Что такое процессинг?
В банковской деятельности процессингом принято называть совокупность операций, выполняемых при совершении различных платежей или зачислении на счет приходящих сумм. Сегодня эти операции выполняются с задействованием ресурсных и программных мощностей электронного банкинга. Различают два вида процессинга: операции со счетами и с пластиковыми картами.
Он может быть банковским и небанковским, причем банковский процессинг представляет собой обслуживание различных операций (эквайринг) пластиковых банковских карт, а небанковский – прием различных платежей у населения, денежных переводов и небанковских пластиковых карт (социальных, транспортных, карт лояльности).
Протокол iso 8583, основные положения
ISO 8583 – протокол, стандартизирующий онлайн-обмен финансовыми сообщениями при использовании банковских карт и иных платежных средств. Фактически, является базовым протоколом в этой области.
Поскольку протокол ISO 8583 достаточно известен, не будем останавливаться на его подробном рассмотрении, а интересующиеся могут почитать, например, вот здесь, а также поискать в Интернете.
Основные моменты следующие:
1) Идентификатор типа сообщения (Message Type Identifier (MTI)) — значение из четырех цифр. Каждая цифра функциональна, и содержит в себе информацию о версии протокола (1-я цифра), классе сообщения (2-я цифра), функциональном назначении (3-я цифра) и инициаторе операции (4-я цифра). Например, MTI=0110, где:
- Первая цифра 0 — версия протокола 1987 г. (реально используются две версии: 0 = версия 1987 г., 1 = версия 1993 г. При этом ПС Mastercard, Visa, Union Pay и НСПК работают на версии 1987 г., ПС American Express – на версии 1993 г.).
- Вторая цифра 1 — класс сообщения (основные возможные значения: 1 = авторизация, 2 = финансовое, 3 = действие с файлами данных, 4 = отмена, 5 = реконсиляция (выгрузка/сверка), 6 = административное, 8 = управление сетью).
- Третья цифра 1 = ответ (основные возможные значения: 0 = запрос, 1 = ответ, 2 = эдвайс (уведомление), 3 = ответ на эдвайс).
- Четвертая цифра 0 = обмен инициирован эквайрером (основные возможные значения: 0 = обмен инициирован эквайрером, 1 = репит от эквайрера (повторное сообщение, инициированное эквайрером), 2 = обмен инициирован эмитентом, 3 = репит от эмитента (повторное сообщение, инициированное эмитентом), 4 = обмен инициирован ПС, 5 = репит от ПС (повторное сообщение, инициированное ПС)).
2) Битовые карты (так называемые «Bitmap»). Всего их три:
3) Элементы данных. Элементы данных, т.е., поля и различные их комбинации позволяют всем участникам расчетов однозначно идентифицировать тот или иной тип сообщения. При этом одним из ключевых элементов является Поле 3 (Processing Code), а точнее, первые две его позиции (Тип транзакции, Transaction Type). Их наполнение может варьироваться в зависимости от онлайн-интерфейса (т.е. спецификации) той или иной ПС. Однако основные значения таковы:
То есть, допустим, если эмитент получил сообщение с MTI 0100, в котором первые 2 элемента Поля 3 = 00, то он идентифицирует его как Покупку; если Поле 3 = 09, то как Покупку с выдачей наличных, и т.д.
Приведенного выше должно быть достаточно для составления базового представления о принципах работы протокола ISO 8583. Структурное наполнение полей, повторим, является уникальным для каждого типа операции и для каждой ПС, и их рассмотрение выходит за рамки данного материала.
Авторизация и списание с карт. что с этим делать и главное – как это нам поможет.
В предыдущих своих опусах я описывал один из способов правильного использования кредитных карт. В этой статье, я постараюсь разъяснить читателю некоторые особенности проведения операций по картам, как кредитным так и дебетовым. Особо, правда, углубляться я не планирую, но некоторые “особо интересные” вопросы постараюсь разъяснить.
Итак. Стандартный алгоритм работы любой карты выглядит так:
1. Где-то в магазине или в банкомате, может быть на страничке сайта в интернете или еще каким-то образом вы совершаете операцию. В этот момент происходит то, что с точки зрения МПС называется авторизацией. Фактически операция авторизации это проверка действительности карты, проверка ее владельца, проверка доступности необходимого количества средств на карте и временная блокировка этих средств. Сами деньги еще никуда не уходят. Лежат себе скромненько на банковском счете, хотя, в случае наличия блокировки – указанная сумма может быть заблокирована на балансе карты.
Рассмотрим чуть подробнее. Проверка действительности карты и ее владельца осуществляется многими способами, например введением пин-кода при онлайн авторизации, связью с банком и проверкой подписи, звонком в банк, проверкой кода 3DS при операциях в интернет и так далее. Способов много и не все они “онлайн” есть и “оффлайновые”, к примеру авторизация по технологии бесконтактных платежей может производится только по данным карты, без связи с банком. В ряде случаев, при небольших суммах авторизация может вообще не производится, терминал фиксирует авторизационную информацию карты и не связываясь с банком дает “добро” на операцию. Это связано еще и с тем, что карты оборудованные чипом и модулем бесконтактных платежей могут содержать в себе как модуль оффлайн проверки PIN, так и хранить на себе сумму доступных средств клиента.
Проверка доступности суммы тоже используется далеко не всегда. Некоторые компании могут провести операцию и без проверки. Часто это происходит в ситуациях когда онлайн проверка доступности суммы просто невозможна. Например в самолете или при оплате картой на круизном судне. Еще интереснее вариант когда сумма для снятия заранее неизвестна. Это, к примеру, службы такси или компании предоставляющие в аренду автомобили. В этих случаях авторизация чаще всего проходит на какую-то минимальную сумму, вроде 1 рубля или на заранее оговоренную сумму блокировки, вроде 200 долларов. Но сумма списания по факту может быть совершенно любой.
Временная блокировка средств, если они вообще блокировались, стандартна для операций по которым сумма изначально известна. Стандартные операции покупки в магазине или снятия наличных в банкомате, операции перевода. Тут все просто, какая сумма пришла в запросе на авторизацию, такая и блокируется. Но что же дальше?
2. Дальше начинается подготовка к проведению транзакции. Банк-эквайер, то есть банк обслуживающий точку продаж или банкомат, или тот самый процессинг на интернет сайте получает документы о проведении операции. Этими документами могут быть как электронные выписки или выгрузки операционной выписки банкомата, так и бумажные документы. Есть и очень экзотические способы, например копии чеков для операций проведенных “голосом”, но они чрезвычайно редки. Получив документы банк формирует файлы клиринга. Эти файлы представляют из себя электронную таблицу определенного формата передаваемую МПС посредством онлайн систем и подписанную электронной подписью банка. МПС в свою очередь формирует файлы клиринга для банков-эмитентов, то есть банков выпустивших вашу карту. Далее банк-эмитент, получает свой файл клиринга, часто по несколько раз в день и осуществляет операцию по переводу денежных средств в пользу банка-экваера. В этот момент деньги списываются со счета карты, происходит то, что называется транзакцией. Блокировка средств, если она была, заменяется на реальное списание.
Что там происходит дальше нас не сильно интересует, рассматривать отношения “точка продаж – бакн-эквайер” в рамках данной статьи я не хочу.
Хочу лишь обратить внимание на некоторые особенности поведения системы “авторизация-транзакция” и показать некоторые интересные моменты:
1. Авторизация не равна транзакции. При проведении авторизации деньги никуда не уходят, они остаются в банке. Если указана сумма авторизации то данная сумма уменьшает доступный баланс карты, но не счета. Фактически вы можете иметь дебетовый счет на котором лежит 100000 рублей и карту привязанную в этому счету на которой доступен 1 рубль. Просто у вас есть авторизация на 99999 рублей. При этом в нормальном банке, если на сумму остатка на счете начисляются проценты, то на всю сумму проценты продолжат начисляться, до тех пор пока авторизация не превратится в транзакцию и деньги не будут фактически перечислены.
2. Между авторизацией и транзакцией проходит некоторое время. Часто это 2-3-5 дней, но в ряде случаев из-за различных сбоев этот срок может составить и 5-6 месяцев, бывали случаи что транзакция происходила и через год. Что происходит в этом случае и чего следует опасаться? На часть вопросов я отвечу чуть ниже, но в целом вариантов развития событий два – карта все еще существует и в таком случае деньги будут списаны. Карты не существует и в таком случае банк отправит отказ от транзакции. В некоторых случаях при поступлении транзакции позже определенного срока, часто это 1 календарный месяц транзакцию можно оспорить. В этом случае я рекомендую вам 10 раз подумать прежде чем пытаться это сделать. И если вы все таки сделаете подобное опротестование не возмущаться отказу. Дело в том, что банки вынуждены работать в правовом поле не только МПС, но и тех стран на территории которых была проведена операция. А, к примеру, в РФ существует такая уголовная статья как “неосновательное обогащение” и банкам приходится это учитывать.
3. Срок действия авторизации у разных банков может составлять разное время. МПС рекомендует ставить время жизни авторизации “до 30 дней”. Многие банки ставят 30, но существуют и такие банки, которые ставят срок жизни авторизации в 10 или даже 7 дней. В этом случае, если за 10 или 7 дней банком не было получено соответствующего файла клиринга средства на карте разблокируются и вы снова можете ими пользоваться. Нюанс тут только один, если через неделю файл клиринга будет получен банком, он однозначно его обработает и спишет средства. Что может получится в этом случае? Предположим у вас есть карта и на ней лежит 100000 рублей. Вы делаете операцию на 70000, через неделю банк не получает файл клиринга, средства разблокируются. Вы можете снова сделать операцию на 100000 и вы ее делаете. Еще через 3 дня банк получает оба файла клиринга. Баланс вашего счета -70000 рублей. У вас наказуемый комиссией в 500 рублей технический овердрафт и в соответствии с договором вы должны погасить долг в течении недели. Учитывайте эту особенность.
Хочется немного отвлечься на возможную разницу сумм, между авторизацией и транзакцией. Вариантов опять же – море. Ряд организаций способны проводить операции после предварительной авторизации на совершенно другие суммы, нежели блокированные. Как это происходит? В частности такси, авиакомпании, отели, службы аренды автомобилей способны списать с карты сумму не равную сумме авторизации. К примеру – вы садитесь в такси, протягиваете карту как источник платежа сразу а не после поездки. Часть такси сможет это сделать, авторизация пройдет на 1 доллар. Но после поездки счет изменится. И через 3-5 дней с вашей карты будет списано столько, сколько вы реально потратили, скажем долларов 50. Это опять же особенность, ее нужно учитывать и принимать во внимание. Ну а разница между суммой авторизации и суммой транзакции при валютных операциях это вообще всеобщая проблема. Авторизация проходит по курсу на день авторизации. Транзакция пройдет по курсу на день списания. При чем курсы могут быть разные. Первый, к примеру ЦБ РФ, а второй банка. А тут и курс подрос и разница процентов в 5%. Учитывайте и это. Если хотите платить рублевой картой за границей, сразу уточните как именно во вашей карте проходятся операции в других валютах. Не получите кучу проблем в дальнейшем и может быть откроете себе другую карту
Авиакомпании вообще творят полный “беспредел”. Особенно это относится к покупке авиабилетов у авиакомпаний США. Там авторизация может пройти на одну сумму, к примеру 1000 долларов, а списаний по факту может быть 3, две по 478 долларов и одна на 44. Честное слово! Сам так покупал
Но вернемся к тому как нам эту особенность использовать для себя?
Предположим у вас есть карта с которой вы можете в расчетном периоде с 10 по 10 каждого месяца бесплатно снять в банкоматах 150 тыщ рублей. И в этом расчетном периоде вы уже сняли 150 тыщ. На улице 8-тое число. Нам нужно еще 100 тысяч. Ждать 10? Можно и не ждать. Если ваш банк оперирует с датами транзакций, а не с датами авторизаций, Можно почти спокойно снять деньги и 8-го. Вероятность того, что в банке они будут списаны не раньше 10-го очень велика. Хотя это риск. Ваш риск, банк может среагировать уж очень быстро, за день. И от бесплатности не останется ничего. Учитывайте этот момент.
Еще интереснее если у вас кредитка. Кредитка до 55 дней льготного периода. Хотите 57? Все просто, покупаете 8-го. Операция обрабатывается 11, но выписка-то была сформирована 10 и эта операция в нее не вошла. По факту – войдет в следующую выписку, вот вам и 57 дней льготного периода. Как-то так
Процессинговые центры
Процессинг — это деятельность, обеспечивающая обработку информации, которая используеся при совершении платежных операций. Данную деятельность осуществляют процессинговые центры, или, другое название, провайдеры платежных сервисов. Самое большое распространение в наши дни процессинг- сервисы получили в двух видах отраслях, таких как процессинг электронных платежей и процессинг пластиковых карт.
Основная задача процессингового центра обрабатывать платежи по банковским картам в сфере электронной коммерции.
Основная цель процессингового центра – предоставлять интернет-магазинам возможность принимать платежи по банковским картам. Также, процессинговый центр ведет расчеты между банком, который выпускает карты, банком, который осуществляет авторизацию транзакций, торговой точкой и клиентом (держателем карты).
Процессинговый центр — это юридическое лицо или его структурное подразделение, которое обеспечивает технологическое и информационное взаимодействие между участниками расчётов.
Процессинговый центр — это специализированная сервисная организация, обеспечивающая обработку поступающих от запросов на авторизацию и/или протоколы транзакций, фиксирующие данные карточек о платежах и выдачи наличных. Для этого центр ведет базу данных, содержащая данные о банках — членах платежной системы и держателях карточек.
В другом случае процессинговый центр шлет полученный запрос в банк авторизуемой карточки.
Процессинговый центр осуществляет работу в достаточно жестких условиях, который обрабатывает интенсивный поток транзакций. Для операций с кредитной картой авторизация нужна не во всех случаях, но, к примеру, при получении денег в банкоматах она также происходит всегда.
Большие требования к возможностям процессингового центра предъявляет и подготовка данных для проведения взаиморасчетов к концу дня, так как обработке подвергаются протоколы не малой части транзакций, а требуемые сроки выполнения расчетов небольшие — пару часов.
Online-подключение
Транспортный уровень
Подключение к VISA осуществляется через вполне конкретного провайдера, в 2006 году это был Equant и его партнёр в России — Golden Telecom, как обстоят дела сейчас — я не в курсе.
Получается, что VISA доступна в локальной сети одного провайдера. Это обязательное требование VISA. Для подключения провайдер прокладывает в банк собственный оптоволоконный кабель для основного канала связи и для резервного. Устанавливает конечные маршрутизаторы и выделяет по одному порту на каждом (основной и резервный). Управление маршрутизаторами осуществляется только провайдером.
Итак, связь транспортного уровня с VISA установлена, далее прикладной уровень.
Прикладной уровеньСвязь прикладного уровня осуществляется по специальному протоколу, разработанному в VISA в незапамятные времена.
Кроме всего этого все сообщения должны передаваться зашифрованными. Для этого специальные люди — офицеры безопасности — генерируют ключевые последовательности заданной длины на HSM и результаты отправляются в VISA.
P2h (pos to host)
Информационные обмен между POS-терминалом и ПЦ. Именно он инициирует всю информационную цепочку в рамках эквайринга.
P2H может выполнятся как по внутренним протоколам конкретного эквайрингового хоста, так и базироваться на протоколе ISO 8583. В этом случае подразумевается кастомизация данного протокола, одной из характерных особенностей которой является использование отсутствующего в спецификациях ПС Поля 24 (Код функции, Function Code), анализируя которое хост «понимает», как именно следует обработать данный-конкретный запрос. Заполнение Поля 24 зависит от спецификации вендора (разрабочика/поставщика) того или иного ПЦ, поэтому опишем лишь общий принцип.
Допустим, POS отправил сообщение 0200, в котором Поле 3 = 00x и Поле 24 = 200. Хост «поймет», что это операция Покупки и отправит его на обработку в соответствии с прочими условиями, такими как принадлежность карты (On-Us/Off-Us, т.е. карта «наша» (On-Us) либо стороннего эмитента(Off-Us)), ПС и т.д.
Другой пример: POS прислал сообщение 0200, в котором Поле 3 = 20x и Поле 24 = 200. Хост идентифицирует данную операцию как Возврат.
Либо: POS прислал сообщение 0400, Поле 3 = 00x, Поле 24 = 400 – это Reversal (Отмена) на полную сумму покупки. Если 0400 Поле 3 = 00x, Поле 24 = 401 – это Reversal на часть суммы покупки. Несмотря на условность приведенных данных, полагаем что сам принцип понятен.
Другой характерной особенностью является кастомизация ряда полей протокола ISO 8583, например ранее упоминавшегося Поля 3, в котором становится допустимым использование других значений, отличающихся от таковых на онлайн-интерфейсах ПС. Тоже самое может касаться и Полей 47 и/или 48, использование которых в рамках P2H несет иную функциональность, нежели чем в спецификациях ПС. Аналогичное справедливо и относительно ряда других полей протокола ISO 8583.
Таким образом, важный момент, который следует принять во внимание, заключается в том что P2H-диалект протокола ISO 8583 НЕ ОБЯЗАН быть тождественным диалекту той или иной ПС. То есть, допустим, при обработке POS-терминалом карты Visa набор элементов в p2h-сообщении совершенно не обязательно будет соответствовать спецификации ПС Visa. При этом обмен данными с ПС в рамках Host to Host обязан выполнятся в точном соответствии с требованиями той или иной Платежной системы.
Основные типы сообщений, которые так или иначе используются всеми ПЦ, базирующимися на ISO 8583, версии 1987 г.:
Основные типы сообщений, которые так или иначе используются всеми ПЦ, базирующимися на ISO 8583, версии 1987 г.:
Авторизация: структура обмена
Процесс авторизации структурно делится на две составляющие:
Ниже рассмотрим первый из описанных этапов.
Банкоматы
Не буду повторяться и описывать, что находится внутри банкомата, это уже описали здесь. Скажу только, что протокол NDC (NCR Direct Connect) разработан чёрт знает сколько лет назад корпорацией
— одним из ведущих производителей банкоматов на сегодняшний день.
Широко известны три производителя:
Да, и Siemens и IBM когда-то давно производили банкоматы, но впоследствии продали этот бизнес Wincor Nixdorf и Diebold соответственно.Ваш покорный слуга является сертифицированным инженером как раз таки Wincor Nixdorf. Однако, у нас был один стародавний IBM, который был выпущен ещё до продажи бизнеса и который работал.
Не скажу, что работал он как часы, ибо его всё время приходилось подкручивать и подлаживать, чтобы он хоть как-то дышал, но для него можно было купить запчасти. Правда, стоили они в три раза дороже чем аналогичные для Wincor Nixdorf.Итак, мы выяснили что есть два протокола по которому работают банкоматы.
Когда на банкомат поставлен софт, который управляет всеми его многочисленными устройствами — надо подготовить банкомат к работе.
В чем заключаются особенности
Существует процессинг двух видов: банковский и небанковский. В первом случае карты выпускаются кредитными организациями в рамках определённых платёжных систем. Они же занимаются их обслуживанием. Во втором случае к процессингу относятся оплаты услуг ЖКХ. Они так же обслуживают транспортные, подарочные и другие небанковские платёжные операции.
Все процессинговые компании следуют определённым правилам. Самыми главными процессинговыми системами являются Visa и Mastercard. Они не представляют из себя кредитные организации, но всё же связаны с банковской системой. С их помощью совершается большая часть карточных переводов по всему миру.
В чём суть понятия
Процессинг – это процедура обработки платежей. Он является очень сложным процессом, который происходит за несколько секунд. Принцип работы в следующем: владелец карты оплачивает товар с её помощью, происходит списание денежных средств. Они поступают на счёт получателя или компании, которая предоставила вам оплаченную услугу.
Если вам понравилась наша статья…
Наша команда действительно старается публиковать самые интересные и актуальные материалы, которые помогут вам быть в курсе текущих трендов и новостей в сфере приема электронных платежей. Также мы будем очень рады, если вы поддержите наш канал подпиской)
Какой платежный процессор выбрать?
В качестве подведения итогов, отметим, что если вы решили организовать бизнес в интернете, то без настройки платежного процессинга вам не обойтись.
Также здесь стоит напомнить, что сам выбор процессинга для совершения платежей очень важен — так, например, при работе с PayPal возникает большое количество рисков заморозки аккаунта или блокировки средств на счету. При выборе между PayPal и Stripe, мы обычно рекомендуем именно Страйп, так как с этим процессингом таких проблем не возникает, и ни стабильность работы бизнеса, ни его рентабельность не ставятся под угрозу.
Ключи шифрования
В банкомат загружают 2 ключа шифрования:
мастер-ключ (MASTER KEY) — используется для шифрования ПИН-блока введённого клиентом.
коммуникационный ключ (COMM KEY) — для шифрования пакета к FrontEnd процессинга.
На HSM генерируются открытая и закрытая компонента каждого ключа, после чего открытая компонента прописывается во FrontEnd, а закрытая загружается в банкомат.Оба ключа загружаются в ПИН-клавиатуру (EPP Encrypted Pin Pad) и хранятся только там. По сути EPP — это такой маленький HSM, который не умеет генерировать ключи, но умеет очень хорошо их хранить. Когда я плотно работал с банкоматами — EPP имели 7 ступеней защиты от физического проникновения.
После этого прописываем адрес процессинга, настраиваем VPN или что там придумают бойцы телекоммуникаций, и можно загружать сценарий работы банкомата.
О процессинге
Процессинг – это сервис, включающий в себя использование технической инфраструктуры исполнителя (географически распределенный программно-аппаратный комплекс), и комплекс услуг, связанный с этим.
Основная задача процессинговой компании — дать своему заказчику возможность развиваться без каких-либо ограничений, как во времени, так и в пространстве.
Вторая задача, которая возлагается на процессинг, — быстрота и безопасность.
Используя возможности процессингового центра ТПК, наши клиенты внедряют новые бизнес-процессы, обеспечивая их гибким, настраиваемым, масштабируемым высокотехнологическим IT-решением.
Каждый проект ТПК предоставляет современные технологические инструменты для решения важных бизнес задач наших заказчиков. Современные технологии на службе бизнеса, комплексные решения, при обеспечении бесперебойной работы, позволяют нашим клиентам повысить конкурентноспособность бизнеса, обеспечить максимальную отдачу от IT-инвестиций.
Обучение
Банкомат надо обучить выдавать купюры. Для этого есть специальная процедура: банкомат отсчитывает по 10 листов из каждой кассеты и предлагает оператору ввести реальное количество отсчитанных листов. Если реальное количество отличается — банкомат откорректирует оптопары в тракте выдачи и предложит повторить процедуру.
Из опыта у меня всего пару раз банкомат ошибался, то есть, как правило, они с завода уже неплохо откалиброваны.
Оффлайн-подключение
Оффлайн-подключение — это не что иное, как обмен файлами с информацией обо всех транзакциях, совершённых за операционный день. То есть, если в банкоматах банка «А» были обслужены карты не банка «А». Подробнее об этом чуть ниже в сценарии «Чужой клиент в нашем АТМ».
Стоит немного рассказать про HSM.
Подключение к visa
Банк имеет два типа подключения к VISA:
Подключение процессинга
Подключить процессинг довольно несложно, достаточно соблюдать несколько требований:
Если вы планируете работать на рынке СНГ, для стабильного приема платежей вам необходимо зарегистрировать ИП или ООО, так как у большинства популярных платежных систем есть такое требование к тем, кто хочет принимать платежи в своем магазине. Далее необходимо выбрать и подключить подходящий платежный шлюз, что не должно составить составить трудностей, если ваш бизнес белый и прозрачный.
Наиболее популярными для подключения зарубежными платежными процессингами являются Stripe и Paypal. О том, как подключить прием платежей из-за границы, мы рассказывали в одной из наших статей. Однако зарубежные процессинги, как правило, не работают с бизнесами из России и СНГ, поэтому нужно зарегистрировать свой бизнес за границей, что требует временных и денежных вложений.
Тем не менее, команда Easy Payments поможет вам решить эту задачу без лишних затрат. Мы поможем подключить Страйп к сайту или интернет-магазину, после чего вы сможете быстро и безопасно принимать международные банковские платежи.
Процессинг
FrontEnd — отвечает за online сообщения: общение с банкоматами и POS-терминалами, передача авторизаций карт в VISA.
BackEnd — отвечает за offline: закрытие операционного дня, обмен финсообщениями с VISA.
(Hardware Security Module) — модуль работы с ключами безопасности (подробнее описано ниже).
Все шифрование производится с помощью алгоритма 3DES.
Процессинг банковских карт и государство
Во всем мире карточный процессинг регламентируется определенным набором прав и обязательств, состав которого каждое государство определяет самостоятельно. В то же время международные процессинговые центры, осуществляющие межгосударственные транзакции, работают с учетом требований закона этих государств.
Общие правила устанавливают компании-регуляторы, среди которых присутствуют такие гиганты, как VISA и MasterCard, в каждом случае адаптируя их к законодательству страны своего присутствия. Для осуществления процессинговой деятельности государства выдают лицензии, благодаря чему процессинговые центры, по договоренности с банками, получают возможность проводить клиринговые операции со счетами своих клиентов.
Процессинговые центры
Процессинг могут осуществлять отдельные банки, но намного удобнее, когда эту деятельность ведет процессинговый центр, оказывающий эту услугу нескольким банкам и организациям. В этом случае услуги процессинга оказываются более дешевыми и разнообразными, чем у отдельных банков.
Процессинговый центр представляет собой мощный аппаратный и программный комплекс, который оказывает посреднические услуги, являясь промежуточным звеном между плательщиком и получателем платежа. Фактически это провайдер электронных платежей, осуществляемых при помощи интернет-банкинга или POS-терминалов.
Сценарий
Про сценарий уже было сказано в статье, на которую я ссылался, хочу лишь немного добавить.
Весь сценарий банкомата основан на так называемых ФИТах (Financial Institution Table).
FIT — не что иное, как БИН банка выданный VISA.
Например: для нашего родного банка мы позволим делать переводы с карты на карту, возможность просмотреть детали по вкладу и внести наличные на карточный счёт в дополнение к обычным возможностям (баланс, выдача наличных), а для всех остальных только баланс и выдача.
Таким образом, мы должны загрузить неколько ФИТов в банкомат:
Сценарий проверяет номер карты клиента и работает по первому совпадению в ФИТ-таблице.
Итак, мы полностью подготовили весь комплекс к работе, осталось самое главное: совершить транзакцию.
Чем занимаются процессинговые центры
Услуги процессинга предоставляются специализированными компаниями, а так же некоторыми банками. Они представляют из себя посредников в цепочке:
• покупатель;• продавец, который зарегистрировал свой счёт для приёма денежных средств из платёжного шлюза;• система банка.
https://www.youtube.com/watch?v=5jm0wOxJawo
Через такие компании проходят огромные денежные суммы, но сами компании не являются их владельцами.