Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
Подписываем
119
|
[1] СОДЕРЖАНИЕ: [2] Глава 2 [3] Организация платежного оборота в Российской Федерации на основе использования пластиковых карт и их электронных суррогатов. [4] 2.1. Обзор предлагаемой программы развития платежного оборота [5] А)макроэкономические составляющие программы; [6] Социальные проблемы страны и варианты решения этих проблем [7] Проект. [8] Б) микроэкономические показатели и необходимая для расчетов информация; [9] Международные банковские карты. [10] В) юридические аспекты предлагаемой системы безналичных расчетов; [11] 2.2. Финансовые, экономические, юридические и технические требования по обеспечению платежного оборота в России на основе пластиковых карт. [12] А) финансово-экономические показатели программы использования платежных пластиковых карт; [13] Б) юридические следствия, требуемых для реализации проекта изменений; [14] В) техническое и технологическое новаторство осуществляемой программы;
[15] [16] Роль платежных пластиковых карт в развитии платежного оборота, как неотъемлемая часть финансовой жизни Российской Федерации в ближайшие годы. [17] 3.1. Программа устранения выявленных проблемных ситуаций по вопросу использования в национальном масштабе единой системы платежных пластиковых карт. [18] А) создание экономически обоснованного и готового для реализации проекта внедрения платежных пластиковых карт; [19] Б) финансово-экономические и политические последствия использования предложенной программы; [20] В) необходимость и значимость предложенного использования платежных пластиковых карт для усовершенствования платежного оборота на территории Российской Федерации. [21] 3.2. Пути реализации предложенной программы по улучшению качества платежного оборота в Российской Федерации с использованием платежных пластиковых карт. [22] А) перспективы организации расчетов на основе использования платежных пластиковых карт; [23] Б) прогнозируемые результаты использования платежных пластиковых карт на базе предлагаемого проекта; [24] В) Математическая модель принятия решений в пластиковом бизнесе [25] в условиях неопределенности
[26]
[27] |
Функционирование и развитие рыночной экономики в России выявило предпосылки для создания платежной системы безналичных расчетов в общероссийских масштабах. Во-первых, это рост потенциальных пользователей такой системы – лиц, которые нуждаются в платежном инструменте, позволяющем не держать при себе большие суммы наличных денег и иметь надежное и удобное средство расчетов. Во-вторых, коммерческие банки в России заинтересованы в создании подобной системы в целях привлечения новых клиентов посредством предоставления им более широкого спектра услуг и удобств в расчетах.
Использование пластиковой карточки предоставляет ее владельцу ряд преимуществ по сравнению с пользователем наличных денег.
Во-первых, можно не носить с собой большой суммы наличных денег и соответственно не испытывать сомнительного удовольствия от объемного кошелька. Кроме того, электронные деньги практически нельзя потерять - утратив карточку достаточно сообщить об этом платежной системе и можно идти карточку восстанавливать. При этом таможня пластиковые карточки деньгами не считает и соответственно каких-либо препятствий их владельцам не чинит.
Во-вторых, карточка позволяет быстро обналичить деньги, обменять одну валюту на другую, получить ряд дополнительных услуг.
В-третьих, карточка работает на престиж владельца - позволяет ему подняться по социальной лестнице в глазах окружающих.
Классическая пластиковая карточка позволяет также расплачиваться даже, если у ее пользователя в данный момент нет денег. Собственно говоря, ради этой кредитной функции пластиковые карточки и были придуманы. В кредит люди покупают легче и больше, чем если приходилось при покупке всякий раз расставаться с кровными наличными. Кроме того, не надо держать свои долги в голове - с этим успешно справляется кредитная компания. Фактическое отсутствие у российского потребителя возможности пользоваться кредитной составляющей пластиковой карточки не может не иметь серьезных последствий для этого рынка.
Если говорить серьезно, то российского потребителя могут интересовать только две функции пластиковой карточки - поднятие собственного престижа и разного рода "международные довески" - услуги, которые может получить владелец пластиковой карточки, эмитированной российским банком, оказавшись за границей. В этой связи очень сомнительно, чтобы российские платежные системы смогли в перспективе составить достойную конкуренцию системам международным. В конце концов, пластиковые карточки стали популярны не потому, что это солидно. Доверие к обладателю пластиковых денег - это следствие развития платежных систем, а не их причина. Базируется это доверие на одном простом соображении: если у человека есть пластиковая карточка, значит банк ему доверяет - готов дать кредит.
Не случайны поэтому ухищрения, на которые идут представители некоторых отечественных платежных систем. Например, перечисления заработной платы сотрудников высших государственных органов на STB-card.
Рассмотрим несколько принципиальных моментов действия систем пластиковых карточек.
Во-первых, пластиковые карточки основаны на взаимном доверии. Без доверия банку-эмитенту и платежной системе в целом клиенты не будут иметь с ними дело. Без доверия клиенту (основанного на уверенности и расчете, а не на душевном движении), очевидно, невозможен кредит (по смыслу слова), а значит и кредитные карточки, как просто удобная форма кредита. Но без презумпции добропорядочности большинства клиентов бессмысленным становится и выпуск расчетных дебетовых пластиковых карточек. Возможности для злоупотреблений по ним достаточно велики и потери от них могут перестать быть пренебрежимой величиной. Особенно это опасно тогда, если занимающиеся карточками компании не располагают (как в нашем случае) эффективными санкциями за подобные злоупотребления (вроде занесения в широкодоступные черные списки обладателей плохой кредитной истории), а законобоязни и уважения к судебным решениям у клиентов часто не хватает.
Второй важный момент - это то, что операции по кредитным карточкам по определению именные операции. Информация о том, где, когда, на что и сколько вы потратили, собирается, проходит несколько инстанций, распечатывается, и, наконец, рассылается клиентам. В мире кредита неприкосновенность личной жизни владельца карточки неизбежно оказывается потревоженной. Сведения о покупках могут стать известны контролирующим органам.
Взгляд западных партнеров
В развитии рынка международных пластиковых карточек Россия отстает от соседей по переходному периоду более, чем можно было бы ожидать. В странах Центральной (бывшей Восточной) Европы первые международные карточки появились в 1991 году в Венгрии. С тех пор жители этих стран обзавелись более чем 300 тысячами карточек систем Europay International и VISA International. В анализах отраслевых перспектив вырисовывается потенциальный рынок для 30 миллионов карточек. Сопоставим это с 6 тысячами карточек, выпущенными в СНГ (правда, почти все из них - в России). Для справки: в 1990 году в мире было более 200 миллионов пользователей карточками VISA и более 150 миллионов - карточками Mastercard; на США приходилось чуть более 50% этих цифр.1
Дополнительный комфорт или дополнительную головную боль получает обладатель наиболее популярных международных пластиковых карт на просторах нашей Родины. Этот вывод важен и для потенциального российского потребителя пластиковых карт.
Хотя нам, видимо, не избежать "карточной" революции, но прежде надо пройти через революцию культурную. Тогда можно было бы оценить события прошедшего периода как временные сбои: где их не бывает, все еще образуется. Можно было бы, пожалуй, сделать кое-какие поблажки, если бы события прошлого года не подводили к более серьезным выводам о перспективах пластикового рынка и надежности принятых у нас предпосылок оценки этих перспектив.
Уйдем от слишком общих рассуждений о присоединении к цивилизованному миру и грядущей культурной революции и поговорим об экономической культуре России и ее сочетаемости с культурой более конкретно.
Традиционная точка зрения состоит в том, что люди в России и Центральной Европе "слишком привыкли" пользоваться наличными деньгами и не просто приучить их пользоваться кусочком пластика. Но только ли в этом дело?
Проанализируем состояние факторов, влияющих на сравнительную популярность разных способов платежа, и перспективы распространения пластиковых карточек для реальных расчетов (т.е. не единственно для получения зарплаты). Мы - любопытная страна, в которой едва ли не всякий, кроме, пожалуй, существующих на пенсию, причастен к той самой сфере нелегальных расчетов, которой соответствует самоизобретенное название "черный нал". В этом смысле наше "культурное своеобразие" как раз в том, что нелегальный сектор охватывает такое подавляющее количество участников. Необходимость ухищрений с целью уклонения от налогов представляется такой естественной и общепризнанной, что вряд ли снижение налоговых ставок подействует на эту сферу так однозначно, как предполагается в теории. Разумеется, доля индивидуального участия каждого в общем деле надувания государства может быть разной, и у людей с доходами средними и выше средних, которые, собственно и являются потенциальными обладателями карточек, она значительнее. Этот факт обещает долгосрочное непоколебимое положение наличным расчетам, а из пластиковых карт - популярность системам, имеющим разветвленную сеть банкоматов, т.е., по сути, просто более удобный доступ к наличным деньгам.
(Но почему все же банки этим занимаются? Почему люди получают карточки? - Потому что это делают все и это важно "для статуса". Эти причины действеннее всего для "алчных до имиджа" "новых русских" и для банков, которым действительно для уверенности в себе и серьезного признания необходимо освоить все виды услуг, предлагаемых современными банками, либо они действительно прогнозируют значительные будущие доходы и делают инвестиции в расчете на них).
Кроме того, что у нас принято не платить налоги, у нас вообще принято не платить. Зарплату, пенсию, долги проценты, а также за квартиру и поставщикам. Нет обстановки, более опасной для карточного дела.
Ведь с пластиковыми карточками связано несколько вполне реальных возможностей злоупотребления. Со стороны пользователей это неуплата по счетам, для кредитной карточки - привычная отсрочка платежа, завершающаяся появлением в счетах неподъемного размера процентов, а также пользование крадеными карточками и карточками, по которым исчерпан кредитный лимит. Ввиду возможных неуплат по счетам, платежная система должна быть надежно защищена, в том числе должны существовать отработанные судебные процедуры взыскания долгов и уверенность в исполнении судебных решений, чего у нас нет (наши банки, впрочем, застраховались на этот случай требованием полной предоплаты по карточкам). Ввиду возможности всплывания краденых и исчерпанных карт, должны существовать надежные непрерывно пополняемые базы данных и соответствующее оборудование, позволяющие включать в стоп-листы не только карточки, о потере которых заявлено владельцем, и карточки, закрытые клиентами, а также обеспечивать сведения о карточках по которым необходимо получать разрешение банка на проведение операций, например по картам, по которым достигается кредитный потолок.
Эдвард Маклафлин, в Ситибанке - ведущий расследователь международных мошенничеств, комментируя известный скандал с карточками Ситибанка в России, когда многие карточки были занесены в "черные списки" платежной системы, подчеркнул, что оперативный контроль за расходами, произведенным по этим кредитным карточкам, возможен только в рамках информационной сети, существующей в границах США. За ее пределами все, что обычно удается узнать при авторизации карты, - это не была ли она украдена. Нет никакой реальной возможности остановить использование карты, по которой был достигнут кредитный потолок, до тех пор, пока в конце месяца не будут составлены счета за использование карточки. Только тогда можно понять, что что-то не так. Это, кстати, главная причина, почему Ситибанк ориентируется при распространении своих карт на резидентов Соединенных Штатов.
Знающие или подозревающие об этой тонкости наши соотечественники, нетрадиционным образом получившие карты Citybank VISA, использовали их по максимуму, не дожидаясь того момента, когда карточка будет заблокирована.2
Россия давно столкнулась с мошенничествами с пластиковыми карточками.
Статистика по компьютерным преступлениям и злоупотреблениям кредитками в России выглядит достаточно удручающе, если вспомнить об очень незначительном количестве таких карт на руках граждан. Уже в 1994 году было 1600 случаев мошенничеств с карточками Visa, убытки компании составили 398 тыс долларов, 1300 случаев – с карточками системы Europay (546 тыс), 117 случаев – с карточками American Express (53 тыс), 50 случаев с карточками Diners Club (37 тыс).3 Оценивается ущерб от мошенничеств с международными и отечественными картами в 1994 году в 100 000 долларов. Однако годом позже потери только одной системы Visa и только в первом квартале составили 80 000 долларов. Эти цифры кажутся несерьезными только до тех пор, пока ни вспоминаешь о том, как мало подобных карточек обращалось в России.
Кроме некорректного использования карточек международных систем у нас в стране, наши граждане злоупотребляют ими и за рубежом, и не исключено, что дело это поставлено на поток. Сообщения о деятельности русской мафии давно стали популярной страшилкой в западной прессе. Вот, например, газета Scotland on Sunday, ссылаясь на венгерского подполковника Тибора Пеера из отдела по борьбе с крупными мошенничествами, уверяет, что в Будапеште существуют "специальные" магазины, нарочно устроенные русскими для того, чтобы "доить" краденые, но все еще действительные кредитные карты. Предполагается, что на них приобретается дорогостоящий антиквариат, меха и товары длительного пользования.
Ни предпочтение наличности, ни стремление уклониться от уплаты налогов, ни подпольная экономика, ни злоупотребления пластиковыми карточками, конечно, не являются чем-то уникальным и только нам присущим. Но взятые в сочетании с внезапно обнаружившейся шаткостью положения многих российских банков приводят к неудовлетворительным выводам.
В РФ очень много так называемых "городов-заводов", где вся жизнь сосредоточена вокруг одного большого промышленного производства. В условиях дефицита наличных денежных средств, а по экспертным оценкам реальная денежная масса на сегодня в таких городах покрывает всего 5-7% от товарооборота, предприятиям выгодно начислять заработную плату через пластиковую карту в безналичной форме, т.к., по существу, безналичные деньги - это не деньги, а обязательства, и хотя с финансовой точки зрения это не совсем правильное решение, но в сложившихся экономических условиях оно единственно приемлемое.
Также это представляет интерес для торговых предприятий, которые в целях стимулирования труда собственного персонала, заинтересованы в выдаче части заработной платы своими товарами.
Одним из примеров сотрудничества банка с предприятиями и фирмами в этом направлении является переход на расчеты и зачисление заработной платы с помощью карт "Universal" Уральского автомобильного завода (г.Миасс, Челябинская обл.)
Это обусловлено удобством использования карт по сравнению с имевшейся на этом предприятии системой расчетов с помощью "заводских денег" или талонов. Поступательно решается проблема нехватки наличных средств для выплаты зарплаты. Кроме того, мультивалютность карты "Universal" (USD, DЕM, рубли) открывает дополнительные преимущества в их использовании. Микропроцессор карты может быть запрограммирован на несколько позиций, например, на рубли, тысячи рублей, внутреннюю валюту предприятия или фирмы.
Как работает расчетный банк процессинговой компании "Юнион-кард".
Им стал КБ "Торибанк", эмитирующий карточки "Торибанк" - "Юнион-кард", сообщили в пресс-службе компании. В настоящее время платежная система "Юнион-кард" объединяет более 200 российских банков, работающих с пластиковыми карточками "Юнион-кард". Создается система расчетных банков "Юнион-кард". Она будет состоять из сети расчетных банков, связанных между собой кредитными линиями. Предполагается, что первая ступень платежной системы будет состоять из региональных банков, вторая - будет включать в себя московские коммерческие банки. Расчетным центром для них может стать Сбербанк РФ.
Будет ли в России создана национальная платежная пластиковая система или большее распространение на территории страны получат международные пластиковые карты? В ближайшие 5 лет такая система в России создана не будет. В нашей стране очень трудно разработать правила, которые удовлетворяли бы сразу все банки, т.к. даже некоторые понятия пластикового бизнеса сегодня трактуются разными банками неоднозначно. В принципе, для России вполне достаточно существования двух платежных систем - "Union Card" и "STB", они зарекомендовали себя как общенациональные. Более правильный подход к проблеме развития общенациональной системы у "Union Card", т.к. "Union Card" позволяет банкам самим выпускать карты и проводить процессинг, так же поступают "Visa" и "Europаy", и это более правильно с точки зрения развития системы, хотя, возможно, будущее принадлежит именно "STB
В количественном отношении в России всегда будет больше национальных карт, т.к. международные карты достаточно дороги, и выдавать в качестве зарплатных карт их нецелесообразно. Ни "Visa", ни "MasterCard" никогда не вытеснят с рынка национальных карт, т.к. по опыту других стран известно, что в любой стране кроме международных платежных систем всегда присутствует какая-то локальная.
До сих пор речь шла о платежах с помощью кредитных карточек, но что делать тем, кто по каким-либо причинам не желает заводить пластиковую карточку, а покупать товары в Сети хочет. Именно для этого случая разрабатываются электронные деньги, использовать которые могут даже те, кто не имеет счета в банке.
Электронные деньги строятся на основе электронной подписи. Переводом денег из бумажной формы в электронную должен заниматься банк, который действует, например, по следующей схеме. Банк получает от клиента деньги, выписывает расписку в том, что он получил определенное количество денег, и заверяет эту расписку своей электронной подписью. Таким образом, расписка превращается в купюру, которая будет во всем аналогична бумажной, за исключением того, что она хранится в электронном виде на каком-либо носителе.
Электронные деньги аналогичны наличным деньгам. При совершении операции продавец может проверить платежеспособность клиента, причем для этого ему не нужно связываться с банком, выдавшим электронную купюру.
Операции с электронной наличностью совершаются анонимно.
Например, когда покупатель приходит в обычный магазин и дает продавцу купюру, то продавцу для проверки ее платежеспособности не нужно запрашивать центральный банк. Да и на самой купюре нет никаких сведений о покупателе. Реализовать такие свойства можно, например, с помощью смарт-карточек. Однако использование дополнительного оборудования для платежей через Сеть - не самое оптимальное решение проблемы. Вполне достаточно электронных сертификатов в виде последовательности байтов, которые могут храниться как на дискете, так и внутри программы-кошелька или просто в защищенном месте компьютера.
Основной вопрос, связанный с электронными деньгами, – как исключить возможность копирования электронной купюры и изготовления "фальшивых денег". Видимо, для этого все-таки потребуется связь с банком, который изготовил электронную купюру, чтобы проверить, была ли она использована ранее. Однако необходимость прямой связи с банком существенно ограничивает распространение электронной валюты, так как не всякий магазин, а тем более пользователь может позволить себе прямое подключение к Сети. Собственно, поэтому разработчики программного обеспечения для обслуживания электронных денег и стремятся свести к минимуму обмен информацией между банком, выдавшим электронную купюру, и продавцом, который эту купюру получает.
На сегодняшний день невозможно без связи с банком в реальном времени подтвердить платежеспособность электронных денег, которые не связаны с какими-либо дополнительными устройствами типа карточек. Чтобы проверить, не использовалась ли ранее данная купюра, продавцу приходится подключаться к специальному центру и запрашивать у него всю необходимую информацию. А это означает, что для надежности всех этапов электронной операции необходимо запрашивать много различной проверочной информации. А ведь такие операции и их поддержка стоят определенных денег, поэтому оказывается, что работа с электронной наличностью не столь дешева, как это предполагалось изначально. Впрочем, есть вариант платежной системы, где кроме продавцов и покупателей фигурирует еще одно дополнительное звено - брокеры, которые имеют относительно постоянную клиентуру среди торговцев и среди покупателей. В такой системе некоторые платежные операции с небольшими суммами могут авторизоваться без прямого подключения к банку. В общем случае всегда можно найти некий компромисс между безопасностью и эффективностью платежного средства.
Кроме того, клиенты банков, у которых уже есть кредитные карточки, скорее всего, не захотят использовать электронные деньги. Ведь с карточкой всегда связан единый счет в банке, на котором хранятся средства держателя карточки. Если же появится возможность покупать через Internet с помощью другого платежного средства, например электронных денег, то клиенту придется часть своих средств с карточного счета перевести в электронные деньги. Это не всегда удобно, так как держатель карточки будет вынужден отдельно приобретать другие платежные средства, хотя у многих людей, в том числе и в России, средства тем или иным образом автоматически попадают на карточный счет. Например, некоторым служащим зарплата выдается через карточки. Карточка аккумулирует средства на одном счету, она широко распространена, везде принимается, и ее владельцы, вероятно, не захотят отказываться от такого платежного средства.
Хотя Банк России очень консервативен, в его недрах уже создается группа по электронным деньгам, в которую будут входить представители коммерческих банков. Есть и другие инициативы.
Впрочем, сама электронная подпись – это только инструмент для построения более сложной платежной системы, которая позволила бы заверять электронный документ. Visa, MasterCard и другие крупные финансовые компании начали работу по принятию протокола, который бы позволил существенно снизить риск операций через Internet. Сначала она велась самостоятельно различными платежными системами, у каждой из которых был свой протокол. Затем Visa и MasterCard договорились об общем протоколе и объединились. В результате получился протокол SET (Secure Electronic Transaction). С помощью ведущих производителей решений для Internet, таких как IBM, VeryFone, RSA, VerySign и других, Visa и MasterCard создали сначала некую промежуточную версию протокола SET.
SET хорош тем, что выводит операцию, которая полностью удовлетворяет протоколу, из класса обслуживания по телефону. То есть при совершении покупки по протоколу SET держатель карточки может опротестовать сделку, но он не вернет деньги так, как это произошло бы в случае обычной покупки через Internet. Технология SET предполагает наличие двух сред - Internet, по которой общается покупатель с продавцом электронного магазина, и среды платежной системы, по которой общаются банки "эквайер" и "эмитент". В операции участвует сертификат покупателя и сертификат торговца. А поскольку вся информация шифруется, то торговец не будет знать номера карточки покупателя. Операция в шифрованном виде доходит до банка эквайера, где она полностью дешифруется и направляется в платежную систему. Эмитент дает (или не дает) подтверждение на операцию, эквайер шифрует это сообщение в соответствии с протоколом SET и отправляет его торговцу.
После принятия этого протокола в правила Visa был добавлен еще один тип операции - электронная коммерческая операция, которая при наличии сертификата владельца карточки и сертификата торговца уже не принадлежит к классу обслуживания по телефону или почте. Это означает, что она имеет обычный уровень риска, и поэтому банк при выполнении таких операций берет обычную комиссию у торговца, как если бы он работал через пост-терминал.
Однако в розничных операциях через Сеть оплачиваются, как правило, небольшие суммы, а пластиковые карточки для микроплатежей (платежей на сумму меньше доллара) неэффективны. Решения же на основе SET пока еще очень дороги. В России их предлагают только два производителя, и они настолько дороги, что не соответствуют не только доходам, но даже ожидаемому обороту. Кроме того, в SET применяется стандарт шифрования DES и RSA, что, естественно, не приветствуется ФАПСИ. Поэтому именно в России логично рассматривать альтернативные механизмы оплаты через Internet, а наиболее популярной альтернативой являются электронные деньги.
Наиболее перспективным способом передачи платежных поручений, возможно, является перевод средств в системе бизнес – бизнес. Использование общедоступных средств оплаты через Internet, как уже говорилось, связано с определенным риском. Если же все участники финансовой операции заранее известны, как это бывает в случае платежей между совместно работающими компаниями, то договориться об использовании того или иного платежного средства и протокола значительно проще. Поэтому, вероятно, развитие платежных систем через Internet должно начинаться с обслуживания крупных сделок между компаниями и банками в определенной межкорпоративной среде. Это поможет разорвать замкнутый круг.
Процитируем начальника департамента Морбанка С.Петрова: "Сейчас российским банкам достаточно сложно прийти в Internet для обеспечения розничных операций, так как отсутствует правовая база и стандарты на ведение банковской деятельности и на защиту информации. Гораздо более перспективным представляется направление бизнес - бизнес, то есть ведение деловых отношений между партнерами, которые уже имеют присутствие в Internet и пользуются электронными средствами обмена сообщениями".
Такой сценарий развития электронной коммерции возможен еще по одной причине – из-за неготовности массового пользователя к работе с Internet, а тем более к осуществлению платежей через нее. В Internet еще нет массового пользователя, а ведь именно на него рассчитаны розничные операции, как по кредитным карточкам, так и с помощью системы электронных денег. Обычный пользователь просто не знает, как пользоваться Internet и что с его помощью можно сделать.
Чтобы говорить о широком внедрении в России интеллектуальных пластиковых карточках, рассмотрим, как протекает этот процесс в США и других развитых странах.
Федеральные агентства активно исследуют возможности применения оснащенных микропроцессорами так называемых интеллектуальных, или разумных, пластиковых карточек (smart card) для решения проблем хранения информации и обеспечения ее защиты и мобильности. По мнению сторонников этой технологии, разумные карточки, применяемые для самых разных нужд - от перевода денежных пособий с использованием электронных коммуникаций до материально-технического обеспечения армии, помогут государственным службам сократить бумажную работу, бороться с мошенничеством и повысить безопасность компьютерных систем. Однако пока технология интеллектуальных карточек, получившая широкое распространение во всем мире, слабо опробована в США. По мнению Бена Миллера (Ben Miller), издателя бюллетеня, в котором освещается применение пластиковых карточек, причиной нерешительности федеральных служб является недостаток примеров их использования в частном секторе.
Рассматриваемая технология принадлежит к разряду тех, что обеспечивают мобильность данных. К ним относятся также карточки с оптической памятью, со штриховыми кодами и с магнитной полосой.
Но выбор пал на карточки со встроенными микропроцессорами, поскольку это самая гибкая из всех технологий пластиковых карточек. Производители любят называть их компьютером в кармане, теоретически способным выполнять те же функции, что и настольная система.
В отличие от штриховых кодов и оптических карточек, интеллектуальные, карточки допускают обновление информации. Они располагают большей памятью, чем карточки с магнитной полосой, и обеспечивают более высокую степень защищенности информации от несанкционированного доступа, так как данные могут обрабатываться прямо на карточке, без участия сети. Интеллектуальные карточки помогают бороться с мошенничеством, поскольку в них можно запрограммировать цифровые подписи или другие средства, помогающие идентифицировать владельца, и, кроме того, хранить коды шифрования входных сообщений. По мнению Джима Чена (Jim Chen), президента фирмы V-One (шт. Мэриленд), поставляющей средства защиты на базе разумных карточек, данные устройства изменят представления об охране информации от постороннего доступа, физической безопасности и многих других связанных с этим понятиях. Федеральные программы Возможность сочетания технологии интеллектуальных карточек с другими технологиями, использующимися в пластиковых карточках, позволяет обеспечить их многофункциональность. Именно поэтому производители и аналитики ожидают значительного роста объема продаж этого вида продукции на американском рынке в течение нескольких ближайших лет. По данным исследований, проведенных фирмой Dreifus Associates (Лонгвуд, шт. Флорида), в случае использования интеллектуальных карточек федеральными службами к концу десятилетия в обращении появится более 150 млн. таких устройств (сейчас их около 700 тыс.). Согласно официальному прогнозу, многие из этих карточек будут выпущены правительствами штатов и частными организациями. Однако к настоящему времени (несмотря на множество проектов применения разумных карточек) только два агентства в течение длительного срока осуществляют операции с ними. С 1986 г. одна из служб Министерства сельского хозяйства США выпустила около 74 тыс. интеллектуальных карточек для фермеров, выращивающих арахис. Эти карточки используются для учета урожаев и субсидий. По мнению Тони Гросса (Tonye Gross), менеджера этого проекта, агентство сэкономило по два доллара административных расходов на каждый доллар, вложенный в эту программу.
Кроме того, интеллектуальные карточки применяются Службой управления финансами для санкционирования ежемесячных выплат в размере 58 млрд. долл. в федеральные фонды. По словам руководителя проекта Джорджа Ашера (George Usher), такая система практически исключает возможность дублирования этой операции одним и тем же агентством-участником. Внедрение интеллектуальных карточек федеральными ведомствами в других сферах только намечается. Одна из таких новых программ воплощается в жизнь Министерством обороны и предполагает введение карточек Multi-Technology Automated Reader Card (MARC). Изготовители рассчитывают, что этот проект обеспечит им один из самых многообещающих заказов правительства, так как для него может потребоваться несколько сотен тысяч карточек.
В рамках программы MARC, которая опробуется сейчас на Гавайях, Министерство обороны намеревается снабдить солдат карточками, сочетающими микропроцессор, штриховой код, магнитную полосу и другие технологии. Эти устройства намечено использовать для хранения идентифицирующих данных, информации о состоянии здоровья, рекомендуемой диете и о материально-техническом обеспечении. Целью введения таких карточек является сокращение административных затрат, усовершенствование медицинского обслуживания и упрощение задачи мобилизации войск. Производители разумных карточек рассматривают проект MARC как пробный шар, который должен доказать другим агентствам ценность этой технологии.4
Ограничения, обусловленные технологией Существует несколько факторов, ограничивающих внедрение технологии другими ведомствами. Некоторые из них рассматриваются ниже. Стандарты Международная организация по стандартизации (International Standards Organization) ввела некоторые технические стандарты на разумные карточки. Однако потенциальные пользователи ждут, пока стандарты на ведение операций с такими карточками будут определены банками. Многие изготовители до сих пор руководствуются собственными стандартами. Малая распространенность Считывающие устройства для интеллектуальных карточек не слишком широко применяются в банках и торговых организациях, что является главным препятствием в использовании этих устройств для выплат различных государственных пособий. Стоимость Цены на карточки с микропроцессорами падают, однако они по- прежнему стоят три или более долларов за штуку в зависимости от емкости памяти. Карточки с магнитной полосой, с которыми их часто сравнивают, продаются по 50 центов.5 По мнению Гэри Гликмана (Gary Glickman), президента консалтинговой фирмы, которая провела оценку государственных проектов, связанных с электронным переводом денежных пособий, чтобы оправдать дополнительные затраты, нужны веские основания. Джон Мур (John Moore), специалист по вычислительной технике Управления финансами и председатель Федеральной группы пользователей разумных карточек, считает, что необходимые условия пока еще не сложились. Как полагает Филип Ли (Philip Lee), президент фирмы Applied Systems Institute (Вашингтон, округ Колумбия), чтобы окупить введение интеллектуальных карточек, ведомство должно сделать их многоцелевыми и обеспечить защиту информации от несанкционированного доступа. В противном случае он не советует использовать такие карточки, особенно тем агентствам, которые успешно применяют какую-то другую технологию пластиковых карточек. Распределение пособий и другие перспективные сферы применения Многие производители, по прогнозам которых интеллектуальные карточки скоро будут приняты частным сектором в качестве средства для кредитных операций, предрекают также, что финансируемая государством программа применения карточек для электронной выплаты пособий будет способствовать росту продаж этих устройств. В настоящее время эта программа требует использования финансовых сетей, работающих с карточками, имеющими магнитную полосу, однако, по словам официальных лиц, в тех сферах, где эта технология докажет свою экономическую эффективность, будут внедряться разумные карточки.
Чтобы продемонстрировать целесообразность их употребления при электронном распределении пособий, Почтовая служба США заказала считывающие устройства для 112 экспериментальных электронных киосков. По мнению менеджера этого проекта, Почтовая служба не ставила себе целью установление стандартов, для этого необходима программа очень широкого применения разумных карточек. Другие замыслы федеральных органов находятся на различных стадиях разработки. Например, Министерство обороны решило адаптировать используемые Национальным агентством безопасности карточки Fortezza (прежде называемые Tessera) для защиты информации, передаваемой по электронной почте. Налоговое управление США изучает возможности применения интеллектуальных карточек в качестве средства идентификации удаленных пользователей, осуществляющих доступ к базам данных этого агентства. Служба безопасности ведомства надеется, что со временем разумные карточки позволят определять всех, кто обменивается электронными сообщениями с Налоговым управлением.
Фред Онолд (Fred Honold), вице-президент и генеральный менеджер фирмы AT&T Smart Cards, считает, что эти крошечные компьютеры когда-нибудь станут такими же вездесущими, как настольные системы. Десять лет назад, рассуждает он, микрокомпьютеры могли применяться лишь для немногих целей, сейчас таких целей - десятки. По мнению Онолда, несмотря на то, что другие секторы рынка получили развитие раньше, перед интеллектуальными карточками открывается большое будущее, поскольку за дело взялись правительственные организации. Программа введения Министерством обороны США карточек Multi- Technology Automated Reader Card (MARC) обеспечит изготовителям один из самых перспективных заказов государственных ведомств на разумные карточки Коротко о главном Статус: несмотря на то что в настоящее время интеллектуальные карточки используются лишь в очень немногих федеральных программах, очевидно, масштабы их применения будут увеличиваться в тех областях деятельности, где необходима безопасность и мобильность информации. Проблемы: недостаток стандартов, малая распространенность и относительно высокая стоимоcть разумных карточек по сравнению с карточками с магнитной полосой тормозит внедрение этой технологии.
Перспективы: оптимистичны, поскольку интеллектуальные карточки, сочетающие несколько технологий, проходят испытания в программах Министерства обороны. В интеллектуальных карточках использована одна из целого ряда технологий, применяемых в сделанных из пластика или другого материала портативных карточках. Ниже названы характерные особенности каждой из них.
Интеллектуальные карточки Оснащенные встроенным микропроцессором, такие карточки способны обрабатывать и хранить данные. Некоторые пользователи применяют этот термин также к карточкам с памятью, возможности которых ограничены хранением информации. Запоминающие устройства интеллектуальных карточек имеют емкость от 256 бит до 64 Кбит и бывают двух типов: ППЗУ без возможности перезаписи (Electronically Programmable Read- Only Memory) и ППЗУ с возможностью многократной перезаписи (Electronically Erasable Programmable Read-Only Memory). Карточки с оптической памятью, или лазерные карточки В карточках этого типа использована технология однократной записи и многократного чтения. Они могут хранить от 2 до 6 Мбит текстовой, графической, звуковой или какой-либо другой информации, которую можно обновлять, но нельзя стереть. Карточки с магнитной полосой Магнитная полоса имеет три дорожки для хранения данных с плотностью записи 495 бит/дюйм. Как правило, такие карточки в комбинации с персональными идентифицирующими номерами применяются для получения санкции на обработку данных в удаленной сети.
Карточки со штриховым кодом Штриховые коды, обычно используемые для учета при перевозке и инвентаризации товаров, обеспечивают доступ к внешним файлам данных или хранят зашифрованную информацию. Сведения на карточках со штриховым кодом не могут быть обновлены, и, если их надо изменить, приходится заменять карточку. Интеллектуальные карточки и вопросы конфиденциальности информации Когда в 1993 г. президент Клинтон выступил с печально известной инициативой проведения реформы системы здравоохранения, частью этого плана был выпуск разумных карточек для всех, кто пользуется услугами системы.6 Однако такое предложение предполагало вынесение некоторой сугубо личной информации на карточку, к которой государство сможет иметь доступ. Встал вопрос: а не будут ли правительственные организации применять карточки для вторжения в частную жизнь? Этому плану не суждено было сбыться, однако перспектива использования интеллектуальных карточек многими гражданами для получения государственных пособий вызвала новую волну беспокойства по поводу возможности разглашения конфиденциальной информации.
В Австралии и Новой Зеландии попытка введения интеллектуальных карточек в качестве средства для получения пособий и медицинского обслуживания провалилась именно из-за протестов общественности против разглашения личной тайны. По мнению Саймона Дэвиса (Simon Davies), генерального директора Международной группы проверки соблюдения секретности, опыт других стран показал: чтобы предупредить всеобщее недовольство, необходимо сначала позаботиться о полной безопасности информации, а уж затем внедрять разумные карточки.
Со своей стороны сторонники таких карточек утверждают, что эта технология может обеспечить большую секретность, нежели существующие средства хранения информации - бумага и сетевые базы данных. Определенные записи на карточках можно заблокировать от несанкционированного доступа. Именно так военные контролируют доступ к огромному объему данных, записанных на карточке MARC, используемой Министерством обороны США. По словам одного из аналитиков Министерства, в этих карточках информация разделена на файлы, доступ к которым регулируется.
Новый "карточный" проект для предприятий торговли и сферы услуг разработан во Франции. Проект представлен фирмой "Bull".
Проект основан на использовании смарт-карточки SCOT60 DES в качестве локальной карточки предприятия торговли и сервиса. Торговые и клубные карты широко распространены во многих странах мира и применяются для привлечения клиентов и организации расчетов внутри предприятия торговли или сервисной точки. Объем эмиссии таких карт сопоставим с количеством выпущенных банковских карточек. Международные платежные системы практикуют выпуск "совместных" карт с магазинными сетями, отелями, практически каждый клуб имеет собственную карточку, многие крупные компании используют пластиковые карточки внутри своих структур. Торговая карточка обладает рядом преимуществ перед карточкой банковской; так, клиента привлекает система скидок, которые гарантирует торговая организация, а для торговой точки важен тот факт, что использование торговой карты позволяет повысить обороты торговли, а, соответственно, и прибыль. Технология off-line, применяемая в смарт-картах, позволяет, по мнению разработчиков проекта, снизить накладные расходы, связанные с эксплуатацией системы в целом. Наличие на карточке микросхемы позволяет реализовывать различные схемы использования карт в качестве дисконтно-платежного инструмента. Возможны следующие схемы использования карточек: предоплатно-дисконтная карта, бензиновая карта, карта мелкооптовой торговли, клубная карта, карта производственного предприятия, карта развлечений (кредитная схема для гостиниц и домов отдыха), социальная карта (для обслуживания различных социальных групп). Все эти схемы могут быть реализованы в представленном фирмой "Bull" проекте, который прошел испытание в торговом доме "Разгуляй", акционерном обществе "Транснефть", банке "Зенит". (РБК)
В связи с продолжающимся спадом производства, наблюдающимся во многих отраслях российской промышленности, незавершенностью структурной перестройки экономики и несовершенством законодательства, в нашей стране по-прежнему остро стоит вопрос задолженностей. Структуру их можно представить следующим образом:
Задолженность государственных институтов перед промышленными предприятиями.
Задолженность предприятий перед федеральным бюджетом.
Взаимная задолженность предприятий и организаций.
Задолженность предприятий перед своими сотрудниками в виде невыплаченной им заработной платы.
Задолженность Пенсионного фонда перед пенсионерами в виде невыплаченной в срок пенсии.
Задолженность федерального бюджета перед сотрудниками бюджетных организаций (врачи, учителя, научные сотрудники, студенты и т.д.) в виде невыплаченной заработной платы.
Задолженность федерального бюджета по выплате социальных пособий.
Остановимся на некоторых из них подробнее.
Задолженность предприятий перед своими сотрудниками в виде невыплаченной заработной платы
Эта проблема имеет огромное социальное значение для региона, т.к. может вызвать большую социальную напряженность и безработицу в регионе, что в свою очередь влечет рост криминогенной обстановки.
Столкнувшись с проблемой выплаты заработной платы, руководители предприятий пытаются найти выход в получении краткосрочных банковских кредитов. Однако кредитование под выдачу заработной платы не приводит к стабилизации обстановки на промышленных предприятиях, ибо не приводит к радикальному улучшению экономической ситуации на предприятии.
Применение системы выплаты заработной платы через пластиковые карты способно решить описанную проблему. Если для предприятий, не имеющих проблем с денежными ресурсами для выплаты заработной платы (или такие проблемы носят приходящий характер), пластиковые карты позволяют автоматизировать процесс выплаты и сократить при этом материальные издержки, то для организаций с дефицитом средств возможна организация предельно безопасной учетной системы.
Польза зарплатных карт в распознавании подделок заключается именно в том, что люди получают не очень большую зарплату и очень тщательно следят за состоянием своего карточного счета.
Поэтому, выплата зарплаты через пластиковые карты становится очень распространенной формой безналичных платежей.
Так в 1996 г. полностью на выплату заработной платы и аванса по пластиковым карточкам "STB\CIRRUS\MAESTRO" и "VISA ELECTRON" перешла Челябинская обладминистрация. С 1996 г. Челябинская медицинская академия перешла на выплату стипендий и зарплат по пластиковым карточкам. Здесь же открылось 4-е по счету в Челябинске отделение СБС. Зарплату по карточкам, эмитируемым челябинским филиалом СБС, в городе получают в Челябинском техническом университете и Челябинском государственном университете, в Челябинской областной клинической больнице и Челябинской областной детской клинической больнице, на Челябинском трубопрокатном заводе и обувной фирме "Юничел", в Челябинском аэропорту и авиапредприятии. В настоящее время к этой системе подключен также ряд вузов Москвы, Курска, Красноярска, Омска, Элисты, где работают региональные филиалы СБС. Сегодня сеть банкоматов СБС включает свыше 250 действующих банкоматов в РФ. Пластиковые карточки принимают к оплате около 2.500 российских предприятий торговли и сферы обслуживания.7
Подводя итог всему сказанному, остановимся еще раз на основных положениях:
Выплата заработной платы является в настоящее время и останется в ближайшем будущем достаточно сложной проблемой для большинства промышленных предприятий.
Комплексная автоматизация этого процесса посредством внедрения системы выплаты через пластиковые карты, позволяет предприятию:
– снизить текущие издержки (приобретение наличности, содержание в штате кассиров, инкассация);
– оптимизировать взаимодействие с банком;
– ускорить и упростить процедуру выплаты заработной платы.
Система пластиковых карт "Золотая Корона", используемая для выплаты заработной платы, эффективна при любом финансовом положении предприятия. В случае полного отсутствия средств для выплаты заработной платы, карточная система может использоваться в режиме учетной, то есть карты с зачисленной на них заработной платой будут приниматься в очень ограниченном круге торговых точек (как правило, принадлежащих самому предприятию), с которыми предприятие имеет договорные отношения, например, предприятие за свою продукцию получает продовольственные товары, которые поставляет в торговые точки, а сотрудники приобретают эти товары в счет своей заработной платы.
Задолженность Пенсионного фонда перед пенсионерами в виде невыплаченной в срок пенсии
В настоящее время во всей России, достаточно остро стоит проблема своевременной выплаты денежных пособий наиболее уязвимой категории населения - пенсионерам.
Анализируя данную проблему, можно увидеть, что она распадается на три независимых составляющие:
Связана с общегосударственными трудностями, к которым относятся недостаточный сбор отчислений в Пенсионный Фонд налоговыми службами, а также сложность маршрута прохождения средств до момента их поступления в пункты выдачи.
Связана с отсутствием или недостаточным количеством наличности в учреждениях, ответственных за выдачу пенсий.
Заключается в архаичности самой организации процедуры выдачи пенсий.
Каждая из перечисленных составляющих даже сама по себе способна стать камнем преткновения на пути решения проблемы выплаты пенсий.
Во-первых, институт прописки диктует, где именно, в каком отделении банка или связи должен получать свои деньги конкретно каждый пенсионер.
Во-вторых, процедура выдачи пенсий в настоящий момент практически не автоматизирована и включает существенный объем рутинных операций: поиск пенсионера в достаточно длинном бумажном реестре, сравнение паспортных данных, заполнение платежного документа (расходного ордера) и т.д. Поэтому процесс выплаты пенсий в небольших отделениях со значительным количеством приписанных пенсионеров практически не прекращается - окончание выдачи пособий за один месяц совпадает с началом выдачи за следующий.8
Сложность процесса перечисления денег приводит к наличию множества промежуточных счетов. Потенциально, на каждом из этапов прохождения средств возникают возможности задержек и злоупотреблений.
Неэффективность существующей системы выплаты пенсий очень наглядно проявляется в величине накладных расходов, а они непозволительно высоки. Оплата услуг связи и доставка средств отнимают у Пенсионного Фонда до трех процентов от общего объема денежных средств, предназначенных для выплаты пенсий. Причем, в силу имеющихся сегодня демографических тенденций, ведущих к повышению удельного веса категории граждан пожилого и старческого возраста, политику государства, направленную на подъем уровня жизни социально уязвимых слоев общества, к которым относятся и пенсионеры, потери от существующей системы работы в ближайшем будущем могут только нарастать.
Основными целями внедрения системы перевода выплаты пенсий на карточки "Золотая Корона" являются:
Введение полного и автоматизированного учета пенсионеров города и области (паспортные данные, домашний адрес, телефон, вид пенсионного обеспечения, особые условия, и другая информация, интересующая Пенсионный Фонд).
Появление системы автоматического учета и контроля над выплатой и расходованием пенсий со стороны Пенсионного Фонда области. Постоянное отслеживание расходования денежных пособий позволит осуществлять областные социальные программы, направленные на повышение социальной защищенности пенсионеров, например, введение специальных скидок в магазинах на товары первой необходимости, в аптечных учреждениях - на медикаменты, при осуществлении коммунальных платежей - льготные тарифы на оплату телефона, жилья и т.п.
Организация бесперебойного финансирования областного Пенсионного Фонда, на 100 процентов гарантированного от банкротства тех или иных финансовых структур города и позволяющего обеспечить выплату пенсий в установленные законом сроки.
Оптимизация процедуры начисления и получения пенсий, ведущая к снижению социальной напряженности в регионе.
Сокращение ошибок и исключение возможностей злоупотребления вверенными средствами в виде не целевого их использования должностными лицами в силу полной автоматизации данного процесса.
Существенное сокращение накладных расходов на организацию процедуры выдачи пенсий при ускорении ее темпов.
Задолженность федерального бюджета перед сотрудниками бюджетных организаций (врачи, учителя, научные сотрудники, студенты и т.д.) в виде невыплаченной в срок заработной платы и стипендий
Эта социальная проблема в России стоит не менее остро, чем предыдущая. Во многих регионах страны сроки задолженности по выплате заработной платы сотрудникам бюджетных организаций доходят до нескольких месяцев, что вызывает острую социальную напряженность. Во многих областях страны разработаны и внедряются различные программы финансирования бюджетных организаций путем проведения зачетов между предприятиями города, но эти программы не позволяют решить проблемы выплаты заработной платы.
Использование карточки "Золотая Корона" позволяет решить данную проблему, т.к. позволяет объединить программы проведения зачетов между юридическими лицами и перевести выплату заработной платы из наличной в безналичную форму.
Основными целями внедрения системы перевода выплаты заработной платы бюджетных организаций на карточки "Золотая Корона" являются:
Введение полного и автоматизированного учета бюджетников города и области (паспортные данные, домашний адрес, телефон, и другая информация).
Появление системы автоматического учета и контроля над выплатой и расходованием средств заработной платы со стороны бюджетных организаций.
Оптимизация процедуры начисления и получения заработной платы, ведущая к снижению социальной напряженности в регионе.
Сокращение ошибок и исключение возможностей злоупотребления вверенными средствами в виде не целевого их использования должностными лицами в силу полной автоматизации данного процесса.
Участники проекта.
Областная (городская) администрация - осуществляет политическую поддержку проекта, возможно частичное финансирование проекта, с целью получения дополнительной прибыли в бюджет области (города) от результатов проекта.
Уполномоченный банк (банки) администрации - осуществляет финансовое обеспечение проекта, выполняет функции эмитента карточек и/или эквайера.
ЗАО "Золотая Корона" - предоставляет на льготных условиях право на обслуживание в системе всем участникам проекта, осуществляет консультации по вариантам использования технологии системы для достижения наибольшего экономического и финансового результата.
Центр финансовых технологий - осуществляет поставку и сопровождение программного и аппаратного обеспечения проекта, а также производит инсталляцию оборудования и программного обеспечения, и обучение персонала.
Предприятия торговли и сервиса - осуществляют обслуживание клиентов-владельцев карточек "Золотая Корона".
Население области (города) - является пользователями карточки "Золотая Корона", которая позволяет им использовать удобный и выгодный механизм получения заработной платы, пенсий, пособий и др., а также производить покупку товара и оплату услуг путем безналичных расчетов.
Цели проекта
Основной целью проекта является решение социальных проблем города (области), а также совместная работа по созданию и обслуживанию инфраструктуры безналичных расчетов. Основные направления развития проекта:
Развитие сети приема карточек "Золотая Корона".
Обеспечение регулярных выплат заработных плат сотрудникам предприятий с использованием карточек "Золотая Корона".
Обеспечение регулярных выплат заработной платы сотрудникам бюджетных предприятий с использованием карточек "Золотая Корона".
Обеспечение регулярных выплат пенсий, стипендий и социальных пособий с использованием карточек "Золотая Корона".
Уменьшение налично-денежного оборота в городе (области), путем перевода основной его части в безналичную форму.
Усиление налоговых контрольных функций за оборотом денежных средств.
Обеспечение контроля и учетных функций на государственных и муниципальных предприятиях и службах.
Снижение криминогенной обстановки, связанной с оборотом наличных денежных средств.
При достижении данных целей субъекты, участвующие в совместном проекте "Золотой Короны", получают следующие результаты:
Для Городов:
Система "Золотая Корона" - это межбанковская межрегиональная система расчетов по микропроцессорным карточкам. Основной целью развития системы является широкое использование ее всеми слоями населения с целью создания удобного и надежного платежного средства, способного постепенно заменить налично-денежный оборот безналичными расчетами. Система "Золотая Корона" является крупнейшей в мире системой расчетов по микропроцессорным карточкам по охвату территории и количеству банков-участников, кроме этого она является одной из крупнейших российских систем по оборотам и количеству операций с карточками. Технология системы позволяет обслуживать неограниченное число владельцев карточек. Невысокая стоимость карточек и невысокие тарифы системы позволяют использовать карточку "Золотая Корона" всеми слоями население. Все технологические процессы в системе полностью автоматизированы, что позволяет при небольшом количестве сотрудников банка обслуживать большое количество пользователей карточек. Это достигается путем введения практики самообслуживания клиентов.
В настоящее время участниками системы являются более 116 банков и организаций, система бурно развивается в 52 городах России. Обороты системы составляют более 180 миллиардов рублей в месяц (около 35000000 долларов США), количество платежных операций более 400000 в месяц, при этом около 95% платежных операций в системе производятся в предприятиях торговли и сервиса, что свидетельствует об ориентации системы на рынок мелких платежей. Владельцы карточек "Золотая Корона" могут обслуживаться в 4500 предприятиях торговли и сервиса и получить наличные в 60 банкоматах в различных регионах страны.
Технология системы "Золотая Корона" предоставляет банкам и их клиентам весь спектр услуг по любым платежам. Низкая себестоимость проведения транзакций позволяет с высокой эффективностью производить платежи даже при мелких и средних покупках в магазинах. В системе изначально заложена возможность проведения транзакций в режиме Off-line, что обеспечивает бесперебойную работу системы даже в условиях неудовлетворительного функционирования линий связи.
Все перечисленные параметры позволяют с уверенностью говорить о том, что система "Золотая Корона" способна практически полностью заменить налично-денежный оборот в любом городе, поселке или деревне.
Основной упор в своем развитии "Золотая Корона" делает на привлечение к работе в системе массовой клиентуры, организацию удобной и эффективной сети обслуживания карточек в магазинах и предприятиях, предоставляющих услуги населению. С этой целью разработан ряд перспективных проектов социального значения, направленных на обеспечение услугами пенсионеров, студентов, малообеспеченных слоев населения. В ряде банков-участников реализованы программы использования населением дисконтных и кредитных карт.
Различные предприятия России уже начали выплату заработной платы своим сотрудников на карточки. В условиях неустойчивого финансового состояния многих предприятий карточка "Золотая Корона" может стать единственным выходом для регулярной выплаты заработной платы сотрудникам.
Технология системы позволяет активно использовать карточки для осуществления контрольной деятельности на местах администрациями, налоговыми службами, ГАИ, пенсионными фондами и др.
Кроме "Золотой Короны" подобные услуги на российском рынке в настоящий момент не может предоставить ни одна платежная система по следующим причинам:
Система "Золотая Корона" постоянно работает над совершенствованием технологии совместно с крупнейшими российскими и зарубежными компаниями. Основным разработчиком программного обеспечения системы является Центр финансовых технологий. Стратегическими партнерами системы "Золотая Корона" являются:
Система "Золотая Корона" уделяет большое внимание построению безопасности. В системах основанных на использовании карточек с магнитной полосой часто производятся мошенничества с карточками, при этом потери банков-эмитентов довольно значительные. Система "Золотая Корона" основана на использовании карточек с микропроцессором, что полностью исключает возможность мошенничества с карточкой. Кроме этого использование микропроцессорной карточки позволяет:
Проекты, реализуемые на основе технологии системы "Золотая Корона"
Система "Золотая Корона" может предложить к реализации следующие проекты с использованием пластиковых карточек.
Использование карточек банком, позволяет ему предоставлять следующие услуги клиентам:
Выдача заработной платы на предприятиях на карточки. Реализация проекта позволяет:
Выплата пенсии на карточку. Реализация проекта позволяет:
Создание системы расчетов за ГСМ карточками. Реализация проекта позволяет:
Использование карточек в ГАИ. Реализация проекта позволяет:
Использование карточек при оплате коммунальных услуг. Реализация проекта позволяет:
Использование карточек при оплате электроэнергии. Реализация проекта позволяет:
Использование карточек при оплате услуг связи (телефон, телеграф). Реализация проекта позволяет:
Использование карточки магазинами, как карточки предоплаты. Реализация проекта позволяет:
Использование карточки в оптовых организациях. Реализация проекта позволяет:
11. Использование технологии системы для осуществления быстрых переводов денежных средств.
Рассмотрим тарифы изготовления и использования смарт-карт и карт с магнитной полосой.
Чиповые карты дороже в изготовлении, но гораздо дешевле в обслуживании. Изготовление одной смарт-карты "Тверьуниверсалбанка" - "Universal" обходится банку в 8 долл., однако клиент, приходя открывать счет в любое отделение нашего банка, может, по желанию, получить пластиковую карту "Universal" бесплатно. Отмечу, что клиент, владеющий пластиковой картой с магнитной полосой, платит за обналичивание со своей карты не менее 2% от суммы вклада (при этом ставка колеблется от 2 до 4 %), в то время, как за обналичивание денег с держателя карты "Universal" взимается комиссия 0,5%. В комиссию же за использование карты с магнитной полосой заложены риски неправомочного снятия суммы подлимитной операции, и эти риски компенсирует средний пользователь высоким процентом за обналичивание.
Рассмотрим тарифы на некоторые выпускаемые карты.
Тарифы достаточно конкурентоспособные, пластиковые карты "Инвестсбербанка" являются доступными для населения со средними доходами. Самая простая схема ("расчетная" карта) предусматривает минимальную сумму для открытия картсчета в размере 100 руб. (причем это расходуемый остаток) и ежемесячное начисление процента на остаток из расчета 36% годовых. Схема накопительная с более выгодным начислением процента предусматривает первоначальный взнос в размере 2,5 тыс. руб. и неснижаемый остаток в размере 500 руб. Начисляемый по картсчету процент достаточно высок - на уровне 42% годовых без учета реинвестирования средств, а реинвестирование (начисление процентов на проценты) осуществляется при каждой операции по карте.
Сбербанк России является принципиальным членом международных платежных систем. Банк эмитирует карты VISA (Gold, Business, Classic), карты Eurocard/MasterCard (Mass, Gold, Business) и Cirrus/Maestro.
На 01.01.99 г. Банк выпустил более 235 000 международных карт для физических и юридических лиц. Число выпущенных Сбербанком России международных пластиковых карт постоянно растет: рост в неделю 4000-6000 карт.
Счет по картам международных платежных систем для физических лиц может быть открыт как в долларах США, так и в российских рублях, а также могут быть предоставлены дополнительные карты.
В настоящее время Операционное Управление Сбербанка России (ОПЕРУ) участвуют в программе эмиссии карт международных платежных систем. Лидирующее положение в работе с международными картами VISA и Eurocard/MasterCard стабильно занимают Московский банк Сбербанка России и Санкт-Петербургский банк.
В 1998 году Сбербанк России приступил к обслуживанию расчетов по международным картам со 191 торговой точкой.
Наличные денежные средства можно по международным картам можно получить в 1276 пунктах выдачи наличных.
Дополнительные услуги для держателей карт Visa, Eurocard/MasterCard, которые необходимо учитывать:
Эквайринговый бизнес в РФ появился в 1969 г. в сфере международного туризма и торговли, задолго до появления международных пластиковых карт на рынке финансовых услуг в стране.
В ЦБ РФ создано специальное подразделение для разработки нормативной базы операций с пластиковыми расчетными карточками.
Поддержка проектов внедрения различных систем электромагнитных платежных карт является частью общей стратегии ЦБ, направленной на сокращение массы наличных денег в обращении. С учетом российских условий в ЦБ РФ считают наиболее перспективным внедрение платежных карт с микропроцессорами, которые обладают рядом преимуществ по сравнению с магнитными. При их использовании, в частности, отпадает необходимость в электронной связи с процессинговым центром, что немаловажно для межрегиональных расчетов, учитывая неудовлетворительное состояние линий связи в стране. Кроме того, шиповые карты хранят в памяти совершенные операции, что облегчает систему инвентаризации и контроля, защиту от несанкционированного доступа и др. В мировой практике отсутствует выраженный государственный контроль над системами, основанными на платежных карточках. Вместе с тем, с этой формой расчетов связаны значительные технические риски, что требует особого внимания к данной сфере ФАПСИ. Эксперты ЦБ считают, что, в первую очередь, необходимо контролировать показатели ликвидности в банках-эмитентах пластиковых карточек и расчеты банков, использующих их в качестве платежного средства.11
Мошенничество с пластиковыми карточками.
В России большинство мошенничеств происходит с поддельными пластиковыми картами, тогда как на Западе для подобных целей в большинстве случаев используются украденные или утерянные карточки?
С мошенничествами необходимо бороться по определенной программе созданной для контроля за подозрительными операциями, а также использовать при этом элементарные постулаты о том, что нельзя делать с картами ни в коем случае. Каждый клиент знает правила пользования карточкой, хотя и не все клиенты соблюдают эти правила. Известны случаи, когда люди отдавали карту в залог чего-либо, что, понятно, делать категорически нельзя, т.к. пока карта находится в залоге ее могут "прокатать" огромное количество раз. Что касается образования персонала организаций, принимающих к оплате пластиковые карты, то мы систематически проводим обучение кассиров. В "Visa" заказывают специальные плакаты для кассиров, в которых описано, на что кассир должен в первую очередь обратить внимание, если карточка кажется ему подозрительной, или вызывает подозрение клиент, ее предъявляющий. Пишут подробную инструкцию для кассиров по работе с VISA и Mastercard, устраивают экзамены, в ходе которых подробно опрашивают каждого кассира.
В России большинство мошенничеств с использованием пластиковых карт совершается с поддельными картами, которые поступают к нам из Азии, распространяются среди предприимчивых молодых людей, которые "бомбят" с их помощью магазины. Совершенно необходимо внести изменения в Уголовный кодекс России, касающиеся ответственности за любые мошеннические операции с пластиковыми картами, т.к. сейчас существует ответственность за подделывание карт и за пользование поддельными, но не оговорена ответственность за пользование украденными и утерянными картами, за заказ карт по подложным документам.12 При достижении любой платежной системой определенного уровня всегда находятся желающие как-нибудь украсть деньги из этой системы, это общеизвестный факт. "Visa" снабдила банки компьютерной программой, которая фиксирует случаи частого мошенничества с картами в магазинах, и если в каком-то магазине мошенничества происходят часто, то "Visa" рекомендует разорвать договор с таким магазином. Понятно, что после такой рекомендации найдется очень немного банков, желающих сотрудничать с сервисной точкой, внесенной в "черный" список. Также "Visa" планирует создать в Лондоне централизованную базу по негативным держателям карт этой системы, в которую будет поступать информация от банков - членов VISA в России. Наличие "черного" списка клиентуры необходимо еще и для того, чтобы со временем частным клиентам начать выдавать кредитные пластиковые карты.
Ущерб, учиненный с помощью кредитных карточек, в странах с развитой экономикой составляет 10-15 % от суммы потерь от всех видов мошенничества в бизнесе, или 30 центов на каждые $100, потраченные владельцами карточек. В России потери от действий мошенников по всем кредитным карточкам в 1996 г. оценивались в $2,3 млн., в т. ч. $90 тыс. - потери по карточкам Eurocard/MasterCard.
Мошенничества бывают компьютерные и «живые». В России чаще всего используют компьютер. Технология такова: клиенты банка, как правило, имеют несколько карточек для разных целей. Хакер (компьютерный взломщик) выбирает те, которые клиенты реже всего проверяют, и при помощи модема и программ собственной разработки добывает данные нескольких таких кредитных карточек. Заведя свою кредитку, он переводит на нее чужие деньги. Регистрирует еще несколько кредитных карт и переводит последовательно деньги на них. Проследить путь денег практически невозможно, т. к. карточные счета открываются в разных регионах земного шара.
Есть более сложный способ воровства. В банковской системе каждой валюте присваивается определенный код. Мошенник заводит себе карточку, потом выходит на счет, имеющий код валюты с низкой котировкой и меняет его на код другой валюты, с более высокой котировкой. Сумма при этом увеличивалась на столько, на сколько одна валюта дороже другой. Остается перевести курсовую разницу в денежном эквиваленте с используемого счета на свой и восстановить первоначальный код валюты на счете.
Преступники используют и давно, 7-10 лет назад, закрытые банковские карточные счета. Стерев зафиксированный компьютером факт закрытия счета, они пишут ему новую историю – на счете появляется некая сумма, на которую должны начисляться проценты. Эти проценты мошенник и переводит на свой счет. После этого история счета стирается. Такой случай был во Внешэкономбанке.
Банкоматы также становятся объектами внимания компьютеризированных воров. В банкомат устанавливается чип (микропроцессор) с программкой по распознаванию кодов банковских карточек.
Очень распространенным и активно применяемым в России методом воровства денег с пластиковых карточек является устройство злоумышленника в банк на работу, обеспечивающую доступ к сети и базам данных.
Перехват данных по телефону в момент голосовой авторизации обычно проводят несколько человек. Один приходит, к примеру, в бар, где нет устройства, считывающего информацию с карточки, и клиент просто сообщает необходимые данные менеджеру или кассиру, а тот перезванивает в банк и уточняет состояние счета владельца карточки. Другой член группы подключается к телефонной линии, и звонок поступает не в банк, а к мошеннику, который может как подтвердить наличие несуществующих на счете средств своего "партнера", так и узнать номера и пароли других счетов.
Пластиковые карточки локальных российских систем стали появляться в РФ с 1988 г., а к 1993 г. сформировалась устойчивая система на этом секторе рынка безналичных платежей. Пластиковые карты компании "VISA", эмитированные коммерческими банками, заняли уже 30% от общего количества карт этой компании в РФ, что позволяет сделать вывод о том, что в условиях снижения доходности финансовых инструментов интерес к пластиковым картам у банков будет возрастать. Безбумажные технологии в обработке информации о транзакциях по пластиковым картам позволяют повысить оборот на 15-20%, при этом уровень мошенничества по пластиковым картам падает в 5-6 раз. В РФ большинство случаев мошенничества по пластиковым картам происходит с использованием поддельных карт, в то время на Западе преобладают случаи использования украденных и потерянных карт. Поэтому в настоящее время наибольшее внимание должно уделяться обеспечению безопасности транзакций и развитием правовой основы обращения пластиковых карт. Параллельно с развитием этого сектора рынка внутри РФ необходимо решать проблему взаимодействия локальных систем РФ с международными системами.
Введение корпоративных зарплатных пластиковых карт для средних и мелких корпораций - клиентов крупных позволит решить проблему нехватки наличных денег для выдачи зарплаты сотрудникам таких корпораций. Однако введению такой формы обслуживания в РФ в данный момент препятствуют некоторые ограничения, например: на документах для получения в банке денег на зарплату должны обязательно стоять 2 подписи (в настоящее время формой пластиковых карт в РФ это не предусмотрено), налоговая инспекция должна осуществлять контроль за суммами денег, выданными на зарплату, что затруднительно проследить через операции по пластиковой карте. Однако деньги, находящиеся на пластиковых счетах в коммерческих банках - это деньги легальные, и не должно возникать никаких затруднений при взимании с них налогов.
Многие вопросы юридического обеспечения безналичного денежного обращения, в частности пластикового, электронного, еще ждут своего разрешения в законодательных органах.
Кредитные карточки
Рынок пластиковых карт – один из самых динамично развивающихся в сфере финансовых услуг. По оценкам специалистов, количество выданных карт в России оценивается в 2,2 миллиона. На российском рынке представлены как международные платежные системы (Visa, American Express, Europay, Diners Club, JCB), так и отечественные. Наиболее известные платежные системы, распространяющие рублевые карты, – это STB-Card, MostCard, “Золотая корона” и Union Card.
Практически все карты, выдаваемые российскими банками, являются дебетовыми.
Крупнейшим российским процессинговым центром (организация, хранящая информацию и обслуживающая расчеты по карточкам) является UCS (United Card Service), на который приходится около 70% процессинга по международным картам. Акции UCS находятся в управлении на правах собственности у компании “Мультикарта”, которой владеют в равных долях Мост-банк и ОНЭКСИМбанк.
Наиболее распространены в мире карточки двух платежных систем – VISA и Europay/MasterCard.
VISA. На июль 1997 г. в России выпущено около 400 тыс. карт системы Visa. В российских банках частные лица могут получить карты VISA Classic (Standard), VISA Gold и VISA Electron. Разница между первыми двумя картами заключается в размере затрат на их приобретение. Владельцам карточек Gold предоставляются дополнительные услуги (бронирование номеров в отелях, скидки при телефонных разговорах и т. п.) Карточку VISA Electron чаще используют для получения наличных в банкоматах, поскольку торговых точек, принимающих эту карточку, заметно меньше.
По данным на май 1998 г. примерно 3,4% используемых в мире карточек Visa являлись смарт-картами. Россия стала первой страной, в которой запущен пилотный проект по смарт-картам – COPAC, названный Visa Роскарт.
Europay/MasterCard. В Москве наиболее распространены карты этой системы Standard (Mass), Gold и Cirrus/Maestro. Условия их получения и обслуживания схожи с VISA Classic, VISA Gold и VISA Electron, соответственно.
В последнее время получили распространение смарт-карты, представляющие собой микросхему, вмонтированную в кусок пластмассы размером с кредитную карту. Время хранения информации на смарт-картах - не менее 10 лет, перезапись возможна, как минимум, 10 тыс. раз. Карточка может одновременно содержать информацию об остатке на счете, о лимите кредитования, а также служить пропуском в офис, клуб и т. д. Эти продукты, входящие в практику в различных регионах мира, в том числе в России, делятся на именные и неименные (предоплатные) карточки. К неименным относятся Visa Cash, Clip (Europay) и Master Cash (MasterCard); на них может храниться не более $25-50, поэтому они годятся для покупок стоимостью не более $10. Именные смарт-карты - Visa COPAC (Visa) и Mondex (система MasterCard), позволяющие осуществлять покупки на неограниченные суммы, поэтому все они связаны с банковским счетом и являются заменителем кредитных и дебетовых магнитных карт.
Микроплатежи DigiCash.
В мире информационных технологий, где стоимость сделок оценивается миллиардами долларов, вряд ли можно представить себе фирму, преуспевающую на продажах товара по цене менее доллара. Однако в датской компании DigiCash BV посчитали, что у таких "микроплатежей" и таких технологий – большое будущее.
Как утверждает Роберт Зипплис, менеджер по деловому развитию DigiCash, пользователи готовы платить по Internet небольшие суммы (микроплатежом считается любая сумма ниже 10 долл.) за различные товары и услуги, например предоставление метеорологических сводок, продажу коллекционных марок, отдельных газетных статей, сборников рецептов или полезных советов.
Однако трудно сказать, в каком направлении будет развиваться этот вид бизнеса, поскольку сейчас по Internet в основном продают компьютерное оборудование и ПО. Ассортимент продуктов и контингент потенциальных пользователей пока нестабилен.
Система, разработанная DigiCash, используется в первом в Германии экспериментальном проекте электронной коммерции, осуществляемом Deutsche Bank AG.
1500 клиентов банка, участвующих в эксперименте, установили ПО компании DigiCash на свои домашние машины, получив возможность создавать с его помощью электронные "монеты". Когда клиент "отправляется за покупками", приложение DigiCash связывается с банковским сервером, чтобы узнать, не превышает ли количество "созданных" электронных монет реальную сумму на счету.
Приобретение товара у одного из 35 участвующих в тестировании продавцов (среди которых, к примеру, служба продажи по почте Online Versandhaus) осуществляется с помощью щелчка мышью. После получения подтверждения о платежеспособности продавцу переводятся деньги, а он отправляет покупателю товар.
Клиенты банка могут приобрести много различных товаров и услуг, в том числе и таких, которые предусматривают микроплатежи.
Для защиты покупателя и продавца используется алгоритм шифрования с закрытым ключом. Кроме того, ПО позволяет покупателю не называть своего имени; нельзя идентифицировать клиента и по монетам.
Есть и другие меры предосторожности, скажем, исключающие повторное использование монет и обеспечивающие возможность их восстановления в случае сбоя жесткого диска.
Технология DigiCash используется и в других схожих проектах, осуществляемых в США, Голландии, Австралии, Австрии, Норвегии и Японии.
Участники эксперимента Deutsche Bank могут рассчитываться только немецкими марками, но со временем ПО обеспечит возможность работы с любой валютой, как это сделано в PSIWeb WorldPay и других системах электронной оплаты.
Электронные деньги, электронные кошельки и смарт-карты, возможно, еще не скоро станут популярными способами "виртуальной" оплаты, но аналитики высоко оценивают потенциал технологии.
Проведенное недавно для MasterCard исследование показало, что 88% покупок по Internet совершаются по кредитным картам, 11% – по чекам, а 1% – путем оплаты по факту. В ходе исследования людям, интенсивно использующим Internet, задали вопрос, какой метод оплаты они предпочитают. 10% назвали электронные деньги, 44% – кредитные карты.
Очень важный вопрос: может ли выступать электронная подпись в качестве доказательства в суде. Необходим закон, гарантирующий, что если пользователь получил документ, подписанный по соответствующей технологии, а потом возник спор и пользователь пошел в суд, судья или арбитр признают его как доказательство. Впрочем, еще в Советском Союзе была возможность использовать в суде электронную подпись, так как она входила в открытый список факторов, могущих выступать в качестве доказательства.
Еще в 1993 году группа юристов, приглашенных Межбанковским финансовым домом во главе с профессором Шестобитовым, разработала алгоритм, по которому можно разрешать споры, где в качестве доказательства используется электронная подпись. Они составили проект договора между сторонами в электронном виде и скрепили его цифровыми подписями, затем обратились в арбитраж, который по электронному договору с подписями решил дело положительно13. Несмотря на то что бумажного документа не было, а договор существовал только в электронном виде, он считался законным. Это был прецедент.
Та же группа юристов была приглашена писать соответствующие разделы нового гражданского кодекса и закона об информатизации. В результате Россия стала первой страной в мире, где признан электронный документооборот. То есть если пользователи договорились работать по соглашению в электронном виде и подписали об этом нотариально заверенный контракт, а дальше работали годами и только в электронном виде, то это будет абсолютно законно. Следующим стал американский штат Юта, где был принят соответствующий закон в августе 1995 года, примерно на восемь месяцев позднее, чем в России.
Следует отметить, что при подключении к Internet достаточно трудно сохранить электронные ключи в секрете. Поэтому логично при работе с секретными ключами пользоваться простым правилом – зашифровку документов и платежных поручений производить без подключения к Сети, а затем пересылать уже зашифрованные поручения, хорошо спрятав при этом секретный ключ, например поместив его на специальную дискету. У некоторых компаний есть правило - подключился к Internet, отключись от локальной сети. Если же на документе стоит электронная подпись и ключ хорошо спрятан, то такой документ имеет юридическую силу.
В рамках программы организации безналичного платежного оборота разработано много технологий работы с пластиковыми карточками. Рассмотрим некоторые из них.
Компания "Де Ля Рю" существует уже 175 лет, из которых 20 лет занимается производством пластиковых карточек. "Де Ля Рю" управляет 2 фабриками защитных технологий, которые находятся в Великобритании и США. Компания имеет лицензии на производство карт от "Visa", "Europay" ("Eurocard", "Eurocheque", "Mastercard"), "Diners Club", "APACS" (ассоциации британских банков), "GIC Cartes Bancaires" (ассоциации французских банков). Существует 5 центров авторизации карточек "Де Ля Рю" в Великобритании, Голландии и США, в которых осуществляется: эмбоссирование и кодирование карточек, соответствие индивидуальных карточек индивидуальным конвертам, термографическая печать и лазерная гравировка (для нанесения фотографий и подписи), персонализация чиповых карточек. Самое большое распространение карты этой компании получили в Великобритании, кроме того эти карты распространены в Северной и Южной Америке, России (клиентами фирмы были такие банки, как, например, "Промстройбанк" г. Санкт-Петербург и "Столичный банк сбережений"), Франции, Бельгии, Голландии, Германии, Испании, Чехии, Словакии, Норвегии, на Кипре и в других странах. Компания производит все типы ISO-пластиковых карточек. На рынке смарт-карт компании "De La Rue Card Technology" и "Philips Smart Card and Systems" образовали совместное предприятие "Delphic". Это предприятие консультирует такие компании, как "APACS" и "Visa" по вопросам разработки чиповых расчетных карточек.
В рамках выставки "Банк и офис" представлен банковский проект, основанный на технологии "электронного кошелька" – смарт-карты СС60.
Этот проект представлен фирмой "Bull". Смарт-карта СС60 используется в Бельгии, Голландии, Швейцарии для оплаты относительно небольших покупок в рамках платежной системы "Proton". К концу 1996 г. фирма "Bull" предполагает довести суммарный объем эмиссии этих карт в Европе до 8 млн. шт. Аналогичный проект фирма разработала и для банков РФ, причем проект рассчитан прежде всего на те банки, которые обслуживают большое число физических лиц. Допускается эмиссия "совместных" карт (например, банк эмитирует внутреннюю карту крупного предприятия), а также комбинированных карт (наличие на микропроцессорной карте магнитной полосы). В проект входит процессинговая часть (используется СУБД "Oracle"), подсистема обслуживания сберегательной кассы, работающая под управлением "Windows 3.11" или "Windows-95" с любой СУБД через драйверы "ODBC" (ведение счетов клиентов, off-line кредитование и дебетование "электронного" кошелька на устройстве "PinPadLink2" по двухкарточной схеме), дебетующая часть (off-line оплата покупок с помощью переносных терминалов BQ-10, получение наличных в банкоматах фирмы "Bull"). Кредитование карт on-line проводится с помощью удаленного сервера безопасности. Коммуникации проходят через сети Х.25 или "Интернет", либо по коммутируемым и выделенным каналам. Данный проект прошел апробацию в рамках платежной системы "VICARD" (Башкирия) в 1996 г., когда "Башпромбанком" было выпущено около 7,6 тыс. карт СС60. Эмиссия и обслуживание системы происходит в 24 сберегательных кассах "Башпромбанка" в Уфе, Стерлитамаке, Салавате, Нефтекамске, Белорецке, Кумертау. Суммарные остатки к концу 1996 г. составили 66,5 млрд. руб. В этих городах установлено более 70 торговых терминалов и несколько банкоматов. "Башпромбанк" планировал довести объем эмиссии до 100 тыс. карт СС60, обслуживая эти карты во всех своих 130 сберегательных кассах. Также готовится к запуску проект для Белорецкого металлургического комбината, особенностью которого является ведение на карте, кроме обычного, еще и корпоративного баланса для приобретения работниками товаров в кредит во внутренней торговой сети предприятия.
С 10 октября 1996 г. введены новые льготы банкам, вступающим в систему "Золотая корона". Принято решение о специальных финансовых условиях для новых членов системы. Согласно решению, до 1 января 1996 г. вступающий в систему банк освобожден от уплаты вступительного взноса. Также на этот срок по льготным условиям ему предоставляется программное обеспечение типа "Банк-эмитент" на базе СУБД "Oracle" и "Btrieve", системы ПО "Узел", а также программное обеспечение для терминалов и банкоматов. Такая агрессивная маркетинговая позиция, по оценкам экспертов ЦФТ, позволит системе "Золотая корона" продолжить несколько замедлившееся продвижение на достаточно ненасыщенный рынок обеспечения платежных систем на пластиковых картах.14
С 1998 года банковские кредитные системы "VISA", "Master/Card" и "Europay" приступают к замене своих нынешних кредитных и дебетовых карт на усложненные компьютерные.
Как объявлено в Лондоне, в связи с массовыми подделками и миллионными хищениями со счетов крупнейшие мировые банки создают принципиально новую систему кодирования магнитной полосы на банковских картах. Планируется, что вживленные в защитную полосу карт микропроцессоры смогут производить моментальное сличение подписи клиента, представляющего банковскую карту к оплате, с "зашитым" в память ее оригиналом. Помимо идентификационного номера в кредитные карты, вероятно, будут внесены параметры строения сетчатки глаза владельца счета и его отпечатки пальцев. Кроме этого, будет изменено устройство всех 90 млн. банкоматов в мире, работающих с "Master/Card", "VISA" и "Europay".
Особые требования предъявляются к пластику, используемому при изготовлении пластиковых карт в России, к банкоматам российского и импортного производства, к состоянию линий связи в стране. Низкий уровень развития средств связи отрицательно сказывается на развитии платежных систем. Чем вкладывать деньги в развитие смарт-технологий, лучше развивать средства связи.
Изготовить пластиковую карту в России несложно, можно даже запаять в нее магнитную полосу, но, например, "Visa" вряд ли сертифицирует такую карточку. Изготавливать платежные пластиковые карточки в России – дело опасное, потому что за рубежом производство пластиковых карт ежемесячно проверяется представителями платежных систем и уровень обеспечения безопасности там очень высок. Достаточно сказать о том, что если в конце смены не могут найти одну карточку, то с предприятия просто никто не может выйти. Поэтому изготовление пластиковых карт в России, на мой взгляд, дело очень нескорое. И вообще, если что-то производящееся в какой-то стране пользуется общемировым признанием, то зачем изобретать велосипед, стараясь наладить производство этого же в своей стране?
Криптографические аспекты.
В общем случае оплата через Internet – это платежное поручение банку покупателя заплатить продавцу электронного магазина за товар или услугу. Причем банк должен быть уверен, что, получив платежное поручение и выполнив его, он не попадет в описанную выше ситуацию, при которой клиент сможет опротестовать выполненные операции. Причем если конфликт все-таки возникнет, то его можно будет разрешить через суд. Чтобы сделать такое поручение законным, его необходимо авторизовать, то есть надежно связать текст поручения с именем автора. В процедуру авторизации входит также сохранение целостности документа, то есть его неизменности.
Для авторизации обычно используют электронную подпись, свойства которой таковы, что если недоброжелатель захочет изменить документ, то он не сможет подобрать соответствующую ему электронную подпись. Таким образом, с помощью этой технологии можно доказать неизменность документа и установить его автора, а именно это и нужно банкам, чтобы однозначно зафиксировать факт сделки между продавцом и покупателем. Причем электронную подпись можно использовать при работе не только с пластиковыми карточками, но и с электронными деньгами. В общем же, без электронной подписи не может быть и электронной коммерции.
Напоминаем, что основу электронной подписи составляет специальный несимметричный алгоритм шифрования, при котором документ шифруется одним ключом, а расшифровывается другим (потому-то он и назван несимметричным). Один ключ называется секретным, а второй открытым. Причем из секретного ключа можно легко вычислить открытый, но не наоборот – из открытого секретный вычислить почти невозможно. Такие свойства ключей позволяют сделать открытый ключ общедоступным, не раскрыв при этом тайны секретного ключа. Если же сообщение шифруется секретным ключом покупателя, то продавец и оба банка – эквайер и эмитент – могут прочитать его, причем будут уверены, что его составил именно покупатель.
Использование криптографии при составлении электронной подписи и является основной проблемой при разработке программного обеспечения для платежей через Сеть. В России, например, разработка, продажа и использование криптографического программного обеспечения ограничена специальным указом президента. Из Америки запрещен вывоз криптографических средств с достаточно большой длиной ключа. Правда, это ограничение не относится к электронной подписи, хотя в ней как элемент используется алгоритм шифрования. Американское правительство придерживается следующей позиции: если криптосистема реализована как средство для электронной подписи документов, то такой продукт вывозить можно, но если предлагается отдельно программное обеспечение для шифрования, то на него необходимо получить соответствующую лицензию.
История криптографического программного обеспечения началась в конце 70-х, когда были разработаны первые стандарты, такие как RSA и DES. Но уже в середине 80-х появились алгоритмические технологии шифрования, которые позволили максимально эффективно использовать возможности аппаратуры и программного обеспечения для шифрования. С их помощью можно либо, зафиксировав длину ключа, добиться максимальной стойкости алгоритма, либо при уменьшении ключа достичь заданной стойкости алгоритма. С Pentium и тем более с Pentium II проблемы эффективности стали не так актуальны, но если в оборудовании используется не столь мощный процессор, а какой-либо контроллер, который стоит, например, в банкоматах, периферийных устройствах, телефонах и даже в интеллектуальных пластиковых карточках, то для него вопросы эффективности алгоритма до сих пор существенны.
Однако крупные американские платежные системы, такие как Visa и MasterCard, используют более старый и менее эффективный алгоритм RSA, который был разработан еще в 1977 году. Всем же остальным платежным системам приходится для совместимости также применять RSA. Однако этот стандарт, будучи самым старым, по эффективности уже уступает альтернативным решениям. Таким образом, есть несколько различных стандартов шифрования, на основе которых могут быть разработаны технологии электронной подписи. Конструкторы платежных систем, в том числе и ориентированных на Internet, могут сейчас выбирать среди целого ряда стандартов: RSA двадцатилетней давности; современные национальные стандарты – американский и российский; – либо использовать более совершенные, но нестандартные технологии шифрования типа алгоритмов Шнора.
Сейчас пытаются создать пакет стандартов, над которым работают несколько разных групп. Видимо, пока процесс пойдет таким образом, что будет несколько линий стандартов, которые со временем сольются в одну. К сожалению, наш государственный стандарт, кроме как у нас, больше нигде не применяется. К тому же он просто технически неудачен. Более того, крупные корпорации и банки через системы Visa и MasterCard получают другие стандарты криптосредств. Если активно не повлиять на этот процесс, то можно просто оказаться на обочине пути.
Распознавание аннулированных сертификатов.
ValiCert, молодая компания, специализирующаяся на создании инструментов шифрования, утверждает, что ей удалось найти решение замысловатой проблемы, связанной с контролем цифровых сертификатов. ValiCert может помочь компаниям, осуществляющим электронную торговлю, распознавать недействительные сертификаты.
Те, кто выпускает цифровые сертификаты, равно как и те, кто пользуется ими, должны, как и в случае с обыкновенными кредитными карточками, гарантировать, что эти сертификаты (используемые для подтверждения платежей или санкционирования транзакций) действительны. Если сертификат утерян, например в результате кражи компьютера, или аннулирован, так как его обладатель не заплатил по счетам, организация, выпускающая сертификаты, должна так или иначе уведомить об этом компании, осуществляющие электронную торговлю. Формирующаяся в настоящее время структура электронной торговли основана на так называемых перечнях аннулированных сертификатов (certificate revocation lists, CRL). Эти файлы очень похожи на списки недействительных кредитных карточек, которые используются в обычной торговле.
Однако основатели ValiCert утверждают, что с ростом популярности электронной торговли и с увеличением числа цифровых сертификатов, которые растут как грибы после дождя, перечни СRL будут "разбухать", что затруднит быструю обработку транзакций в режиме реального времени.
ValiCert сумела решить эту проблему, собрав воедино перечни различных организаций, выпускающих сертификаты, и создав "деревья" аннулированных сертификатов при помощи специального математического алгоритма. Снабдив каждый сертификат перечня ярлыком с различными уровнями соответствующей информации о нем, можно усовершенствовать процесс поиска нужных данных, так как отпадает необходимость исследования всего объема информации. Сертификат указывает место данных в структуре. Для обеспечения целостности данных при поддержке деревьев будет использоваться кэширование, что позволит создать небольшие зашифрованные версии таких данных.
В состав консультативного совета ValiCert входит эксперт по шифрованию Мартин Хеллман – один из авторов технологии шифрования открытым ключом Диффи-Хеллмана. Он рассказал, что новая технология поможет устранить самое серьезное препятствие, которое грозит замедлить проверку сертификатов.
Однако для того чтобы технология ValiCert заработала, необходимо многое. Она должна быть встроена в самые разнообразные приложения для электронной торговли, ее должны одобрить все крупнейшие организации, контролирующие выпуск сертификатов, и, наконец, компании, осуществляющие электронную торговлю, должны избрать для проверки сертификатов именно ее.
О поддержке концепции ValiCert заявили несколько крупнейших участников рынка электронной торговли, в числе которых Entrust Technologies и GTE CyberTrust. Однако еще предстоит выяснить, насколько действенна эта концепция. Хотелось бы знать, будет ли для разработки реальных приложений поддержки этой концепции использоваться инструментальный набор ValiCert.
Для некоммерческого использования и тестирования инструментальный набор ValiCert можно бесплатно загрузить с Web-узла компании. Годовая стоимость лицензий на разработку приложений – 995 долл. Сервер ValiCert будет лицензироваться организациям, выпускающим сертификаты.
Есть мнение, что расцвет использования цифровых сертификатов начнется не раньше 1999 года. Старт ValiCert получился многообещающим. Теперь компании необходимо подождать реакции рынка и определить, станет ли ее технология столь же популярной, как сами сертификаты.
Siemens создает многофункциональные интеллектуальные карточки
Корпорация Siemens разрабатывает микросхему Combi Chip для интеллектуальных карточек smart cards, считываемых посредством контактной или бесконтактной технологии. Новая микросхема повышает степень универсальности карточек, наделяя их большим количеством функций, чем это было доступно когда-либо прежде.
Технология smart cards вытесняет обычные пластиковые карточки, прокладывая путь таким популярным приложениям, как "электронный кошелек". В настоящее время терминалы, требуемые для наполнения "электронных кошельков", как правило, рассчитаны на карточки с физическим контактом. Однако процедура оплаты входных билетов, проезда на транспорте и в такси намного упростится, если эти карточки будут бесконтактными, т. е. обмен данными осуществляется индуктивным способом.
Микросхема Siemens содержит три элемента: микроконтроллер для обмена данными контактным способом; интерфейс бесконтактной передачи данных MIFARE компании Mikron (Австрия), а также ППЗУ. Опытные партии карточек Combi Chip появились в 1996 г.
SecurID - технология "двухкомпонентной" аутентификации
Одним из базовых элементов инфраструктуры защиты любой корпоративной сети является аутентификация пользователей, под которой понимается совокупность методов и процедур, позволяющих уверенно идентифицировать конкретное лицо, получающее допуск к тем или иным ресурсам системы и разрешение на их использование. Без этого невозможно обеспечить целостность корпоративных данных (т. е. гарантировать, что их изменение производится только уполномоченными на это лицами), конфиденциальность (доступ к данным ограничен теми, кому разрешен их просмотр) и отслеживаемость (возможность установления конкретного лица, выполнившего то или иное действие в системе).
Если еще несколько лет назад эти проблемы касались главным образом организации внутренней инфраструктуры компьютерной сети и доступа к ней пользователей, находящихся на территории предприятия, то в настоящее время, в связи с глобализацией бизнеса, появлением интрасетей и увеличением доли сотрудников и клиентов, использующих удаленный доступ, в том числе и через Internet, они уже выходят за пределы предприятия.
Методы аутентификации
Обычно методы аутентификации делятся на три группы. Первая из них основана на знании лицом, имеющим право на доступ к ресурсам системы, некоторой секретной информации (своего идентификационного номера, пароля и т. д.). Другая предполагает наличие у такого лица определенного уникального предмета, например ключа или специального электронного устройства типа брелка или пластиковой карточки. Наконец, в третьей используются личные биометрические параметры человека. Последняя группа методов базируется на измерении и последующем анализе признаков, индивидуальных для каждого человека, - отпечатков пальцев или всей ладони, структуры и цветового рисунка радужной оболочки глаза, изображения лица и т. п. Эти способы дают практически 100%-ную гарантию правильности идентификации личности, однако требуют весьма сложного и дорогостоящего оборудования и, кроме того, могут создавать некоторые неудобства, поэтому они применяются пока только в системах защиты важных объектов или допуска к особо секретной информации.
Наиболее распространенной в информационных системах предприятий является аутентификация на основе постоянных (многократно используемых) или разовых паролей. В большинстве сетевых ОС и многопользовательских приложений по умолчанию предусматриваются многократные пароли, хотя они обеспечивают и не слишком надежную защиту. Получить такой пароль можно самыми разными путями, например, просто подглядеть через плечо сидящего за клавиатурой "законного" пользователя или, притворившись таковым, обратиться к сотруднику службы помощи и попросить "на минутку" его пароль, чтобы решить якобы возникшую проблему. Существуют и более изощренные способы, основанные или на копировании зашифрованных парольных сообщений с терминала и последующем их "вскрытии" с помощью специальных программ, или на перехвате всего сеанса связи (включающего и парольные сообщения) между двумя узлами сети и последующем его воспроизведении для получения несанкционированного доступа.
В системах с разовыми паролями, действующими в течение только одного сеанса работы с системой, для каждого пользователя генерируется их целый список и всякий раз при входе в сеть устанавливается новый, выбираемый по определенным правилам. Этот метод обеспечивает более надежную защиту, однако и у него есть слабые стороны. Так, если у хакера имеется возможность подключить свой компьютер к сети между станцией пользователя и системой, он может перехватывать передаваемые по линии связи пакеты и пересылать их дальше уже как свои собственные.
В последнее время все чаще используются комбинированные способы аутентификации, требующие, помимо знания пароля, еще и наличия у пользователя специального устройства (например, электронной карточки). Во многих из них применяется схема решения устройством "контрольной задачи", задаваемой сервером аутентификации всякий раз при попытке подключиться к системе. Пользователь вводит "условия" этой задачи (некое число) в свое устройство, получает от него решение (ответный код) и пересылает его обратно на сервер. Некоторые устройства дополнительно требуют ввода идентификационного номера пользователя. Такие "двухкомпонентные" методы аутентификации обеспечивают гораздо более высокий уровень защиты, а кроме того, благодаря предварительной авторизации карточек позволяют достоверно установить лицо, получившее доступ к системе.
Одним из наиболее известных и распространенных средств управления доступом является семейство продуктов компании Security Dynamics Technologies, основанных на технологии "двухкомпонентной" аутентификации SecurID. Высокий уровень достоверности при идентификации пользователей достигается за счет комбинации обычного пароля и некоторого случайного кода (PASSCODE), генерируемого специальным устройством, которое человек носит с собой. В состав системы входят серверное и клиентское ПО управления доступом (ACE/Server, ACE/Client for NetWare, ACE/Client for Windows NT и ряд других продуктов), а также электронные пластиковые карточки (или брелки) с жидкокристаллическим экраном (SecurID token), на который выводится 6- или 8-значный цифровой код, изменяющийся каждые 60 секунд. Для серверной части системы существует и аппаратное решение, используемое главным образом для аутентификации удаленных пользователей.
Механизм аутентификации пользователей SecurID
Чтобы подключиться к системе, пользователь должен ввести с клавиатуры компьютера два числа - свой идентификационный номер (PIN-код) и цифровой код, отображаемый в данный момент на дисплее карточки. Механизм идентификации основан на "согласовании по времени" работы карточки и серверной части системы. В каждую карточку при ее изготовлении записывается уникальный 64-разрядный ключ, полученный с помощью генератора случайных чисел, а также начальное время ("временной штамп"). На основе ключа и текущего времени микросхема карточки каждые 60 с вычисляет по специальному алгоритму хеширования 6- или 8-разрядный код. Сервер системы, на котором проводится аутентификация пользователей, применяет тот же алгоритм и держит в зашифрованном виде все секретные ключи карточек в специальной базе данных, предустановленной изготовителем. Получив запрос на аутентификацию, он выбирает по идентификационному номеру пользователя соответствующий ключ из БД и на его основе, зная текущее время, так же вычисляет ожидаемый PASSCODE. Поскольку в счетчике-таймере карточки со временем может накапливаться ошибка (достигающая 15 - 20 с в год), в системе предусмотрен механизм ее коррекции путем периодической "синхронизации" часов сервера и карточек. При каждом достоверном подключении пользователя к сети ACE/Server определяет и записывает в свою базу данных "временной дрейф" соответствующей карточки и использует его в качестве поправки при последующем запросе на аутентификацию этого же пользователя. С помощью такой "временной истории" сервер способен вычислить правильный PASSCODE для любой карточки. Если пользователь долгое время (например, в течение нескольких месяцев) не обращался к системе, диапазон допустимых значений PASSCODE может быть расширен и разрешение на подключение дано по коду, отличающемуся от правильного на одну-две минуты. В тех случаях, когда после нескольких неудачных попыток все же поступает правильный код (есть подозрение, что его подбирает неуполномоченное лицо), ACE/Server может тут же затребовать ввод еще одного кода, который должен соответствовать следующему появившемуся на карточке числу. Такая процедура снижает вероятность несанкционированного доступа к системе.
Еще более высокий уровень безопасности обеспечивается с помощью карточки другого типа – SecurID PINPAD Card, оснащенной собственной клавиатурой. Пользователь набирает на ней свой PIN-код, и только после этого генерируемый PASSCODE отображается на дисплее. Данный тип карточки рекомендуется использовать в тех случаях, когда существует повышенная опасность электронного перехвата PIN-кодов в процессе их передачи серверу (например, при удаленном доступе к системе).
ПО управления доступом
ACE/Server обеспечивает централизованную службу аутентификации для всех пунктов доступа к системе - коммуникационных серверов, обслуживающих вызовы по выделенным или коммутируемым линиям связи, брандмауэров Internet, сетевых маршрутизаторов, прикладных программ и т.п., устанавливая тем самым своеобразный "защитный периметр" распределенной корпоративной системы. Благодаря удобному экранному интерфейсу администратор системы может в диалоговом режиме с одного пункта управлять списком и привилегиями всех пользователей, закреплять за ними или отменять действие карточек Secur ID, устанавливать параметры доступа к различным ресурсам и т. д. Все необходимые сведения о пользователях, карточках, а также информация, накапливаемая в процессе выполнения процедур аутентификации, хранится в единой реляционной базе данных, что дает возможность отслеживать активность различных групп пользователей, фиксировать и при необходимости анализировать их действия, формируя соответствующие отчеты, проводить аудиторские проверки.
Благодаря поддержке широкого спектра компьютерных платформ и сетевых сред (в частности, Windows NT, SunOS и Solaris, HP UX, IBM AIX, DEC Unix, SCO Irix и ряда других), стандартных интерфейсов SQL и языков 4GL, а также специальным программам сотрудничества Security Dynamics с ведущими поставщиками ПО, ACE/Server легко интегрируется с существующими приложениями и СУБД и может устанавливаться в уже развернутых корпоративных системах.
Для некоторых сетевых платформ существуют специальные решения, позволяющие усилить имеющиеся в них средства управления доступом за счет применения "двухкомпонентной" аутентификации SecurID.
ACE/Client for Windows NT, включающий в себя программный модуль WebID, дает возможность управлять доступом к корпоративным информационным ресурсам удаленных пользователей, в том числе и через Internet, организовывать защищенные разделы на открытых Web-узлах, разрешая пользоваться ими только прошедшим процедуру аутентификации подписчикам. Функционирующий как клиентская часть ПО управления доступом, ACE/Client for Windows позволяет включить в стандартный механизм регистрации локальных или удаленных пользователей Windows NT процедуру "двухкомпонентной" аутентификации. Это значительно снижает вероятность несанкционированного доступа и обеспечивает (совместно с ACE/Server) централизованное "наблюдение" и запись действий пользователей на всех станциях-клиентах при подключении к системе. ACE/Agent for Netscape Servers, поддерживающий ОС Solaris, HP UX и AIX, предназначен для защиты ресурсов Web-серверов Netscape Enterprise и FastTrack.
Модули управления доступом
Специализированные модули управления доступом ACM/100 HS, ACM/400 HS и ACM/1600 HS, работающие совместно с карточками SecureID Card, являются аппаратной реализацией сервера аутентификации и предназначены главным образом для обслуживания удаленных пользователей, подключающихся к корпоративной сети по выделенным линиям, с помощью модемов по коммутируемым каналам, а также с терминалов. Конструктивно они исполнены в виде автономных блоков и соединяются непосредственно с любым хост-компьютером, имеющим асинхронный последовательный порт RS-232C или RS-422A, сервером приложений или с выделенным сервером защиты корпоративной сети.15
Модуль ACM/100 HS имеет один входной канал и способен проводить идентификацию до 100 пользователей, ACM/400 HS обеспечивает защищенный доступ к системе до 200 пользователей по четырем линиям, а ACM/1600 HS - до 400 пользователей по 16 линиям. Модули последнего типа могут выступать и в качестве мультиплексора, объединяя 16 таких же устройств на одну выходную линию и увеличивая тем самым максимальное число обслуживаемых пользователей до 6400.
Недавнее приобретение фирмой Security Dynamics шведской компании DynaSoft AB, одного из ведущих производителей средств защиты корпоративных сетей, известного своей технологией однократной регистрации пользователей SSSO (Secure Single Sign-on) и семейством продуктов BoKS, позволит создавать комплексные решения, обеспечивающие безопасность систем на различных уровнях, - от регистрации, надежной аутентификации и разграничения доступа пользователей к сетевым службам и данным до шифрования сеансов их работы с прикладными программами, исполняемыми на удаленных компьютерах. При этом сама процедура допуска к выделенным ресурсам, независимо от набора используемых сетевых сервисов и местонахождения источников информации, будет проводиться один раз за сеанс работы, что избавляет пользователей от необходимости помнить множество паролей.
Рассмотрим вначале проект региональной платежной системы "VICARD" республики Башкирия
Данная система реализована "Башпромбанком", одним из четырех крупнейших банков региона, располагающим крупной сетью отделений (6 филиалов и 40 касс, обслуживающих вклады населения в Уфе, 22 филиала и 70 касс в целом по республике, 2 филиала на Северном Кавказе, филиалы в Москве и Казани). Банк является членом ассоциации "Visa", "Europay", "Union Card".16
Выпуск чиповых пластиковых карт под торговой маркой "VICARD" "Башпромбанк" начал в 1994 г. Для этого была выбрана технология "U.E.P.S." с программным обеспечением фирм "BGS Industrial" и ПО "Телеформ". За период 1994-95 гг. была эмитирована 1 тыс. карт. Вместе с тем, в 1995 г. банк столкнулся с необходимостью уменьшить стоимость клиентской карты и начать эмиссию во многих кассах, обслуживающих вклады населения, не используя при этом "on-line" соединений с сервером безопасности для каждой операции кредитования, т.к. это невозможно реализовать в условиях Башкирии без вложений в спутниковую корпоративную сеть, сумма которых измеряется несколькими миллионами долларов, как того требует ПО "Телеформ". Сбербанк РФ нашел решение этой проблемы в установке множества серверов безопасности, каждый из которых обладает своим ключем кредитования, что привело к тому, что клиент для пополнения карты вынужден посещать то отделение, которое выдало ему карту. Такое решение "Башпромбанк" счел для себя неприемлемым, однако было решено сохранить положительные черты технологии "U.E.P.S.", из которой наиболее существенными банк считает: 1) отсутствие необходимости в обладании критичной для безопасности системы информацией в устройствах дебетования (POS-терминал, банкомат, пункт по выдаче наличных и т.д.); 2) невозможность взлома системы путем трассировки информационного обмена с картой и, как следствие, возможность проведения трансакций в режиме "on-line" с использованием незащищенных каналов; 3) простота расширения системы до многоэмитентной; 4) наличие нефальсифицируемого подтверждения проведенной трансакции дебетования.
После рассмотрения ряда вариантов банк остановился на системе, основанной на смарт-картах "Bull СС60". Первая карта СС60 под торговой маркой "VICARD" была эмитирована банком 1 апреля 1996 г. За истекший период введены в строй 29 касс банка, обслуживающих вклады населения в 5 городах республики, 70 торговых терминалов, 2 банкомата; выпущено 8 тыс. карт, остатки на карточных счетах составляют в настоящий момент около 56 млрд. руб., оборот – 250 млрд. руб., из них торговые трансакции – 1,656 млрд. руб., выдача наличных через банкоматы – 9,478 млрд. руб. В течение 1997 г. предполагается произвести эмиссию в размере 50-70 тыс. карт, из которых 30-40 тыс. должно быть эмитировано в ходе реализации корпоративных проектов, заявил А.Амиров. Ведутся переговоры с 4 банками республики о подключении к системе.
В системе применяется следующее оборудование: банкоматы "Bull Questar 1410", POS-терминалы "Bull BQ 10", кард-ридеры с клавиатурой и ЖК-дисплеем "Bull PinPadLink2" (двухкарточный, с возможностью программирования и Flash-памятью), смарт-карты "Bull СС60" (клиентская), Bull SCOT 60 DES (служебная). На всех картах, эмитируемых банком, присутствует магнитная полоса, что позволяет использовать их без нанесения дополнительных графических элементов и эмбоссинга (что банк делает на отдельных магнитных картах) в качестве банкоматных карт "Union Card", "Cirrus/Maestro" и "Visa Plus". В стадии испытания, подчеркнул А.Амиров, находится программное обеспечение, дающее клиенту возможности для одновременного управления счетом, к которому привязана магнитная полоса карты, и счетом электронного кошелька, например, перемещать средства как в направлении кредитования кошелька, так и в обратном направлении.
К основным преимуществам системы безопасности карты "СС 60" можно отнести: 1) диверсифицированный ключ дебетования, получаемый по определенному необратимому алгоритму у сервера безопасности, исходя из номера точки дебетования. При вычислении ключа используетсёя секретный системообразующий ключ. Знание диверсифицированного ключа дебетования не дает потенциальному злоумышленнику никаких возможностей, кроме дебетования чьей-либо карты; 2) сертификат дебетования, получаемый от карты, содержит в себе всю информацию о трансакции (номер трансакции карты, номер трансакции торгового терминала, номер торгового терминала), зашифрован на секретных ключах и может быть проверен только сервером безопасности. Информации о трансакции в сертификате достаточно для исключения попытки дублирования сертификата.
Это дает следующие возможности: 1) Банк принимает к оплате сертификат трансакции вне зависимости от того, каким образом он доставлен и нет необходимости в специальных ключах для подтверждения электронного журнала.; 2) открытие интерфейса и структуры хранения диверсифицированного ключа в памяти или на диске. Это, по словам А.Амирова, осуществляется в совместном проекте "Башпромбанка" с основным оператором АЗС в Башкирии АО "Башнефтепродукты", который для программного обеспечения кассира АЗС самостоятельно компонует модули, предоставленные различными поставщиками, реализующие различные специфические функции, например, управление оборудованием АЗС, коммуникационной подсистемой, обслуживание карт "VICARD" и специализированных бензиновых карт "EmiCard", а в дальнейшем планируется использование карт других эмитентов и "магнитных" платежных систем; 3) получение сертификата при фиктивном дебетовании (на нулевую сумму) дает возможность подтверждать произвольные операции клиента, например, действия по управлению счетами. При этом существует возможность "подписать" карточкой произвольный блок информации; 4) несекретность диверсифицированного ключа терминала позволяет решить проблему построения межбанковской платежной системы за счет поддержания в точках дебетования информации, необходимой для дебетования карточек каждого банка. Размер диверсифицированного ключа составляет 16 байт, что теоретически позволяет хранить информацию о тысячах банках в памяти терминала.
Немаловажно, что для построения такой системы не требуется никаких гарантий нераспространения ключей (поскольку отсутствует системообразующий ключ, вернее, он свой у каждого банка – соответственно, не происходит ни взаимообмена секретными ключами, ни участия в подготовке карт сторонней организации, которой делегируется хранение и создание некоторых ключей), что обычно является одной из основных причин, тормозящих объединение платежных систем на базе смарт-карт, даже построенных на базе одной технологии и одной карты.
В Башкирии далеко не везде можно обеспечить быструю и качественную телефонную связь с процессинговым центром, а тем более поддерживать выделенный канал без значительных инвестиций в развитие инфраструктуры связи, которые отрицательно сказываются на экономических показателях платежной системы в целом. Возможность связи с центром несколько раз в день у касс, обслуживающих вклады населения, есть, а передать установленным в кассах устройствам все ключи без возможности контроля их работы – значит создать брешь в безопасности системы, связанную с возможностью проведения необеспеченного кредитования карты кассиром (из корыстных побуждений или по принуждению).
Поэтому "Башпромбанк" пошел на компромиссный вариант решения проблемы кредитования, базирующийся на следующем принципе: к кассе приписывается определенный лимит средств, который она может начислять на карты в течение некоторого периода. В кассе устанавливается криптоконтроллер (картридер PinPadLink2). Криптоконтроллер соединяется с сервером безопасности и идентифицирует себя с помощью служебной карты ответственного исполнителя, получает ключи кредитования и лимит суммы, которую он может прокредитовать до следующего сеанса связи. Сервер безопасности перед тем как передать ключ, проверяет полномочия данного кассира по таблице в базе данных, доступной для немедленного изменения служащему, ответственному за безопасность системы. Снятие полномочий происходит, например, в случае объявления служебной карты украденной, по временному графику, а также в случае, если касса не прислала отчет о своей работе в контрольный срок. Кредитование особо крупных сумм происходит только в режиме "on-line", иногда при устном подтверждении лиц, в отношении которых возможность сговора банк исключает.
Планируется предоставить возможность проведения кредитования на крупную сумму только при предварительной заявке через некий временной интервал для исключения возможности физического принуждения всех работников кассы при вооруженном нападении на нее.
Чтобы предоставить клиенту возможность перечисления средств с карт-счета на электронный кошелек в кассах, отличных от той, где непосредственно находятся данные о его счете и без "on-line" соединения, разработана технология, получившая название "подписки".
Схема такова:
В области корпоративных проектов в настоящее время готовится к инсталляции проект для Белорецкого металлургического комбината объемом 14 тыс. карт. Особенностью проекта является ведение на карте, кроме обычного, еще и корпоративного баланса, который предприятия будут использовать для приобретения работниками товаров в кредит в своей внутренней торговой сети. Металлургический комбинат является градообразующим предприятием для Белорецка, в котором проживает 70 тыс. жителей, поэтому следствием реализации проекта будет создание очень высокой плотности распространения карт, по одной - на каждые 5 жителей, практически по 1 карте на семью. В Белорецке карты уже получены и проходят первичную авторизацию. В городе планируется полностью заменить наличный оборот денег карточным оборотом. В настоящее время заключены предварительные соглашения по еще двум корпоративным проектам общим объемом 26 тыс. карт.
Первичная оптовая цена карточки, используемой в системе – 35 франков (7 долл.), после учета затрат банка на транспортировку карт в Башкирию себестоимость каждой карточки возрастает до 8,8 долл. При объеме эмиссии карт в 10 тыс. штук клиент покупает карту за 10 долл. Срок эксплуатации каждой карты - 1 год, потом возможно продление без перевыпуска карты. От платежных систем "Visa", "Europay", "Union Card" банк получил разрешение наносить на карты магнитную полосу для того, чтобы клиент мог снимать наличные деньги в банкомтах, однако с такой картой нельзя будет получить обслуживание в торговой сети.
Электронная торговля.
Internet - двигатель торговли, но не обычной, а электронной. Уже сейчас можно отыскать в Сети электронные магазины, заказать или купить в них определенные товары или просто ознакомиться с содержимым электронных полок. Однако электронная торговля, сулящая так много прибылей, сейчас развивается недостаточно активно, и причин этому несколько. Банкиры не проявляют инициативы, потому что нет привлекательного для них оборота. Оборота нет, потому что не разработаны достаточно надежные и дешевые решения. Решений нет, поскольку нет инвестиций в электронную торговлю. Получается замкнутый круг, который можно разорвать только сообща - электронным торговцам (сейчас это провайдеры Internet), представителям банков и производителям программного и аппаратного обеспечения. Легче всего это сделать на "нейтральной почве" какой-нибудь общественной организации, например Регионального общественного центра Интернет-технологий (РОЦИТ).17
Вероятно, скоро нам придется освоить еще один способ покупки товаров – по Internet, осуществляемый с помощью электронных платежей. Под платежом через Internet подразумевается розничная операция, в которой клиент банка – держатель некоторого платежного средства – переводит на счет электронного торговца определенную сумму денег, причем платежное поручение об этом переводе пересылается через Сеть. Сейчас наиболее широко используемым средством платежей является кредитная карточка, хотя это чрезвычайно опасное платежное средство.
Карточками уже давно пользуются для оплаты услуг и товаров в Internet. Для этого обычно необходимо указать номер карточки, срок действия платежа и его сумму. Эти величины являются минимально необходимыми для определения платежеспособности покупателя и последующего совершения операции. Рассмотрим теперь, как, собственно, выполняется электронная операция. Предположим, держатель карточки производит покупку в некотором электронном магазине. По осуществлении операции информация о ней передается электронным магазином в обслуживающий его банк –банк-"эквайер", который принимает операцию от продавца и представляет ее в платежную систему. Через платежную систему операция доходит до банка-"эмитента", который выдал карточку покупателю. Банк-эмитент переводит средства со счета клиента на корсчет банка-эквайера, который, получив необходимую сумму, переводит ее (за вычетом своей комиссии) на счет электронного магазина. Когда же продавец получает от своего банка подтверждение, что деньги на его счет переведены, он передает покупателю свой товар, и сделка считается завершенной.
Одной из первых российский Internet-магазин разработала компания Sovam Teleport, которая продает по Сети свои информационные ресурсы, причем плата взимается ежемесячно. В этом случае реализуется "чистая" схема оплаты через Internet, когда продавец и покупатель вообще не встречаются физически и соответственно не могут оформить никакого бумажного документа, подтверждающего сделку. Такая система работает уже с февраля этого года. В настоящее время среднемесячный оборот этого магазина в несколько раз превышает оборот любого торговца, работающего с Bank of America.
У такого способа платежей много недостатков. Наиболее очевидный из них состоит в том, что информация об операции передается в открытом виде и может быть перехвачена или искажена. Защитить передачу информации от покупателя к электронному торговцу можно, например, с помощью протокола SSL, когда вводимая покупателем информация шифруется. Но даже в этом случае информацию расшифровывает торговец, а ведь он может также оказаться фальшивым и собрать, например, действительные номера карточек, чтобы потом пользоваться ими. Поэтому крупные финансовые компании, такие как Visa и MasterCard, не рекомендуют своим клиентам применять карточки для оплаты в Internet.18
Есть и другой, с точки зрения банков более существенный недостаток. Дело в том, что любая операция с карточкой может быть опротестована по определению. Держатель карточки периодически получает выписку по кард-счету и видит там перечень операций с указанием даты, суммы и места совершения операции. Поэтому, если клиент обнаружит операцию, которую он не совершал, то может заявить об этом в банк и опротестовать ее, при этом не важно, как она была совершена - через банкомат, в обыкновенном или электронном магазине. При опротестовании банк-эмитент обращается к банку-эквайеру с просьбой показать первичный документ, который фиксировал операцию. Это либо так называемый слип - счет-извещение, на котором стоит отпечаток карточки, либо электронный образ операции, если она совершалась через банкомат. Когда этот документ приходит в банк-эмитент, то он может отказаться возвращать деньги клиенту и отклонить заявление об опротестовании.
Если же операция совершалась без первичного документа, например, если она относилась к категории операций, которые осуществляются при заказе по почте или телефону, то она опротестовывается однозначно. Банк-эмитент выставляет опротестование, и эти средства автоматически снимаются у банка-эквайера и попадают на счет банка-эмитента. Поэтому банк-эквайер позаботится об изъятии вышеупомянутых средств у электронного магазина, для чего он может, например, потребовать определенный залог или просто увеличить ставку комиссии за повышенный риск.
Возможность опротестования без первичного документа означает большой риск для всех - для торговца (он оказал услугу, а ему за нее не заплатили), для банка-эквайера (проводил операции, потратил средства на их обслуживание, а потом пришлось деньги вернуть, да еще заботиться об изъятии их у своего клиента-магазина). У банка-эмитента также возникает много забот из-за опротестования операции. Поэтому крупные платежные системы, такие как Visa и MasterCard, относятся к платежам через Internet с большой опаской, но вынуждены их терпеть, поскольку это часть их бизнеса. Впрочем, в случае покупок через Internet речь идет о небольших, хотя и взимаемых регулярно суммах.
Следует заметить, что электронный торговец обычно беднее простого магазина или гостиницы, поэтому если в обычный магазин обращаются банки и предлагают свои услуги, то в случае с электронной коммерцией все происходит наоборот: в банк приходит потенциальный электронный торговец и заявляет о своем желании совершать операции. Когда же он узнает условия их совершения, например повышенный процент комиссии (около 7%), определенная сумма в залог или другие, то чаще всего так и уходит ни с чем.
Однако коммерция в Сети все-таки появляется. Александр Хельвас, технический директор компании Formoza Soft, подтвердил это следующими словами: "Если в сентябре я с достаточно высокой трибуны говорил, что в Internet, по-видимому, коммерции нет и все проекты носят чисто умозрительный характер - реклама, демонстрация технологических возможностей, проверка своих возможностей и подготовка клиентов к работе через Internet, то уже сейчас с удивлением обнаруживаю, что небольшой бизнес все-таки есть".
Для примера рассмотрим Internet-магазин компании Formoza. В нем реализованы три способа оплаты товара: за наличные (резервирование товара на один день), по безналичному расчету (резервирование на неделю) и по кредитной карточке. В последнем случае и используется механизм оплаты товара через Internet. Выполняется она по следующей схеме. Покупатель, оформляя покупку, передает магазину номер своей кредитной карточки (сейчас система поддерживает карточки Visa, MasterCard и "Мост"). Сервер приложений продавца через процессинговую компанию "Мультикарта" резервирует деньги со счета покупателя, но не снимает их. Когда же товар доставлен клиенту, последний ставит свою подпись на документе, и после этого деньги переводятся на счет магазина. Подобную сделку нельзя рассматривать как "чистую" электронную коммерцию, но такая схема решает проблему первичного документа, что существенно уменьшает риск операции. Впервые Internet-магазин компании Formoza был показан на выставке Комтек 97.
Собственно, ситуацию изменит только технология, позволяющая при операциях через Internet создавать первичный электронный документ, который принимался бы как доказательство в арбитражных судах. Такой технологией может стать электронная подпись.
Рассмотрим теперь вкратце, каковы перспективы и возможности осуществления глобального проекта по созданию общероссийской системы безналичных расчетов.
На прошедшем недавно совещании, посвященном перспективам создания в РФ национальной платежной системы на базе пластиковых карт, была проведена презентация такой системы. С сообщением об этом выступил руководитель рабочей группы ЦБ РФ по новым платежным инструментам Александр Алехна на семинаре в рамках выставки "Финансовые технологии", проводимой Институтом Адама Смита.
Предполагается, что банки-эмитенты пластиковых карт создадут акционерное общество (АО), в которое войдут партнеры (коммерческие банки, владеющие акциями АО – активные, уже эмитирующие пластиковые карты, и пассивные, изъявившие желание выпускать карты) и консультативные члены (сервисные организации, производители пластика и т.д.). Во главе АО, предположительно, будет стоять административный совет, который будет избирать управляющие органы АО: комитеты и группы, например, по разработке нормативов, по безопасности обращения карт, по арбитражу. Будут созданы региональные узлы работы в национальной системе – в Москве, Санкт-Петербурге, на Урале, в Центральной Сибири и на Дальнем Востоке. В них будет происходить авторизация и эквайринг. В Москве будет создан негосударственный клиринговый центр федерального масштаба, куда будет стекаться вся информация. Предполагается, что в Москве же будет находиться национальный расчетный банк или система таких банков. ЦБ РФ будет оказывать АО и национальной платежной системе услуги по координации работы.
Вообще, в России на первом месте по числу выпущенных карт в любом банке стоят зарплатные карты, на втором – корпоративные, а число карточек, заведенных по желанию частных клиентов, во всех банках самое маленькое, причем разрыв по количеству карт между корпоративными и частными очень велик.
Внедрение электронных платежей, наряду с экономическими выгодами, приносит и социальный эффект. Помимо сокращения времени обслуживания в магазинах, электронные платежи позволяют вводить новые виды услуг. Например, стол заказов, где владелец карточки может выбрать необходимые товары из числа предложенных электронным меню. Подтвердив заказ электронной карточкой (для связи номера заказа и его получателя), клиент в свободное время приходит в пункт выдачи, где по электронной карточке автомат распечатает счет с указанием ячейки, в которой находится заказ и список товаров, содержащихся в нем. Оплата осуществляется при помощи карточки. Такое решение позволяет экономить около часа в день на «процедуре» покупок, при том что пропускная способность торговой площади стола заказов возрастает. Соответственно увеличивается и торговый оборот.
Еще один эффект от внедрения электронных платежей – возможность реального контроля за уплатой налогов всеми юридическими и физическими лицами, независимо от степени их лояльности и добропорядочности.
Помимо хранения сугубо финансовой информации, пластиковые интеллектуальные карточки могут содержать широкий спектр иных данных: истории болезни, студенческие зачетные ведомости, гарантийную или сопроводительную информацию к оборудованию и многое другое.
Но главное, что одна и та же карточка может выступать в качестве удостоверения личности, медицинской карты, банковской книжки, водительского удостоверения...
Вполне вероятно, что в недалеком будущем на вопрос пограничника «Ваш паспорт?», – вы протяните ему пластиковую карточку...
Система Электронных Денег (EMS) SmartCity®, разработанная компанией Product Technologies, Inc. (США), представляет собой комплексное решение для осуществления безналичных платежей в автономном режиме, основанное на технологии пластиковых карт с интегрированной микросхемой – смарткарт. Установка системы SmartCity(r) включает в себя поставку всех необходимых технических средств и программного обеспечения, их интеграцию в информационные системы банков и компаний - эмитентов карт, процессинговых центров, предприятий сервиса и торговли, а также обучение специалистов и обладателей карт.
Система SmartCity® – это уже освоенная технология, применяемая во многих банках, финансовых организациях и корпорациях в Украине, России, Белоруссии, Ирландии, ОАЭ, Нигерии и США. Масштаб этих систем различен: от небольших «пилотных» проектов на 500 - 1500 карточек до более крупных с объемом эмиссии в 10000 - 30000 карт.
Помимо безналичных расчетов, в системе SmartCity® будут реализованы и другие приложения, например контроль доступа, хранение персональной информации, а также и собственные разработки заказчика – и все это на одной смарт-карте. Гибкий дизайн и многофункциональность системы позволяют настраивать ее под конкретные требования каждого заказчика, обеспечивая при этом высокий уровень безопасности.19
Ущерб от мошенничеств с платежными электромагнитными карточками в РФ составил в 1995 г. около 6 млн. долл.20 Такие сведения сообщил эксперт по особо важным делам Главного управления по экономическим преступлениям МВД РФ Игорь Никитенко. По его мнению, эта сумма не превышает среднемировой и допустимый уровень потерь, определяемый в 0,3-0,5% от операционного оборота. Как отметил эксперт, несмотря на почти 40-летнюю практику пользования кредитными карточками, реальная угроза превращения их в мощный криминальный инструмент возникла лишь в последние годы в связи с ростом электронных платежей. Если в 1994 г. в РФ было заведено лишь 11 дел по фактам "карточных" мошенничеств, то в 1995 г. их уже насчитывалось 185, причем число зафиксированных криминальных эпизодов достигло 275.000. Несмотря на активное развитие рынка отечественных платежных средств – число российских карт в обращении оценивается сегодня в 1,5-2 млн. штук, объектом большинства совершаемых преступлений являются международные платежные карты. При этом 80% преступлений приходится на Москву и 15% – на Санкт-Петербург. Наиболее распространенными видами преступлений является подделка, хищение карточек, скрытое пользование ими обслуживающим персоналом. На росте преступлений в сфере карточных безденежных расчетов негативным образом сказывается отсутствие четкой правовой основы – ответственность за данного рода хищения предусмотрена лишь в новом уголовном кодексе, вступившему в действие с 1 января 1997 г. Ждет своего решения и проблема практически неконтролируемой утечки капиталов за рубеж, осуществляемая с помощью корпоративных карточек.21
Технологически нет никаких сложностей с реализацией системы электронных денег – есть другие проблемы. Например проблема налоговая, так как в случае внедрения пластиковых денег, через Internet можно будет переводить огромные суммы, которые не будут контролироваться государством. Скажем, покупатель из России хочет приобрести товар в электронном магазине в Америке. Он переводит деньги получает товар (к примеру, оцифрованный видеофильм). Продавец получил прибыль, однако абсолютно непонятно, по какому закону и кто должен платить налоги, если сервер, на котором происходит сделка, находится, например, в Бразилии. Возможность анонимной оплаты через Internet – это проблема не технологическая, а политическая, так как первыми, кто захочет переводить миллионы долларов через Сеть, будут торговцы наркотиками и оружием.
Участие в международных платежных пластиковых системах имеет для РФ ряд отрицательных сторон. Так считает зам. руководителя рабочей группы ЦБ РФ по новым платежным инструментам Сергей Захаров, выступивший на семинаре, проведенном в рамках второй выставки "Финансовые технологии", организованной Институтом Адама Смита. Один из этих минусов заключается в том, что депозиты по пластиковым международным картам перечисляются банками-эмитентами за рубеж, и эти деньги не работают на финансовом рынке РФ. Недавно была проведена международная конференция, посвященная развитию пластиковых карт, основным итогом которой, по сообщению С.Захарова, стал вывод о том, что банки РФ достигли того уровня, когда необходимо создание национальной платежной системы. Другой вывод конференции заключается в том, что использование "смарт-технологии" в РФ пока не актуально, т.к. не все эмитенты пластиковых карт в РФ надежны и для того, чтобы снять деньги с карты или расплатиться с помощью карты за покупку, в РФ не обойтись без использования технологии "on-line", когда при использовании пластиковой карты происходит контакт с центром авторизации, т.к. в режиме "off-line" проверять платежеспособность банка-эмитента в РФ невозможно.
Безусловно, будущее системы безналичных расчетов – за развитием микропроцессорных карточек.
Использование "чипа" в пластиковых картах позволяет значительно снизить затраты на телекоммуникационные расходы, по "чиповым" картам отмечено меньшее количество случаев мошенничества, проверка подлинности карты и личности владельца происходит на месте. Недавно в Севилье (Испания) был представлен новый вид "чипового" продукта – электронный кошелек "клип" ("clip"). С этого времени "клип" стал такой же маркой "Europay", как и все остальные. Технология "клип" уже взята за базовую для развития технологии "электронного кошелька" в Швеции.
В России система «Золотая Корона» является крупнейшей российской межбанковской системой расчетов по микропроцессорным карточкам. Она объединяет сегодня 58 регионов России, 136 банков-участников, более 500 000 пользователей карточек, более 6 000 точек обслуживания, более 200 банкоматов.
На уровне межбанковских расчетов все зарубежные платежные системы тесно взаимосвязаны.
Как бы ни конкурировали между собой "Visa" и "Europay" в борьбе за своих пользователей пластиковых карт, на уровне программно-технических средств не было еще ни одного случая, чтобы карточка одной системы не была обслужена в терминальной сети другой системы. В РФ процессинг развивался иначе, т.к. каждый банк-эмитент пластиковых карт строил свою систему, и сегодня далеко не все системы увязаны между собой. Поэтому в РФ процессор стал выступать в роли своеобразного шлюза между локальными карточными системами и международной сетью обращения пластиковых карт в частности и безналичных платежей вообще.
По мнению генерального директора компании "Мультикарта" Д.Алехина, уже давно назрел вопрос об организации локального клиринга в РФ. Таким образом, в объединении процессоров лежит создание единой клиринговой системы страны, которая обеспечит вывод РФ на международный рынок безналичных платежей. Эта система должна быть надежной, открытой и отказоустойчивой. "S.W.I.F.T" обрабатывает в день почти 3 млн. сообщений, однако положение "S.W.I.F.T" в РФ достаточно двусмысленно, т.к. ФАПСИ не лицензировало транспортную систему этой сети, хотя ФАПСИ признало, что этот вопрос будет решен по мере разработки общих процедур лицензирования зарубежных сетей, которыми пользуются юридические и физические лица в РФ.
В основе создания национальной платежной системы РФ лежит принцип коммерческой беспристрастности. Об этом заявил зам. руководителя рабочей группы ЦБ РФ по новым платежным инструментам Сергей Захаров. Рабочей группой уже созданы примерные правила и тарифы для эмитентов пластиковых карт, выразивших намерение вступить в акционерное общество (АО), которое объединит коммерческие банки, работающие над созданием национальной платежной системы. Разрабатывается система требований к участникам этой системы, проект устава, спецификации на оборудование, на сами пластиковые карты. По словам С.Захаров, ЦБ еще раз хочет подчеркнуть, что не намерен диктовать банкам свои условия по вопросу о создании платежной системы, а выдвигает одно из предложений по созданию системы, и если банки, работающие на рынке пластиковых карт, решат пойти по другому пути, то ЦБ не будет препятствовать. При этом подчеркнул С.Захаров, клубные карточки и карточки торговых систем также имеют право на существование на территории РФ. Если организация - эмитент таких карт выразит желание войти в АО, то она может получить лицензию кредитной организации и войти в АО на правах партнера, или, не внося изменений в уставный капитал и характер работы, оказывать АО консультативные услуги. С.Захаров отметил, что, скорее всего, следует ожидать, что карточки, выпускаемые в национальной платежной системе РФ, все же будут оснащены магнитной полосой, а не чипом, или это будут карты, совмещающие чип и магнитную полосу.
Выбирая систему карточных платежей, коммерческие банки должны оценивать целый ряд определенных критериев.
К таким критериям относятся: мощность (в т.ч. распространенность) компании, ее надежность, стоимость названия компании и наличие дополнительных услуг, которые может оказывать компания. Также всегда необходимо учитывать, насколько хорошо пластиковые карты защищены от мошенничества по ним. Исторически сложилось так, что с годами количество мошенничеств по пластиковым картам всех систем возрастает, т.к. увеличивается число карт, находящихся в обращении. Однако по карточкам "Visa" зарегистрировано сокращение случаев мошенничества, в т.ч. и в РФ. Кроме того, у компании "Visa" существует глобальные информационные системы: "GFIS", в которой регистрируются все случаи мошенничества по карточкам этой компании; "NMAS" – система оповещения торговых точек об использовании в торговой сети всего мира поддельных и выведенных из обращения карт; "PASS" – система, созданная для пресечения производства и использования поддельных карт и использования карт незаконно. Сейчас внедряется ряд продуктов "Visa", с помощью которых компания может поддерживать постоянный информационный обмен с торговыми точками, в т.ч., и в РФ (сообщил менеджер компании "Visa International" Алекс Соерби).
Сейчас в мире разрабатывается порядка 10-20 работающих технологий для оплаты через Internet. Аналогичные процессы происходят и в России. Но разработать инструмент мало, нужно, чтобы его поддержала какая-либо авторитетная организация, которая могла бы обеспечить их внедрение, включая и арбитраж, привлечение авторитетов, таких как ФАПСИ, РОЦИТ, АРБ. Если этого не сделать, то реализовать проекты не удастся. Если бизнес будет ограничен тысячами долларов, то никакие вложения не оправдаются, а ведь вложения в реализацию подобных проектов должны быть немалые. Если не привлечь участников, которые служат авторитетом как для банков, так и для крупнейших Internet-торговцев, то вряд ли стоит рассчитывать на успех. Одной из таких влиятельных организаций является РОЦИТ.
РОЦИТ – это организация, которая смогла стать неким авторитетом, – говорит Валерий Торхов, эксперт АРБ. – Вообще же компьютерный мир отличается неким радикализмом, что особенно заметно в открытых сетях. Ведь есть, например, ФАПСИ или какие-либо провайдеры, которые делают бизнес в Internet, а РОЦИТ – это центр, который может объединить. Объединить прежде всего провайдеров и электронных торговцев. В отличие от других платежей в платежах по Internet более заинтересованы продавцы, сейчас это Internet-провайдеры, потом может появиться кто-либо другой. Я надеюсь, что к РИФ-98 сформируется решение, которое будет представлять совместное мнение РОЦИТ и АРБ, и продвигать принятые к тому моменту концепции. На РИФ можно будет относительно легко предложить эти концепции и договориться с ведущими банками, действующими на рынке розничных операций с частными лицами. На Форуме будет больше участников, которые делают бизнес в Internet, и тех, кто заинтересован в том, чтобы решения появились. Но, с другой стороны, и финансовые структуры, уважая запросы клиентов, смогут принять пусть не очень выгодный для себя, но перспективный в будущем инструмент.
В отличие от формальных мероприятий – в Госдуме, Совете безопасности и так далее – на этом Форуме разговоры с государственными чиновниками могут носить гораздо более содержательный характер, так как госаппаратчики не смогут так давить на слушателей, как на государственных собраниях. На общественных форумах есть другой диктат – не нашего государства и не Клинтона – там есть диктат Билла Гейтса, у которого огромные деньги и глобальные идеи (А.Лебедев). Главный вопрос, на который нужно ответить на Форуме, – что для общества полезней: жесткое регулирование государства по защите информации или, наоборот, свободное.
Таковы основные проблемы, связанные с электронной коммерцией, и возможные пути их решения.
Рассмотрим вопрос: какими представляются перспективы развития системы пластиковых платежных инструментов в России.
Все показатели развития системы пластиковых карт в России говорят о том, что этот рынок в нашей стране развивается очень бурно. Практически все банки стали понимать, что это очень серьезный бизнес, что прошли те времена, когда деньги можно было зарабатывать очень легко. Москва уже почти полностью "наводнена" пластиковыми картами, и не последнюю роль в этом сыграли именно зарплатные карты. Практика показывает, что человек, имеющий зарплатную карту в какой-либо компании, увольняясь с работы, приходит в банк переоформить свою карту на частную. Практически нет случаев, чтобы человек, однажды получив карту, стремился от нее избавиться. Карта помогает людям следить за своими расходами.
Развитие системы пластиковых карт на территории всей страны определяется, конечно, менталитетом российской глубинки, и здесь свое слово должны сказать региональные банки. Это связано, в первую очередь, с тем, что люди не привыкли работать с банками и пользоваться банковскими услугами. Со стороны населения есть определенная степень недоверия к банкам, т.к. никто не ведет разъяснительную работу среди населения о сути и преимуществе, например, вложений средств в банки перед структурами типа "МММ".
ЦБ РФ предпринимает меры для резервирования средств банков специально для повышения гарантий сохранности средств населения в банках, но пока все же сумма сбережений населения, хранимых в банках, не очень велика, а, следовательно, невелико и количество пластиковых карт. Кризисные явления в банковской системе отрицательно сказываются на развитии, в том числе, и рынка пластиковых карт.22
Третья причина того, что в России не очень много людей пользуются пластиковыми картами, – это все же дороговизна международных пластиковых карт, хотя такие продукты, как "Visa Electron" или "Cirrus Maestro" достаточно дешевы по сравнению даже с чисто российскими пластиковыми картами. Но "Visa Electron" и "Cirrus Maestro" – электронные продукты, и не могут обслуживаться на импринтерах, а в России именно импринтеры наиболее широко распространены. Терминалы – очень дорогое устройство, как правило, у банков нет возможности устанавливать их широко, а, соответственно, число точек, которые могут обслуживать электронные продукты, очень невелико, хотя привлекательность электронных продуктов для клиентов постоянно растет и банки будут вынуждены развивать сеть приема этих продуктов. Несомненно, что из-за уровня доходов населения в России именно за электронными карточками стоит будущее пластиковых платежных инструментов в нашей стране.
Остановимся еще раз на вопросе: за какими пластиковыми картами будущее – за картами с магнитной полосой или за смарт-картами?
Будущее пластиковых карт, безусловно, за смарт-технологией, но сегодня реальнее работать и зарабатывать деньги, конечно, по карточкам с магнитной полосой. Смарт-карты - еще недостаточно хорошо развитая система, смарт-карты принципиально дороже карт с магнитной полосой, а преимуществ у смарт-карт ненамного больше, чем у карт с магнитной полосой.
Если говорить о Западе, то там сейчас для населения интереснее смарт-карты, т.к. они позволяют вводить новые услуги для клиентов, а в России речь о введении новых, дополнительных к уже имеющимся, услугах по картам пока не идет. Смарт-карты, несомненно, решают проблемы, вызванные состоянием телекоммуникаций в России, но, на мой взгляд, лучше вкладывать средства в развитие систем связи, чем в смарт-технологии. В России в настоящее время необходимо развивать именно системы телекоммуникации, т.к. без них невозможен вообще никакой прогресс.
Смарт-карты лучше защищены от подделок, но надо отметить, что уровень убытков от мошенничества по картам с магнитной полосой и в России, и за рубежом не настолько высок, чтобы отказаться от магнитной полосы в пользу чиповой технологии, т.к. объем убытков от мошенничеств в 10 раз ниже, чем затраты на приобретение смарт-технологии и выпуск и обслуживание чиповых карт.
Надо еще учитывать, что каждая фирма, предлагающая смарт-технологию, предлагает свою и только свою разработку и нет никакой гарантии, что все это многообразие разработок будет совместимо друг с другом. Участвовать в узколокальных программах нерентабельно, надо ждать приема совместных стандартов на смарт-технологию системами "Visa" и "Europаy". Кроме того, проекты по внедрению смарт-карт хорошо затевать на общенациональной основе, как это было сделано в Австрии, где собрались крупнейшие банки, получили поддержку правительства, заказали оптом систему, технологию, пластик. Это хорошо еще и потому, что потом им легче будет заказывать любые изменения этой системы, и эти изменения будут стоить дешевле, т.к. система общенациональная.
Организация операционной работы и бухгалтерского учета по пластиковым картам
Сегодня российские банки прилагают большие усилия к тому, чтобы работа с пластиковой картой была не экзотической банковской операцией, а обыкновенной и легко доступной банковской услугой. Интенсивно трудятся над решением этой проблемы программисты и инженеры-электронщики, создающие и эксплуатирующие сложные программно-технические комплексы. Банковские коммерсанты с помощью взвешенной тарифной политики стараются расширить клиентскую базу.
Однако не только внедрение передовых технологий и хорошо поставленная коммерческая работа являются условиями положительных результатов. Не менее важно правильно организовать операционную работу и бухгалтерский учет совершаемых операций.
Как показывает опыт, это далеко не простое дело. Особенно если до настоящего времени Центральным банком России каких-либо серьезных нормативных документов по этому вопросу не разработано, а в Гражданском кодексе Российской Федерации о пластиковых картах нет даже упоминания.
Сегодня коммерческим банкам приходится самостоятельно решать эту проблему, опираясь на мировой опыт и применяя существующие нормативные документы по аналогии, т.е. приходится ориентироваться на сходные ситуации или исходить из смысла этих документов.
В таких условиях правильная организация операционной работы и бухгалтерского учета возможна только при правильном понимании сути процессов, которые происходят при операциях, совершаемых с использованием пластиковых карт.
В чем же заключается эта суть? Попробуем разобраться в этом вопросе, рассмотрев технологию, когда авторизация операций и представляемые для расчетов финансовые сообщения не совпадают по времени, а ряд операций вообще может проводиться без авторизации (так называемая технология “двух сообщений”). Такая технология в основном и реализуется сегодня в России как для международных, так и для российских пластиковых карт.
Технология “одного сообщения”, когда авторизационный запрос является одновременно и распоряжением на списание средств со счета, т.е. технология прямого доступа к счету держателя карты, в настоящее время применяется в нашей стране, как правило, только в локальных банковских системах.
Внимательное рассмотрение технологии “двух сообщений” позволяет сделать вывод, что в пластиковой карте, “работающей” по этой технологии, сосредоточены две основные функции.
Во-первых, это инструмент предоставления гарантий банка, выпустившего карту, по оплате операций, которые были совершены ее держателем (так называемая авторизация). При этом операции, совершенные без авторизации (ниже так называемого “floor limit”), как это ни кажется странным, также являются авторизованными, только авторизованы они не в момент их совершения, а заранее, в тот момент, когда эмитент вступал в платежную систему и, соглашаясь с таким порядком авторизации, гарантировал оплату этих операций.
Во-вторых, пластиковая карта – это инструмент оформления документа, подтверждающего совершение сделки, документа, являющегося, по существу, долговым обязательством держателя карты, которое в последующем, используя инфраструктуру платежной системы, предъявляется к оплате через банк-эквайрер банку-эмитенту под его гарантии. Банк-эмитент, оплатив предъявленные ему долговые обязательства, предъявляет их к оплате держателю карты. При выдаче наличных денежных средств предъявление банку-эмитенту долговых обязательств держателя карты осуществляется банком-эквайрером.
При таком понимании происходящих процессов карточный счет держателя дебетной карты (pay now) является не чем иным, как счетом для размещения обеспечения, под которое банк-эмитент выдает свои гарантии и с которого после оплаты представленных к оплате долговых обязательств держателя карты он списывает в свою пользу причитающиеся средства.
Для кредитных карт (pay later) в банке-эмитенте нет специального обеспечения под предоставляемые им банковские гарантии. Банк дает эти гарантии по согласованной с держателем карты схеме, а после оплаты его долговых обязательств предоставляет держателю карты кредит на тех или иных условиях.
Таким образом, операционная работа в банке по пластиковым картам, “работающим” по технологии “двух сообщений”, это прежде всего:
Если основы бухгалтерского учета расчетных, депозитных и кредитных операций в общем-то достаточно хорошо проработаны и необходимо только их применить к конкретным финансовым схемам расчетов по пластиковым картам, то вопрос бухгалтерского учета лимитов авторизации (как обязательств по предоставлению банковских гарантий) и учета сумм авторизованных и неоплаченных операций (как банковских гарантий) уже предоставленных, вообще никогда не рассматривался. Многими банками учет лимитов авторизации и авторизованных, но неоплаченных сумм ведется без понимания финансового смысла этих операций, а следовательно, вне связи с бухгалтерским учетом.
Учет авторизованных и неоплаченных операций представляется целесообразным вести за балансом, как это делается для банковских гарантий по кредитам. Это позволит более точно определять результирующие финансовые показатели банка (например, достаточность капитала), знание которых необходимо для правильной оценки финансового состояния банка и соответственно для определения его целей и дальнейшей политики.
Кроме того, при переходе на международные правила бухгалтерского учета, который планируется в самом ближайшем будущем, было бы целесообразно с учетом принципа “день сделки” своевременно отражать за балансом также и обязательства по предоставлению гарантий, т.е. лимиты авторизации. Это позволит сделать бухгалтерский учет операций по пластиковым картам более полным и объективным.
Теперь остановимся на расчетах по пластиковым картам и их отражении в бухгалтерском учете. Для примера рассмотрим расчеты по пластиковым картам Eurocard/MasterCard, при этом для простоты предположим, что все операции по этим картам совершаются в Европе, что банк-участник уже имеет в расчетном банке платежной системы обыкновенный корреспондентский счет “ностро”, а все участвующие в расчетах счета банка-участника и его клиентов ведутся в долларах США.
В соответствии с требованиями платежной системы для осуществления расчетов по пластиковым картам банку-участнику в расчетном банке платежной системы открываются:23
Счет “settlement account” является счетом позиции банка-участника по отношению к платежной системе. На этом счете на балансе расчетного банка возможно как дебетовое, так и кредитовое сальдо. При этом задолженность перед платежной системой, как правило, должна быть погашена банком-участником не позднее чем через два дня после ее возникновения, а причитающиеся банку-участнику средства, зачисленные на счет “settlement account” , могут быть перечислены с этого счета на любой другой счет этого банка датой валютирования, указанной в его соответствующем распоряжении.
Счет “security deposit” – залоговый. На этом счете банком-эмитентом размещаются средства, сумма которых зависит от степени риска, связанного с обязательствами банка-участника перед платежной системой, и определяется ею, как правило, с учетом объема эмиссии пластиковых карт. Средства банка-участника, находящиеся на этом счете, могут быть списаны с него в порядке, определенном платежной системой, в случае невыполнения банком-эмитентом своих обязательств, отраженных на счете “settlement account”.
Поскольку таких счетов в плане счетов коммерческих банков не существует и нет никаких указаний Центрального банка по их ведению, представляется целесообразным учет операций по счетам “settlement account” и “security deposit” вести на двух специальных лицевых счетах аналитического учета, открытых по балансовому счету второго порядка № 076, предназначенному для отражения расчетов по прочим операциям в валюте.
Кроме того, необходимо открыть по тому же балансовому счету специальный лицевой счет для отражения расчетов по пластиковым картам (далее – счет расчетов), а также отдельный счет по расчетам с торговыми предприятиями (далее – счет кредиторской задолженности торговым предприятиям).
Учет операций, совершаемых держателями карт, должен вестись на их лицевых счетах, открытых по балансовому счету второго порядка № 070, а учет расходов и доходов банка-участника по операциям, совершенным с использованием пластиковых карт, – на отдельных лицевых счетах аналитического учета, открытых на счетах № 970 и 960 соответственно.
Для учета комиссионного вознаграждения, взимаемого банком-эквайрером с мерчантов, открывается специальный лицевой счет по балансовому счету второго порядка № 943, предназначенный для учета доходов будущих периодов. Использование этого счета объясняется необходимостью соблюдения одного из основных принципов бухгалтерского учета – принципа осторожности. В соответствии с ним доходы банка-эквайрера по операциям оплаты товаров и услуг должны относиться на счет доходов (960) только тогда, когда они реально возникают, т.е. когда торговые чеки оплачены банками-эмитентами.
Рассмотрим операции в динамике. Предположим, что банк-участник является банком, только эмитирующим пластиковые карты. Тогда после получения из расчетного банка уведомления о дебетовании счета “settlement account” банк-эмитент дает распоряжение на перечисление датой валютирования, указанной в этом уведомлении, со своего корреспондентского счета в расчетном банке в пользу счета “ settlement account ” суммы, подлежащей удержанию, и выполняет следующую проводку:
|
Дебет |
Кредит |
Сумма |
|
Счет расчетов (076) |
Счет “settlement account” (076) |
Общая сумма удержания |
По получению из расчетного банка уведомления об исполнении этого распоряжения банком выполняется следующая проводка:
|
Дебет |
Кредит |
Сумма |
|
Счет “settlement account” (076) |
Корр. счет (072) |
Общая сумма удержания |
На основании полученной от процессингового центра платежной системы детальной информации об операциях, совершенных держателями карт, и комиссиях, взимаемых с банка-эмитента или причитающихся ему (incoming file, detailed position, account position), а также с учетом комиссий банка-эмитента, которые удерживаются с клиента за совершенную операцию, в банке-эмитенте делаются следующие проводки:
|
Дебет |
Кредит |
Сумма |
|
Карточный счет № ... (070) |
Счет расчетов (076) |
Сумма транзакции |
|
Карточный счет № ... (070) |
Счет доходов (960) |
Сумма комиссии, взимаемой с клиента |
|
Счет расходов (970) Счет расчетов (076) |
Счет расчетов (076) (Счет доходов (960)) |
Итоговая сумма комиссий, взимаемых (причитающихся) с банка-эмитента |
При этом в результате выполненных проводок обороты по дебету и кредиту счета расчетов должны быть равны. Как видно из таблицы проводок, итоговая комиссия платежной системы может либо взиматься с банка-эмитента, либо причитаться ему. Это определяется прежде всего соотношением комиссий за так называемый “interchange”, которые уплачиваются банку-эмитенту с каждой операции по оплате товаров и услуг и удерживаются с него с каждой операции выдачи наличных денежных средств.
Предположим теперь, что банк-участник является только банком-эквайрером. На основании электронных расходных реестров, подготовленных по результатам выдачи в течение операционного дня наличных денежных средств через банкоматы, в банке-эквайрере делается следующая проводка:
|
Дебет |
Кредит |
Сумма |
|
Счет расчетов (076) |
Счет для учета средств в банкоматах (063) |
Сумма выданных денежных средств |
Бухгалтерские проводки по операциям, совершенным в обменных пунктах, осуществляются в аналогичном порядке на основании расходных реестров на бумажном носителе и слипов или электронных расходных реестров от POS-терминалов.
После инкассации банком в торговых предприятиях слипов, оформленных по результатам операций оплаты товаров и услуг, или после получения от POS-терминалов этих предприятий электронных расходных файлов в банке-эквайрере делаются следующие проводки:
|
Дебет |
Кредит |
Сумма |
|
Счет расчетов (076) |
Счет доходов будущих периодов (943) |
Сумма комиссии, взимаемая с торг. пред. |
|
Счет расчетов (076) |
Счет кредиторской задолженности торг. пред. (076) |
Сумма, причитающаяся торг. пред. |
|
Счет кредиторской задолженности торг. пред. (076) |
Текущий валютный счет предприятия (070) |
Сумма, причитающаяся торг. пред. |
При этом последняя проводка делается только при непосредственной оплате операций по картам, которая осуществляется в сроки, предусмотренные договорами, заключенными с торговыми предприятиями.
На основании упомянутых выше расходных реестров в банке-эквайрере ежедневно формируется так называемый “outgoing file”, который направляется в процессинговый центр для клиринга и взаиморасчетов.
После получения из расчетного банка уведомления о кредитовании счета “settlement account” по результатам взаиморасчетов банком-эквайрером делается следующая проводка:
|
Дебет |
Кредит |
Сумма |
|
Счет “settlement account” (076) |
Счет расчетов (076) |
Общая сумма зачисления |
На основании информации, содержащейся в полученных банком-эквайрером уведомлениях процессингового центра (detailed position, account position), делаются следующие проводки:
|
Дебет |
Кредит |
Сумма |
|
Счет расходов (970) (Счет расчетов (076)) |
Счет расчетов (076) (Счет доходов (960)) |
Итоговая сумма комиссий, взимаемых (причитающихся) с банка-экваерера |
|
Счет доходов будущих периодов (943) |
Счет доходов (960) |
Сумма комиссии, взимаемая с торг. пред. |
При этом в результате выполненных проводок обороты по дебету и кредиту счета расчетов должны быть равны.
По той же причине, как и при расчетах с банком-эмитентом, итоговая комиссия платежной системы может либо взиматься с банка-эквайрера, либо причитаться ему. Точно так же основное влияние на это оказывают комиссии за “interchange”. Однако в отличие от предыдущей схемы расчетов комиссии за “interchange” уплачиваются банку-эквайреру с каждой операции выдачи наличных денежных средств, а с каждой операции по оплате товаров и услуг эти комиссии с него удерживаются.
После получения из расчетного банка уведомления об исполнении поручения банка-эквайрера о перечислении со счета “settlement account” причитающихся ему денежных средств на его корреспондентский счет в расчетном банке в банке-эквайрере делается следующая проводка:
|
Дебет |
Кредит |
Сумма |
|
Корсчет (072) |
Счет “settlement account” (076) |
Общая сумма зачисления |
Рассмотрим теперь вариант, когда банк-участник является и эмитентом, и эквайрером в одном лице. В этом случае имеет место объединение двух вышеизложенных схем расчетов. Причем объединение не формальное, а с рядом важных особенностей.
Во-первых, один операционный день для банка формируется только одна так называемая “net position”, определенная с учетом операций как по эмиссии, так и по эквайрингу, которая как бы “разбирается” по вышеупомянутым счетам на основании детальной информации (incoming file, detailed position, account position), поступающей из процессингового центра.
Во-вторых, наличие так называемых “on us” транзакций, т.е. транзакций типа свой клиент – свой банкомат или свой клиент – свое торговое предприятие. В этом случае в “outgoing file” информация по этим операциям не включается, эти операции в “net position“ не присутствуют и счет “settlement account” при расчетах не используется; погашение дебиторских задолженностей по выданным наличным денежным средствам и по расчетам с торговыми преприятиями осуществляется на основании расходных реестров со счетов держателей карт через счет расчетов.
В-третьих, счета типа “settlement account” и счета расчетов, которые в зависимости от того, каких операций в банке больше (операций клиентов других банков в банкоматах и у торговых предпритий банка или операций клиентов банка в банкоматах и у торговых предприятий других банков), могут быть выбраны активными или пассивными. Наиболее правильное решение в этом случае – это открытие соответствующих парных счетов – активного и пассивного. При этом операции начинают отражаться по счету, имеющему сальдо по результатам предыдущего операционного дня. Если же в конце дня на счете образуется противоположное сальдо, оно переносится на соответствующий парный счет.
Остановимся на одном важном вопросе, без понимания которого невозможно правильно организовать операционную работу и бухгалтерский учет по пластиковым картам. Это вопрос о счетах держателей карт.
Как показывает практика, даже у опытных специалистов здесь есть определенные заблуждения. К сожалению, очень часто приходится слышать такие фразы: “средства, зачисленные на карту”,” деньги на карте” и т.п. Эта ошибка, по всей вероятности, связана с тем, что индивидуальный номер карты принимается за номер банковского счета, открываемого для отражения операций, совершаемых с использованием карты, т.е. между пластиковой картой и счетом ставится знак равенства, что совершенно недопустимо.
Надо четко и ясно понимать, что пластиковая карта – это технический инструмент, если хотите, инструмент доступа к сложному программно-техническому комплексу, с помощью которого совершается целый ряд взаимосвязанных финансовых операций. Денежные же средства могут находится только на специально предназначенных для этого банковских счетах, которые имеют свои номера, не совпадающие с номерами пластиковых карт по структуре, поскольку функции этих номеров совершенно разные.
Функции номера счета держателя карты – идентификация в соответствии с установленными правилами лицевого счета клиента в банке, на котором осуществляется аналитический учет совершенных операций, а также идентификация счета, по поводу которого с клиентом заключен договор банковского счета. При этом, очевидно, что номер счета, указанный в договоре счета, и номер счета аналитического учета должны совпадать.
Номер пластиковой карты выполняет совсем иные функции, одной из которых, с точки зрения расчетов и учета, является функция идентификации банка – эмитента карты и ее держателя для того, чтобы по правильному адресу обратиться за банковскими гарантиями, безошибочно определить лицо, под операции которого она выдается, а затем по правильному маршруту выставить долговые обязательства на оплату.
Недопустимость термина “деньги на карте” в полной мере относится и к чиповым картам. Тогда что же мы все-таки записываем в “чип”? По всей вероятности, все ту же сумму выданных банковских гарантий (т.е. сумму авторизованных и неоплаченных операций), которую банк при ее загрузке в “чип” непременно должен учесть за балансом. При загрузке “чипа” происходит как бы авторизация банком операций на сумму, загруженную в “чип”. Поэтому одновременно и уменьшается на соответствующую сумму ведущийся в центральной базе данных лимит авторизации по этой чиповой карте, который также целесообразно учитывать за балансом, рассматривая его как сумму обязательств банка по предоставлению банковских гарантий. И никаких ”денег на карте”.
Рассмотрим еще один вопрос, касающийся счетов держателей пластиковых карт. А именно вопрос о количестве счетов, открываемых для пластиковых карт, операции по которым могут проводиться без авторизации.
Во многих банках для каждой из таких карт открываются два счета: текущий карточный и счет страхового покрытия (или устанавливается неснижаемый остаток на карточном счете).
Наличие таких счетов, по всей вероятности, нецелесообразно, поскольку не позволяет банку серьезно защититься от возможного мошенничества со стороны клиентов, не приносит существенной выгоды, а только значительно усложняет операционную работу.
Действительно, карточный счет и так является счетом для размещения страхового покрытия, предназначенного для обеспечения выдаваемых банковских гарантий, и с этой точки зрения дополнительного счета не требуется. С другой стороны, в условиях неавторизуемых операций сумму страхового покрытия, размещенную на дополнительном счете и якобы не позволяющую клиенту допустить овердрафт, точно определить абсолютно невозможно, а следовательно, кредитования карточного счета клиента при недостатке средств на обоих счетах (нехватке средств с учетом неснижаемого остатка) все равно не избежать.
Правда, наличие наряду с карточным счета страхового покрытия можно объяснить желанием иметь дополнительные кредитные ресурсы, а также доход от дополнительных штрафов. Однако, по всей вероятности, это только кажущаяся выгода, поскольку в условиях рынка клиент прежде всего идет к тому банку, который предлагает наиболее выгодные условия приобретения пластиковых карт и не “стесняется” открыто работать с клиентом.
Очевидно, наиболее правильное решение – это один карточный счет при условии полного понимания банком, а также, что не менее важно, и держателем карты того обстоятельства, что и по дебетовой карте возможен кредит, который непременно надо возвращать вместе с соответствующими процентами.
При этом, вполне естественно, что с целью уменьшения финансовых рисков банка такие дебетные карты, так же как и кредитные, должны выдаваться только надежным клиентам, и в банке должна иметься специальная служба, способная, действуя в рамках закона, вернуть в соответствующих случаях причитающиеся банку средства.
Рассмотрим еще один важный вопрос, имеющий самое непосредственное отношение к карточным счетам, – вопрос об их типе и статусе.
С учетом действующего законодательства представляется целесообразным, вне зависимости от того дебетовую или кредитную карту желает получить клиент, обязательно заключать с ним договор банковского счета, который, как и любой другой счет клиента в банке, с точки зрения бухгалтерского учета может быть только пассивным, а не активно-пассивным, как предлагают отдельные авторы. При этом в случае дебетовых карт дебетование карточного счета должно происходить сразу же по приходе в банк детальной информации об операциях, совершенных держателем карты, а в случае кредитных карт карточный счет сначала будет кредитоваться на соответствующую сумму в корреспонденции со ссудным счетом (074), а затем уже дебетоваться, как в случае с дебетной картой.
Что касается статуса счетов, то, вероятно, карточные счета для дебетных карт, работающих по технологии “двух сообщений” с возможностью неавторизованных операций, должны иметь статус залоговых счетов. Это позволит избавить банк от лишних проблем, связанных с возможными взысканиями, обращаемыми на эти счета.
Говоря о счетах держателей пластиковых карт, нельзя не сказать о комиссиях банка, взимаемых с их держателей. Правильная формулировка наименования оказываемой услуги позволяет банку обоснованно платить или не платить налог на добавленную стоимость.
С учетом последних изменений в законодательстве по этому вопросу представляется целесообразным внести некоторые изменения в устоявшуюся практику: отказаться от такого тарифа, как стоимость пластиковой карты, а вместо него ввести тариф на новую, необлагаемую НДС чисто банковскую услугу – ведение счета в течение срока действия карты.
Действительно, пластиковая карта – это собственность банка, подлежащая возвращению в банк после окончания срока ее действия. Она никому не должна продаваться и уж тем более сдаваться в лизинг, потому что она не является оборудованием для производства. Пластиковая карта – неотъемлемая техническая часть платежной системы, инструмент, позволяющий держателю карты пользоваться ее услугами, за оказание которых банк и взимает в соответствии с тарифами свои комиссии.
И наконец, последний вопрос о счетах держателей карт, который непосредственно связан с операционной работой в банке. Это подготовка договоров счета, предлагаемых коммерсантами банка потенциальным клиентам, которые после их заключения попадают на исполнение в подразделения банка, занимающиеся операционной работой.
Для того чтобы сильно не усложнять и без того сложную операционную работу по пластиковым картам, необходима унификация таких договоров с учетом разнообразия “карточных” продуктов, предлагаемых клиентам. Одним из решений этой проблемы стала разработка типовых правил обслуживания держателей пластиковых карт, имеющих статус договоров присоединения. К каждому из таких правил-договоров, подписанных руководителем банка, может присоединится в соответствии с изложенной в них процедурой любой потенциальный клиент банка. Однако при подписании им соответствующих документов о присоединении никакие замечания, дополнения или уточнения правил со стороны клиента недопустимы.
Вместе с тем замечания и предложения клиентов не должны оставаться незамеченными. При подготовке очередных версий правил все замечания клиентов непременно должны анализироваться и по возможности учитываться.
Конечно, вопросы освещены бегло, а многое вообще осталось нераскрытым (например, пластиковые карты с прямым доступом к счету, особенности корпоративных карт, пластиковые карты и валютное законодательство, конверсионные операции, групповое пополнение карточных счетов, начисление процентов на карточные счета, погашение выданных кредитов и уплата процентов по ним, формирование резервов под ссуды, заключение касс банкоматов по результатам их инкассации, расчеты по операциям “charge back” и ряд других не менее важных и интересных вопросов). Этот материал должен помочь заинтересованным лицам по-новому взглянуть на достаточно сложные и очень многообразные вопросы операционной работы и бухгалтерского учета по пластиковым картам.
Пластиковые карточки представляют собой способ организации платежей и в этом смысле являются одним из институтов хозяйства. Поскольку банки предоставляют своим клиентам этот вариант обслуживания платежей как одну из своих услуг, можно говорить о «рынке пластиковых карт».
В нашей стране рынок пластиковых карт представляет собой довольно разнородную картину. До начала 90-х гг. о пластиковых картах в СССР знало настолько незначительное количество населения, что даже советский кинематограф, который любил показывать «западную» жизнь с помощью разнообразных штампов не решался их показывать. А между тем эти карты настолько глубоко вошли в сознание и повседневную жизнь американца или западного европейца, что человек, который носит с собой перевязанную резинкой пачку долларов, сразу приобретает некоторый отблеск криминального мира.
Одной из причин этого было формирование популярного стиля жизни, необходимыми элементами которого были различного рода кредитные и клубные карты как символы успеха и благополучия (эффект Веблена). Но кроме того у появления этого института были и серьезные «транзакционные» причины – при развитой банковской системе пластиковые карты существенно облегчают осуществление платежей.
В нашей стране пластиковые карты представлены относительно широко, но пока являются весьма экзотическим продуктом. Это довольно легко объяснить: российские банковские структуры создавались и продолжают создаваться путем копирования устройства современных банков Европы и Америки. Само по себе это, вероятно, заслуживает поощрения, так как в хозяйство страны проникают последние мировые достижения в области финансов. Однако этому процессу мешают две существенные проблемы (характерные и для других направлений банковской деятельности).
Во-первых, чтобы пластиковые карты действительно снижали транзакционные затраты, нужно создать специальную систему обслуживания эти карт. Современные карточные программы зарубежных банков осуществляются посредством серьезных капитальных вложений в создание и совершенствование технологии (процессинговые центры, системы защиты информации и т.д.).
Во-вторых, необходимо, чтобы люди захотели использовать эти карты. Пластиковые карты должны занять другое место в системе ценностей, а для этого банки должны вести целенаправленную работу с населением. Во многих случаях российские банки вводили карточки, не учитывая этих принципов. В подавляющей массе наши коммерческие банки (исключения составляют единицы) не могут привлечь к своим карточным программам серьезных ресурсов ввиду их отсутствия (к сожалению, в настоящее время российский коммерческий банк уступает в сотни раз по количеству контролируемых активов среднему японскому или американскому банку). Это порождает порой довольно комичные ситуации.
К примеру, в банке разрабатывается хороший проект карточной сети, получаются десятки согласований, а денег выделяется только на проведение рекламной кампании, установку нескольких банкоматов и подключение 5-10 магазинов. Карточная программа превращается в некий фантом, который кочует по годовым отчетам банка, провозглашается с шумом на презентациях и ведет жизнь смертельно больного, подключенного к системе жизнеобеспечения в виде ежегодных вливаний, размер которых не дает ей умереть, но и не позволяет развиваться. Все это объясняется некими «политическими и стратегическими» соображениями, но на самом деле представляет собой элементарные ошибки в планировании направлений развития банка. Примеры такой ситуации можно увидеть довольно часто.
С другой, стороны люди просто не готовы к использованию карточек как с экономической, так и с психологической стороны.
Экономическая причина: низкий уровень доходов населения мешает использовать карточки, которые обслуживаются сетью из двух десятков магазинов, в которые абсолютное большинство этих людей просто не заходит и которые вряд ли могут представлять какой-то интерес для них.24
Психологическая причина: отсутствие привычки использовать карточки для повседневной жизни и привязанность к «обычному» способу организации своих расчетов мешает людям перейти к использованию карточки даже в том случае, когда существуют вроде бы очевидные экономические выгоды этого. В итоге перед среднестатистическим горожанином встают проблемы с отрицанием «не»: нечего, негде, незачем.
Так на сегодня в Санкт-Петербурге осуществляется обслуживание пластиковых карт международных, общероссийских и локальных российских платежных систем. Выбор предлагаемых клиентам международных карт не отличается особым разнообразием, но на сегодняшний день он достаточен, чтобы перекрыть большинство потенциальных запросов клиентов. Физическим и юридическим лицам предлагаются карты систем VISA International (VISA Gold, VISA Classic, VISA Business, VISA Electron) и EUROPAY International ( EC/MC Gold, Standard и Cirrus/Maestro). Открытие и обслуживание карточных счетов международных систем осуществляют многие крупные банки нашего города, такие как Промышленно-Строительный, СЗРЦ Инкомбанк, Балтийский, Российский кредит и другие.
Участие напрямую в платежной системе экономически оправдано лишь для крупных банков, которые хотят развивать у себя карточное направление как одно из приоритетных, поэтому многие банки предпочитают участвовать в этом бизнесе на основании договоров с этими немногими как их агенты. Примерами таких программ для небольших банков могут служить программа Alliance Мост-банка и программа Альфа-банка. Другие карточные системы, такие как JCB, AmEx, Dinners Club представлены в нашем городе единичными примерами, что во многом вызвано специфичностью самих этих систем.
Ситуация с российскими системами куда интереснее. На территории Санкт-Петербурга борются за клиентов несколько локальных городских и российских карточных программ. Их немного, поэтому остановимся на них подробнее. Это карточная программа Промышленно-Строительного банка (карточка ICB-Card), Балтийского банка (Baltica Card), группы банков во главе с Инкомбанком (Union Card), Сберегательного банка РФ (чиповая карта SberCard), Мост-банка (Most-Card), банка «Петровский» («Petrocard»). Активное внедрение в петербургское банковское сообщество «москвичей» на других направлениях позволяет предположить, что они себя проявят и на карточном рынке (в первую очередь это касается появления в городе карт банковской группы СБС-Агро и карточной программы Альфа-банка).
Перечисленные программы строятся на разных принципах, ориентированы на разных потребителей, не равноценны по уровню финансового и технического обеспечения. Российские системы рассматривают Петербург как один из рынков и ориентированы не только на него. Наиболее яркими примерами такого подхода являются программы Union Card, Most-Card. Обе эти системы динамично развиваются, активно подключаются торговые точки и сервисные предприятия. По общим оценкам работников «карточных» отделов банков программа Инкомбанка у нас пока лидирует, что во многом вызвано удачным подбором банков-партнеров в Санкт-Петербурге (особенно хочется выделить Энергомашбанк, Анимабанк и банк «Таврический»). Для Мост-банка характерно «одиночное плавание», поэтому в развитии своей программы ему приходится рассчитывать только на свои силы. Особняком стоит карточная программа Сберегательного банка, которая первоначально предполагала введение массовой карты на основе чиповой технологии, которая во многом является перспективой будущего. Однако информационная закрытость и неповоротливость самого «народного» банка страны, а также активная раскрутка с лета 1997 года их совмещенной с Cirrus/Maestro карточки позволяет предположить, что не все складывается так хорошо.
Локальные карточные программы, ориентированные на Санкт-Петербург и другие крупные города, также не представляют собой однородной массы в силу тех же причин, что и российские. Наиболее динамично развиваются сейчас две из них: программы Промышленно-Строительного и Балтийского банков.
Такую ситуацию можно объяснить несколькими моментами:
Во-первых, была тщательно проработана основная идея не только проекта, но и всех сопутствующих вопросов на подготовительном этапе. Проект был ориентирован на строго определенную группу потребителей, которая готова к получению такого рода услуг, создавались реалистичные финансовые планы проекта, были проведены рекламные кампании, подобран квалифицированный персонал; определена четкая схема взаимодействия различных подразделений банка при осуществлении карточного проекта и личная ответственность руководителей и т.п.
Во-вторых, проекты получили солидную финансовую поддержку, которая позволяет быстро наращивать техническую базу и улучшать уровень обслуживания. Кроме того, велась активная и гибкая работа с торговыми и сервисными предприятиями при подключении их к сети приема и обслуживания пластиковых карт.
В-третьих, велась работа с населением, ориентированная на разъяснение целесообразности использования в повседневной жизни пластиковых карт.
И наконец, этими банками была использована еще одна институциональная особенность. У этих банков существовали крупные корпоративные клиенты, платежные (в том числе зарплатные) операции которых уже обслуживаются через банк и сотрудников которых можно рассматривать как потенциальных клиентов банка. Втянуть этих клиентов в систему пластиковых карт банки попытались не через улицу, а путем организации (совместно с руководством этих фирм) так называемых «зарплатных» проектов (на них мы остановимся подробнее, когда еще раз рассмотрим преимущества и недостатки пластиковых карт для населения).
Все эти моменты в большей степени относятся к Промышленно-Строительному банку и его системе, которую можно считать наиболее перспективной из локальных «городских» программ. Ситуация в платежных системах других банков во многом зависит от того, в какой мере все вышеприведенные моменты воплощаются в жизнь.25
Можно выделить и обратный пример – платежная система «ПЕТРОКАРТ» банка «Петровский», которая является одной из старейших в городе. Заявленная как социально ориентированная на обслуживание пенсионеров и других групп населения с невысоким уровнем доходов система развивается очень медленно. Причин такого положения несколько.
Во-первых, сегмент, на котором решил специализироваться банк, даже в отдаленном будущем не будет иметь необходимого для рентабельности системы уровня доходов. Такой интерес к этой группе вызван тем, что Пенсионный фонд города является одним из главных партнеров банка и банк, пытаясь создать свою платежную систему, возможно, преследует политические цели в ущерб экономическим. Привязку карточных программ к конкретным клиентам можно видеть и у других, к примеру, у Балтийского банка.
Во-вторых, развитие системы требует постоянных финансовых вливаний, которые могут осилить лишь несколько крупнейших банков города, в число которых банк «Петровский» пока не входит.
В-третьих, невысокое качество рекламной и разъяснительной работы с населением.
Возникает несколько логичных вопросов:
Ответим на них по порядку.
Заинтересованность банков можно объяснить несколькими моментами. Первый, как это ни странно, – мода. Этот фактор, несмотря на свою иллюзорность, играет далеко не последнюю роль. Усиление этого фактора можно было наблюдать год-полтора назад. Сейчас он отходит на второй план в связи со все более реалистичным прогнозированием направлений деятельности банка.
Второй – это желание соответствовать мировым стандартам банковского обслуживания организаций и населения. Предоставление разнообразных карточных продуктов и обслуживание пластиковых карт различными платежными системами являются одним из обязательных компонентов «предложения» средних и крупных западных банков, на которые равняются российские банки.
Третье – это чисто экономические выгоды от операций с пластиковыми картами. Наиболее ярко это прослеживается в случае с «зарплатными» проектами. В чем их суть? В период выдачи зарплат предприятия, находящиеся на расчетно-кассовом обслуживании, изымают из банка значительные суммы (для предприятий уровня Кировского завода, Октябрьской железной дороги или завода «Адмиралтейские верфи» – это многомиллиардные суммы в наличности). Вся операция требует значительных косвенных издержек, и к тому же происходит отток средств из распоряжения банка. Банку куда выгоднее разнести во времени выдачу денег с помощью карт, чтобы распоряжаться остатками на карточных счетах, сократить расходы на обналичивание, охрану и т.п.
Наиболее сложным моментом в этой ситуации является оценка динамики остатков средств на карточных счетах клиентов. Решение этого вопроса применительно к «зарплатному» проекту и к карточной программе в целом является одним из сложнейших и во многом определяет будущее всей карточной программы.
К другим основным выгодам можно отнести следующие: получение комиссионных от торгово-сервисных предприятий, которые подключены к системе обслуживания пластиковых карт, комиссионные с клиентов за открытие и обслуживание карточных счетов, возможность привлечения средств сторонней клиентуры. Рост отдачи от этих выгод прямо пропорционален росту масштабов и ассортимента предлагаемых услуг платежной системы.
Различные подходы банков к развитию у себя карточных программ вызваны множеством предпосылок: разным финансовым состоянием, составом и динамикой клиентской базы, планами перспективного развития, конкурентной борьбой. В вопросе принятия решения об осуществлении карточных программ до последнего времени также играли и продолжают играть важную роль факторы, напрямую не связанные с существованием этих программ, такие как опасения ухода крупной клиентуры, поглощения и амбиции руководства. Поэтому нет ничего особо удивительного в том, что такой крупный по городским меркам банк, как «Санкт-Петербург», до последнего времени осуществлял только обналичивание по картам, а «середняк» «Петровский» замахнулся на целостную платежную систему.
Реакцию организаций и населения на развитие спектра услуг с помощью пластиковых карт пока можно охарактеризовать как нейтральную. Для большинства населения многие предлагаемые сегодня карточные продукты (в первую очередь международные карты) не выгодны в повседневной жизни из-за своей высокой стоимости открытия и обслуживания карточных счетов, ограниченности количества торгово-сервисных предприятий, принимающих карты, и отсутствия традиций использования.
Но некоторые слои населения проявляют интерес к пластиковым картам, что в большинстве случаев вызывается либо международным туризмом (при теперешнем российском законодательстве пластиковые карты позволяют снять ряд проблем при вывозе валюты за границу и дают возможность пользоваться широкой сетью обслуживания карт), либо все той же модой (наличие одной или нескольких карт, желательно международных, служит признаком респектабельности). В последнем случае мы являемся свидетелями очевидного влияния эффекта Веблена на предпочтения ликвидности.
Предприятие, которое осуществляет перевод выдачи зарплаты на карточную основу, как правило находится под давлением банка, заинтересованного в осуществлении очередного «зарплатного» проекта. Правда, это касается в основном крупных предприятий.
Предприятие, которое соглашается принимать платежи по картам (обычно это крупные универмаги, специализированные фирменные магазины, крупные рестораны, рестораны быстрого обслуживания и кафе), подчас заинтересовано в картах совместно с банком. Заинтересованность предприятия вызвана ожиданием притока покупателей и клиентов за счет владельцев карт, банка – ожиданием комиссионных, взимаемых с каждой покупки по карте.
Нужно также отметить еще одно направление, которое уже напрямую не связанно с банками. Это различного рода «клубные», «дисконтные», «магазинные» карточки. Ситуация с ними до сих пор остается неясной из-за подчас нестабильного положения их эмитентов и их привязанности к конкретной магазинной сети или компании. Хочется отметить один занятный факт: одна сторона от введения такого рода карт точно осталась в выигрыше – это процессинговые центры банков, которые подрабатывают изготовлением таких карт по заказам клубов и магазинов.
В заключение представим потенциальные направления развития рынка пластиковых карт:
1) рост числа карточных продуктов, которые банки предлагают населению и организациям, по двум направлениям: за счет расширения сотрудничества с зарубежными платежными системами (становится нормой ситуация, когда банк предлагает своим клиентам карты двух международных систем) и за счет собственных действий по расширению сфер применения карт локальных систем (бензоколонки, коммунальные услуги);
2) резкое снижение цен на карточные услуги и даже откровенный демпинг цен со стороны ряда московских банков, что во многом благоприятно для потенциальных клиентов карточных продуктов и заставляет банки гибко реагировать на изменения рынка и расширять спектр услуг, предлагаемых клиентам;
3) рост числа совмещенных карточных продуктов (слияние карт локальных и международных систем), что характерно для всех локальных систем, например VISA Electron/ICBcard Промышленно-Строительного банка;
4) появление «чиповых» карт (как уже говорилось, по оценкам западных экспертов эта технология имеет большие перспективы в будущем, примером может служить чиповая карта Сберегательного банка РФ);
5) потенциальное слияние локальных карточных систем, речь о котором идет уже не первый год, причем форм такого слияния предлагалось уже несколько: от соглашения о взаимном обслуживании карт (это представляется наиболее реальным) и до поглощения какой-либо карточной системы другими.
Завершение этапа становления рынка пластиковых карт характеризуется определением количества «игроков» на рынке, стабилизацией и снижением уровня цен, прежде всего на рынке международных карт, и стандартизацией ассортимента предлагаемых услуг со стороны банков.
Неопределенность, связанную с отсутствием информации о вероятностях состояний среды (природы), называют «безнадежной» или «дурной».
В таких случаях для определения наилучших решений используются следующие критерии: максимакса, Вальда, Сэвиджа, Гурвица. Есть и альтернативные подходы, в частности принципы Байеса - Лапласа. i=1…m, j=1…n26
Рассмотрим для примера матрицу прибыли (выигрышей) А и связанную с ней матрицу рисков R.
A=
|
П1 |
П2 |
П3 |
П4 |
|
|
А1 |
1 |
4 |
5 |
9 |
|
А2 |
3 |
8 |
4 |
3 |
|
А3 |
4 |
6 |
6 |
2 |
R=
|
П1 |
П2 |
П3 |
П4 |
|
|
А1 |
3 |
4 |
1 |
0 |
|
А2 |
1 |
0 |
2 |
6 |
|
А3 |
0 |
2 |
0 |
7 |
Критерий максимакса. С его помощью определяется стратегия, максимизирующая максимальные выигрыши для каждого состояния природы. Это критерий крайнего оптимизма. Наилучшим признается решение, при котором достигается максимальный выигрыш, равный М=таx таx {aij : i=1…m, j=1…n}
Нетрудно увидеть, что для матрицы А наилучшим решением будет A1, при котором достигается максимальный выигрыш – 9.
Следует отметить, что ситуации, требующие применяя такого критерия, в экономике в общем нередки, и пользуются не только безоглядные оптимисты, но и игроки, поставленные в безвыходное положение, когда они вынуждены руководствоваться принципом «или пан, или пропал».
Максиминный критерий Вальда. С позиций данного критерия природа рассматривается как агрессивно настроенный сознательно действующий противник типа тех, которые противодействуют в стратегических играх. Выбирается решение, для которого достигается значение W = max min аij, i=1…m, j=1…n.
Для платежной матрицы А нетрудно рассчитать:
• для первой стратегии (i = 1) min аij, j=1,2,3,4 = 1;
• для второй стратегии (i =2) min аij, j=1,2,3,4 =3;
• для третьей стратегии (i =3) min аij, j=1,2,3,4 =2.
Тогда W ==max min aij = 3, где i=1,2,3, j=1,2,3,4, что соответствует второй стратегии A2 игрока 1.
В соответствии с критерием Вальда из всех самых неудачных результатов выбирается лучший (W = 3). Это перестраховочная позиция крайнего пессимизма, рассчитанная на худший случай. Такая стратегия приемлема, например, когда игрок не столь заинтересован в крупной удаче, но хочет себя застраховать от неожиданных проигрышей. Выбор такой стратегии определяется отношением игрока к риску.
Критерии минимаксного риска Сэвиджа. Выбор стратегии аналогичен выбору стратегии по принципу Вальда с тем отличием, что игрок руководствуется не матрицей выигрышей А (3.1), 1 матрицей рисков R (3.2):
S = min max {rij, i=1…m, j=1…n}.
Для матрицы R (3.2) нетрудно рассчитать (j=1,2,3,4):
• для первой стратегии (i=l) max rij = 4;
• для второй стратегии (i=2) max rij = 6;
• для третьей стратегии (i=3) max rij = 7.
Минимально возможный из самых крупных рисков, равный 4, достигается при использовании первой стратегии A1.
Критерий neccuмизма-onmuмизма-Гурвица. Этот критерий при выборе решения рекомендует руководствоваться некоторым средним результатом, характеризующим состояние между крайним пессимизмом и безудержным оптимизмом. Согласно этому критерию стратегия в матрице А выбирается в соответствии со значением
НA = max i=1…m {р min аij, j=1…n + (1 - p) max аij, j=1…n}
где р – коэффициент пессимизма (0 < р < 1).
При p = 0 критерий Гурвица совпадает с максимаксным критерием, а при р = 1 – с критерием Вальда. Покажем процедуру применения данного критерия для матрицы А (3.1) при р = 0,5:
• для первой стратегии
(i = 1) 0.5 (min{aij, j=1,2,3,4} + max{aij, j=1,2,3,4}) = 0,5(1+9) = 5;
• для второй стратегии
(i = 2) 0,5 (min {aij, j=1,2,3,4} + max {aij, j=1,2,3,4}) = 0,5(3+8) = 5,5;
• для третьей стратегии
(i = 3) 0,5 (min aij + max aij) = 0,5(2+6) = 4.
Тогда НA = max i=1,2,3 {0,5 ( min {аij, j=1,2,3,4} + max {аij , j=1,2,3,4})} =5.5, т.е. оптимальной является вторая стратегия А2.
Применительно к матрице рисков R критерий пессимизма-оптимизма Гурвица имеет вид:
НR = min i=1...m {р max rij,j=1…n + (1 - p) min rij, j=1…n}
При p = 0 выбор стратегии игрока 1 осуществляется по условию наименьшего из всех возможных рисков (min rij); при р = 1 – по критерию минимаксного риска Сэвиджа.
В случае, когда по принятому критерию рекомендуется к использованию несколько стратегий, выбор между ними может делаться по дополнительному критерию, например в расчет могут приниматься средние квадратичные отклонения от средних выигрышей при каждой стратегии. Еще раз подчеркнем, что здесь стандартного подхода нет. Выбор может зависеть от склонности к риску ЛПР (лица принимающего решение).
В заключение приведем результаты применения рассмотренных выше критериев на примере следующей матрицы выигрышей:
|
П1 |
П2 |
П3 |
П4 |
|
|
А1 |
20 |
30 |
15 |
15 |
|
А2 |
75 |
20 |
35 |
20 |
|
А3 |
25 |
80 |
25 |
25 |
|
А4 |
85 |
5 |
45 |
5 |
Для игрока 1 лучшими являются стратегии:
• по критерию Вальда – А3;
• по критерию Сэвиджа – А2 и А3;
• по критерию Гурвица (при р = 0,6) – а3;
• по критерию максимакса – А4.
Поскольку стратегия А3 фигурирует в качестве оптимальной по трем критериям выбора из четырех испытанных, степень ее надежности можно признать достаточно высокой для того, чтобы рекомендовать эту стратегию к практическому применению.
Таким образом, в случае отсутствия информации о вероятностях состояний среды теория не дает однозначных и математически строгих рекомендаций по выбору критериев принятия решений. Это объясняется в большей мере не слабостью теории, а неопределенностью самой ситуации. Единственный разумный выход в подобных случаях – попытаться получить дополнительную информацию, например, путем проведения ис следований или экспериментов. В отсутствие дополнительной информации принимаемые решения теоретически недостаточно обоснованы и в значительной мере субъективны. Хотя применение математических методов в анализе пластикового бизнеса в условиях полной неопределенности не дает абсолютно достоверного результата и последний в определенной степени является субъективным (вследствие произвольности выбора критерия принятия решения), оно тем не мене создает некоторое упорядочение имеющихся в распоряжении ЛПР данных: задаются множество состояний природы, альтернативные решения, выигрыши и потери при различных сочетаниях состояния «среда – решение». Такое упорядочение представлений о проблеме само по себе способствует повышены качества принимаемых решений.
Можно констатировать, что для российского рынка пластиковых карт объединение в единую систему является назревшей необходимостью?
Создание в России единой системы пластиковых карт является важнейшим условием как для дальнейшего прогресса в реализации зарплатных и корпоративных проектов, так и развертывания в России рынка личных пластиковых карт. Развитие последнего в настоящее время сдерживается именно из-за конкуренции отечественных платежных систем, нежелающих объединять созданные сети банкоматов и торговых предприятий.
В результате остается весьма узкой сфера применения карт отечественных платежных систем, а реализация программы эквайринга в последнее время заметно замедлилась. Старые методы привлечения торгово-сервисных предприятий себя исчерпали, отечественные платежные системы, в их числе и "Union Card", ищут новые схемы привлечения, каждая из систем имеет в этой области свои интересные наработки. Объединение усилий и наработанных технологий в области эквайринга, преодоление практики "перетягивания на себя одеяла" – ключевой момент дальнейшего развития в России системы безналичных платежей.
Недавно созданная Ассоциация по платежным картам призвана сдвинуть с мертвой точки проблему создания единой платежной системы в России и, надо надеяться, сможет этого добиться. Ведь это объединение не просто российских банков, а, по существу, всех участников рынка пластиковых карт: предприятий розничной торговли, процессинговых компаний, изготовителей пластиковых карт и т.д. Собравшись вместе, участники рынка пластиковых услуг смогут, надо полагать, сформулировать единые принципы эмиссии, обращения и функционирования пластиковых карт.
Как известно, "Visa" и "Europey" заключили соглашение о поэтапном переходе к единому стандарту чиповых карт и начале их массового распространения с 1997 г., которое должно привести к полному вытеснению из обращения магнитных карт этих систем.
Успех смарт-карт объясняется тем, что, по сути, они представляют собой сверхминиатюрные компьютеры, обеспечивающие к тому же практически 100-процентную защиту хранящейся в них информации, а разнообразие сфер их применения ограничивается лишь воображением разработчиков приложений. Согласно прогнозам аналитиков, развивающиеся в технологическом плане рынки, к числу которых относится и Россия, ждет бум развития технологий смарт-карт.
Оценивая в свете новых тенденций развития мирового "пластикового" бизнеса перспективы становления рынка чиповых карт в России, надо сказать следующее: ввиду высоких затрат, связанных с переходом на чиповую технологию, вытеснение магнитных карт из обращения будет длительным процессом, их быстрой глобальной замены не произойдет ни в западных странах, ни тем более в России, которая пока еще решает такие исходные задачи развертывания рынка пластиковых карт как приобщение к пластиковым расчетам широких слоев населения и создание соответствующего инфраструктурного обеспечения.
Решать эти задачи проще на базе магнитной карточки, позволяющей, с одной стороны, предоставлять населению значительно более дешевые в сравнении с чиповой карточкой "пластиковые" услуги, а с другой – минимизировать, благодаря возможности использования недорогостоящих технических средств (телефонных линий, POS-терминалов и т.д.), расходы на привлечение торгово-сервисных предприятий. Развитие чиповых технологий в России наталкивается на барьеры финансового и психологического характера. По-видимому, глобального прорыва чиповых технологий на российском рынке достичь в рамках отдельных локальных банковских проектов пока невозможно ввиду высокой капиталоемкости процесса создания и эксплуатации платежной системы на базе чипа, эту задачу надо решать сообща – в рамках единой национальной платежной системы и соответствующих совместных инвестиций.
Среди реализуемых или разрабатываемых в настоящее время в России чиповых проектов одним из наиболее перспективных является проект введения чиповых карт в метрополитене: его реализация станет, по существу, первым серьезным прорывом и во внедрении чиповых технологий в России, и, что не менее важно, в психологии широких масс населения. Метрополитен может сыграть исключительно важную роль в развитии системы безналичных расчетов в России и ее популяризации среди населения, а поскольку проникновение и освоение "рынка" метрополитена достаточно сложно, то было бы целесообразным и взаимовыгодным объединить здесь усилия двух крупнейших российских систем – "STB Card", уже реализующей проект размещения в метрополитене сети банкоматов, и "Union Card".27
Угрозы вытеснения с отечественного рынка чисто российских пластиковых карт продуктами международных платежных систем пока не наблюдается.
Из-за политической и финансовой нестабильности в России международные платежные ассоциации устанавливают для приема российских банков непомерно высокие, по сравнению с применяемыми в отношении западных банков требования, в частности, в отношении размеров страховых депозитов и комиссии, поэтому все популярные западные продукты остаются слишком дорогими для наших банков и, как следствие, для основной массы населения.
Поэтому опасаться массового нашествия карт международных систем пока не приходится, оба направления развития рынка пластиковых карт в России – объединение логотипов западных и российских систем и дальнейшее становление наших отечественных платежных систем - на данном этапе друг другу не противоречат. Опираясь лишь на западные продукты, невозможно достичь ни массового распространения пластиковых карт в России, поскольку основная часть держателей карт заинтересована в их применении внутри страны, ни тем более распространения на основную массу российских предприятий (а не только на их отдельные категории в "лице" экспортопроизводящих или совместных предприятий) корпоративных и зарплатных проектов.
Поскольку при разработке любого проекта, связанного со смарт-картами, требуется и производство, и программирование, и инфраструктура для использования тех или иных средств, практически всем разработчикам приходится думать об альянсах.
В частности, так поступили "Ангстрем", "Юнион Кард" и ФАПСИ, создавшие на базе российской микросхемы первую чисто отечественную смарт-карту. Справиться в одиночку с решением такой масштабной задачи не смогла бы ни одна компания.
В настоящее время разрабатывается очень много различных проектов, однако время выхода серийных разработок еще, вероятно, не пришло. Прежде всего потому, что процесс использования смарт-карт в России стартовал позже, чем на Западе.
Тем не менее системы, которые создаются здесь, будут заведомо не хуже аналогичных европейских или американских разработок по нескольким причинам. Во-первых, у отечественных разработчиков несколько выше общий интеллектуальный уровень и шире кругозор, поэтому проекты, связанные с системной интеграцией, в России должны получаться лучше.
Во-вторых, более поздний старт иногда создает некоторую фору, поскольку можно избежать ошибок предшественников. В частности, хотя отечественный стандарт на криптозащиту вышел позже, чем американский DES, он гораздо более компактный по объему, эффективнее шифрует, легче реализуется.
Играют свою роль и экономические соображения. По сравнению с зарубежными аналогами цены на наши смарт-карты в несколько раз ниже. Директора заводов, которые будут выпускать российские смарт-карты, заявляют, что при массовом производстве отпускная цена одной карты будет составлять 1,5 долл. (стоимость зарубежных – от 4 до 6 долл.)
Что нужно сказать о нынешней ситуации на рынке смарт-карт.
Самый важный вывод: заканчивается период хаоса на рынке технологий смарт-карт, когда каждый поставщик разрабатывает оборудование "под себя" и ему не выгодно, чтобы конкурент пользовался этими наработками. Это поняли лидеры рынка и по инициативе Microsoft (которая вроде бы не имеет отношения к "карточному" бизнесу) объединились, чтобы предложить спецификации PS/SC. Они договорились о единых "правилах игры" на рынке смарт-карт, в результате чего в ближайшее время спецификации PS/SC, скорее всего, станут "стандартом де-факто".
Очевидно, что будущее – за Internet и электронной торговлей. Борьба с Netscape за Internet – это не самоцель для Microsoft. Основная задача компании –создание инфраструктуры для быстрого развертывания электронных платежей, которые просто немыслимы без Internet.
Тем самым Microsoft стремится подчинить усилия разработчиков своим корпоративным интересам и вовремя сформировать соответствующий рынок услуг. Распространение смарт-карт будет означать выход на совсем другой уровень бизнеса, прежде всего с финансовой точки зрения. И Microsoft хочет потихонечку приучить пользователей к своим продуктам.
Первый шаг в этом направлении - включение сервисов смарт-карт, в том числе относящихся к электронной коммерции и удаленному управлению банковским счетом (home-banking), в операционную систему Windows.
Каковы перспективы обычных карточек с магнитной полосой?
Они постепенно вытесняются с рынка, хотя до сих пор многие фирмы продолжают демонстрировать новые продукты на базе этой технологии. В развитых странах были вложены большие денежные средства в инфраструктуры, обслуживающие магнитные карты, а купленные когда-то кассовые терминалы в состоянии прослужить еще два-три года.
В России ситуация уникальная: мы не избалованы магнитными карточками и не вкладывали в соответствующие инфраструктуры деньги пользователей и разработчиков. У нас появляется реальная возможность перешагнуть через один этап технологического развития.
Карточный бизнес в РФ вступил в стадию зрелого рынка.
Не смотря на разразившийся кризис 17 августа, российский карточный рынок хоть и пострадал, но устоял. В создание карточной инфраструктуры вложены значительные средства и сегодня многие, уверенные в своем будущем банки имеют возможность приобщиться к карточному бизнесу с гораздо меньшими затратами, чем первопроходцы.
Российский рынок международных пластиковых карт из-за кризиса скорее мертв, чем жив и стоит на пороге серьезной перестройки.
Региональный карточный рынок пострадал в меньшей степени, и отечественные платежные системы работают в нормальном режиме, хотя и испытывают известные трудности.
Внедрение карточной технологии в банке – это принципиально новая ступень в развитии банка. Вся инфраструктура новой системы превращается в огромный распределенный офис банка, обслуживающий его клиентов. Банк предоставляет свои услуги в системе в момент их фактического востребования.
При относительно невысоких начальных затратах банк получает систему, позволяющую эффективно реализовывать зарплатный проект, производить безналичные расчеты за товары и услуги, в том числе за грузоперевозки.
Использование данной системы пластиковых карт позволило привлечь дешевые денежные ресурсы населения и, тем самым, значительно повысить устойчивость и надежность банка.
Развитие рассмотренной нами системы «Золотая Корона» ведется в следующих направлениях.
Увеличение количества эмитированных карточек.
Как показывает опыт количество эмитированных карт и, соответственно, остатки на счетах являются определяющими для эффективности системы. В банке увеличение количества эмитированных карт осуществляется прежде всего за счет привлечения новых предприятий для выдачи заработной платы работникам посредством карт. Вторым важным шагом в этом направлении является внедрение системы «Золотая Корона» в филиалах. Здесь во главу угла ставится договоренность о выплате работникам заработной платы через карточки на каком-либо крупном предприятии, чтобы разделить бремя первоначальных расходов с ним и иметь устойчивую клиентуру.
Расширение пунктов обслуживания по карточкам.
Понятно, что развитие инфраструктуры не должно отставать от развития самой системы. В настоящее время основное обслуживание клиентов связано все-таки с получением наличных по карточкам. Наиболее удобный способ получения наличных – через банкомат.
Банкомат может работать неограниченное время, в том числе в выходные дни. Опыт показал, что один банкомат для эффективной работы должен быть рассчитан на обслуживание около 2000 клиентов. Такое решение снижает накладные расходы на обслуживание банкоматов, кроме того, банкоматный зал располагается в центре района, предприятия которого получают зарплату по карточкам.
Увеличение терминалов в торговых точках для безналичных расчетов пока ощутимой отдачи не дает. Однако расширять их сеть также необходимо, так как это востребуется, учитывая мировой опыт, в недалеком будущем. Но в настоящее время это можно рассматривать как долгосрочные инвестиции.
Подключение филиалов в качестве банков-эмитентов.
Имея опыт работы с карточками в головном банке, мы в состоянии реально оценить затраты на внедрение системы в филиалах и ее перспективы. Некоторые крупные банки идут по пути предоставления своим филиалам свободы в выборе системы пластиковых карт и ее внедрении. Для нашего банка такой путь неприемлем, так как централизация в данном случае позволяет существенно снизить затраты. Свои филиалы мы, прежде всего, ориентируем на наличие и готовность клиентуры воспользоваться услугами карточной системы. В настоящее время в гг.Кургане и Златоусте такая клиентура есть, в основном, в лице отделений ЮУЖД, поэтому банк начинает в них внедрение системы «Золотая Корона».
Расширение спектра обслуживаемых карточек на имеющемся оборудовании.
Речь идет об обслуживании на терминалах и в банкоматах карточек других систем. Изначально эти устройства приобретались со считывателями, позволяющими обслуживать любые карточки. В настоящее время менеджерами системы «Золотая Корона» ведутся переговоры с ведущими мировыми системами Visa, Europay и др. об обслуживании их карточек банками, входящими в систему. Для любого банка это выгодно, так как позволяет практически без дополнительных затрат расширить спектр услуг и получить комиссионный доход. В рамках технологической совместимости инфраструктуры системы «Золотая Корона» с международными платежными системами подготовлено и проходит тестирование программное обеспечение платежных терминалов для приема карточек VISA.
Смарт-продукты для системы «Золотая Корона» будут разрабатываться с учетом стандартов EMV и национальных стандартов по криптозащите. Это позволит банкам, входящим в систему использовать лицензированные ФАПСИ смарт-продукты, соответствующие международным стандартам.
Совершенствование операционной системы и программного обеспечения.
Это прежде всего связано с внедрением операционной системы UNIX и СУБД Oracle как основной для всех АРМов комплекса «Золотая Корона». Внедрение этих базовых программ позволит существенно повысить пропускную способность устройств, обслуживающих систему.
1 Глущенко, Валерий Владимирович. Менеджмент: Системные основы.- 2-е изд., доп. и испр.- Железнодорожный: Крылья, 1998.- 224 с.- Библиогр. в конце гл.
2 Иноземцев, Владислав Леонидович. За пределами экономического общества: Постиндустриальные теории и пост экономические тенденции в современном мире.- М.: Academia-Наука, 1998.- 640 с.- Библиогр.: с. 607-625.
3 "Независимая газета", 3 ноября 1995года.
4 Борисов, Евгений Филиппович. Основы экономики: [Учебник для сред. спец. учеб. заведений].- М.: Юристъ, 1998.- 334 с.
5 Занятость и рынок труда: Новые реалии, национальные приоритеты, перспективы.- М.: Наука, 1998.- 256 с.
6 Зарубина, Наталья Николаевна. Социально-культурные основы хозяйства и предпринимательства/ Ин-т Открытое общество.- М.: Магистр, 1998.- 360 с.
7 Глущенко, Валерий Владимирович. Менеджмент: Системные основы.- 2-е изд., доп. и испр.- Железнодорожный: Крылья, 1998.- 224 с.- Библиогр. в конце гл.
8 Вечканов, Григорий Сергеевич и др. Краткая экономическая энциклопедия/ Вечканов, Григорий Сергеевич, Вечканова, Галина Ростиславовна, Пуляев, Вячеслав Тихонович.- СПб.: Петрополис, 1998.- 509 с.
9 Управление финансовой устойчивостью: [Учеб. пособие для вузов по спец. "Менеджмент"]/ Дружинин, Александр Иванович, Дунаев, Олег Николаевич, Мосин, Анатолий Яковлевич, Ершов, Алексей Владимирович; . Под. ред. О. Н. Дунаева.- Екатеринбург: ИПК УГТУ, 1998.- 113 с.- Библиогр.: с. 95-98.
10 Иноземцев, Владислав Леонидович. За пределами экономического общества: Постиндустриальные теории и пост экономические тенденции в современном мире.- М.: Academia-Наука, 1998.- 640 с.- Библиогр.: с. 607-625.
11 Данько, Тамара Петровна, Окрут, Зоя Михайловна. Свободные экономические зоны в мировом хозяйстве: [Учеб. пособие для вузов по спец. "Национальная экономика"].- М.: ИНФРА-М, 1998.- 168 с.- (Высшее образование).- Библиогр.: с. 164-166 .
12 Борисов, Евгений Филиппович и др. Экономика: Справочник/ Борисов, Евгений Филиппович, Петров, Александр Арсеньевич, Стерликов, Федор Федорович.- М.: Финансы и статистика, 1997.- 400 с.
13 Арбитражный суд города Москвы, дело №40413 от 28.07.93.
14 Управление финансовой устойчивостью: [Учеб. пособие для вузов по спец. "Менеджмент"]/ Дружинин, Александр Иванович, Дунаев, Олег Николаевич, Мосин, Анатолий Яковлевич, Ершов, Алексей Владимирович; . Под. ред. О. Н. Дунаева.- Екатеринбург: ИПК УГТУ, 1998.- 113 с.- Библиогр.: с. 95-98.
15 Бюджетный процесс в Российской Федерации: Учеб. пособие/ БарановаЛ. Г., Врублевская О. В., Косарева Т. Е., Юринова Л. А. ; Ин-т финансового менеджмента.- М.: Перспектива; ИНФРА-М, 1998.- 222 с.
16 О системе "VICARD", сообщение на семинаре "Автоматизированные технологии финансовых рынков РФ – 96" начальника отдела системного программирования банка Антона Амирова.
17 Борисов, Евгений Филиппович. Основы экономики: [Учебник для сред. спец. учеб. заведений].- М.: Юристъ, 1998.- 334 с.
18 Управление финансовой устойчивостью: [Учеб. пособие для вузов по спец. "Менеджмент"]/ Дружинин, Александр Иванович, Дунаев, Олег Николаевич, Мосин, Анатолий Яковлевич, Ершов, Алексей Владимирович; . Под. ред. О. Н. Дунаева.- Екатеринбург: ИПК УГТУ, 1998.- 113 с.- Библиогр.: с. 95-98.
19 Загашвили, Владимир Степанович. Экономическая безопасность России.- М.: Юристъ, 1997.- 240 с.- (Экономика; Disciplinae).- Библиогр. в примеч.: с. 212-225.
20 Иноземцев, Владислав Леонидович. За пределами экономического общества: Постиндустриальные теории и пост экономические тенденции в современном мире.- М.: Academia-Наука, 1998.- 640 с.- Библиогр.: с. 607-625.
21 Глущенко, Валерий Владимирович. Менеджмент: Системные основы.- 2-е изд., доп. и испр.- Железнодорожный: Крылья, 1998.- 224 с.- Библиогр. в конце гл.
22 Занятость и рынок труда: Новые реалии, национальные приоритеты, перспективы.- М.: Наука, 1998.- 256 с.
23 Зарубина, Наталья Николаевна. Социально-культурные основы хозяйства и предпринимательства/ Ин-т Открытое общество.- М.: Магистр, 1998.- 360 с.
24 Борисов, Евгений Филиппович и др. Экономика: Справочник/ Борисов, Евгений Филиппович, Петров, Александр Арсеньевич, Стерликов, Федор Федорович.- М.: Финансы и статистика, 1997.- 400 с.
25 Загашвили, Владимир Степанович. Экономическая безопасность России.- М.: Юристъ, 1997.- 240 с.- (Экономика; Disciplinae).- Библиогр. в примеч.: с. 212-225.
26 Замков О и др. Математические методы в экономике. – М., ДИС. 1997. С. 210-280.
27 Управление финансовой устойчивостью: [Учеб. пособие для вузов по спец. "Менеджмент"]/ Дружинин, Александр Иванович, Дунаев, Олег Николаевич, Мосин, Анатолий Яковлевич, Ершов, Алексей Владимирович; . Под. ред. О. Н. Дунаева.- Екатеринбург: ИПК УГТУ, 1998.- 113 с.- Библиогр.: с. 95-98.