Электронные пластиковые карточки
эквайеру этими эмитентами. Оперативное проведение взаиморасчетов между
эквайерами и эмитентами обеспечивается наличием в платежной системе
расчетного банка (одного или нескольких), в котором банки - члены системы
открывают корреспондентские счета.
Платежная система
Платежной системой будем называть совокупность методов и реализующих их
субъектов, обеспечивающих в рамках системы условия для использования
банковских пластиковых карточек оговоренного стандарта в качестве
платежного средства. Одна из основных задач, решаемых при создании
платежной системы, состоит в выработке и соблюдении общих правил
обслуживания карточек входящих в систему эмитентов, проведения
взаиморасчетов и платежей. Эти правила охватывают как чисто технические
аспекты операций с карточками - стандарты данных, процедуры авторизации,
спецификации на используемое оборудование и пр., так и финансовые стороны
обслуживания карточек - процедуры расчетов с предприятиями торговли и
сервиса, входящими в состав приемной сети, правила взаиморасчетов между
банками, тарифы и т.д.
Таким образом, с организационной точки зрения ядром платежной системы
является основанная на договорных обязательствах ассоциация банков. В
состав платежной системы также входят предприятия торговли и сервиса,
образующие сеть точек обслуживания. Для успешного функционирования
платежной системы необходимы и специализированные нефинансовые организации,
осуществляющие техническую поддержку обслуживания карточек: процессинговые
и коммуникационные центры, центры технического обслуживания и т.п.
Процессинговый центр - специализированная сервисная организация -
обеспечивает обработку поступающих от эквайеров (или непосредственно из
точек обслуживания) запросов на авторизацию и/или протоколов транзакций -
фиксируемых данных о произведенных посредством карточек платежах и выдачах
наличных. Для этого центр ведет базу данных, которая, в частности, содержит
данные о банках - членах платежной системы и держателях карточек. Центр
хранит сведения о лимитах держателей карточек и выполняет запросы на
авторизацию в том случае, если банк-эмитент не ведет собственной базы (off-
line банк). В противном случае (on-line банк) процессинговый центр
пересылает полученный запрос в банк-эмитент авторизуемой карточки.
Очевидно, что центр обеспечивает и пересылку ответа банку-эквайеру. Кроме
того, на основании накопленных за день протоколов транзакций процессинговый
центр готовит и рассылает итоговые данные для проведения взаиморасчетов
между банками-участниками платежной системы, а также формирует и рассылает
банкам-эквайерам (а, возможно, и непосредственно в точки обслуживания) стоп-
листы. Процессинговый центр может также обеспечивать потребности банков-
эмитентов в новых карточках, осуществляя их заказ на заводах и последующую
персонализацию. Следует отметить, что разветвленная платежная система может
иметь несколько процессинговых центров, роль которых на региональном уровне
могут выполнять и банки-эквайеры.
Коммуникационные центры обеспечивают субъектам платежной системы доступ к
сетям передачи данных. Использование специальных высокопроизводительных
линий коммуникации обусловлено необходимостью передачи больших объемов
данных между географически распределенными участниками платежной системы
при авторизации карточек в торговых терминалах, при обслуживании карточек в
банкометах, при проведении взаиморасчетов между участниками системы и в
других случаях.
Технические средства
Виды пластиковых карточек
Пластиковая карточка представляет собой пластину стандартных размеров (85.6
мм 53.9 мм 0.76 мм), изготовленную из специальной, устойчивой к
механическим и термическим воздействиям, пластмассы. Из проведенного в
предыдущих разделах рассмотрения следует, что одна из основных функций
пластиковой карточки - обеспечение идентификации использующего ее лица как
субъекта платежной системы. Для этого на пластиковую карточку наносятся
логотипы банка-эмитента и платежной системы, обслуживающей карточку, имя
держателя карточки, номер его счета, срок действия карточки и пр. Кроме
этого, на карточке может присутствовать фотография держателя и его подпись.
Алфавитно-цифровые данные - имя, номер счета и др. - могут быть
эмбоссированы, т.е. нанесены рельефным шрифтом. Это дает возможность при
ручной обработке принимаемых к оплате карточек быстро перенести данные на
чек с помощью специального устройства, импринтера, осуществляющего
"прокатывание" карточки (в точности так же, как получается второй экземпляр
при использовании копировальной бумаги).
Графические данные обеспечивают возможность визуальной идентификации
карточки. Карточки, обслуживание которых основано на таком принципе, могут
с успехом использоваться в малых локальных системах - как клубные,
магазинные карточки и т.п. Однако для использования в банковской платежной
системе визуальной "обработки" оказывается явно недостаточно.
Представляется целесообразным хранить данные на карточке в виде,
обеспечивающем проведение процедуры автоматической авторизации. Эта задача
может быть решена с использованием различных физических механизмов.
В карточках со штрих-кодом в качестве идентифицирующего элемента
используется штриховой код, аналогичный коду, применяемому для маркировки
товаров. Обычно кодовая полоска покрыта непрозрачным составом, и считывание
кода происходит в инфракрасных лучах. Карточки со штрих-кодом весьма дешевы
и, по сравнению с другими типами карт, относительно просты в изготовлении.
Последняя особенность обуславливает их слабую защищенность от подделки и
делает поэтому малопригодными для использования в платежных системах.
Карточки с магнитной полосой являются на сегодняшний день наиболее
распространенными - в обращении находится свыше двух миллиардов карт
подобного типа. Магнитная полоса располагается на обратной стороне карты и,
согласно стандарту ISO 7811, состоит из трех дорожек. Из них первые две
предназначены для хранения идентификационных данных, а на третью можно
записывать информацию (например, текущее значение лимита дебетовой
карточки). Однако из-за невысокой надежности многократно повторяемого
процесса записи/считывания, запись на магнитную полосу, как правило, не
практикуется, и такие карты используются только в режиме считывания
информации. Защищенность карт с магнитной полосой существенно выше, чем у
карт со штрих-кодом. Однако и такой тип карт относительно уязвим для
мошенничества. Так, в США в 1992 г. общий ущерб от махинаций с кредитными
картами с магнитной полосой (без учета потерь с банкометами) превысил один
миллиард долларов. Тем не менее, развитая инфраструктура существующих
платежных систем и, в первую очередь, мировых лидеров "карточного" бизнеса
- компаний VISA и MasterCard/Europay является причиной интенсивного
использования карточек с магнитной полосой и сегодня. Отметим, что для
повышения защищенности карточек системы VISA и MasterCard/Europay
используются дополнительные графические средства защиты: голограммы и
нестандартные шрифты для эмбоссирования.
На лицевой стороне карточки с магнитной полосой обычно указывается: логотип
банка-эмитента, логотип платежной системы, номер карточки (первые 6 цифр -
код банка, следующие 9 - банковский номер карточки, последняя цифра -
контрольная, последние четыре цифры нанесены на голограмму), срок действия
карточки, имя держателя карточки; на оборотной стороне - магнитная полоса,
место для подписи.
В смарт-картах носителем информации является уже микросхема. У простейших
из существующих смарт-карт - карт памяти - объем памяти может иметь
величину от 32 байт до 16 килобайт. Эта память может быть реализована или в
виде ППЗУ (ЕРRОМ), которое допускает однократную запись и многократное
считывание, или в виде ЭСППЗУ (EEPROM), допускающее и многократное
считывание, и многократную запись. Карты памяти подразделяются на два типа:
с незащищенной (полнодоступной) и защищенной памятью. В картах первого типа
нет никаких ограничений на чтение и запись данных. Доступность всей памяти
делает их удобными для моделирования произвольных структур данных, что
представляется важным в некоторых приложениях. Карты с защищенной памятью
имеют область идентификационных данных и одну или несколько прикладных
областей. Идентификационная область карт допускает лишь однократную запись
при персонализации, и в дальнейшем доступна только на считывание. Доступ к
прикладным областям регламентируется и осуществляется по предъявлению
