4. Периодическая ревизия системы.
В ходе создания концепции безопасности были выявлены следующие виды рисков:
а) мошенничество со стороны высококвалифицированного персонала;
в) непонимание менеджерами системы безопасности;
г) технические сбои.
В Системе разработана и функционирует модель оценки платежного оборота, целью которой является предупреждение о возможной атаке с целью осуществления несанкционированной эмиссии. В случае предполагаемой атаки в системе безопасности предусмотрена процедура, которая позволяет при передаче [19] данных с терминала предприятия торговли (услуг) на терминал банка-эквайрера выявить нелегально загруженные кошельки и исключить по ним операции.
Важная информация : система криптографических ключей построена по принципу разных алгоритмов (карта клиента – карта предприятия торговли (услуг) и карта предприятия торговли – терминал банка), при этом в случае взлома карты предприятия торговли нет возможности зачислить деньги на его счет в банке, так как для зачисления на счет существует специальная терминальная карта, которая проверяет подлинность терминала предприятия торговли, проводившего операции, поэтому, даже взломав карту клиента, мошенник не представляет угрозы для всей Системы.
По отношению Австрийского национального банка к концепции безопасности системы Quick следует отметить следующее: Австрийский национальный банк входит в постоянно действующий орган надзора за ее реализацией, а также непосредственно принимает участием в разработке системы мониторинга и оценки риска.
Основные выводы
Приведенная структура взаимодействия Австрийского национального банка с учреждениями, участвующими в процессах, связанных с расчетами и обработкой информации по операциям с применением банковских платежных карт и электронных кошельков, отражает его активную позицию.
Австрийский национальный банк, осуществляющий расчеты в платежной системе с использованием электронных кошельков, исходит из необходимого и достаточного принципа участия, чтобы поддерживать стабильность системы, сохранять доверие вкладчиков к эмиссионным банкам и контролировать реализацию концепции безопасности.
В заключение хотелось бы отметить некоторые моменты, относительно контроля и надзора со стороны Австрийского национального банка за банками, осуществляющими эмиссию электронных денег. В соответствии с договором ЕСЦБ по надзору за банками, Австрийский Национальный Банк придерживается существующих рекомендаций в той части, что только кредитные институты могут являться эмитентами электронных денег. Каких-то специальных требований к эмитентам, кроме указанных рекомендации ЕСЦБ, Австрийский национальный банк не предъявляет (включая расчетный банк системы Europay Austria).
2.1.2. Российский опыт
2.1.2.1. Реализация технологии предоплаченных инструментов в платежной системе» Золотая Корона»
Платежная система «Золотая Корона» на 1 января 2006 г. объединяет 220 российских и зарубежных банков, количество карт в системе составляет более 3?3 млн штук.
На 1 января 2006 г. для держателей карт действует широкая инфраструктура, состоящая из более 20 000 торговых терминалов и более 1300 банкоматов в России, Украине, Белоруссии, Кыргызстане и Китае. Доля безналичных операций в торгово-сервисной сети системы составляет 35 %, что является очень высоким показателем для России.
Расчеты между банками в платежной системе проводятся через Расчетную небанковскую кредитную организацию «Платежный Центр» (РНКО «Платежный центр») осуществляющую деятельность на основании лицензии Банка России № 3166-К от 23 января 2006 г.
В связи с тем, что участниками платежной системы являются коммерческие банки, рассмотрим несколько положений, принятых в платежной системе при развитии платежных инструментов – банковских предоплаченных карт.
Активное развитие данное направление получило в платежной системе в 2005 г., после принятия Банком России Положения 266-П. Причины большого интереса банков участников платежной системы к данному инструменту розничных платежей состоят в следующем.
Как уже отмечалось, в настоящее время на рынке розничных платежей наблюдается очень серьезный рост. Растут как объемные показатели (число людей проводящих платежи) так и происходит расширение поставщиков (услуг, товаров) в чей адрес совершаются такие платежи. Это традиционно операторы связи (проводной и сотовой) и поставщики коммунальных услуг. В связи с бурным развитием потребительского кредитования, все больший объем розничных платежей направляется физическими лицами заемщиками в адрес банков кредиторов. Рынок розничных платежей является высокодоходным и очень емким, поэтому банки стараются постоянно расширять на нем свое присутствие. Однако, выходя на этот рынок, банки сталкиваются с серьезной конкуренцией со стороны некредитных организаций, которые имеют большие преимущества перед банками. Эта ситуация позволяет даже говорить о том, что неформальный (нерегулируемый специальными банковскими нормами) сегмент платежей растет наиболее быстрыми тепами. Главное преимущество неспециализированных организаций состоит в том, что некредитные организации, осуществляющие процессинг розничных платежей, не обременены высокими требованиями Банка России по оснащенности и укрепленности пунктов обслуживания клиентов. Они имеют возможность существенно расширить сеть своего обслуживания за счет привлечения к своему бизнесу многочисленных посредников, причем накладные расходы на создание такой инфраструктуры невысоки. Банки же для проведения традиционных операций по проведению платежей, вынуждены использовать только собственные операционные кассы и дополнительные офисы, создание которых несоизмеримо дороже. Поэтому банки очень заинтересованы в том, чтобы вывести на рынок платежей продукт, который позволит им существенно расширить инфраструктуру обслуживания физических лиц при относительно невысоких накладных расходах.
Таким образом, мы имеем дело с определенным противоречием – банки заинтересованы в максимальном приближении своих точек обслуживания к традиционным местам пребывания людей – магазинам, транспорту, спортивным залам и т. п., а с другой должны проводить традиционные банковские операции в специально оборудованных для этого помещениях.
Традиционные платежные банковские инструменты (платежные карты или денежные переводы без открытия счета) не в полной мере удовлетворяют требованиям расширения инфраструктуры обслуживания клиентов, так как для их использования (или получения карты) человек должен посетить офис банка.
Предоплаченная банковская платежная карта представляет кредитным организациям возможность расширения инфраструктуры обслуживания физических лиц, так как не предполагает открытия физическому лицу банковского счета. При этом, расчеты по карте осуществляются кредитной организацией от своего имени и именно кредитная организация – эмитент несет ответственность перед держателем карты за соответствующее использование денежных средств, внесенных на карту. Таким образом, при принятии решения о развитии платежных инструментов на базе предоплаченных банковских карт, в платежной системе «Золотая Корона» были учтены следующие важнейшие особенности данного платежного продукта:
♦ предоплаченная карта не предполагает открытия банковского счета физического лица, что создает возможности для расширения инфраструктуры получения данного вида карт;
♦ в связи с тем, что эмитентом карты является кредитная организация, несущая обязательства перед владельцем карты по оплате товаров (работ, услуг), то права держателей данного платежного инструмента защищены всеми нормативными документами Банка России, что позволяет говорить об высокой надежности и легитимности данного инструмента;
♦ предоплаченная банковская карта является универсальным платежным средством, т. е. это гибкий и многофукциональный платежный инструмент, позволяющий проводить платежи в адрес широкого круга получателей, и кроме того, получать по карте наличные денежные средства;
♦ согласно принятым нормативным документам, предоплаченные банковские карты могут эмитироваться как в виде пластиковых карт, так и в виде виртуальных электронных карт, что позволяет сделать процесс распространения карт более технологичным;
♦ технологически для обслуживания предоплаченных банковских карт может задействоваться терминальная сеть платежной системы» Золотая Корона».
Примеры практической реализации организации проведения платежей в платежной системе «Золотая Корона»
PH КО «Платежный Центр» имеет прямые договора на сбор платежей в пользу большого количества поставщиков услуг – это и федеральные операторы сотовой связи и различные организации, предоставляющие коммунальные и другие услуги. При заключении этих договоров процессинговый центр платежной системы получает возможность проводить валидацию (проверку наличия абонента, правильности реквизитов, формата сообщения и т. д.) платежей в адрес данного поставщика услуг. Операция оплаты, например, услуг сотового оператора состоит из нескольких этапов (рис. 11).
