Коллектив авторов - Дистанционное банковское обслуживание Страница 11

Внедрение мобильного банкинга может служить целям сохранения и расширения клиентской базы за счет индивидуализации услуг в отношении наиболее ценных клиентов. При этом типовые банковские услуги могут предоставляться таким образом, что уникальным станет клиентский опыт за счет адресного предложения кредитной организацией новых услуг своим клиентам по всему ассортименту именно в текущей «мобильной» среде. Мобильный банкинг вовсе не вытесняет привычные каналы предоставления кредитной организацией банковских услуг, но позволяет охватывать дополнительные слои населения или условия, в которых могут оказаться клиенты (например, при нахождении в отпуске, командировке и т. п.). Замечено также, что такой вид ДБО весьма активно используется гастарбайтерами в Западной Европе и США, которые формируют с его помощью весьма значимые финансовые потоки[20] (а в Российской Федерации дела с гастарбайтерами обстоят особенно «хорошо»).

Для мобильного банкинга существуют такие принципиальные ограничения, как двусторонняя конвертация наличности и «электронных денег» в отличие от виртуального перевода или преобразования финансовых средств. Поэтому стратегия мобильного банкинга неизбежно должна предполагать создание сети пунктов, обеспечивающих такую конвертацию, хотя в той или иной форме такие сети во многих городах уже существуют и проблемы «ликвидности» электронных денег тем самым решена. При этом необходимо учитывать, что люди, живущие в условиях экономики с превалирующим наличным денежным обращением (а это как раз российские условия) и получающие перечисления на некие отчуждаемые средства платежа (социальные карты и т. п.), обычно испытывают желание убедиться в возможности конвертации записей о соответствующей платежеспособности в наличные средства сразу по их перечислении. Для систем мобильного банкинга и внедряющих такие системы кредитных организаций такие условия могут оказаться критичными в части реализации соответствующего компонента стратегического риска. При прямых электронных переводах необходимость в конвертации отпадает, так что не исключено, что в перспективе упомянутые конвертационные пункты окажутся не нужны, но если это и произойдет, то, безусловно, не завтра.

Вместе с тем остается проблема определения, какие именно товары и услуги (в широком смысле – потребности клиента) можно оплачивать с помощью мобильных транзакций и с какими ограничениями. Поскольку законодательной базы так называемых «электронных финансов» в российских условиях практически не существует, то кредитным организациям целесообразно ориентировать работу своих подразделений правового обеспечения, информационной безопасности, внутреннего контроля, управления рисками банковской деятельности и информационных технологий на исключение потенциально возможных компонентов правового, стратегического и репутационного рисков.

Если коснуться основных технических вопросов, которые необходимо решить при организации мобильного банкинга, то в качестве таковых можно выделить следующие три:

1) способ передачи данных с мобильного телефона и на него;

2) обеспечение информационной безопасности передачи данных;

3) организация информационного взаимодействия с клиентом.

Выбор канала передачи данных определяет несколько важных параметров ДБО в варианте мобильного банкинга, а именно:

• скорость, которая зависит от пропускной способности канала и задержек приема, обработки, передачи;

• надежность, которая зависит от технических средств, формирующих канал информационного взаимодействия, с учетом их устойчивости к перегрузкам трафика, а также их защищенности (информационной безопасности);

• стоимость, которая зависит от используемых сетевых ресурсов и тарифов тех или иных операторов связи. Информационная безопасность передачи данных, от которой прямо зависит степень доверия со стороны клиента к мобильному банкингу, равно как и уровень отдельных компонентов стратегического, операционного, репутационного и правового рисков, в свою очередь зависит от применяемых стандартов шифрования. Это безопасность двоякого рода, которая связана с шифрованием исключительно канала передачи данных и сквозным шифрованием. В первом случае сервис мобильного банкинга зависит от оператора сотовой связи, поскольку в его сетевых структурах существует потенциальная угроза информационной безопасности (можно руководствоваться брендом компании, но это не гарантирует отсутствия человеческого фактора в ней самой). Во втором случае безопасность обеспечивается на всем маршруте между мобильным телефоном и сервером кредитной организации (за счет использования ключевой информации на обеих сторонах) независимо от носителя потоков данных, поскольку оператор мобильной связи не имеет доступа к их содержанию.

Говоря об обеспечении информационной безопасности в системах мобильного банкинга, необходимо отметить, что решения, не основывающиеся на SIM-картах, менее безопасны. Для кредитной организации этот факт прямо связан с решениями в отношении контроля ее зон ответственности (и зон концентрации факторов и источников риска). Например, решения на основе WAP (Wireless Application Protocol) по своей сути аналогичны предоставлению банковских услуг через Интернет, поэтому кредитной организации, внедряющей такое решение, следует распространить меры по обеспечению информационной безопасности при взаимодействии с клиентами через Интернет и на среду мобильного банкинга. В общем случае чем ниже информационная безопасность технологической платформы, тем больше кредитной организации придется использовать дополнительных мер предотвращения возможности инцидентов с информационной безопасностью[21].

Информационное взаимодействие между кредитной организацией и ее клиентом в ряде отношений зависит от выбранной технической платформы (так называемой «среды приложения»), поскольку она определяет удобство пользования мобильным банкингом для клиента в части:

• эргономичности интерфейса – простоту и интуитивность использования;

• времени доступа – ожидание загрузки данных и обновления меню;

• сложности установки – требования квалификации клиента и его адаптации;

• простоты обновления – установка новой версии или добавление сервисов.

При этом возможна ориентация как на клиента кредитной организации, так и на сеть связи. В первом случае реализацией банковской услуги управляет прикладная программа, загруженная в мобильный телефон, что снижает затраты времени на работу с меню (в том числе за счет интеграции в него новых функций) и подготовку данных к передаче, однако от клиента может потребоваться дополнительная «сноровка» при запуске новых «приложений». Во втором случае прикладные программы не загружаются, а услуга предоставляется непосредственной отправкой с сервера на телефон, что может замедлить работу из-за пересылок из сети и в сеть, однако по ряду причин упрощает поддержку мобильного банкинга со стороны провайдера. Наиболее дорогостоящим оказывается вариант голосовой связи, следующий по стоимости – вариант с использованием SMS, а наиболее дешевый – сеанс на основе передачи данных; при этом услуги, ориентированные на сеть, дороже, чем ориентированные на клиента.

Выбор технологии непосредственно влияет на содержание взаимоотношений кредитной организации с ее провайдерами, особенно в плане наличия или отсутствия необходимости ее поддержки с их стороны. Например, услуги мобильного банкинга, предоставляемые на основе собственных SMS-, WAP– или JAVA-разработок, такой поддержки не требуют и могут предлагаться клиентам кредитной организации без ведома оператора. В противном случае возрастают требования к содержанию договоров с провайдерами, поскольку усложняется решение вопросов обеспечения надежности рассматриваемого вида ДБО в целом, его информационной безопасности, организации и содержания внутреннего контроля в соответствующей части, а также стоимости предоставляемых услуг в целом.

Кредитная организация может рассчитывать на некую «интегрируемую платформу безопасной связи», оставляя за собой решение «чисто банковских» вопросов. В этом случае оператор управляет всем процессом связи от клиента (SIM-карты) до сервера кредитной организации. Тем самым провайдеру передается решение всех вопросов связи. Возможен вариант с размещением всей «платформы мобильного банкинга» у провайдера. При этом клиентские счета управляются банком, но система мобильного банкинга в целом обеспечивается и управляется оператором мобильной связи. Могут реализоваться и другие модели, но в любом случае их выбор определяется стратегией и ресурсами кредитной организации, тем, насколько глубоко она собирается внедрять услуги мобильного банкинга в свою банковскую деятельность, и ее способностью самостоятельно внедрять технологии ДБО и сопровождать жизненный цикл соответствующих автоматизированных систем.