Валютный счет
Поскольку в соответствии с российским законодательством любое отечественное предприятие может вести внешнеторговую деятельность, многие фирмы пользуются этим правом и заключают договоры (предполагающие расчетные обязательства) с зарубежными контрагентами. В этом случае и возникает необходимость открытия банковского валютного счета, поскольку вне его осуществлять операции в валюте запрещено...
Онлайн-банкинг
Стремительное развитие интернет-технологий стало причиной серьезных изменений во всех сферах, и банковская деятельность - не исключение. Именно благодаря прогрессу появилось (еще в 80-х годах прошлого века в США) такое явление, как онлайн-банкинг, значительно повысившее эффективность взаимодействия банка и клиента, скорость обработки документов и ведения операций...
Чековая книжка
Чековая книжка - это платёжный инструмент организаций (индивидуальных предпринимателей), предназначенный для получения наличных денег с расчётного счёта. Появление пластиковых карт снизило актуальность использования чеков, но они по-прежнему применяются предприятиями...
Эквайринг
Общее значение банковского термина «эквайринг» − обслуживание пластиковых карт, т. е. приём их в качестве средства оплаты товаров и работ, а также осуществление выдачи наличных денег.
Снятие денежных средств с карты производится с участием трех, если не учитывать платежную систему, сторон: держатель карты, банк-эквайер, являющийся владельцем банкомата, и банк-эмитент, в котором открыт счет и произведен выпуск платежной карты...
Интернет-эквайринг
Существует довольно много способов оплаты товаров и услуг через глобальную сеть. Крупные торгово-сервисные компании и даже небольшие интернет-магазины поддерживают, как правило, несколько из них. Оплата непосредственно банковской картой весьма удобна для поставщиков товаров и услуг, а также покупателей и заказчиков, в том числе потому, что не требует пополнения/вывода средств с электронных кошельков...
Инкассация
Как правило, предприятия хранят свои денежные средства на специально открытых с этой целью банковских счетах. Если при этом фирма располагает наличными деньгами в кассе, то в определенный момент может возникнуть необходимость пополнения банковского счета из этих средств. Услуга инкассации дает возможность максимально безопасным и быстрым путем доставить наличные деньги в банк для их последующего зачисления на счет...
Расчетно-кассовое обслуживание (РКО)
Расчётно-кассовое обслуживание (РКО) юридических лиц и индивидуальных предпринимателей - одна из основных функций банка. Это комплекс услуг по хранению, перемещению и регистрации движения финансовых средств компаний...
Инкассо
Инкассо — это банковская услуга, подразумевающая передачу через банк финансовых и/или коммерческих документов покупателю с последующим получением от покупателя положенного в соответствии с переданными документами платежа. Операция чаще всего применяется для внешнеэкономической деятельности экспортерами, которые хотят обезопасить свою сделку и упростить механизм передачи документов контрагенту за рубежом. Поэтому чаще всего инкассо применяется юридическими лицами, ведущими внешнеэкономическую деятельность (ВЭД)...
Расчетные операции
Когда компания совершает определенные виды сделок и в этих сделках фигурируют крупные суммы, необходимо обеспечить достаточный уровень безопасности и удобства для перемещения этих сумм со счета покупателя на счет продавца. Увы, в отечественной практике до сих пор широко используется метод «расчётной операции» путем передачи нескольких миллионов долларов в виде "налички", а в качестве обеспечения безопасности - обертка из газеты и мусорный пакет для защиты от влаги...
Кредит на пополнение оборотных средств
Общеизвестно, что оборотные средства - основа любого бизнеса, обеспечивающая полноценное функционирование предприятия. Если их недостаточно, юрлицо может потерять значительную долю прибыли; иногда недостаток оборотных средств приводит и вовсе к серьезным убыткам. Избежать подобных проблем помогает специальный банковский заем, называющийся кредитом на пополнение оборотных средств...
Инвестиционный кредит
Руководство большинства предприятий отчетливо осознает необходимость модернизации производства, однако далеко не все имеют достаточное количество средств для ее полноценной реализации. Когда нет возможности выйти на новый уровень прибыли путем внедрения инноваций и обновления производственных мощностей за счет собственных ресурсов, может помочь инвестиционное кредитование. Это оптимальный выход для предприятий, нуждающихся в улучшении качества продукции и реорганизации производства...
Тендерный кредит
Практика проведения тендеров, конкурсов и аукционов для выбора поставщика или подрядчика, оптимально удовлетворяющего всем выдвигаемым заказчиком критериям, - неотъемлемая составляющая отечественного бизнеса. Зачастую именно таким образом предприятия получают самые крупные заказы и заключают наиболее выгодные сделки...
Кредит на исполнение госконтракта
Участие в тендерах на исполнение государственного заказа - один из наиболее эффективных способов выведения предприятия на качественно иной уровень прибыли. В настоящее время стать претендентом на госконтракт может практически любая компания при соблюдении главного условия - заказчик должен получить денежную гарантию того, что выигравшая тендер компания действительно подпишет контракт, а весь надлежащий комплекс работ по договору будет выполнен своевременно и качественно...
Кредит на финансирование зарплат
Далеко не всегда деньги на расчетный счет организации или предприятия поступают вовремя, и многим предпринимателям знакома ситуация, когда не хватает свободных средств на самые неотложные нужды, например, на оплату труда сотрудников. Поскольку задерживать зарплату компания не имеет права, выходом из такой ситуации может стать банковский заем, или кредит, полученный на финансирование зарплат...
Кредит под инкассацию
Если предприятие испытывает необходимость в оперативном пополнении оборотного капитала, чтобы направить средства на закупку партии товаров, которую в дальнейшем планируется реализовать через собственную торговую сеть (оптовую или розничную), то одним из эффективных решений в такой ситуации станет использование специального инструмента финансирования бизнеса - кредита под инкассируемую выручку...
Вексельное кредитование
В бизнес-практике нередки ситуации, в которых у предприятия оказывается недостаточно оборотных средств для расчета с поставщиками, поскольку товар еще не реализован. Если контрагент согласен получить вместо денежных средств за поставленный товар вексель банка, то фирма имеет возможность воспользоваться одним из инструментов финансирования бизнеса - вексельным кредитом...
Кредит
Успешная работа предприятия в наши дни тесно коррелирует с умением руководства принимать оперативные управленческие решения, видеть перспективные проекты и своевременно в них вовлекаться. Однако даже при самом грамотном менеджменте выстроить верную линию развития невозможно без надежного финансового подспорья. При недостатке собственных ресурсов и адекватном осознании задачи,..
Кредитная линия
Среди способов пополнения оборотных средств или просто устранения кассового разрыва в рамках основной деятельности предприятия открытие кредитной линии по праву считается одним из наиболее эффективных.
Что представляет собой кредитная линия?
Открытая кредитная линия - вид займа для юридического лица. В отличие от кредита, эта форма кредитования позволяет получать денежные средства не единовременно...
Овердрафт
Ситуации, когда компании срочно требуются средства для покрытия операционных расходов или кассовых разрывов, но денег на расчетном счете недостаточно, в бизнесе, увы, не редкость. Однако выход из этого незавидного положения есть: необходимо прибегнуть к банковскому кредиту. Возможность использования заемных средств помогает быстро решить проблему со срочной оплатой платежных поручений, переводом денег поставщику и прочих неотложных расходов. Оптимальным по всем параметрам решением может стать краткосрочная банковская ссуда в виде овердрафта...
-
Банковская гарантия на обеспечение заявки в тендере
С 1 января 2014 года вступил в силу закон № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд», в котором ст.51 пункт 5 обязывает участников открытых, закрытых торгов представлять документы, подтверждающие внесение обеспечения заявки. Для аукционов, проводимых неэлектронным методом, законом предусмотрена возможность предъявления в качестве обеспечения банковской гарантии...
-
Банковская гарантия на возврат авансового платежа
Заключение договора поставки, купли-продажи или оказания услуг / выполнения работ, содержащего пункт о частичной или полной предварительной оплате, для покупателя является риском. Вероятность того, что поставщик не выполнит совсем или частично свои обязательства существует всегда...
-
Банковская гарантия на исполнение контракта
Все этапы аукционов, проводимых государственными/муниципальными организациями, предусматривают денежное обеспечение. Для некоторых оно является обязательным, например, участие в конкурсе (ст. 5 ФЗ № 44-ФЗ «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд»). Для других стадий открытых аукционов закон не требует обеспечения, а предоставляет заказчикам возможность установить его. На практике это условие конкурсантам предъявляется в большинстве случаев...
-
Банковская гарантия возврата НДС
Налог на добавленную стоимость - крупнейший государственный сбор, обеспечивающий бюджету около 40 % дохода. Практически все сделки по продаже организациями какого-либо имущества облагаются им. Но возникают ситуации, когда он возвращается государством. Пример: осуществление экспортных операций или строительная деятельность. Процесс возмещения длительный, не менее 3 месяцев, но получить деньги можно раньше – с помощью банковской гарантии возврата налога на добавленную стоимость (НДС)...
Банковская гарантия
Гражданский Кодекс РФ (ст. 368-379 ГК РФ от 30.11.1994 №51-ФЗ - Часть 1) трактует понятие банковской гарантии как письменное обязательство, выданное гарантом (банком либо страховой организацией) по просьбе принципала (клиента). В соответствии с таким обязательством гарант должен уплатить бенефициару (кредитору принципала) сумму, размер которой определяется исходя из условий договора, заключенного между принципалом и бенефициаром. Осуществляется выплата после того, как последний предоставит гаранту соответствующее письменное требование...
РЕПО
Предприятия и организации нередко оказываются в ситуациях, когда необходимо оперативно получить денежные средства, и срочное кредитование юридических лиц в этих случаях может быть очень кстати. Один из видов такого кредитования - сделки РЕПО. Главная цель использования этого инструмента юридическим лицом ‒ пополнение оборотных средств либо покрытие иных неотложных расходов при наличии у него ценных бумаг в собственности, например, облигаций...
Кредитование
Получение максимальной прибыли с минимальными затратами ‒ цель любого бизнеса, однако достижение этой цели невозможно без необходимости постоянного решения широкого спектра задач, возникающих порой неожиданно. В подавляющем большинстве случаев эти задачи сопряжены с нехваткой финансирования, что в свою очередь может серьезно затруднить путь к поставленной цели...
Хеджирование
Экономика по своей природе непредсказуема, и любой бизнес - это в первую очередь грамотное управление рисками. Никогда нельзя быть уверенным в том, что активы, которые у вас есть в наличии, не потеряют в цене, а активы, которые вам понадобятся в будущем, не подорожают. Для того чтобы снизить риски, современный финансовый рынок использует хеджирование рисков...
Паспорт сделки
Паспорт сделки — это главный документ валютного контроля, который свидетельствует о прохождении валютной операции между резидентом и нерезидентом. Сама валютная операция проводится через счета резидента, открытые в уполномоченном банке, который осуществляет валютный контроль, или в банке-нерезиденте...
Конверсия
Конверсионные операции - это необходимый элемент при заключении сделок, они проводятся в иностранной валюте. Данный вид операции востребован предприятиями, осуществляющими внешнеэкономическую деятельность (ВЭД) и заключающими с нерезидентами контракты, по которым должны исполняться обязательства в иностранной валюте...
Валютные операции
Когда вы решаете вести бизнес с зарубежными партнерами, ваша деятельность автоматически попадает в зону повышенного внимания отечественных регулирующих организаций. Внешнеэкономическая деятельность (ВЭД) строго регламентируется как правительственными постановлениями, так и предписаниями Центробанка России...
Неснижаемый остаток на счете
Начисление процентов на неснижаемый остаток на текущем (расчётном) счете юридического лица - это специфическая банковская услуга для бизнеса, позволяющая получать дополнительный доход от денежных средств, размещенных непосредственно на расчётном счете. Принцип работы данного финансового инструмента достаточно прост: на текущий счет юридического лица по инициативе предпринимателя устанавливается неснижаемый лимит, при условии наличия которого на счету банк начисляет проценты и выплачивает процентный доход в соответствии с заключенным договором...
Начисление на среднехронологические остатки
Начисление процентов на среднехронологические остатки (СХО) - это особая методика начисления дохода по текущим счетам юридических лиц. Эту услугу предлагают многие банки России с целью привлечения юридических лиц на обслуживание. Фактически такого рода начисление является «бонусом» для юридических лиц, так как проценты всегда очень невелики и реальным источником дохода данную услугу не назовешь...
англ. processing) – обработка операций, в результате которой в соответствии с суммами операций осуществляются дебетование счетов держателей карт банкамиэмитентами и перевод средств на счета точек приема карт банками-эквайрерами. Информация для выполнения данных действий формируется процессинговым центром после получения расчетной информации об операциях из карточной платежной системы или непосредственно от обслуживаемых точек приема. Если процессинговый центр локальной платежной системы обслуживает точки приема карт, выпущ. одним банком, все операции являются локальными. П. заключается в дебетовании суммы каждой операции (возможно, с учетом комиссии, взимаемой за выполнение данного вида операции) со счета держателя карты и переводе этой суммы за вычетом банковской комиссии на счет точки приема. Когда процессинговый центр обслуживает один или несколько банков в рамках платежной системы, П. выполняется в несколько этапов. Прежде всего обрабатываются локальные операции. Расчетная информация по принятым от точек приема операциям с картами сторонних банков передается в платежную систему (осуществляется презентмент). В соответствии с принятой информацией банками-эквайрерами должны быть получены суммы возмещения по соверш. операциям. Процессинговый центр в свою очередь принимает из платежной системы информацию об операциях с картами обслуживаемых им банков-эмитентов, соверш. в точках приема, обслуживаемых сторонними банками-эквайрерами. На основе этой информации банки-эмитенты осуществляют возмещение затрат (путем перевода соотв. средств на корр. счета банков, открытые в расчетных банках) в пользу эквайреров.
Некоторое время назад на Хабре уже мелькали посты о работе банкоматов: и , но оба они описывали принципы работы банкоматов и вообще карточного процессинга весьма поверхностно.
Для интересующихся под катом много подробностей работы карточного процессинга банка (много букв).
Как выглядит упрощённая схема работы работы процессингового центра банка:
Процессинг
FrontEnd - отвечает за online сообщения: общение с банкоматами и POS-терминалами, передача авторизаций карт в VISA.BackEnd - отвечает за offline: закрытие операционного дня, обмен финсообщениями с VISA.
HSM (Hardware Security Module) - модуль работы с ключами безопасности (подробнее описано ниже).
Все шифрование производится с помощью алгоритма 3DES .
Подключение к VISA
Банк имеет два типа подключения к VISA:- online
- offline
Online-подключение
Транспортный уровеньПодключение к VISA осуществляется через вполне конкретного провайдера, в 2006 году это был Equant и его партнёр в России - Golden Telecom, как обстоят дела сейчас - я не в курсе.
Получается, что VISA доступна в локальной сети одного провайдера. Это обязательное требование VISA. Для подключения провайдер прокладывает в банк собственный оптоволоконный кабель для основного канала связи и для резервного. Устанавливает конечные маршрутизаторы и выделяет по одному порту на каждом (основной и резервный). Управление маршрутизаторами осуществляется только провайдером.
Итак, связь транспортного уровня с VISA установлена, далее прикладной уровень.
Прикладной уровень
Связь прикладного уровня осуществляется по специальному протоколу, разработанному в VISA в незапамятные времена.
Кроме всего этого все сообщения должны передаваться зашифрованными. Для этого специальные люди - офицеры безопасности - генерируют ключевые последовательности заданной длины на HSM и результаты отправляются в VISA.
Оффлайн-подключение
Оффлайн-подключение - это не что иное, как обмен файлами с информацией обо всех транзакциях, совершённых за операционный день. То есть, если в банкоматах банка «А» были обслужены карты не банка «А». Подробнее об этом чуть ниже в сценарии «Чужой клиент в нашем АТМ».Стоит немного рассказать про HSM.
HSM
HSM - это классический чёрный ящик. При инициализации он генерирует закрытую и открытую компоненту мастер-ключа банка. Закрытую компоненту никто никогда не видит, она всегда остаётся в памяти HSM.Сам модуль имеет многочисленные уровни защиты от взломов: программного и физического. При малейшем намёке на компрометацию ключа память модуля самоуничтожается без возможности восстановления.
Три части открытой компоненты мастер-ключа записываются на 3 магнитные карты и выдаются офицерам безопасности банка.
Итак, связь с VISA установлена, и всё работает. Теперь нам надо выпускать карты.
При вступлении в VISA банку выдаются так называемые БИНы (Bank Identification Number): то есть подмножества номеров карт доступных для выпуска. Для VISA они всегда начинаются на 4.
БИНы распределены по карточным продуктам, например:
- VISA Classic: 400001
- VISA Gold: 400002
- VISA instant issue: 400003
- и так далее
Формат номера выглядит так: допустим, у нас есть карта с номером: 4408 0412 3456 7890
Номер карты состоит из:
- 4ХХХХХ - код VISA
- 4408(04) - код банка (код карточного продукта)
- 12 3456 7890 - номер лимита авторизации. Подробнее о лимите авторизации ниже.
Для интересующихся вот описано, как происходит валидация номера карты.
Для каждого БИНа генерируется пара ключей: IWK (issuer working key) и AWK (acquirer working key). Процедура генерации и передачи результата в VISA аналогична описанной выше.
После этого всё это добро прописывается в FrontEnd и BackEnd процессинга. В BackEnd для выпуска карт и их эмбоссирования, вo FrontEnd для обслуживания авторизаций.
Теперь у нас есть связь с VISA и есть выпущенные карты; другими словами, мы осуществили эмиссию карт. Нам осталось сделать эквайеринг.
Банкоматы
Не буду повторяться и описывать, что находится внутри банкомата, это уже описали здесь. Скажу только, что протокол NDC+ (NCR Direct Connect) разработан чёрт знает сколько лет назад корпорацией NCR - одним из ведущих производителей банкоматов на сегодняшний день.Широко известны три производителя:
- Wincor Nixdorf GmBH (бывший Siemens Nixdorf)
- Diebold (бывший IBM)
Да, и Siemens и IBM когда-то давно производили банкоматы, но впоследствии продали этот бизнес Wincor Nixdorf и Diebold соответственно.
Ваш покорный слуга является сертифицированным инженером как раз таки Wincor Nixdorf. Однако, у нас был один стародавний IBM, который был выпущен ещё до продажи бизнеса и который работал.
Не скажу, что работал он как часы, ибо его всё время приходилось подкручивать и подлаживать, чтобы он хоть как-то дышал, но для него можно было купить запчасти. Правда, стоили они в три раза дороже чем аналогичные для Wincor Nixdorf.
Итак, мы выяснили что есть два протокола по которому работают банкоматы. Мне довелось работать лишь с NDC+, про DDC я только слышал, но никогда не видел.
Поскольку я близко знаком только с Wincor Nixdorf, предположим, что наш банк купил именно их.
Когда на банкомат поставлен софт , который управляет всеми его многочисленными устройствами - надо подготовить банкомат к работе.
Готовим банкомат
Обучение
Банкомат надо обучить выдавать купюры. Для этого есть специальная процедура: банкомат отсчитывает по 10 листов из каждой кассеты и предлагает оператору ввести реальное количество отсчитанных листов. Если реальное количество отличается - банкомат откорректирует оптопары в тракте выдачи и предложит повторить процедуру.Из опыта у меня всего пару раз банкомат ошибался, то есть, как правило, они с завода уже неплохо откалиброваны.
Ключи шифрования
В банкомат загружают 2 ключа шифрования:мастер-ключ (MASTER KEY) - используется для шифрования ПИН-блока введённого клиентом.
коммуникационный ключ (COMM KEY) - для шифрования пакета к FrontEnd процессинга.
На HSM генерируются открытая и закрытая компонента каждого ключа, после чего открытая компонента прописывается во FrontEnd, а закрытая загружается в банкомат.
Оба ключа загружаются в ПИН-клавиатуру (EPP Encrypted Pin Pad) и хранятся только там. По сути EPP - это такой маленький HSM, который не умеет генерировать ключи, но умеет очень хорошо их хранить. Когда я плотно работал с банкоматами - EPP имели 7 ступеней защиты от физического проникновения.
После этого прописываем адрес процессинга, настраиваем VPN или что там придумают бойцы телекоммуникаций, и можно загружать сценарий работы банкомата.
Сценарий
Про сценарий уже было сказано в статье, на которую я ссылался, хочу лишь немного добавить.Весь сценарий банкомата основан на так называемых ФИТах (Financial Institution Table).
FIT - не что иное, как БИН банка выданный VISA.
Например: для нашего родного банка мы позволим делать переводы с карты на карту, возможность просмотреть детали по вкладу и внести наличные на карточный счёт в дополнение к обычным возможностям (баланс, выдача наличных), а для всех остальных только баланс и выдача.
Таким образом, мы должны загрузить неколько ФИТов в банкомат:
- 400001, 400002, 400003 - позволим всё и вся
- 999999 - только выдача и баланс
Сценарий проверяет номер карты клиента и работает по первому совпадению в ФИТ-таблице.
Итак, мы полностью подготовили весь комплекс к работе, осталось самое главное: совершить транзакцию.
Транзакция
Самый простой сценарий: наш клиент в нашем АТМ:- Клиент вставляет карту в АТМ;
- АТМ видит что клиент наш и выдаёт ему опции;
- Клиент выбирает: выдача, 100 рублей
- Банкомат шифрует ПИН-блок мастер-ключом;
- Шифрует всё сообщение коммуникационным ключом и отправляет в FrontEnd;
- FrontEnd получает сообщение;
- по ID определяет банкомат (каждый банкомат подключается на свой собственный порт, так что ID получить проблем никаких);
- Расшифровывает сообщение открытой компонентой коммуникационого ключа;
- по БИН понимает, что карта наша;
- Расшифровывает ПИН-блок открытой компонентой мастер-ключа;
- Обрабатывает запрос на списание (есть ли деньги, не исчерпаны ли лимиты и всё такое прочее);
- Зашифровывает сообщение открытой компонентой коммуникационого ключа;
- Отправляет банкомату;
- Банкомат расшифровывает сообщение;
- Сообщает результат клиенту;
- Уведомляет хост, что деньги выданы (так же с шифрованием и всем прочим).
Стоит отметить, что всё шифрование на стороне хоста осуществляется при помощи HSM.
То есть шаги 8 и 9 в деталях выглядят так:
- Хост отправляет зашифрованный ПИН-блок, мастер-ключ и контрольную сумму на HSM;
- HSM расшифровывает ПИН-блок;
- Сверяет контрольную сумму после расшифровки с присланной;
- Зашифровывает открытый ПИН-блок при помощи IWK и считает контрольную сумму;
- Если контрольные суммы открытого ПИН-блока и зашифрованного IWK равны - ПИН введён верно.
Клиент получает свои 100 рублей и уходит довольный, однако это только половина дела.
В этот момент FrontEnd установил клиенту hold - заморозил на его лимите авторизации (доступная к снятию сумма) 100 рублей, но его текущий счёт никак не изменился.
Здесь стоит немного пояснить: в процессинге нет счетов клиентов - движение денег происходит по так называемым «лимитам авторизации». Фактически, лимит авторизации - не что иное, как карточный счёт клиента, но он никак не фигурирует в плане счетов и бухгалтерском балансе.
- на лимит авторизации действуют лимиты процессинга: лимит на единоразовую выдачу, лимит на ежедневную выдачу и так далее;
- лимит авторизации может изменяться в течение операционного дня, текущий счёт только в момент закрытия операционного дня.
Вечером текущего дня или утром следующего дня (но, как правило, это делается ночью) закрывается операционный день. Все авторизации карт и суммы холдов выгружаются из FrontEnd и загружаются в BackEnd, где и происходит движение денег по текущим счетам клиентов. После этого финальные отчёты выгружаются в Автоматизированную Банковскую Систему, где хранятся текущие счета клиентов. На основании этих отчётов происходит реальное движение денег, а также во FrontEnd - новые лимиты авторизации (наш клиент из примера выше получает новый лимит авторизации, который меньше на 100 рублей).
Теперь сложнее: Чужой клиент в нашем АТМ:
- Клиент вставляет карту в АТМ;
- АТМ понимает что клиент чужой, показывает ему только баланс и выдачу;
- Клиент выбирает: выдача, 200 рублей
- АТМ шифрует ПИН-блок мастер-ключом;
- Шифрует сообщение коммуникационным ключом;
- Отправляет сообщение на FrontEnd;
- FrontEnd расшифровывает сообщение открытой компонентой коммуникационого ключа;
- Определяет что БИН не наш и надо его отправить в VISA;
- FrontEnd зашифровывает сообщение компонентой AWK (так как мы в данном случае эквайер) и отправляет в VISA;
- VISA получает от нас сообщение, расшифровывает его второй компонентой нашего AWK и по БИНу определяет какого банка это карта;
- Зашифровывает сообщение компонентой IWK (так как обращается к эмитенту) того банка, который выпустил эту карту и отправляет сообщение;
- Банк-эмитент получает сообщение:
- Расшифровывает сообщение при помощи закрытой компоненты IWK (тут сразу понятно что карта наша, БИН смотреть нет смысла);
- Расшифровывает ПИН-блок;
- Авторизует карту (даёт добро на выдачу 200 рублей);
- Зашифровывает сообщение закрытой компонентой IWK и отправляет в VISA;
- VISA расшифровывает открытой компонентой IWK банка-эмитента, зашифровывает открытой компонентой AWK нашего банка и отправляет нам;
- Мы расшифровываем сообщение закрытой компонентой AWK;
- Записываем результат транзакции;
- Зашифровываем открытой компонентой коммуникационого ключа нужного банкомата и отправляем ему сообщение;
- Банкомат получает сообщение, расшифровывает его и выдаёт клиенту деньги;
- Уведомляет хост, что деньги выданы (опять же, шифрую все сообщения);
- Мы уведомляем банк-эмитент, что деньги успешно выданы;
Это была только авторизация, то есть реальных денег никто никому не перечислил. Теперь нам надо получить финсообщение об этой транзакции и получить возмещение от другого банка: 200 рублей наших денег, которые мы выдали его клиенту.
- Мы отправляем в VISA отчёт (оффлайном, медленно и печально) о том, что не наш клиент с номером карты таким-то получил 200 рублей в нашем банкомате;
- VISA отправляет требование банку-эмитенту перечислить нам 200 рублей и ещё 0,5% от суммы транзакции, но не менее $3 самой VISA за то, что она провела транзакцию через себя. Это есть так называемый interchange fee;
- Банк-эмитент получает файлы от VISA, закрывает свой операционный день в процессинге, потом закрывает день в Автоматизированной Банковской Системе и переводит через корр. банк VISA на наш счёт наших 200 рублей;
- Рассчитывается с VISA (покрывает interchange fee)
Само собой, все такие расчёты осуществляются в долларах, и тут играет роль курсовая разница, но это уже совсем другая история…
UPD: В комментариях, товарищ
Процессинг транзакций
Процессинг - собственный или третьесторонний: за и против
Процессинговый центр (ПЦ) - организационно-технологическое подразделение финансового института или специализированной компании, осуществляющее поддержание жизненного цикла банковских продуктов на основе пластиковых карт. В перечень функций, выполняемых ПЦ, входит обслуживание жизненного цикла карты, подключение и мониторинг сети терминальных устройств, захват и техническая обработка (процессинг) транзакций, подготовка данных для осуществления взаиморасчетов (клиринга) с клиентами и контрагентами. Отдельной функцией, которую в ряде случаев также выполняет ПЦ, является персонализация карт.
При реализации проектов с использованием пластиковых карт существуют три основные технологические схемы - с использованием собственного процессинга (in house), стороннего или в соответствии с терминологией международных платежных систем, - третьестороннего процессинга (third party processor или member service provider), а также комбинированная схема.
В первом случае выполнение всех технологических функций, связанных с обслуживанием пластиковых карт, производится персоналом финансового института с использованием программно-аппаратного комплекса, принадлежащего ему же.
Во втором случае основные технологические функции передаются на выполнение (аутсорсинг) сторонней организации, сертифицированной платежными системами на предоставление подобного рода услуг - третье-стороннему процессору (third party processor или member service provider).
В третьем случае часть функций (например, поддержка эмиссии и продуктового ряда) выполняется непосредственно на технологических мощностях банка, а другая часть (поддержка терминальной сети, обслуживание подключений к платежным системам, подготовка данных для клиринга) - сторонним процессором.
Выбор схемы процессинга для пластикового проекта банка определяется в первую очередь экономическими причинами, однако важную роль при принятии решения играет также оценка потенциальных рисков рассматриваемых альтернатив - как бизнес, так и технических. Поэтому к моменту принятия решения о технологической части проекта, банк должен иметь четкую концепцию развития бизнеса с пластиковыми картами, оформленную в виде бизнес-плана с перспективой на несколько ближайших лет, в котором обозначены как минимум следующие параметры:
Продуктовый ряд и позиционирование банка на рынке (какие тенденции имеются на рынке, какие продукты банк собирается предлагать, какую долю рынка планирует занять и на чем предполагает зарабатывать);
Параметры эмиссии (какие карты какой платежной системы выбраны для проекта, соотношение транзакций в своей и в чужой сети, коэффициенты использования карты);
Экономика продуктов (затратная и доходная части);
Характеристика терминальной сети (наличие собственной терминальной сети и терминальной сети других банков, работающих в регионе; стоимость доступа к чужой терминальной сети по тарифам присутствующих в регионе платежных систем);
Финансовые возможности и амбиции банка (сколько мы готовы вложить в инфраструктуру этого проекта).
Для понимания доли технологической составляющей, рассмотрим вкратце типичную экономику проекта по выпуску и обслуживанию продуктов с пластиковыми картами. Банк работает с клиентами и получает прибыль от их обслуживания - доходную и расходную составляющие можно приближенно представить в виде следующей таблицы (табл. 1).
Из табл. 1 видно, что существенную долю расходов финансового института составляют транзакционные платы в пользу процессора. При этом с увеличением объема эмиссии и количества устройств, принадлежащих банку, вес технологической составляющей в расходной части проекта увеличивается.
Рассмотрим, из чего складывается экономика работы процессора (табл. 2).
Из табл. 2 следует, что значимую долю в расходах процессора составляют единовременные инвестиции в построение и сертификацию датацентра и центра персонализации, а также регулярные затраты на поддержание их работоспособности. Поэтому очевидно, что для небольших эмиссионных проектов (оценочно до 50 000 карт) организация собственного полнофункционального процессинга как правило не окупается.
Существенную роль при выборе решения для обработки транзакций играет оценка технологических и бизнес-рисков. В частности, при выборе стороннего процессора следует обратить внимание на такие факторы, как размер бизнеса и организационная структура компании, предлагаемый продуктовый ряд, используемые технологические решения, существующую клиентскую базу процессора в вашем регионе (какие финансовые институты и с каким продуктовым рядом). Особое внимание следует обратить на договорную базу - наличие прописанных процедур взаимодействия, термины соглашения об уровне сервиса (SLA - Service Level Agreement). Неприятным сюрпризом для банка может оказаться наличие в договоре с процессором exit fee - обязательства компенсировать те или иные затраты, либо выплатить штраф в размере предполагаемого оборота за срок действия договора в случае его досрочного расторжения.
Основные аргументы в пользу того или иного решения приведены в табл. 3.
Ещё одним ограничением при выборе процессора для банков, вступающих в платежные системы под спонсорством другого финансового института, является тот факт, что обычно условия спонсорского пакета предусматривают имплементацию на процессоре, аффилированным с данным финансовым институтом.
В настоящее время на рынке процессинговых услуг в России присутствует достаточное количество игроков, как отечественных (ЗАО «Компания объединенных кредитных карт», ряд банков, предлагающих услуги процессинга в составе спонсорских пакетов), так и зарубежных (First Data Inc., Global Payments Inc.) с конкурирующими тарифами. Поэтому представляется, что выбор технологического партнера для реализации карточного проекта при наличии четкого понимания его предполагаемой экономики не должен представлять затруднений.
Технология работы финансового института с процессором
Как известно, в организационно-технологическом плане процессинговые системы можно разделить на фронт-офис, бэк-офис, центр персонализации и инфраструктурные подсистемы, не участвующие напрямую в процессе авторизации транзакций и персонализации пластика (рис. 1).
Рассмотрим элементы технологических процессов, связанных с обслуживанием транзакционного и жизненного циклов карты, с указанием технологических подсистем процессингового центра и участвующих подразделений процессора и финансового института (табл. 4).
Очевидно, что часть процессов, перечисленных в табл. 4, может выполнять процессор, часть - банк.
Существуют два предельных случая - оффлайновое (рис. 2, 3) и онлайновое взаимодействие банка с процессором (рис. 4). При онлайновом подключении авторизация транзакций происходит в реальном времени против актуальных значений остатков средств на счетах клиента в АБС банка. Часть функций персонала процессора делегирована подразделениям банка с помощью средств удаленного доступа к фронт- и бэк-офисным подсистемам процессора. Тем не менее, основной обмен информацией, имеющей финансовые последствия (поручения на выпуск карт, клиринговые файлы и т. п.) производится файлами с использованием нотаризованного документооборота. Достоинствами данного способа работы с процессором является оперативность доступа к данным, приближающая возможности банка к возможностям работы с собственным процессингом, без необходимости построения последнего и, как следствие, более низкие риски. Недостатками являются более высокие затраты на коммуникации и необходимость в ряде случаев иметь квалифицированный персонал, дублирующий персонал процессора.
При оффлайновом взаимодействии с финансовым институтом процессор авторизует транзакции по лимитам, предоставляемым с определенной периодичностью. Банк же обрабатывает транзакционные отчеты, предоставляемые процессором и осуществляет учет операций в своем бэк-офисе. Весь обмен данными с банком осуществляется также путем нотаризованного документооборота. Преимуществом данного способа являются крайне низкие первоначальные затраты для старта карточной программы (фактически - закупка ПО карточного бэк-офиса, совместимого по форматам обмена данными с процессором). Недостатками являются более высокие риски и отсутствие гибкости - продуктовый ряд ограничен возможностями взаимодействия с провайдером услуг, а предоставляемый сервис - возможностями его клиентской службы.
Следует отметить, что в реальной жизни в настоящее время чисто оффлайновая схема практически не используется. Использование средств удаленного доступа к ресурсам процессора и организация нескольких сеансов файлового обмена с процессором в день приближают её по возможностям к онлайну.
Построение процессингового центра банка
Построение процессингового центра банка является многостадийным проектом, в ходе реализации которого необходимо решить комплекс задач по проектированию и подготовке помещений, инженерной инфраструктуры, выбору программно-аппаратной платформы, разработке организационных процедур.
Особое внимание на стадии проектирования должно быть уделено вопросам физической, логической и информационной безопасности, так как внесение изменений в уже реализованные элементы конструкций и инфраструктуры по результатам аудитов (помещения, элементы программно-аппаратного комплекса) может быть сопряжено со значительными финансовыми и временными затратами. Привлечение к процессу проектирования внешних консультантов и поставщиков, знакомых с процедурами аудита и требованиями платежных систем, позволит избежать возможных ошибок и дополнительных затрат на их устранение.
В процессе построения и ввода в эксплуатацию процессингового центра, как и в создании любой автоматизированной системы управления, можно выделить несколько стадий (табл. 5).
Отдельным вопросом при построении ПЦ является выбор программно-аппаратной платформы, так как именно она определяет пользовательские характеристики всей системы. В мире существует достаточное количество поставщиков решений для обработки транзакций с использованием пластиковых карт. Заинтересованный специалист без труда составит список на основе публикаций в профильной прессе («European Card Review», «ПЛАС») либо по каталогам отраслевых выставок типа CARTES (.
