Помимо вычислительных мощностей, процессинговый центр, если он осуществляет весь спектр сервисных функций, должен быть оснащен также оборудованием для персонализации пластиковых карточек (включая, возможно, и смарт-карты), а также иметь базу для технического сопровождения и ремонта POS-терминалов и банкоматов.
Таким образом, поддержание надежного, устойчивого функционирования платежной системы требует, во-первых, наличия существенных вычислительных мощностей в процессинговом центре (или центрах - в развитой системе) и, во-вторых, развитой коммуникационной инфраструктуры, поскольку процессинговый центр системы должен иметь возможность одновременно обслуживать достаточно большое число географически удаленных точек. Кроме того, неизбежна также маршрутизация запросов, что еще больше ужесточает требования к коммуникациям. В заключение укажем еще один источник сообщений - электронные документы, которыми обмениваются банки-участники с расчетным банком, а, возможно, и друг с другом при регулярном проведении взаиморасчетов. Очевидно, что для эффективного решения изложенных проблем необходимо использование высокопроизводительных сетей передачи данных с коммутацией пакетов. Со структурной точки зрения сеть передачи данных при этом становится внутренним неотъемлемым элементом платежной системы.
3.Стандарты электронных расчетов
3.1. Стандарт SET
Аббревиатура SET расшифровывается как Secure Electronic Transactions - безопасные (или защищенные) электронные транзакции. Стандарт SET, совместно разработанный компаниями Visa и MasterCard, обещает увеличить объем продаж по кредитным карточкам через Internet. Совокупное количество потенциальных покупателей - держателей карточек Visa и MasterCard по всему миру - превышает 700 миллионов человек. Обеспечение безопасности электронных транзакций для такого пула покупателей могло бы привести к заметным изменениям, выражающимся в уменьшении себестоимости транзакции для банков и процессинговых компаний. К этому следует добавить, что и American Express объявила о намерении приступить к внедрению стандарта SET.
Для того, чтобы совершить транзакцию в соответствии со стандартом SET, обе участвующие в сделке стороны - покупатель и торгующая организация (поставщик) - должны иметь счета в банке (или другой финансовой организации), использующем стандарт SET, а также располагать совместимым с SET программным обеспечением. В таком качестве могут, например, выступать Web-браузер для покупателя и Web-сервер для продавца - оба, очевидно, с поддержкой SET.
3.2. Концепция CyberCash
Компания CyberCash, расположенная в г. Рестон (штат Вирджиния, США) была пионером в разработке многих концепций, использованных в стандарте SET, и приняла на себя обязательство одной из первых внедрить SET. Множество покупателей и торговых организаций по всему миру используют систему SIPS (simple Internet payment system) производства CyberCash. Есть стимул для использования программного обеспечения CyberCash: в дополнение к повышенной безопасности программное обеспечение поставляется свободно (т.е. бесплатно) как покупателям, так и продавцам. Плата за использование системы CyberCash включается в оплату за обслуживание кредитных карточек.
Торговым организациям необходимо лишь иметь счет в банке-участнике и поместить кнопку PAY на свою Web страницу на соответствующем шаге процедуры оформления заказа. Когда покупатель нажимает на эту кнопку, он инициирует процесс выполнения расчетов по покупке в системе.
3.3. Платежи без кодирования: система First Virtual
Учитывая проблемы, возникающие в связи с необходимостью пересылки номеров кредитных карточек через Internet: необходимость кодирования и обеспечения гарантий от расшифровки третьими лицами, можно сформулировать альтернативный подход. Он состоит в полном отказе от пересылки информации, относящейся к кредитным карточкам, через Internet. Компания First Virtual (США) разработала систему, используя которую, покупатель никогда не вводит номер своей кредитной карточки. В дополнение к платежной системе First Virtual поддерживает собственную систему электронной почты, называемой InfoHaus. Это связано с тем, что основными видами товаров в First Virtual являются программное обеспечение и информация, на поддержку которых и ориентирована система электронной почты.
3.4. Digital Cash
Digital Cash, использующая цифровые или электронные наличные (деньги) - наиболее радикальная форма электронной коммерции. Видимо, поэтому ее распространение осуществляетDigital Cash, использующая цифровые или электронные наличные (деньги) - наиболее радикальная форма электронной коммерции. Видимо, поэтому ее распространение осуществляется достаточно медленно. Рассмотренные выше системы традиционны в принципиальном плане - обычные денежные транзакции реализованы в них в электронном Internet-варианте. В то же время электронные наличные - новый тип денег. Они потенциально могут привести к радикальным изменениям в денежном обращении и его регулировании.
4.Смарт-технология и карточки для мелких платежей
4.1. Преимущества и недостатки смарт-карт
Как известно, первые смарт-карточки появились во Франции в середине 70-х годов. Основными преимуществами этого вида пластиковых карточек по сравнению с их "магнитными собратьями" являются повышенная надежность и безопасность, многофункциональность, возможность ведения на одной карточке нескольких счетов. Существенный недостаток смарт-карточек, который до сих пор не удалось преодолеть, - их высокая себестоимость, значительно превосходящая стоимость пластиковой карточки с магнитной полосой. Стоимость смарт-карточек зависит от целого ряда факторов (объема памяти, мощности микропроцессора) и колеблется для тиража в миллион карточек от 0,6 до 9,5 долл. США.
Тем не менее, в начале 90-х годов рынок микропроцессорных карточек стал развиваться бурными темпами. Так, на последнем Форуме смарт-технологий (SmartCard Forum), состоявшемся в США, приводились данные опросов клиентов различных американских банков об их готовности/неготовности пользоваться карточкой с микропроцессором - 42% из числа опрошенных подтвердили готовность пользоваться смарт-карточками, если их банк станет эмитировать такие карточки (справедливости ради отметим, что этот показатель косвенно характеризует уровень доверия к банкам, которые фигурировали в опросах). Исследования, проведенные компанией Visa, показывают, что 82% владельцев пластиковых карточек не против использования смарт-карточек в качестве "электронного кошелька" и 42% опрошенных будут использовать эти карточки в качестве дополнения к уже имеющимся.
Однако в настоящий момент у финансовых институтов, которые активно работают в области смарт-технологий, возникает немало вопросов, однозначных ответов на которые в силу разных причин пока не найдено. К числу наиболее распространенных вопросов можно отнести следующие:
насколько надежно защищена карточка с микросхемой от подделок?
какие типы систем следует использовать для проведения взаиморасчетов - открытые или закрытые?
насколько возможна (и целесообразна) полная замена наличности "электронными" деньгами?
какой режим авторизации эффективней: он-лайн или офф-лайн?
какой способ удобней - контактный или бесконтактный?
Появление этих и множества других вопросов, связанных с внедрением новой технологии, - безусловно объективный фактор и отражает высокий интерес к смарт-технологии, в свою очередь связанный с возможностью перевести в безналичную форму рынок мелких платежей. Исследования компании Visa показали, что сегодня ежегодно около 1,8 трлн. долл. во всем мире приходится на платежи до 10 долл. Разумеется, в подавляющем большинстве случаев эти платежи осуществляются наличными деньгами. Естественно, в такой ситуации идея осуществления мелкПоявление этих и множества других вопросов, связанных с внедрением новой технологии, - безусловно объективный фактор и отражает высокий интерес к смарт-технологии, в свою очередь связанный с возможностью перевести в безналичную форму рынок мелких платежей. Исследования компании Visa показали, что сегодня ежегодно около 1,8 трлн. долл. во всем мире приходится на платежи до 10 долл. Разумеется, в подавляющем большинстве случаев эти платежи осуществляются наличными деньгами. Естественно, в такой ситуации идея осуществления мелких платежей с использованием электронных дебетовых карточек выглядит более чем привлекательной, но организация такой системы даже в цивилизованных странах наталкивается на весьма серьезные трудности, связанные, например, с проблемами коммуникаций. В этом случае вполне эффективным решением может быть использование смарт-карточек в качестве "электронных кошельков" в режиме офф-лайн. По словам президента европейского отделения Visa International Жан-Жака Дебона, "... развитие карточек с микросхемой, позволяющих клиенту проводить операции объемом менее восьми экю в ближайшем будущем, утроит карточный бизнес банков".
4.2. Выработка единого стандарта смарт-карт
Европейские и американские финансовые институты, планирующие внедрять смарт-карточки в качестве кредитных и дебетовых платежных инструментов, привлекает возможность эффективного использования памяти и вычислительных ресурсов микропроцессоров для организации более тщательной проверки как самих карточек, так и процедур идентификации их владельцев. Это существенно, ведь по статистическим данным только в одной Англии потери от мошенничества с пластиковыми карточками в 1994 г. составили свыше 94 млн. ф. ст., а в США этот показатель приблизился к 10 млрд. долл.
Важным этапом в развитии новой технологии явилось сотрудничество ведущих мировых платежных систем в области разработки общей стратегии и стандартов как на сами микропроцессорные карточки, так и на используемое оборудование и программное обеспечение. Первым шагом в этом направлении стали работы по сертификации карточек с микросхемой, которые начали осуществляться с 1993 г. тремя крупнейшими международными платежными системами: Visa International, MasterCard International и Europay International. С этой целью указанные компании создали ассоциацию Integrated Circuit Card, которая приступила к выработке единых стандартов и требований. В мае 1994 г. были подготовлены спецификации платежных систем, рассчитанных на использование карточек с микросхемами. Эти спецификации карточек EMV (Europay/MasterCard/Visa) определяли требования к электромеханическим характеристикам и логическому интерфейсу, а также описывали протоколы взаимодействия для карточек с микросхемой. В августе 1994 г. появилась вторая часть спецификаций EMV (элементы данных и команд), а в октябре - третья (обработка транзакций).
В июне 1995 г. была опубликована версия 2.0 спецификаций на карточки с микросхемой EMV и версия 1.0 спецификаций на терминалы, принимающие микропроцессорные карточки. Однако, несмотря на очевидные успехи, сами создатели спецификаций отмечали недостаточную полноту проработки вопросов микропроцессорной технологии и в середине текущего года выпустили новую версию спецификаций, где полностью унифицировано прикладное программное обеспечение платежных терминалов и определены дополнительные стандарты на карточки с хранимой суммой SVC (Stored Value Card).
4.3. Использование SVC-схем
В настоящее время существует достаточно большое число схем при работе с SVC-карточками. Если их проанализировать, то окажется, что общим для них является выВ настоящее время существует достаточно большое число схем при работе с SVC-карточками. Если их проанализировать, то окажется, что общим для них является выполнение следующих шести основных функций:
пополнение карточек с дебетового или кредитного счета. Это обычно делается с помощью банкоматов, EFTPOS-терминалов или терминала операциониста банка;
операция списывания с SVC-карточки обратно на счет;
выполнение платежей с помощью SVC-карточки;
получение распечатки баланса (операция выполняется с использованием специализированных устройств типа банкоматов или EFTPOS-терминалов);
получение нескольких последних транзакций (операция осуществляется с использованием миниаудиторского журнального файла, который ведется в памяти смарт-карточки);
создание или изменение PIN-кода.
Однако и здесь существует немало нерешенных задач, которые станут особенно заметными при достаточно широком распространении карточек. Например, что будет происходить в случае, если клиент потеряет карточку или испортит ее в процессе эксплуатации (по статистике количество испорченных карточек составляет 1,5-3%)? Для карточки с магнитной полосой проблем нет. В случае замены смарт-карточки владелец испорченной или потерянной карточки лишается суммы, которая находилась на его старой карточке ("электронном кошельке" или специальной карточке - телефонной, проездной и т. д.). В настоящее время прорабатываются схемы, которые в определенных случаях (с использованием журнала транзакций) могут быть применены для восстановления истории потерянной или испорченной карточки с целью возмещения владельцу утерянной электронной наличности.
Интенсивные интеграционные процессы в мире, которые в настоящий момент идут по разным направлениям, во многом способствуют унификации решений при создании и развитии платежных систем. Сегодня в мире платежных систем, основанных на смарт-технологии, просматриваются три основные тенденции. Первая - это создание национальных платежных систем (Danmon в Дании, Mondex в Великобритании). Вторая связана с проектированием системы EMV, и третья - это объединенный проект европейского союза (система Cafe).
По объему проведенных работ и результативности наиболее реальным в настоящее время является проект и стандарт EMV. Ряд платежных систем и крупных финансовых институтов уже заявили о его поддержке. Разработаны также стандарты для обмена сообщениями между платежными системами. Так, в большинстве систем реализована поддержка одного из двух стандартов: с фиксированным форматом сообщений и форматом сообщений переменной длины (ISO 8583).
Вопросы защиты от несанкционированного доступа и обеспечения секретности информации в настоящее время также практически решены, а алгоритмы шифрования - стандартизованы. Особенно это касается широко распространенных DES-алгоритмов шифрования в соответствии со стандартом ANSI X.9. Эти алгоритмы реализованы как на программном, так и на аппаратном уровне. Ведется работа и в отношении RSA-алгоритмов кодирования, которые пока не полностью стандартизованы в силу их специфики (основная сложность для данного класса алгоритмов заключается в том. что базовым для них является использование в качестве криптоключей набора из двух простых чисел).
4.4. Пример работы со смарт-карточками
Для обработки карточек с микросхемой известная компания Applied Communications Inc. (ACI) предлагает многофункциональные системы - системы, в которых реализуются функции работы как с обычными карточками (с магнитной полосой), так и с микропроцессорными карточками. В этом направлении у компании ACI есть два решения. Одно позволяет интегрировать смарт-карточки в онлайновые системы, второе предполагает использование микропроцессорных карточек в режиме офф-лайн.
Чтобы обрабатывать карточки с микросхемой в режиме реального времени, компания ACI предлагает программный модуль BASE24-smartcard, который входит в новую версию семейства программных продуктов BASE24. Рассмотрим его более подробно.
Первоначально этот модуль разрабатывался для использования с карточками VISA Cash и SmartCash (MasterCard) и поддерживал терминалы AT&T и InterBold. В набор основных программных модулей (для VISA Cash и SmartCash) входят, прежде всего, модули, обеспечивающие загрузку на карточки с микросхемой согласно спецификациям VISA Stored Value Card Reload Description и SmartCash. Указанный набор содержит также подсистемы Data Definition, Pathway, Stored Value Card Log и Smart Card Authorisation.
В стандартный набор модулей, обеспечивающих сетевую поддержку периферийных устройств, включены дополнительные программные средства NCR 5xxx Device Handler Smart Card Extension, MAC MASM Interface Smart Card Extension, BASE24 Release 5.0 Super Converter, InterBold 1000/IBM 478xxx Device Handler Smart Card Extension и PLUS ISO Interface Smart Card Extension.
Специально для карточек VISA Cash разработан модуль Open Stored Card Module, а для SmartCash - подсистема SmartCash Security System.
Если говорить о реальном использовании описанного выше продукта BASE24-smartcard, интерес представляет проект First Union Bank, в рамках которого осуществлялось широкое использование SVC-технологии на Олимпийских играх в Атланте (США) в нынешнем году. Оплата с помощью SVC-карточек осуществлялась примерно в 5000 торговых точек. При этом модуль BASE24-smartcard будет обеспечивать следующих набор операций:
проведение платежных транзакций по VISA Cash и Smart Cash;
распечатка баланса счета клиента;
вывод состояния счета клиента за разные промежутки времени;
использование смарт-карточки как в качестве кредитной или дебетовой, так и в качестве "электронного кошелька" одновременно. Для последнего случая предусмотрен режим пополнения со счета клиента (так называемый режим двухкарточных транзакций).
Для работы со смарт-карточками в рамках семейства программных продуктов BASE24 дополнительно были доработаны модули BASE24-pos и BASE24-atm с целью поддержки микропроцессорных карточек. Так, в частности, была обеспечена поддержка карточек Mondex для банкоматов и POS-терминалов по заказу National Westminster and Midland Bank. Внесены изменения для поддержки банкоматов при использовании карточек с микросхемой Chipknip банка ABN Amro. В дальнейшем предполагается внести соответствующие изменения в эти программные модули при реализации национального проекта по внедрениДля работы со смарт-карточками в рамках семейства программных продуктов BASE24 дополнительно были доработаны модули BASE24-pos и BASE24-atm с целью поддержки микропроцессорных карточек. Так, в частности, была обеспечена поддержка карточек Mondex для банкоматов и POS-терминалов по заказу National Westminster and Midland Bank. Внесены изменения для поддержки банкоматов при использовании карточек с микросхемой Chipknip банка ABN Amro. В дальнейшем предполагается внести соответствующие изменения в эти программные модули при реализации национального проекта по внедрению EMV-дебетовых смарт-карточек в Великобритании (проект APACS ICC).
Помимо перечисленных выше изменений в семействе продуктов BASE24 компания ACI предполагает внести корректировки в широко известный программный продукт GENcard специально для поддержки технологии работы с микропроцессорными картами. Прикладная система GENcard была специально создана для использования финансовыми организациями и торговыми предприятиями, выпускающими собственные карточки или принимающими платежи по карточкам. Система может работать с карточками любого типа (кредитными, дебетовыми, многофункциональными и т. д.) могут приниматься к оплате как собственные карточки (локальных платежных систем), так и карточки, относящиеся к одной из национальных или международных платежных организаций, в том числе Europay, MasterCard и Visa. Этот пакет обеспечивает быстрый выход на рынок с новыми видами карточек и предоставление клиентам широкого спектра услуг, связанных с ними.
4.5. Карточные платежи в Интернете
По неофициальным сведениям, фирмы Visa и MasterCard готовят новую кампанию по продвижению разработанного ими протокола безопасных электронных операций (Secure Electronic Transactions Protocol, или SET).
Компании образуют ассоциацию SetCo, которая будет специализироваться на разработке и продвижении SET. В ассоциацию, помимо Visa и MasterCard, могут войти другие компании, подписавшие соглашение по SET 1.0, - American Express, Diners Club, Novus и Air Travel Card.
SetCo займется разработкой следующих версий SET, которые будут предусматривать операции с интеллектуальными картами (smart cards) и использовать дополнительные возможности дебетных карточек. SetCo также должна организовать тестирование программных продуктов на соответствие стандарту SET. Компании, которые получат одобрение ассоциации, смогут размещать логотип SET на своих программных продуктах и Web-сайтах.
SET является одним из нескольких ныне существующих стандартов электронной коммерции в Интернете. American Express, например, разработала протокол OpenBuying, предназначенный для покупок по каталогам в Сети. Microsoft, Intuit и CheckFree создали протокол под названием Open Financial Exchange (OFX), который позволяет домашним пользователям совершать банковские операции и оплачивать счета.
SET отличается от других спецификаций тем, что затрагивает трастовые взаимоотношения между покупателями, продавцами и финансовыми институтами. Другие протоколы электронной коммерции содержат в основном лишь описания форматов и другие характеристики, обычные для технических стандартов.
Членство в SetCo будет открытым для всех "карточных" компаний. В качестве консультантов будут приглашены также некоторые компьютерные фирмы. В их число могут войти IBM, CyberCash, Netscape и другие, участвовавшие в разработке SET 1.0. 5.Локальные системы безналичных платежей и их место на рынке пластиковых карточек России
5.1. Необходимые условия внедрения пластиковых карточек.
Широкое внедрение в России систем безналичных платежей на основе пластиковых карточек станет возможным лишь в том случае, если будет обеспечен баШирокое внедрение в России систем безналичных платежей на основе пластиковых карточек станет возможным лишь в том случае, если будет обеспечен баланс интересов всех участников процесса расчетов с помощью пластиковых карт: коммерческих банков, предприятий торговли и обслуживания, физических лиц. Потенциальные выгоды от внедрения подобных систем для всех участников, в том числе государство, хорошо известны и подробно рассматривались в публикациях самого разного уровня. Однако карточки еще не получили распространения среди широких слоев населения России, а это значит, что оптимального сочетания экономических интересов отдельных участников систем платежей достичь пока не удалось.
Проведенный Ассоциацией центров инжиниринга и автоматизации (АЦИА) по поручению мэрии Санкт-Петербурга анализ работы в Санкт-Петербурге 15 различных систем, использующих пластиковые карточки, выявил следующее:
Наиболее активными и заинтересованными участниками платежных систем сегодня являются коммерческие банки. Поскольку они напряженно борются между собой за весьма перспективный отечественный рынок пластиковых карточек, в ближайшее время трудно ожидать от них активных практических шагов по созданию единой платежной системы или объединению уже существующих систем.
Предприятия торговли и услуг сегодня, как правило, не заинтересованы во внедрении платежных систем на основе пластиковых карточек, так как среднее по городу число платежей по карточкам для рублевых систем составляет всего два-три платежа в месяц на магазин. Кроме того, традиционная для Запада схема расчетов, когда магазин платит банку определенный процент от каждой транзакции, а деньги на его счет поступают позднее, в условиях современной российской экономики непривлекательна для предприятий торговли.
Широкие слои населения будут пользоваться пластиковыми карточками для повседневных расчетов только в том случае, если будет обеспечено сочетание по крайней мере двух условий: использование пластиковых карточек позволит получать дополнительный доход по сравнению с использованием наличности; повседневные расчеты с помощью карточек будут не менее удобны, чем расчеты с помощью наличных денег. Дополнительным преимуществом пластиковых карточек (престижность, безопасность и т. п.) основная масса россиян пока не придает серьезного значения.
5.2. Развитие электронных платежей в Санкт-Петербурге
Сегодня в Санкт-Петербурге платежи по карточкам лишь очень немногие предприятия торговли, причем большинство из них составляют магазины, торгующие сложной бытовой техникой или ориентирующиеся на весьма состоятельных клиентов. Это отсутствие развитой сети приема повседневных платежей по пластиковым карточкам существенно ограничивает возможности их использования и снижает их привлекательность для широких слоев населения. Для создания такой сети в рамках региона или крупного города, каким является Санкт-Петербург, требуются очень большие капиталовложения, которые не по средствам даже наиболее крупным банкам. Достаточно быстро развернуть эту сеть можно только совместными усилиями банков и предприятий торговли, но для этого необходимо создать такие условия, при которых торговля была бы заинтересована во внедрении "карточных" систем.
На основе результатов проведенного анализа городские органы управления поставили задачу проработки таких форм организации платежных систем на базе пластиковых карточек, которые побуждали бы предприятия торговли вкладывать средства в их создание. В качестве одной из таких форм может рассматриваться локальная система платежей с помощью карточек торгового предприятия, которая была разработана АЦИА и внедрена в одном из универсамов Санкт-Петербурга.
5.3. Пример функционирования локальной системы электронных платежей
Универсам выпускает собственные пластиковые карточки, которые принимает только он сам. Карточки продаются клиентам (покупателям) универсама или выдаются под залог.
Клиенты универсама (покупатели):
заключают договор на покупку товаров в универсаме на условиях предоплаты;
вносят в кассу универсама в качестве предоплаты некоторую сумму денег и могут ее периодически пополнять;
в пределах предоплаты приобретают товары в универсаме со скидкой.
Система работает в режимах:
открытия и закрытия карт-счетов покупателей;
обслуживания покупателей;
инкассации терминалов и обновления стоп-листов (ввод в терминалы списка карточек, изъятых из обращения);
формирования итоговых документов для бухгалтерии магазина и статистической обработка результатов работы системы за день.
Открытие и закрытие карт-счетов покупателей :
При получении пластиковой карточки покупатель заключает с универсамом индивидуальный договор на покупку товаров на условиях предоплаты, где оговаривается размер скидки при покупке товаров (от 5 до 10%) в зависимости от размера предоплаты.
Необходимая информация о клиенте заносится в базу данных процессингового центра, и автоматически рассчитывается величина скидки, которая записывается на карточку вместе с суммой взноса клиента и его PIN-кодом.
