CC BY
30
БАНКОВСКИЕ ТЕХНОЛОГИИ
УЧЕТ И ОРГАНИЗАЦИЯ РАБОТЫ С ПЛАСТИКОВЫМИ КАРТАМИ В КОММЕРЧЕСКОМ БАНКЕ
В.Г. ШЕЛЕНКОВ, доцент кафедры "Бухгалтерский учет" Финансовой академии при Правительстве РФ, кандидат экономических наук
Основные понятия, используемые в системе безналичных расчетов с использованием пластиковых карт
Упомянутый выше Проект Федерального Закона "Об использовании платежных карт в Российской Федерации", а также Положение "О порядке эмиссии кредитными организациями банковских карт и осуществления расчетов по операциям, совершаемым с их использованием" предусматривают следующую терминологию.
Платежная карта - идентификационный документ, предназначенный для неоднократного произведения расчетов его держателем.
Банковская карта - платежная карта, обеспечивающая ее держателю возможность неоднократного проведения операций по банковскому счету, в том числе произведение безналичных расчетов и получение соответствующих денежных сумм со счета. Виды операций, которые держатель банковской карты вправе осуществлять по банковскому счету, устанавливаются законом и (или) договором между держателем и эмитентом банковской карты.
Торговая карта - платежная карта, удостоверяющая наличие предварительной оплаты товаров (работ, услуг) и обеспечивающая ее держателю возможность неоднократного приобретения товаров (работ, услуг) в пределах суммы предварительной оплаты.
Платежная система - совокупность участников операций с платежными картами и отноше-
*Продолжение. Начало см. в журнале "Финансы и кредит" № 7 (июль), 2000.
ний между ними, возникающих при выпуске, обслуживании и проведении расчетов по операциям с использованием платежных карт. Платежные карты, принадлежащие к одной платежной системе, должны нести на себе отличительные признаки (товарные знаки, знаки обслуживания, часть номера карты), позволяющие идентифицировать их принадлежность к данной платежной системе.
Участник платежной системы - юридическое или физическое лицо, вступающее в договорные отношения по использованию платежных карт, принадлежащих к определенной платежной системе.
Платежная организация - юридическое лицо, обладающее правом собственности на товарные знаки и (или) знаки обслуживания, идентифицирующие принадлежность платежной карты к определенной платежной системе и устанавливающее совместно и/или самостоятельно с другими участниками правила обращения платежной карты, обеспечивающие произведение расчетов между членами платежной организации с использованием платежной карты.
Член платежной организации - юридическое лицо, осуществляющее эмиссию и (или) эквай-ринг платежной карты на основании договоров с соответствующей платежной организацией.
Эмиссия - последовательность действий эмитента по изготовлению, персонификации и выдаче платежной карты ее держателю.
Эмитент - юридическое лицо, осуществляющее эмиссию платежных карт, обладающее правом собственности на эмитированные им платеж-
ные карты и несущее от своего имени обязательства перед их держателями и эквайерами по осуществлению ими прав по расчетам с использованием платежных карт. Эмитентом банковской платежной карты может быть только кредитная организация.
Эквайринг - произведение расчетов с продавцами товаров (работ, услуг) по операциям с использованием платежных карт; эквайринг может осуществлять лишь кредитная организация, и обязанности ее определяются обслуживанием торговых участников карточных систем.
Эквайер - юридическое лицо, осуществляющее эквайринг. Эквайером может быть только кредитная организация.
Процессинг - обеспечение сбора, обработки и распространения информации между членами платежной организации, а также технического обслуживания эмиссии и (или) эквайринга, осуществляемых членами платежной организации.
Процессинговая организация (процессор) - юридическое лицо, осуществляющее процессинг.
Продавец товаров (работ, услуг) - юридическое лицо (физическое лицо, занимающееся предпринимательской деятельностью без образования юридического лица), осуществляющее продажу товаров (работ, услуг) с использованием платежных карт на основании договора с эквайером.
Держатель платежной карты - физическое лицо, которое на основании закона и договора с эмитентом владеет и пользуется платежной картой, эмитированной на его имя.
Картсчет - банковский счет, распоряжение денежными средствами которого может осуществляться посредством банковской карты.
Платежная операция - оплата товаров (работ, услуг) посредством платежной карты.
Кассовый аванс - наличные деньги, выдаваемые держателю банковской карты эквайером непосредственно в кассе или через банкомат.
Платежный терминал - устройство, позволяющее держателю платежной карты осуществлять платежные операции и формировать платежные чеки по совершенным операциям.
Банкомат - устройство, позволяющее держателю банковской карты получать кассовые авансы в режиме самообслуживания и формирующее платежные чеки по совершенным операциям.
Авторизация - процедура получения разрешения эмитента платежной карты на совершение операции с ее использованием посредством телефон-
ной, электронной или иной связи по правилам, предусмотренным платежной организацией.
Платежный чек - документ, подтверждающий совершение операции с использованием платежной карты и содержащий информацию о сумме операции, типе операции, дате совершения операции, а также информацию, позволяющую однозначно идентифицировать платежную карту и платежный терминал (банкомат), формировавший данный платежный чек, а также содержащий полностью или частично информацию о номере карты.
ПИН-код - персональный идентификационный номер держателя платежной карты, удостоверяющий его право распоряжения денежными средствами, учитываемыми на картсчете, и подтверждающий, что распоряжение дано держателем платежной карты.
Давно работающие на рынке пластиковых карт зарубежные банки в системе международных понятий дают более широкую систему терминов в области безналичных расчетов посредством пластиковых карт. На мой взгляд, наиболее важными и необходимыми при освещении дальнейших вопросов являются следующие.
Биллинг (Billing) - периодическая (или ежемесячная) выписка с картсчета держателя пластиковой каты с указанием соответствующих финансовых сборов минимальной суммы к оплате и новых остатков по картсчету.
Транзакция - любая операция, производимая держателем (cardholder) с использованием пластиковой карты. Обычно плата за транзакцию представляет собой фиксированный процент либо минимальную сумму, которые предусматриваются тарифами банка-эмитента (для держателя карты).
On-line - операционный режим, при котором терминалы (или банковские автоматы) соединены с центральной компьютерной системой и имеют доступ к базе данных для авторизации, запроса и изменения файлов. Действующие файлы доступны для каждой операции.
Off-line - операционный режим, при котором терминалы не соединены с центральным процессором системы в течение длительного или короткого периода времени. Ответные действия системы управляются параметрами или указаниями, заложенными в терминал или во вспомогательные устройства по усмотрению банка-эмитента карточки. К информации нет доступа в режиме реального времени, а следовательно, все текущие действую-
щие файлы не могут просматриваться в момент совершения операций.
Виды пластиковых карт: кредитные и дебетовые, региональные, внутренние, международные и др.
Классификация карт - это не просто теоретическая проблема. Когда компания принимает решение начать выпуск карт, необходимо определить не только порядок организации работы и учета операций по картам, но и для чего это нужно и какие это будут карты? С другой стороны, когда человек хочет получить карточку, он должен понимать, для чего она ему нужна и, соответственно, выбрать подходящий вид карточки. Существует много оснований для классификации карт.
1. По материалу, из которого они изготовлены: бумажные (картонные);
пластиковые; металлические.
В настоящее время практически повсеместное распространение получили пластиковые карточки.
2. По способу записи информации на карту: графическая запись; эмбоссирование; штрих-кодирование;
кодировка на магнитной полосе; чип;
лазерная запись (оптические карты). Магнитная запись является одним из самых распространенных на сегодняшний день способов нанесения информации на пластиковые карты. Особенно популярна она в платежных системах. Но на сегодняшний день магнитная полоса уже не обеспечивает необходимого уровня защиты информации от мошенничества и подделок, поэтому специалисты начали искать более надежный способ записи информации. Им оказался чип или микросхема. Карточки с чипом также очень часто называют смарт-картами или интеллектуальными картами.
3. По общему назначению: идентификационные; информационные;
для финансовых операций (расчетов). В принципе, это разделение не является взаимоисключающим. Например, крупная компания может выдавать каждому своему сотруднику карту, которая:
1) является пропуском, разрешающим (ограничивающим) проход в определенные зоны пред-
приятия (идентифицирующая функция);
2) на той же карте может быть записана в кодированном виде "история болезни" или какая-либо другая важная информации о держателе карточки (информационная функция);
3) помимо этого, такая карточка может использоваться еще и для расчетов в столовой и магазинах данной компании (расчетная функция).
4. По эмитентам:
банковские (универсальные) карточки, выпускаемые банками и финансовыми компаниями;
частные (private) карты, выпускаемые коммерческими компаниями для расчетов в торговой и сервисной сети данной компании.
Может показаться, что компании с целью увеличения объема и разнообразия операций со своими картами должны стремиться сделать их более универсальными, объединяясь в эмитировании с другими компаниями, а еще лучше - с банками. Это справедливо лишь отчасти. Значительная часть карточек выпускается и будет выпускаться компаниями самостоятельно.
5. Банковские и другие карточки, используемые для расчетов:
автономный "электронный кошелек";
"электронный кошелек" с дублированием счета у эмитента;
"ключ к счету" - средство идентификации владельца счета, ведущегося у эмитента.
Как это ни покажется странным, подавляющее большинство банковских карточек является идентификатором, а не "электронным кошельком". К ним относятся все карточки "VISA", "EUROCARD/MASTERCARD", "AMERICAN EXPRESS", российские "Юнион Кард" и "STB Card".
Вследствие незнания этого факта нередко возникают недоразумения. Было время, когда в (советских еще) правоохранительных органах возникала идея декларировать провоз банковских карточек через таможню, чтобы успешнее бороться с утечкой капиталов за границу. В этом случае сработал аргумент, что карточка - не более, чем "ключ от сейфа", и это сравнение, действительно, весьма точно схватывает суть дела. Бывают и совсем курьезные ситуации, когда клиент, впервые получивший карточку "VISA", пытался разглядеть на просвет, какая сумма записана на магнитной полосе. Вообще следует отметить, что карты с магнитной полосой очень редко используются в качестве "кошелька", так как магнитная полоса не обес-
печивает приемлемого для эмитента уровня защиты записанной на ней информации. Обычно в качестве "электронных кошельков" применяются карты с чипом. С этой точки зрения выражение "пластиковые деньги", строго говоря, не совсем корректно по отношению к большинству магнитных карточек, используемых клиентами.
6. По категории клиентуры, на которую ориентируется эмитент в международных платежных системах, это называется видами карт или продуктами (products):
обычная карточка;
серебряная карточка;
золотая карточка;
электронная карточка.
Для простоты и краткости можно сказать, что обычная карточка предназначена для рядового клиента. Это "Classic Visa" и "Mass (Standard) Eurocard/ MasterCard". Серебряная карточка называется биз-нес-картой (Business Card) и предназначена не для частных лиц, а для сотрудников организаций (компаний), уполномоченных расходовать в тех или иных пределах средства своей компании. Золотая карточка предназначена для наиболее состоятельных, богатых клиентов.
Примерно такие же виды карт существуют и у Американ Экспресс. Кроме того, в системах VISA и Europay есть карточки, которые могут быть использованы только в банкоматах для получения наличных и в специальных электронных терминала^: "Electron VISA", "Cirrus/Maestro". Они действуют в пределах остатка на счете, по ним, как правило, держателю карты кредит не предоставляется, и поэтому они могут быть выданы любому клиенту независимо от уровня его обеспеченности или кредитной истории.
7. В России сложилось разделение на карты корпоративные и личные.
Иногда еще выделяют "зарплатные" карточки: эмитент заключает договор с организацией, а держателями карточек являются ее сотрудники в качестве частных лиц.
В международной классификации все же более важен набор услуг, который предоставляется в пакете с той или иной карточкой (дополнительные виды услуг, такие как страховка, мед. полис, услуги связи, дисконтные карты, "престижные" карты и др.).
Уделим также некоторое внимание разновидностям банковских карт с точки зрения технологии их изготовления и использования.
Бумажные карточки. Этот тип карточек упомянут для более полного освещения проблемы. С большой натяжкой такими карточками можно считать обычные банковские чеки. Из компьютерных задач очень интересна проблема распознавания подписи клиента на чеке или бумажной карточке с целью его персонализации и дальнейшей компьютерной обработки платежа. Очень широко используется подобная система в Великобритании. В Испании существует компьютерная система Signa, которая используется в девятнадцати банках. Специальные устройства для работы с этим типом карточек не используются, если не считать таковыми сканер и монитор высокого разрешения. Систем, подобных Signa, множество. Signa интересна тем, что объем хранимой информации, приходящийся на одну подпись и достаточный для ее идентификации в базе данных системы, достаточно мал. Он составляет около 400 байт. Это критический параметр, который определяет эффективность таких систем в целом - как с точки зрения минимизации времени выполнения транзакции (системы работают в режиме on-line), так и с точки зрения минимального объема базы данных. По сравнению с западными странами в России чековый оборот при расчетах с населением крайне мал, а бумажные карточки вряд ли можно рассматривать в качестве серьезного платежного средства.
Карточки со штрих-кодом. Карточка со штрих-кодом используется в банковском деле достаточно редко. Она представляет собой пластиковую карточку стандартных (85 х 54 х 0,76) размеров. В качестве элемента, идентифицирующего клиента и его счет в банке, используется шриховой код, аналогичный тому, который применяется для маркировки потребительских товаров. В штриховой элемент могут быть внесены дополнительные элементы, например код банка или валюта счета. Код защищен непрозрачным составом, код может быть прочитан в инфракрасном свете и расшифрован с помощью специального оборудования. Такое оборудование может иметь дополнительное устройство ввода цифрового пароля, который клиент набирает на клавиатуре. Будем называть этот пароль "персональным идентификационным номером", или PIN-КОДОМ (английская аббревиатура Personal Identification Number), а само устройство - PIN-клавиатурой. Следует отметить, что PIN-КОД, как правило, используется и с другими видами банковских карточек. Карточки со штрих-кодом относятся к дебетным карточкам, использующимся в режиме on-line.
Это сужает область их применения. К недостаткам этих карточек относят их слабую защищенность от подделки, дополнительные меры по обеспечению защиты от подделки резко повышают стоимость карточки. Западное оборудование для чтения и обработки штриховых кодов и PIN-КОДОВ сопоставимо по стоимости с компьютерами типа IBM.
Карточки с магнитной полосой. Этот тип карточек наиболее распространен и широко известен. Согласно стандарту ISO 7811 на магнитной полосе выделяются три дорожки, одна из которых предназначена для перезаписи данных во время каждой транзакции, а остальные используются в основном для идентификационных целей. Оборудование для записи информации на магнитную карту весьма дорого. Кроме того, магнитная полоса часто выходит из строя, поэтому возможность записи информации на карту обычно не используется. Как правило, используется другая процедура. Перед выдачей карты клиенту с магнитной полосой на ее поверхности производится тиснение некоторых идентификационных характеристик: Ф.И.О. клиента, номера его счетов и т.п. Та же информация заносится и на первую или вторую дорожки магнитной полосы. При платежах по карточке в торговой точке оформляются специальные торговые чеки. С помощью специального устройства -импринтера - на чеках отпечатывается выдавленная на карточке надпись, затем чеки собираются и направляются для учета в банк и для списания сумм покупок с клиентов в пользу предприятия. Вместо дешевого импринтера можно использовать более дорогой авторизационный кассовый терминал с микропроцессором, что более надежно в плане определения платежеспособности клиента. Терминал "читает" идентификационную информацию с магнитной полосы, проводит идентификацию карты в режиме on-line с банком и в случае подтверждения банком платежа печатает слип. В обоих случаях карточка используется исключительно в идентификационных целях. Стоимость карт с магнитной полосой больше, чем карточек со штрих-кодом. Магнитные карты являются наиболее распространенными на Западе. Примеров использования таких карт в России тоже достаточно много. В области банковских карточек наиболее известными являются компании STB Card, Union Card и OrtCard. Первые две фирмы -российские, несмотря на их официальные английские названия. Первая поддерживает обращение магнитных карт, эмитированных банком
"Столичный", вторая - несколькими банками, например Автобанком. Компания Union Card интересна тем, что она обеспечивает обращение сразу нескольких банковских карт в соответствии с оригинальной Российской технологией. А это, в свою очередь, по сравнению с разработками западных фирм существенно снижает затраты на ведение платежной системы. Технологию собственной разработки использует банк "Гермес-центр", который эмитировал собственные карты с магнитной полосой, прежде всего для оплаты нефтепродуктов на АЗС. Одними из основных недостатков магнитных карточек являются отсутствие возможности надежного обновления информации и плохие эксплуатационные характеристики. Магнитная полоса быстро выходит из строя. Из-за невозможности оперативного обновления информации на магнитной карточке процедуры списания денег со счета клиента, находящегося, например, в магазине, являются достаточно сложными и длительными. Это объясняется тем, что при каждом списании необходимо установить связь между удаленным пунктом, где находится клиент, и местом, где хранится его счет. Наконец, магнитные карточки легко подделываются.
Оптические карточки. Эти карточки появились недавно и мало распространены даже за рубежом. Если по предыдущим типам существуют подробные и устоявшиеся стандарты Международной организации по стандартизации (ISO) - и это без какого-либо риска позволяет использовать оборудование самых разных фирм, - то для оптических карт ISO (и ANSI) выпустили пока только (draft) стандарты. Это самые дорогие карты. Оборудование по работе с ними тоже весьма дорогое. Например, стоимость оборудования для чтения / записи информации на оптические карточки - чуть более 11,5 тыс. долларов США. Оптические карточки имеют большую информационную емкость - до 4 Мбайт. Используется WORM-технология (write once read more), подобная той, которая используется в лазерных дисках. Карточки чрезвычайно устойчивы к внешним воздействиям. На сегодняшний день нет примеров использования оптических карточек в банковском деле.
Touch Memory. В настоящее время, помимо карточек, в качестве "электронных денег" иногда используются другие типы устройств. В некоторых странах СНГ пытаются применять устройства Touch Memory фирмы Dallass Semiconductor. Эти устройства представляют собой энергонезависи-
мую память, то есть память, снабженную батарейкой. Конструктивно эти элементы имеют вид таблеток. К преимуществам этих устройств относится достаточно простое и дешевое оборудование для работы с ними. Вместе с тем эти устройства не стандартизированы ISO. Широкое их применение в качестве платежных карточек проблематично из-за нестандартности используемого ими протокола и размеров устройств. Это существенно ограничивает область их применения. В настоящее время устройства Touch Memory широкого распространения не получили.
Смарт-карты. Подробно на этих картах остановимся ниже. Особенность по сравнению с предыдущими типами - развитие механизма защиты информации на карте и широкие возможности по построению систем, обрабатывающих данные по системе off-line. Все это крайне привлекательно для банков, тем более что эти карты можно использовать в качестве чисто технологических - для хранения секретных ключей при шифровании и передаче банковской информации, для ограничения несанкционированного доступа к компьютерам и базам данных, а также в помещения, снабженные специальными замками. Несколько слов о ценах -они выше, чем цены на магнитные, и могут достигать десяти и более долларов США за карточку. Однако информационные возможности таких карточек значительно шире, например, цена в десять долларов соответствует СК с микропроцессором энергонезависимой перепрограммируемой памятью (EEPROM) разгром около 2 Кбайт. По своим надежностным и эксплуатационным характеристикам СК значительно превосходят магнитные.
СК имеют высокие показатели и по многим другим параметрам (промышленная атмосфера, ударные нагрузки, радиация, вибрация и т.д.). Особенностью СК является возможность построения защищенных от мошенничества систем безналичного расчета, работающих в режиме off-line. В подобных системах обновление остатка счета осуществляется непосредственно на карточке. Это позволяет не использовать в системе дорогостоящих средств оперативной связи. Также следует отнести к преимуществам СК их высокую надежность и высокую степень защиты от подделок.
Кроме вышеупомянутых типов банковских карточек, могут быть смешанные типы. Например, магнитные, оптические или смарт-карты, которые снабжаются штрих-кодом. Широко используются карточки с микросхемой и одновременно с маг-
нитной полосой. Однако функционально это разные карточки: либо Вы пользуетесь ею как магнитной, либо как смарт-картой. Совместное использование разных типов в единой информационной технологии пока не известно.
Итак, подводя итог классификации, резюмируем: платежные карты подразделяются на различные типы в зависимости от владельца картсчета, держателя платежной карты, порядка расчетов, эмиссии, а также иных факторов, предусмотренных федеральными законами, установленными в соответствии с ними правилами и применяемыми в практике обычаями делового оборота.
В зависимости от владельца картсчета банковские карты подразделяются на личные и корпоративные. Личная банковская карта позволяет ее держателю распоряжаться денежными средствами, учитываемыми на картсчете (картсчетах) физического лица. Корпоративная банковская карта позволяет ее держателю, уполномоченному сотруднику юридического лица, распоряжаться денежными средствами, находящимися на картсчете юридического лица.
В зависимости от держателя банковские карты подразделяются на основные и дополнительные. Держателем основной банковской карты становится владелец картсчета, соответствующего данной банковской карте. Держателем дополнительной банковской карты является лицо, не являющееся владельцем картсчета, соответствующего данной банковской карте, но имеющее предоставленное владельцем право распоряжения средствами на картсчете в полном или ограниченном объеме.
В зависимости от установленного эмитентом порядка расчетов с владельцем картсчета банковские карты подразделяются на дебетовые и кредитные. Дебетовая банковская карта позволяет ее держателю осуществлять операции в пределах остатка средств на соответствующем картсчете. Кредитная банковская карта позволяет ее держателю осуществлять операции сверх остатка средств на соответствующем картсчете на условиях договора между эмитентом и держателем банковской карты.
В зависимости от эмиссии платежной карты в рамках действующей платежной организации или вне ее платежные карты подразделяются на системные и собственные. Системная платежная карта эмитируется по соглашению с действующей платежной организацией в рамках правил, устанавливаемых соответствующей платежной организацией, включающей двух и более эмитентов. Собствен-
ная платежная карта эмитируется вне соглашений с действующими платежными организациями в рамках правил, устанавливаемых непосредственно эмитентом.
Обязательными реквизитами платежных карт являются:
фамилия и имя держателя платежной карты (полностью или сокращенно), фирменное (официальное) наименование юридического лица - владельца картсчета (для корпоративных карт) и/или его условный номер в платежной системе;
образец подписи держателя платежной карты и/или его персональный номер;
фирменное (полное официальное) наименование эмитента платежной карты; срок действия платежной карты; номер платежной карты. Обязательные реквизиты наносятся на платежную карту на русском языке или в латинской транскрипции. Номер платежной карты присваивается в установленном эмитентом порядке. Правилами платежной организации могут быть установлены и другие обязательные реквизиты, признаки идентификации и другие элементы платежных карт, эмитируемых в рамках данной платежной организации.
