление / Second presentment (Representment)
4. Пре-Арбитраж / Pre-Arbitration
5. Арбитраж / Arbitration
• Для MasterCard:
1. Первое представление (Изначальная Транзакции) / First
presentment (Initial Transaction)
2. Первый Chargeback / First Chargeback
3. Второе представление / Second presentment (Representment)
4. Второй чарджбек / Second Chargeback
5. Арбитраж / Arbitration
Первое представление / First presentment
Изначальная (также называется «исходная») транзакция — это
покупка товара, сервиса или услуги.
Первый Chargeback / First Chargeback
Chargeback может быть инициирован банком-эмитентом или
держателем карты. Иногда это делается через Запрос на поиск
(Retrieval request), через который банк-эмитент запрашивает элек
тронную квитанцию транзакции1. Запрос на поиск помогает опре
делить истинность претензий держателя карты по chargeback^.
По получению Запроса на поиск (Retrieval request^) происхо
дит следующее:
• Эквайер автоматически отправляет письмо мерчанту, указывая
количество дней, в течение которых тот должен предоставить
запрашиваемую информацию (обычно, этот срок ограничен 10
днями).
• Если ответ от мерчанта не получен, на 11-й день отправляется
второе (оно же — последнее) письмо. Ответ должен быть от
правлен банку-эмитенту не позднее тридцатого дня с получения
Запроса на поиск.
1 Электронная квитанция запрашивается по транзакциям, проведенным в сфере
электронной коммерции. Банк-эквайер должен предоставить такую квитанцию в тече
ние 30 дней.
166 Д. Артимович. Электронные платежи в интернете
Условия предъявления:
• Держатель карты запретил списывать деньги со своего счёта для
периодической транзакции (Recurring Transaction).
• Эквайер или мерчант получили уведомление о закрытии счёта
держателя карты был до того, как была обработана транзакция.
• Начальная транзакция подписки на регулярное списание была
возращена, и держатель карты не продлевал свою заявку на ре
гулярное списание.
Chargeback в этой ситуации недействителен, только если речь
идет об оплате товара или услуги в рассрочку (Installment Trans
action).
172 Д. Артимович. Электронные платежи в интернете
карт в 1997 году, Visa — в 2001 году. Код был известен эмитенту
«-» г-1-1 «-»
и печатался на оборотной стороне карты. Такой нововведение
предполагало, что в момент совершения операции плательщик
держит свою карту в руках. Подобно PIN-коду, код CVC нигде
не хранился и передавался по каналу связи только в момент про
ведения авторизации.
Такая мера позволила, с одной стороны, отсечь кардеров, ис
пользующих генераторы номеров, а с другой — улучшить поло
жение интернет-магазинов благодаря новым инструментам за
щиты. Отныне, если банк-эмитент проверил CVC и подтвердил
совершение операции, опротестовать ее как мошенническую ста
новилось сложнее.
Переход к 3-D Secure
В реальном мире дела с мошенничеством тоже обстояли не
благополучно, поэтому банки-эмитенты вместе с платежными
системами стали готовиться к миграции на карты с внедренным
микропроцессором. Развитие эмиссии чиповых карт основатель
но снизило возможности их подделки. Мошенники, лишившиеся
возможности копировать магнитную полосу, переориентирова
лись в виртуальный мир. Атаки продолжились по двум векторам:
во-первых, клиенты, а во-вторых — инфраструктура магазинов
и процессинговых систем.
В рамках борьбы с мошенничеством был разработан промыш
ленный стандарт Payment Card Industry Data Security Standard (PCI
DSS). А для прямых участников — эмитентов, эквайеров и их кли
ентов — платежные системы стали внедрять технологию 3-D
Secure. Она позволяет провести дополнительную аутентификацию
клиента непосредственно у банка-эмитента. Перед тем, как на
править запрос на авторизацию оплаты, клиенту предлагается
ввести пароль в форму, загружаемую из процессингового центра
банка-эмитента. Пароль любым другим способом передает кли
енту непосредственно его банк — это может быть SMS-сообщение,
некое значение из таблицы переменных кодов или с чека банко
мата, либо заранее оговоренное парольное слово. Если эмитент
подтверждает аутентификацию клиента, то магазин проводит
оплату.
180 Д. Артимович. Электронные платежи в интернете
Умышленные нарушения
В дополнение к штрафам, указанным в предыдущих пунктах,
с участника, уличённого в умышленном нарушении Правил, от
рицательно влияющем на деловую репутации Visa, её бренда, про
дуктов и сервисов, работы Visa или работы других ее участников,
взыскивается дополнительный штраф. Нарушение квалифициру
ется как умышленное, если участнику было известно, или должно
было быть известно, или его знаний было достаточно для того,
чтобы оценить свою деятельность как противоречащую и нару
шающую настоящие Правила.
Право на опротестование
В случае несогласия с выявленным нарушением или наложен
ным взысканием, участник вправе опротестовать их и подать Visa
претензию, составленную с соблюдением следующих требований:
• письменная претензия должна быть получена Visa в течение 30
дней с момента получения участником уведомления о наруше
нии или штрафе.
• участник должен предоставить любую новую или дополнитель
ную информацию, необходимую для обоснования своей жалобы.
190 Д. Артимович. Электронные платежи в интернете
Пример:
Discount rate: 2.5 % + 0.08 EURO
Chargeback fee: 20 EURO
Refund fee: 10 EURO
Часть третья. Visa и M asterCard 193
Russia
MCC Group: General
Fee Tier
Low Value Payment (1) n/a n/a n/a n/a n/a
Mobile Initiated Top-Up n/a n/a n/a n/a n/a
PayPass Terminal 1.30% 1.35% 1.88% 2.00% 2.00%
PayPass(1 ) 1.50% 1.55% 1.98% 2.10% 2.10%
Chip Terminal 1.40% 1.45% 1.98% 2.10% 2.10%
Full Chip 1.50% 1.55% 1.98% 2.10% 2.10%
Chip Card 1.60% 1.65% 1.98% 210% 2.10%
Enhanced Electronic 1.50% 1.55% 1.98% 2.10% 2.10%
Merchant UCAF 1.10% 1.15% 1.58% 1.70% 1.70%
Full UCAF 1.20% 1.25% 1.68% 1.80% 1.80%
Base 1.70% 1.75% 2.00% 2.10% 2.10%
Mobile Payment - Acquirer Domain 1.10% 1.15% 1.58% 1.70% 1.70%
Mobile Payment - Issuer Domain 1.20% 1.25% 1.68% 1.80% 1.80%
zo
Сл
196 Д. Артимович. Электронные платежи в интернете
7.5. Fees
Для каждого перечня IRF существует свой набор комиссий
(англ. fees) МПС за различные операции. Следует заметить, что
МПС берёт комиссию не только за операции авторизации с эквай-
ера, а также за различные операции с эмитента.
Ставки МПС достаточно низкие, и в авторизации могут дости
гать всего лишь сотых долей процента от общей суммы. Их отли
чительная особенность заключается в том, что комиссии за авто
ризацию фиксированы и привязаны к размеру суммы и количе
ству операций. В больш инстве случаев сведения о размере
комиссий являются закрытой информацией, а правила МПС за
прещают эквайерам их разглашение третьим лицам.
После построения НСПК в России Visa и MasterCard были вы
нуждены опубликовать свои внутрироссийские комиссии:
http://www.visa.com.ru/common/pdf/Visa_Payment_System_Fees_
Guide_Russia.PDF
http://www.mastercard.com/ru/company/ru/_assets/pdf/Tariffs.pdf
Из приведенных по этим ссылкам документов видно, что для
эквайера с общим ежемесячным количеством транзакций менее
50 тыс. стоимость клиринга для транзакции суммой менее 5 евро
будет равна 0,0080 евро, то есть 64 копейки, исходя из курса 80 ру
блей за 1 евро. Многие эквайеры и эмитенты отклоняют автори
зации на незначительные суммы (в пределах нескольких рублей),
потому что подобные транзакции являются для них убыточными.
По итогам каждого месяца МПС присылает эквайеру сводный
файл со всеми своими комиссиями за проведенные операции.
Часть третья. Visa и M asterCard 199
7.7. Surcharge
Surcharge — дополнительная плата, взимаемая торговой точ
кой за приём банковских карт на покрытие стоимости операций
по карте. Максимальный размер surcharge и правила приёма ре
гулируются МПС и местным законадательством. В России surcharge
запрещён.
7.8. Заключение
Итак, для того, чтобы определить реальную себестоимость
транзакции, необходимо знать:
• где находятся эквайер и эмитент;
• тип карты (классическая, премиальная и пр.);
• дебетовая карта или кредитная карта;
• тип транзакции (интернет с 3DS, без 3DS, по телефону и пр.);
• MCC-код торговой точки;
• в некоторых случаях — оборот торговой точки.
По местонахождениям эквайера и эмитента выбираются соот
ветствующие перечни комиссий IRF и fees.
На практике большинство банков предоставляет приблизитель
ную ставку на эквайринг, отталкиваясь от среднего IRF, обычно
составляющего 70-80 % этой ставки.
2. правила Visa
2.1. Global Brand Protection Program
Введена с 1 июня 2011 года.
2.1.1. Требования к эквайерам
Все эквайеры в платёжной системе не должны использовать
торговые марки Visa:
Часть четвертая. H igh-Risk-процессинг 203
- числу транзакций;
- среднему промежутку между датой транзакции и датой ее
обработки;
- числу chargeback>ов;
• собирать данные и хранить их в течение одного месяца (мини
мальное требование), начиная с даты открытия депозита мер
чанта;
• использовать эти данные для установления «обычной» дневной
активности мерчанта по всем показателям, указанным выше;
• вести ежедневный мониторинг активности мерчанта с 31-го ка
лендарного дня после даты открытия мерчантом депозита;
• ежедневно сопоставлять текущие данные с показателями «обыч
ной» активности по каждому мерчанту;
• сопоставлять еженедельную активность мерчанта с аналогич
ными данными, полученными за предыдущую неделю;
• минимум 1 раз в месяц вносить обновления и изменения в сведе
ния по дневной активности мерчанта, используя данные за про
шлый месяц.
10.5.7.5 In vestigation of M erchant on High-Brand Risk
Merchant Exception Report. Проверка деятельности мерчантов.
При возникновении малейших несоответствий с показателями
«обычной» активности, эквайер должен незамедлительно, в тече
ние 1 рабочего дня, произвести проверку деятельности мерчанта
из категории High-Brand Risk. Если по результатам мониторинга
выясняется, что мерчант вовлечен третьими лицами или по соб
ственной инициативе осуществляет нелегальную или мошенни
ческую деятельность, эквайеру необходимо предпринять все ни
жеследующие меры:
• инициировать соответствующее судебное разбирательство
во избежание возможных убытков в будущих периодах;
• активно сотрудничать с эмитентом, проверяющими, надзорны
ми и прочими регулирующими органами и их представителями;
• собрать подтверждения, позволяющие переложить ответствен
ность за сомнительные транзакции на мерчанта;
• по возможности, заблокировать средства на счетах мерчанта;
• инициировать гражданские и уголовные иски против деятельно
сти мерчанта, если таковое представляется возможным.
Часть четвертая. H igh-Risk-процессинг____________________________ 211
• Уровень
chargeback^
мерчанта в 2
и более раз
превышает
установленные
лимиты
• Мерчант уже
оштрафован
на еумму,
равную или
превышающую
$3000
• Мерчант уже
оштрафован на 1
сумму свыше
$1000000
Эквайер не присвоил В момент $25000 за каждого мерчанта
своему мерчанту совершения ежемесячно вплоть
корректный MCC-кодом нарушения до устранения нарушения
с соответствии с разделом
10.5.6.1, High-Brand Risk
MCCs
(*) Лимит по уровня
chargeback^ составляет
2%
3. правила MasterCard