А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия Страница 65
- Категория: Бизнес / О бизнесе популярно
- Автор: А. Алексанов
- Год выпуска: 2012
- ISBN: 978-5-4257-0018-6
- Издательство: Московская финансово-промышленная академия; ЦИПСиР
- Страниц: 127
- Добавлено: 2018-07-25 16:47:25
А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия краткое содержание
Прочтите описание перед тем, как прочитать онлайн книгу «А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия» бесплатно полную версию:В книге дано подробное описание политики безопасности на всех этапах жизненного цикла банковской карты — от цеха, где производится пластиковая заготовка будущей карты, до торговой и сервисной сферы, где карта принимается к оплате. Отдельно рассмотрены международные стандарты PSI DSS и практика их применения. Дана классификация карточных рисков, изложена методика оценки рисков эмитента с использованием мониторинга карточных транзакций. Подробно описаны виды карточного мошенничества и методы его профилактики. Отдельные главы посвящены претензионной работе по операциям с банковскими картами и обеспечению безопасности процессингового центра. Проанализировано действующее российское законодательство, изложена судебная практика с подробным описанием уголовных дел, связанных с карточным мошенничеством, доведенных до суда. Даны общие рекомендации по информационной безопасности корпоративной системы банка как фундамента безопасности карточного бизнеса.
Книга ориентирована на сотрудников карточных подразделений, отделов информационной безопасности коммерческих банков, специалистов процессинговых центров, правоохранительных органов, занимающихся уголовными делами по карточному мошенничеству, руководящего персонала супермаркетов, прочих торговых организаций, студентов финансовых вузов.
А. Алексанов - Безопасность карточного бизнеса : бизнес-энциклопедия читать онлайн бесплатно
Работа с сопроводительными документами
В некоторых случаях эмитенту правилами МПС предписано сначала обязательно выполнить нефинансовую операцию претензионного цикла — запрос копии документа (retrieval request/RR, request for copy/RFC).
Как правило, запрос документов необходимо выполнить в случаях, когда подразумевается мошенничество или неблагонадежность торговой точки, в которой произошла спорная операция (преимущественно для карт МПС VISA). Само собой, по банкоматным и другим операциям, где клиент вводит ПИН и/или не подписывает чек (операции в Интернете, заказ товаров и услуг по телефону — МО/ТО операции и прочие Non Face-To-Face), эквайрер не может предоставить копию терминального чека. В этом случае эквайрер имеет возможность предоставить Substitute Transaction Receipt/Substitute Draft, список полей которых строго регламентирован правилами МПС.
Запрос копии TID (transaction information document) преследует две цели: с одной стороны, он позволяет эмитенту предъявить клиенту — заявителю претензии копию полученного документа для анализа и возможного отказа от оспаривания операции. С другой — это сигнал эквайреру о том, что еще не поздно добровольно направить в сеть кредитовую операцию, отменяющую спорную. Это позволит избежать опротестования, поскольку число входящих операций chargeback по каждому эквайреру анализируется МПС и может привести к штрафным санкциям в отношении эквайреров при превышении определенного порогового значения, выражаемого в процентном отношении.
Получив входящее сообщение RR/RFC, эквайрер имеет ровно 30 календарных дней на его удовлетворение (fulfillment). Это означает, что не позже чем на 30-й день с даты процессирования RR/RFC эквайрер должен направить в сеть МПС сканированную копию соответствующего TID либо документ, его заменяющий (Substitute Transaction Receipt/ Substitute Draft). Важный момент: в случае корректного удовлетворения эквайрером запроса копии для эмитента срок выставления опротестования (chargeback) отсчитывается не от даты процессирования исходной операции, а от даты удовлетворения копии.
В случае если же эквайрер ничего не ответит на запрос копии, у эмитента может появиться право выставить операцию опротестования с соответствующим кодом причины (для карт МПС VISA).
В настоящее время наблюдается тенденция к сокращению числа RC-опротестований, требующих первоначальный запрос копии, так как в случае повторного представления эквайрер все равно обязан будет прислать сопровождающие документы, подтверждающие правомочность списания денежных средств по спорной операции.
В платежной системе VISA весь обмен сопроводительной документацией (как по операциям опротестования, так и по запросам копий) ведется через веб-интерфейс, на служебном сайте VISA OnLine (VOL), в котором есть подраздел VROL (VISA Resolution OnLine). Важный нюанс: для корректной работы VROL необходимо включить (разрешить) всплывающие окна в браузере. На этом же сайте имеется сопроводительная документация о том, как работать с изображениями. Согласно правилам документы должны быть представлены в виде черно-белых сканированных изображений формата. tif с разрешением 200 dpi.
В платежной системе MasterCard имеется несколько возможностей для работы с сопроводительной документацией — это MasterCom (отдельная рабочая станция), HubSite (отправка документов по факсу) и сервис OnMail, который можно подключить бесплатно на сайте Mastercardonline.com.
Работа через MasterCom целесообразна только тогда, когда ежемесячное число претензий (в терминах количества пересылаемых изображений сопутствующих документов по эмиссии и эквайрингу) банка составляет не менее 2000 единиц, так как этот сервис не бесплатен. Работа же по факсу либо через OnMail удобна при небольшом количестве претензий, требующих отсылки/приема сопроводительной документации.
При работе (отправке в сеть МПС финансового сообщения chargeback) с операциями, требующими наличия сопроводительной документации, необходимо всегда устанавливать соответствующее значение (1) в поле наличия документов (document indicator). Игнорирование обязательства/нарушение сроков предоставления сопроводительной документации является фатальной ошибкой, ведущей к проигрышу претензионного цикла как эмитентом, так и эквайрером. Очень часто претензионная работа по конкретным ситуациям вообще заканчивается на этапе запроса копии/ответа на него. Например, эквайрер, получив входящий запрос, связывается с ТСП, получает ответ об отсутствии чека и направляет в сеть операцию, аннулирующую исходную (reversal/refund/credit).
И наоборот, держатель карты, получив документ со своей подписью, вспоминает обстоятельства операции и отказывается от своей претензии.
Временные диапазоны претензионного цикла
Все операции претензионного цикла очень жестко детерминированы по времени. Начиная с момента (даты) совершения сделки, на эмитентов и эквайреров налагаются совершенно четкие требования в части обработки соответствующих финансовых сообщений, которые весьма схожи для платежных систем VISA и MasterCard, но все же имеют некоторые существенные отличия.
Так, по правилам платежной системы MasterCard электронные транзакции должны быть представлены в сеть не позже, чем на седьмой календарный день с даты авторизации, по правилам VISA — по картам VISA Electron — не более шести суток, по банкоматным операциям — не более семи суток, по остальным операциям — не более 30 суток. Операции, оформленные с использованием импринтера, — в срок не более 30 суток для обеих МПС. В случае нарушения этих сроков эмитенты имеют право опротестовать такие операции с RC ‘Late Presentment’ (позднее представление). Однако несмотря на это право обе платежные системы настоятельно не рекомендуют эмитентам выставлять chargeback с таким RC, если статус счета карты позволяет списать средства по операции, даже представленной эквайрером с запозданием.
Получив претензию держателя о несогласии со списанием средств с картсчета, эмитент для направления в сеть МПС операции опротестования имеет четко определенные временные рамки, зависящие от кода причины опротестования. Минимальные сроки составляют от 45 календарных дней (категория A MasterCard) и до 540 суток (MasterCard). В подавляющем большинстве случаев эмитенту отводится 120 календарных дней на выставление операции опротестования. В МПС VISA большинство кодов причин chargeback имеют сроки 75 и 120 календарных дней.
В обеих платежных системах эквайрер имеет ровно 45 суток на выставление в сеть МПС повторного представления (second presentment, representment) с даты процессирования входящего chargeback.
В платежной системе MasterCard последний ход в претензионном цикле остается за эмитентом: у него есть право на так называемый арбитражный chargeback в течение 45 суток с даты процессирования эквайером повторного представления, в МПС VISA у эмитентов такого права в настоящее время нет.
Жалоба
Напишите нам, и мы в срочном порядке примем меры.