Обработка электронных платежей: как работает современный процессинг

Мировая и украинская экономики стремительно переходят на безналичные оплаты, поэтому понимание электронного процессинга важно для современного предпринимательства. В этом материале подробно рассмотрим, что стоит за платежной операцией и почему онлайн-транзакция – это не просто секундное нажатие кнопки «Оплатить», а сложный технологический путь, в котором задействованы десятки инфраструктурных узлов, среди которых и наш платежный сервис.

Общий механизм обработки электронных платежей

Процессинг электронных платежей – это комплекс технологических и финансовых процессов и процедур безопасности, благодаря которым происходит перевод средств от покупателя к продавцу при оплате картой, цифровыми кошельками, переводом на IBAN-счет и т. п. В этом процессе задействованы не только банки, но и целый перечень участников, взаимодействующих друг с другом и проводящих операции в считанные секунды:

• Владелец карты (покупатель). Человек, совершающий покупку, вводя данные карты на сайте или прикладывая ее к POS-терминалу. Именно с этой карты банк-эмитент в конечном счете списывает средства.
• Мерчант (продавец). Предприниматель, занимающийся онлайн-бизнесом или продающий товары в физической точке и получающий средства на свой счет. Обычно он работает через платежного агрегатора или напрямую с банком-эквайером.
• Платежный сервис или платежный агрегатор (например, hutko). Посредник, значительно упрощающий процесс. Он предоставляет услуги интернет-эквайринга, техническое подключение к платежному шлюзу, обеспечивает антифрод, фискализацию, аналитику и т. д.
• Банк-эквайер. Финансовое учреждение, обслуживающее мерчанта. Принимает оплаты от клиентов, производит авторизацию платежей и перечисляет средства на счет продавца.
• Банк-эмитент. Финансовое учреждение, выпустившее карту покупателя. Проверяет наличие средств, блокирует нужную сумму, проводит проверку с помощью 3D Secure и дает окончательное подтверждение или отказ в проведении оплаты.
• Международные платежные системы (МПС), например Visa, Mastercard, AmEx. Они предоставляют технологическую инфраструктуру для осуществления транзакций и определяют основные правила. МПС передают данные между эквайером и эмитентом, устанавливают стандарты безопасности (например, PCI DSS-сертификация), порядок обжалования операций (англ. chargeback) и обеспечивают глобальную совместимость.

Таким образом, процессинг – это четко отлаженное взаимодействие многих независимых участников, которое обеспечивает скорость, безопасность и удобство современных платежей.

Как происходит стандартная платежная транзакция

Платежная операция – это сложный процесс, в котором участвуют несколько сторон. Он состоит из четырех основных этапов: авторизации, аутентификации, клиринга и возмещения.

1. Авторизация

Это первый и самый быстрый этап. Когда клиент инициирует оплату – подносит карту к POS-терминалу или вводит ее реквизиты на платежной странице – система отправляет запрос в банк-эквайер, а тот через МПС обращается в банк-эмитент.

Эмитент проверяет наличие достаточной суммы на счете покупателя, не заблокирована ли карта и не является ли операция подозрительной. Если все хорошо, то происходит авторизация: сумма удерживается на карте клиента. Этот этап обычно длится 2-5 секунд.

2. Аутентификация

Подтверждение того, что оплату совершает настоящий владелец карты.

• При платеже физической картой необходимо ввести PIN-код. Хотя при бесконтактной оплате на небольшие суммы достаточно просто приложить карту или телефон.
• При оплате с помощью Apple Pay или Google Pay требуется подтверждение с помощью биометрии (Face ID или Touch ID) или пароля устройства.
• При расчете в интернете срабатывает 3D Secure, то есть дополнительное подтверждение через SMS, пуш-сообщение в приложении банка или биометрию.

Аутентификация существенно снижает риски мошенничества и является обязательной, когда сумма платежа достаточно велика.

3. Клиринг

Так называется операция обмена платежными данными между банками. В конце дня или в конце определенного операционного цикла банк-эквайер отправляет пакет транзакций международной платежной системе. Та, в свою очередь, анализирует эту информацию, проводит взаимозачет между банками и определяет чистое сальдо – кто, кому и сколько в конце концов должен. На этом этапе подтверждаются окончательные суммы, комиссии и условия проведенных операций.

4. Возмещение

Финальный этап – фактическое перечисление денег мерчанту. Банк-эмитент списывает денежные средства со счета покупателя, а банк-эквайер зачисляет их на счет продавца. Обычно средства поступают на счет мерчанта в течение 1-3 банковских дней после оплаты, хотя современные платежные агрегаторы часто делают это быстрее – на следующий день или даже в тот же день.

Таким образом, то, что для клиента выглядит как простое прикладывание карты или нажатие кнопки «Оплатить», на самом деле является сложным, но хорошо отлаженным взаимодействием разных участников процесса.

Различия процессинга онлайн- и офлайн-платежей

Процессинг офлайн-платежа (англ. card present) – это когда клиент физически присутствует и использует карту для расчета: прикладывает, вставляет или проводит ею по терминалу. Процессинг онлайн-платежа (англ. card not present) – оплата без физического присутствия карты, например на сайте, в социальных сетях или через чат-бот. Здесь нет возможности считать чип или ленту карты, следовательно, риск мошенничества значительно выше. Именно поэтому к обработке онлайн-транзакций предъявляются повышенные требования безопасности.

В онлайн-оплатах важную роль играет платежный шлюз – специальная технологическая платформа, предоставляющая услуги интернет-эквайринга и выступающая безопасным мостом между каналом продаж продавца и банком. Когда клиент нажимает «Оплатить», данные карты не попадают напрямую в интернет-магазин. Покупателя перенаправляют на защищенную страницу или встроенную форму платежного шлюза, где он вводит свои реквизиты. Шлюз шифрует данные, передает их банку-эквайеру и возвращает результат транзакции. Это позволяет мерчанту не сохранять конфиденциальные данные карт и не проходить сертификацию PCI DSS.

Кроме того, применяются дополнительные технологии безопасности при оплате в интернете:

• 3D Secure. Это стандарт двухфакторной аутентификации. После ввода данных карты клиент должен подтвердить оплату в своем банке – через SMS-код, пуш-сообщение в мобильном приложении или биометрию. Современная версия – 3D Secure 2.0 – работает более удобно и часто проходит без дополнительных действий (англ. frictionless), если система считает операцию безопасной.
• Токенизация. Вместо хранения реальных данных карты (номер, CVV, срок действия) используется токен – уникальный цифровой код. Даже если токен попадет в руки злоумышленников, они не смогут им воспользоваться, поскольку он привязан к конкретному мерчанту или устройству. Токенизация значительно снижает риски при утечке конфиденциальной информации.
• Антифрод-системы. Для противодействия мошенничеству современные платежные агрегаторы используют искусственный интеллект, оценивающий в реальном времени сотни параметров: поведение пользователя, геолокацию, устройство, историю покупок, скорость ввода данных и т. д. Каждой транзакции присваивается уровень риска. Если он высокий, оплата блокируется или требует дополнительного подтверждения.

Благодаря этим технологиям онлайн-процессинг сегодня стал значительно безопаснее, хотя и остается более уязвимым, чем офлайн-платежи.

Процессинговый центр – двигатель платежной системы

Процессинговый центр – это высокотехнологичное ядро ​​всей платежной инфраструктуры. Он выступает центральным узлом, обеспечивающим быстрое, безопасное и надежное информационное взаимодействие между всеми участниками платежного процесса: банками-эмитентами, банками-эквайерами, платежными агрегаторами, мерчантами и МПС.

Без процессингового центра современные электронные платежи были бы невозможны. Именно он осуществляет обработку миллионов транзакций ежесекундно, принимая решения в реальном времени.

• Маршрутизация запросов. Когда клиент платит картой, процессинговый центр определяет, куда именно нужно отправить запрос. К примеру, если клиент рассчитывается картой ПУМБ, а терминал принадлежит другому банку, центр мгновенно распознает эмитента и направляет запрос именно ему.
• Безопасность данных. Процессинговый центр обеспечивает высочайший уровень защиты информации – работает в соответствии с международным стандартом PCI DSS, использует мощное шифрование, токенизацию, системы обнаружения мошенничества и постоянный мониторинг. Любая попытка несанкционированного доступа блокируется мгновенно.
• Ведение учета и отчетности. Центр фиксирует каждую транзакцию, ведет их детальный учет, производит клиринг, определяет размер возмещений и комиссий, а также формирует отчеты для банков и других участников.

Процессинговые центры могут быть внутренними и внешними. Внутренний, или же собственный процессинг имеет большинство крупных банков. Они полностью контролируют весь цикл обработки платежей, что дает более высокий уровень безопасности и скорости, но требует огромных инвестиций в оборудование, специалистов и соответствие регуляторным требованиям.

Внешний (или аутсорсинговый) процессинговый центр – это специализированная независимая компания, берущая на себя всю техническую и информационную работу по обработке безналичных платежей для банков, финансовых учреждений или крупного бизнеса. Кстати, в повседневной жизни предприниматели постоянно имеют с этим дело: когда подключают онлайн-эквайринг к своему сайту через платежные сервисы по типу hutko, то фактически пользуются услугами аутсорсингового процессинга.

Технологические преимущества внешнего процессингового центра на примере hutko

hutko – это современный платежный агрегатор и шлюз, выступающий посредником между продавцами и банками. Он принимает онлайн-оплаты от клиентов, осуществляет обработку транзакций через свой шлюз, проводит авторизацию операций с помощью банка-эквайера ПУМБ и обеспечивает соблюдение требований безопасности. Фактически это единое окно для приема платежей.

Среди главных технологических преимуществ нашего сервиса:

Благодаря hutko предприниматели могут быстро подключить современные способы оплаты без банковской бюрократии.

Платежная инфраструктура: оборудование, ПО и безопасность

Платежная инфраструктура – ​​это сложная экосистема, включающая аппаратное оборудование, программное обеспечение и отвечающая высоким стандартам безопасности.

Аппаратное обеспечение (от англ. hardware) состоит из двух уровней:

• Серверная часть: мощные дата-центры с высокопродуктивными серверами, выполняющими обработку миллионов транзакций ежедневно.
• Конечные точки приема оплат, к которым относятся стационарные и портативные POS-терминалы, смартфоны с технологией Tap to Phone, платежные киоски и терминалы самообслуживания.

Программное обеспечение (от англ. software) обеспечивает взаимодействие всех компонентов инфраструктуры. Среди основных составляющих: протоколы передачи данных, интеграционные API, специальное ПО для антифрод-систем, токенизации и мониторинга транзакций в реальном времени.

Что касается безопасности платежей, то важнейшим стандартом является PCI DSS (Payment Card Industry Data Security Standard), предъявляющий совокупность обязательных требований к защите данных платежных карт. Соответствие PCI DSS означает, что компания надежно защищает конфиденциальную информацию от утечки, регулярно проходит аудиты и тесты на уязвимость, а также имеет жесткую политику доступа к данным.

Для банков и платежных агрегаторов сертификация PCI DSS обязательна. Без нее работа с карточными платежами невозможна.

Будущее процессинга платежей

Платежный процессинг – это не просто одна из технических услуг в работе с платежами, а фундамент современной экономики, обеспечивающий скорость, безопасность и удобство расчетов между людьми и бизнесом.

В ближайшие годы эта индустрия продолжит стремительно развиваться в направлении повсеместного внедрения ИИ-антифрода и поведенческой биометрии, расширения мгновенных оплат, а также усовершенствования токенизации и бесконтактных технологий.

Для предпринимателей это означает еще большее удобство, сниженные комиссии и более высокий уровень защиты. Те бизнесы, которые быстро внедрят новые технологии процессинга, получат значительное конкурентное преимущество.