Организация системы банковских карт в Новгородском ОСБ №8629

   Несмотря  на очевидные преимущества, чиповые  карточки до сих пор имели ограниченное применение. Причина простая - такая  карта на порядок дороже, чем карта с магнитной полосой. Лишь в последние годы, когда ущерб от мошенничества с магнитными картами в международных платежных системах стал пугающе высоким и продолжает расти, было принято решение о постепенном переходе на чиповые карты.

   Карта с микросхемой (chip card, smart card) была изобретена во Франции в 1974 г. и получило большое распространение в этой стране и за рубежом. Встроенная в карточку микросхема (чип) является хранителем информации, которая записывается заранее, а затем может обновляться в момент совершения сделки. Это расширяет функциональные возможности карточки и повышает ее надежность. На основании записанных в чипе сведений сделка по карточке может осуществляться в автономном режиме офф-лайн (off-line), т.е. без непосредственной связи с центральным процессором банковской компьютерной системы в момент совершения операции. Поскольку карта сама хранит в памяти сумму средств, имеющихся на банковском счете, то авторизации здесь не требуется: если лимит превышен сделка просто не состоится. Если же сумма операции меньше суммы лимита, то в момент ее совершения сумма свободного лимита будет уменьшена и записывается новый остаток, который может быть использован при следующей покупке. При внесении денег на счет лимит восстанавливается, о чем делается новая запись в микросхеме.

   Информационные  возможности смарт карт гораздо  шире чем, у карточек с магнитной полосой (8 тыс. бит по сравнению с 1 тыс. бит, с возможностью последующего расширения в 24 раза). Кроме того, достоинством ее является возможность оперативного обновления данных в памяти микропроцессора. Наконец, важным достоинством карточки является ее более высокая надежность. Чип имеет несколько степеней защиты и подделать информацию, записанную в нем, очень трудно или вовсе невозможно. Если карта украдена и не надлежащий владелец захочет ею воспользоваться для получения денег в автомате, то при неправильном введении ПИН-кода чип разрушается и карта не может быть использована. Смарт карты имеют относительно высокую стоимость (в 5-7 раз выше по сравнению с магнитной карточкой).

   Не  все чиповые карты, строго говоря, являются чиповыми, то есть имеют микропроцессор. Специалисты подразделяют их на два вида: карты с памятью и собственно микропроцессорные карты. Карты памяти бывают разовые (однократная запись/многократное считывание) и позволяющие многократную перезапись. При этом объем памяти значительно превосходит карты с магнитной полосой и к тому же гораздо лучше позволяет защищать записанную информацию. В подавляющем большинстве банковских карточных программ, включая российские, основанных на чиповых картах, используется именно «защищенная память», как дающая наилучшее соотношение цена/защищенность.

   Принципиально иные возможности открывают настоящие  микропроцессорные карты, поскольку  они имеют свою внутреннюю логику и, фактически, являются микрокомпьютером.

   В 1981 году Дж.Дрекслером была изобретена оптическая карта. Запись и считывание информации с такой карточки производится специальной аппаратурой с использованием лазера. Основное преимущество таких карточек - возможность хранения больших объемов информации.

   Теперь  рассмотрим субъекты, которые участвуют в осуществлении платежей при помощи банковских пластиковых карт.

4. Субъекты  карточной платёжной  системы

Субъектами  данной платёжной системы являются:

   1. Владелец карточки (Cardholder)

   Держатель пластиковой карты – это лицо, которому передается карта на основе подписанного договора с эмитентом. Не всегда пользователь является лицом, заключившим контракт (например, в случае корпоративных или семейных карт).

 Держателями  банковских карт в России могут  быть физические и юридические  лица: как резиденты, так и нерезиденты, согласно Положению об эмиссии банковских карт и об операциях, совершаемых с использованием платёжных карт, от 24 декабря 2004 г. N 266-П (в ред. Указаний ЦБ РФ от 21.09.2006 N 1725-У, от 23.09.2008 N 2073-У).

     Владелец карты может использовать ее для оплаты товаров и услуг, предлагаемых другими участниками платежной системы, а также для получения наличных.

     Перед выдачей кредитной карты  клиент заполняет специальную  анкету, на основе которой проводится  анализ его кредитоспособности. Дело в том, что кредит по банковской карточке связан c риском невозврата ссуды, поэтому выдаче кредитной карты на Западе предшествует изучение кредитной истории клиента и его текущего финансового положения. В России нет опыта ведения кредитных историй и в качестве страхования рисков, связанных с оформлением кредитной карты, банки требуют внесения страхового депозита. Сумма средств на страховом депозите может в 1,5 и более раз превышать лимит кредитования.

   Причины, по которым клиент обращается в банк, как правило, связаны со следующим:

    * операции, оспариваемые клиентом;

    * неполучение в срок выписки  по счету;

    * неполучение банком перевода  в оплату выписки по счету;

    * запрос об остатке непогашенной  задолженности.

     Запрос первого рода возникает  тогда, когда клиент, получив выписку по счету, обнаруживает в ней операцию, которую он не совершал. Ошибочная запись может возникнуть по разным причинам, в том числе и в результате того, что кто-то воспользовался счетом клиента в мошеннических целях.

     Банк должен выяснить причину ошибки, обратившись к оригиналу торгового счета, подписанного клиентом. При этом до выяснения истины спорная сумма должна быть зачислена на особый счет и по ней не должны начисляться проценты.

   Получение в срок выписки по счету тоже может  быть предметом запроса. Обычно владелец карточки знает дату присылки выписки и может быть обеспокоен ее отсутствием. При получении соответствующего запроса работник банка должен проверить факт отправки выписки, правильность указанного адреса и так далее. Обычно до выяснения вопроса банк не берет с клиента комиссии в случае просрочки платежа.

   Другая  причина возможного конфликта - отсутствие кредитной записи по карточному счету после наступления срока платежа и перевод счета в разряд просроченных. Банк отправляет клиенту напоминание о необходимости произвести платеж. Однако последний может известить банк, что платеж был произведен, и представить копию денежного перевода. Банк в этом случае должен немедленно принять меры для изменения статуса счета с просроченного на действующий и выяснить причину ошибки. Клиенту следует предоставить возможность пользоваться карточкой в течение периода расследования. Что касается об остатке непогашенной задолженности по счету, то такие справки нужно давать с известной долей осмотрительности. Лицо, незаконно завладевшее карточкой, может пытаться таким путем получить сведения, необходимые для ее использования. Поэтому работнику банка следует предварительно выяснить, исходит ли запрос от законного владельца, например, узнать дату и сумму последней операции с карточкой и сверить ответ с имеющимися у банка данными.

   Могут быть и другие запросы, например, о характере новых продуктов и услуг, предлагаемых банком. Работники отдела обслуживания должны располагать соответствующей информацией, особенно если банк в этот момент проводит маркетинговую компанию по продвижению нового продукта.

     В случае утраты карты клиент должен позвонить в банк, а также написать заявление о блокировке карты. При этом деньги остаются на счете в банке в полной безопасности, а клиенту изготавливается новая карта с новым номером и новым PIN-кодом.

   2. Банк-эмитент

   Банк-эмитент  выпускает карточки платежной системы. На этапе вступления в платежную систему банк-эмитент заключает договор на право эмиссии карточек. При вступлении разрабатывается дизайн карточки с учетом требований к нему платежной системы. Далее банк-эмитент вырабатывает тарифную политику, открывает корреспондентский счет с процессинговым центром. На этапе эмиссии банк-эмитент:

• заказывает необходимое число карточек для своих клиентов;
• вырабатывает кредитную политику;
• обслуживает счета клиентов; ассоциируемые с карточкой;
• выставляет счета держателям карточек;
• ведет самостоятельно или делегирует иной организации проведение авторизации своих клиентов;
• получает и обрабатывает отчет по транзакциям клиентов от процессингового центра;
• управляет самостоятельно или дает поручение на управление иной организации (например процессиноговому центру) базой данных карточек, счетов, остатков по ним и пр.;
• обеспечивает безопасность процессов управления базой данных, хранения и передачи карточек и персональных идентификационных номеров.

3. Процесс авторизации

   Полномочия  держателя карточки проверяются  во время авторизации. Авторизация  проводится при приеме карточки к  оплате или выдаче наличных денег. Для  этого точка обслуживания делает запрос платежной системе о подтверждении  полномочий предъявителя карточки и его финансовых возможностей. В случае положительного решения система дает разрешение на оплату и сообщает код авторизации, который затем переносится на чек (слип). Технология авторизации зависит от схемы платежной системы, типа карточки и технической оснащенности точки обслуживания. Отметим, что авторизация может проводится как «вручную», когда продавец или кассир передает запрос по телефону оператору (голосовая авторизация), так и автоматически. В последнем случае карта помещается в POS-терминал (или торговый терминал, поскольку POS- это аббревиатура Point Of Sale), данные считываются с карточки, с клавиатуры кассиром вводится сумма платежа, а держателем карточки - секретный ПИН-код (ПИН - Персональный Идентификационный Номер). После этого терминал осуществляет авторизацию либо устанавливает связь с базой данных платежной системы (on-line режим), либо осуществляя дополнительный обмен данными с самой карточкой (off-line авторизация).

4. Транзакция

   Совокупность  операций, сопровождающих взаимодействие держателя карточки с платежной системой при осуществлении платежа по карточке или получении наличных денег, часто именуют транзакцией.

5. Кредитная и дебетовая карточки

   При осуществлении расчетов держатель  карточки ограничен одним или  несколькими лимитами. Характер лимитов и условия их использования могут быть весьма разнообразными. Однако в общих чертах все сводится к двум основным сценариям.

   Держатель дебетовой карточки должен заранее  внести на свой банковский счет некоторую  сумму. Ее размер и определяет лимит доступных средств (обычно лимит бывает даже несколько меньше, то есть на счете как минимум сохраняется «неснимаемый» остаток). При осуществлении расчетов с использованием карточки синхронно уменьшается и лимит. Контроль лимита осуществляется при проведении авторизации, которая при использовании дебетовой карточки является обязательной всегда. Для возобновления (или увеличения) лимита держателю карточки необходимо внести деньги на свой счет.

   Для обеспечения платежей держатель  кредитной карточки может не вносить предварительно средства, а получить в банке кредит. В этом случае клиенту устанавливается лимит кредита, в рамках которого он может расходовать средства. Кредит может быть как однократным, так и возобновляемым (револьверным). Возобновление кредита в зависимости от договора с держателем карточки происходит после погашения либо всей суммы задолженности, либо некоторой ее части. При использовании кредитной карточки авторизация проводится лишь в том случае, когда сумма платежа превышает некоторую оговоренную величину.

   Как кредитная, так и дебетовая карточки могут быть также семейными и  корпоративными. Для семейной карточки право произведения платежей в рамках установленного лимита предоставляется  членам семьи держателя карточки. Корпоративные же карточки могут иметь разделенный и неразделенный лимиты. В первом случае каждому из пользователей корпоративной карточки устанавливается индивидуальный лимит. Второй вариант больше подходит небольшим компаниям и не предполагает разграничение лимита.

6. Банк-эквайрер

   Банк-эквайрер  обслуживает держателей карточек. На этапе вступления в платежную  систему банк-эквайрер заключает  договор с процессинговой компанией  на получение права (лицензии) на обслуживание держателей карточек в создаваемой  им терминальной сети, открывает корреспондентский счет в расчетном банке системы и выбирает способ взаимодействия с процессинговым центром. Банк разворачивает в отделениях рабочие места для обслуживания держателей карточек, заключает по согласованию с процессинговой компанией договора с предприятиями торговли или сервиса, обеспечивает их оснащение необходимыми устройствами и расходными материалами. На этапе обслуживания держателей карточек банк выполняет следующие функции: