Пластиковые карточки в системе безналичного денежного оборота

    Сами  карточки, и технология выполнения операций с ними, и их обработка четко определены в рамках каждой платежной системы (в виде спецификаций и руководств в общепризнанных и имеющих большой опыт платежных системах или в виде правил приема карточек в «более молодых» платежных системах). Для приема карточек в сети одной платежной системы следование стандартам было бы необязательным, но поскольку всякая точка приема карточек, будь то магазин или отделение банка, заинтересована в работе по единым или хотя бы похожим правилам, технологии разных платежных систем должны быть, по крайней мере, совместимы.          

    Совместимость же достигается за счет следования стандартам. Существует ряд международных  стандартов, определяющих практически  все свойства карточек, начиная от физических свойств пластика, размеров карточки, и заканчивая содержанием информации, размещаемой на карточке.

     Пластиковая карта представляет собой пластину, изготовленную из специальной устойчивой к механическим и термическим  воздействиям, пластмассы, которая  имеет следующие геометрические параметры:

     
ширина - 85,595 ± 0,125 мм;  

высота - 53,975 ± 0,055 мм;  

толщина - 0,76 ± 0,08 мм;  

радиус окружности в углах - 3,18 мм.  
 
 
 
 
 

     На лицевую  сторону платежных карточек наносят  логотип финансового института, торговые марки платежной системы, номер карты, имя владельца, срок действия карты. Кроме того, обычно на карточке присутствует голограмма с определенным символом платежной системы, может также присутствовать специальный элемент, видимый только в ультрафиолетовых лучах. На лицевой стороне чиповой карточки находится микросхема, ее расположение строго определено стандартом (1807816-1). На обратной стороне карточки находятся магнитная полоса (место, которой также строго определено стандартом), панель для подписи и наносимый полиграфическим способом текст банка. В некоторых платежных системах разрешается в определенном поле (чаще - на обратной стороне карточки) помещать фото держателя.

    В процессе подготовки к выпуску карточка претерпевает графическую, физическую и электрическую персонализации.

    Под графической персонализацией иногда понимают нанесение полиграфическим  способом на карточку логотипа финансового  института - эмитента, чаще же - нанесение  с помощью специальных принтеров  персональной информации о держателе.

    Физическая  персонализация служит для нанесения  на карточку персональных данных: номера карточки, фамилии и имени владельца, срока действия карты, а также  иногда некоторой дополнительной информации (например, наименование банка-агента, непосредственно выдавшего карточку своему клиенту, или организации, в которой работает держатель).

    Номер платежной карточки состоит из последовательности цифр, обычно от 13 до 19, чаще всего - 16. В  платежных системах банковских карточек номер карточки начинается с 6 цифр, называемых BIN (идентификационный номер банка). Заканчивается номер карточки контрольной цифрой, которая вычисляется исходя из предыдущих цифр с помощью несложного алгоритма.

    «Электронные» карточки в соответствии с правилами  принимаются только в электронных устройствах (банкоматах, кассовых аппаратах, платежных терминалах). Эмбоссирование таких карточек производится специальным образом - так называемым индентированием, при котором символы получаются не выпуклыми, а как при печати на пишущей машинке на листе бумаги - практически плоскими. Импринтер не в состоянии перенести индентированный на карточке текст на слип, что не позволяет совершать операцию без использования электронных устройств. Иногда вместо индентирования используется печать тех же данных графическим принтером.

    При электрической персонализации кодируется магнитная полоса или осуществляется запись информации в микросхему.

    Персонализация  карты позволяет идентифицировать карточку и ее держателя, а также  осуществить проверку платежеспособности карточки при приеме ее к оплате или выдаче наличных денег. Доступ к записанным данным защищается кодированным паролем (или PIN-кодом).

    PIN-код  - персональный идентификационный  номер представляет собой последовательность  цифр (обычно 4 - 6, но может быть  и до 12), используемую для идентификации клиента. В связи с тем, что РIN-код предназначен для идентификации и аутентификации клиента, его значение должно быть известно только клиенту.

    В настоящее время ведутся дискуссии  о применении PIN-кода для идентификации  клиента. Сторонники применения утверждают, что вскрытия PIN-кода составляют несколько случаев на сотни миллионов транзакций. А противники считают, что PIN-код может работать только в идеальных условиях. Если:  
- отсутствует передача карточки при передаче ее от банка клиенту;  
- банковские карточки не воруют, не теряют, их нельзя подделать;  
- PIN-код невозможно узнать при доступе к системе другим пользователем;  
- в электронной системе банка отсутствуют сбои и ошибки;  
- в самом банке нет мошенников.

    В качестве альтернативы предлагается использовать устройства идентификации, основанные на биометрическом принципе (форма кисти, отпечатки пальцев, ладони, записи голоса, радужная оболочка глаза). Большинство биометрических критериев требует объема памяти в несколько сотен байтов, а также специального оборудования для идентификации пользователя. Кроме того, практически для всех систем безопасности, построенных на использовании биометрии, характерно появление ошибок первого и второго рода. Вследствие ошибок первого рода система отвергает действительного пользователя. Ошибки второго рода состоят в том, что система не отвергает недействительного пользователя.

    Ошибки  первого и второго рода связаны  с изменением реальных биометрических характеристик пользователя (например, изменение голоса из-за болезни или усталости). Наличие этих ошибок может стать серьезной проблемой при использовании методов биометрии на предприятиях торговли и в банкоматах как для клиентов, не сумевших воспользоваться услугой, так и для самих банков, предприятий торговли, теряющих клиентов. Поэтому пока биометрические критерии не нашли широкого распространения в этой сфере, хотя попытки делаются (банкоматы в Японии, идентифицирующие пользователя по радужной оболочке, устройства типа НаndКеу для проверки формы кисти, предлагаемые для использования в торговой сети и др.).

    Банк  выдает клиенту карту, с которой  связана определенная сумма. Эту  сумму либо за счет кредита банка, либо за счет собственных вкладов  клиента, держатель карты может  потратить. Проведение платежа состоит в том, что при покупке по карте магазин «записывает» за клиентом долг в размере суммы платежа. А банк, получив от магазина соответствующий документ, списывает со счета клиента эту сумму в счет магазина.

    На  первых слушаниях в Госдуме проекта закона о банковских картах 14 мая 1998 года было высказано мнение, что чем больше платежных карт используется гражданами России, тем меньше оборот «черного нала». И если магазин не подписывает договор на прием карт, скорее всего там крутятся «черные деньги». И такие магазины должны быть объектом внимания налоговой инспекции и полиции. Если сегодня решать задачу распространения пластиковых карт, то в ближайшее время собираемость налогов существенно повысится.

    Но  стоит отметить, что магазины не торопятся участвовать в расчетах с использованием пластиковых карт из-за недоверия к банкам и их клиентам, недостаточного количества держателей карт, дорогостоящего оборудования, используемого для проведения электронных расчетов.

    Также было отмечено, что ЦБ России уделяет особое внимание пластиковым картам, так как Совет директоров ЦБ в качестве одной из задач ставит ускорение расчетов и оборачиваемости денежных средств не основе новых технологий. Технология расчетов без участия наличных денег помогает снизить криминогенность обстановки вокруг предприятий и лиц, работающих с наличностью. Кроме того карточки рассматриваются ЦБ в качестве одного из способов сокращения наличных денег в обращении, что поможет сгладить и в некоторой степени снизить темпы роста инфляции в стране.  

     1.3 Разработка законодательства по пластиковым картам 

    Необходимость усиления борьбы с мошенничеством в  области пластиковых карт сомнению не подлежит. Усиление этой борьбы без  участия правоохранительных органов  практически невозможно, а их деятельность в значительной степени парализована отсутствием законодательства по пластиковым картам.

    В настоящее время лиц, уличенных  в незаконном использовании пластиковых  карт, пытаются привлекать к уголовной  ответственности по статье о мошенничестве. В силу ряда обстоятельств доказательство самого факта мошенничества с использованием пластиковой карты сопряжено с определенными трудностями. Известны случаи, когда лица, задержанные при попытке снять наличные деньги по поддельной карточке, отпускались по решению прокурора со следующей мотивировкой: “за отсутствием состава преступления”, т.е., иными словами, данное деяние не рассматривается как уголовно наказуемое, т.к. не предусмотрено действующим УК.

    Международный опыт показывает, что принятие соответствующего уголовного законодательства существенно снижает затраты на доказательство противоправной деятельности и практически сразу дает положительные результаты, выражающиеся в существенном снижении потерь от мошенничества. Так, в Италии этот показатель принятия нового законодательства по пластику снизился в два раза.

    Международные платежные системы уже обобщили опыт зарубежных стран в этой области  и подготовили свои рекомендации для стран, не имеющих национального  законодательства в области пластиковых  карт. Нам нужно объединить усилия для того, чтобы убедить законодательные органы в России в необходимости разработки и скорейшего принятия такого российского закона. Для этого следует использовать все имеющиеся возможности российской банковской системы, прессы правоохранительных органов.

    Конечная  цель законодательства, которое касается кредитных и дебетных карточек - способствовать расследованию и  преследованию в уголовном порядке  преступлений властями. По этой причине  любое новое законодательство должно содержать уголовные наказания, а не просто регламентирующие положения, относящиеся к коммерческому поведению. Закон должен касаться преступного поведения частных лиц и организаций.

    Крайне  необходимо обратить внимание на важность этого вида законов в конечной защите как потребителей, так и делового сообщества. Необходимо подчеркнуть, что уголовное законодательство не заменяет коммерческое регламентирование и законы по защите потребителя, а скорее служит для усиления того и другого.

    Поскольку главной целью является эффективное предотвращение злоупотреблений по кредитным и дебетным карточкам, мы не должны игнорировать законы, которые уже существуют в стране. Предлагаемое законодательство подробно излагает и объясняет законы в данной области и делает это таким образом, чтобы поощрять энергичное правоприменение.

    В настоящее время в индустрии  карточек рассматриваются изменения  направленные на защиту системы изнутри  и на пресечение этой преступной деятельности. Поскольку неподвижные мишени очень  заманчивы, способы обеспечения безопасности будут меняться. Однако осуществлять перемены всегда нелегко. Дело не в технологии. Существуют технологии, которые используются или могут быть использованы для обеспечения безопасности карточек. Самая большая проблема - это масштабы внедрения технологии и время, которое необходимо для внесения изменений во все карточки и терминалы. Однако, поскольку проблема злоупотреблений по кредитным карточкам приобретает все большие масштабы, этот вопрос постоянно пересматривается, и перемены на подходе.

    Помимо  мер, предпринимаемых индустрией для  защиты системы от злоупотреблений, для борьбы с преступной деятельностью  необходимы уголовное законодательство, работа следственных и судебных органов.      Сегодняшние масштабы этой проблемы и ее потенциальные возможности привести к еще большей нестабильности указывают на необходимость принятия профилактических мер в соответствии с законодательством с целью защиты общества от злоупотреблений по кредитным и дебетным карточкам. Если мошенническое использование карточки не считается государственным преступлением, преступники могут продолжать осуществлять свою деятельность безнаказанно, и система правосудия не может эффективно решать эту проблему. Необходимо понять, что эти кусочки пластмассы - практически то же, что и наличные деньги, и их подделка аналогична подделке валюты, и принятие правоохранительных мер необходимо.