מערכת עיבוד: תיאור, תכונות. מערכות עיבוד ברוסיה

2024 מְחַבֵּר: Howard Calhoun | [email protected]. שונה לאחרונה: 2023-12-17 10:27

כרטיסי פלסטיק הם תחליף נוח למזומן. הם קומפקטיים, בטוחים וקלים לשימוש. אבל המנגנון המוכר כבר לתשלום עבור סחורות עם כרטיס פלסטיק רק לעתים רחוקות גורם לאנשים לחשוב על התהליכים המתרחשים במהלך המגע של כרטיס בנק עם מסוף תשלום. לכן, היום נדבר על מערכות עיבוד.

תקופה

כדי לתאר את כל המהות של התופעה הזו בצורה נגישה, צריך להציג כמה מונחים. עיבוד הוא תהליך עיבוד המידע המשמש בעת ביצוע תשלום באמצעות כרטיס פלסטיק בנקאי. מכאן נובע שמערכת עיבוד היא מערכת המספקת עיבוד מידע בעת ביצוע עסקאות באמצעות כרטיסי פלסטיק.

תכניות עיבוד מכילות תמיד שלושה משתתפים חובה:

• הארגון הרוכש האחראי על ההתנחלויות.
• הנפקה בנקאיתכרטיסי פלסטיק לתשלום.
• מערכת תשלומים הפועלת כמתווך בין הרוכש לבנק המנפיק.

חברות המספקות שירותים לאספקה ותחזוקה של התוכנה הנדרשת לעיבוד נקראות "מרכזי עיבוד". הם גם אחד מהקישורים במערכת הרכישה.

המטרה העיקרית של מערכת העיבוד היא להבטיח תקשורת מתמדת וללא הפרעות בין כל המשתתפים בסכימת העיבוד. אחרת, ביצוע תשלומים באמצעות כרטיסי פלסטיק בנקאיים יהפוך לבלתי אפשרי.

מערכת רכישה: מה נבדק במהלך ההתנחלויות?

בתוך מספר שניות, הדרושות להשלמת עסקת תשלום, הרוכש בודק את הנתונים, שבלעדיו אי אפשר להשלים את העסקה. ביניהם:

• הקיבולת של כרטיס פלסטיק.
• כמות הכספים הזמינה למשיכה.
• סטטוס הבנק המנפיק.

בנוסף, מערכת העיבוד היא זו שאחראית על אבטחת התשלומים, כלומר בטיחות וסודיות עסקאות, כמו גם הגנה מפני רמאים.

מערכת עיבוד: תכונות ארגוניות

מן האמור לעיל, קל להבין שעיבוד הוא תהליך מסובך למדי הדורש התייחסות אחראית ורצינית לארגונו. מערכת העיבוד חייבת לעקוב מיידית אחר עסקאות בין מחזיקי כרטיסי פלסטיק, בנקים מנפיקים, שערי תשלום וכדומה. בשביל זה, אוטונומימערכות עיבוד תשלומים הנפוצות ביותר בתעשיית המסחר האלקטרוני.

ארגון העיבוד כולל:

• בדיקת המצב של כרטיסי פלסטיק (יתרה, מצב וכו').
• משדר מידע על בקשת העסקה לבנק המנפיק.
• מעבד את פרוטוקול פרטי הבנק.
• יצירה ותחזוקה של מסד נתונים.
• יצירת דוחות והעברתם לבנק המנפיק (מתבצע מדי יום).
• עיבוד רשימות עצירות והבאת מידע לצדדים נגדיים.

בנוסף לכך, מרכזי עיבוד יכולים להנפיק כרטיסי פלסטיק, להתאים אותם ולהגן עליהם.

סוגי מערכות עיבוד

מערכות העיבוד מחולקות באופן מותנה ל"לבן", "אפור" ו"שחור". מעמדם תלוי בחוקיות הפעולות:

• "לבן". מערכות עיבוד לפני שיתוף פעולה חייבות לבדוק את המצב המשפטי של החברה המנפיקה ואת חוקיות העסקאות. מעבדים "לבנים" עובדים אך ורק עם חברות מוכחות שמשלמות באופן קבוע את כל המסים המקומיים והבינלאומיים. ככלל, מערכות קדנציה בינלאומיות "לבנות" הן תושבי האיחוד האירופי או ארצות הברית של אמריקה.
• "האפורים". מרכזי עיבוד "אפור" יכולים לשרת לא רק עסקים חוקיים, אלא גם חברות חשודות שנמצאות באזור בסיכון גבוה. עם זאת, אם חוקיות פעילות החברה מוטלת בספק, עיבוד "אפור" יכוללסרב שירות. לכן, אתה צריך להיות מסוגל לנהל איתם משא ומתן על מנת לקבל את התמורה הטובה ביותר לשירותים. לרוב, מרכזי עיבוד "אפורים" הם תושבי מדינות אסיה.
• "שחור". סוג זה כולל את כל המעבדים שמשתפים פעולה עם כל עסק, אפילו בלתי חוקיים בעליל. מטבע הדברים, די קשה למצוא נציגים של חברות אלה, ולכן, כדי לערוך הסכם שירות, הלקוחות צריכים לחפש מוצא אל האדם הנכון. לרוב, מרכזי עיבוד "שחורים" מיוצגים על ידי בנקים סיניים או חברות offshore מגעילות.

Safety

איום האבטחה העיקרי על מערכת העיבוד של כל בנק הוא האקרים. שיטות ההשפעה שלהם הופכות אגרסיביות יותר ויותר בכל פעם, לכן חלק בלתי נפרד מכל מרכז עיבוד הוא שירות הביטחון.

בשנת 2006, פותח תקן אבטחה מפתח לכרטיסי פלסטיק, שבכלל כל המשתתפים במערכת העיבוד חייבים לעמוד בו - PCI DSS. יותר מ-600 מומחים מוסמכים מתחומים שונים לקחו חלק בפיתוחו. לכן התקן הזה רלוונטי עד היום.

PCI DSS Security Standard Commitments

בהתבסס על הטקסט של המסמך, מוטלות חובות ברורות על כל המשתתפים בתוכנית העיבוד המבצעים תשלומים מרחוק באמצעות כרטיס פלסטיק:

• לבנקים הנפקים. ישות משפטית העוסקת בהנפקת כרטיסי פלסטיק חייבתלהבטיח את אבטחתם מפני גישה לא מורשית. תנאי החובה כוללים: החלת שבב, הצבת קוד אבטחה (CVC2, CVV2 וכו'), הקצאת מסלול מגנטי עם שם הבעלים, הגנה על הכרטיס באמצעות קוד PIN ופונקציית 3D-Secure. בנוסף, על הבנק המנפיק לאחסן את הנתונים על בעל כרטיס הפלסטיק בצורה מוצפנת בלבד.
• למרכזי עיבוד. על מנת להשתתף בפעילות פיננסית, על מרכזי העיבוד לקבל תעודה בינלאומית לעמידה בדרישות האבטחה, וכן לעבור אישור מחודש מחייב במהלך תקופת פעילותם. בנוסף, עובדי החברה נבדקים על ידי שירות הביטחון הפדרלי בעת קבלתם לעבודה, אשר עוקב כל הזמן אחר השתתפותם בהמשך בתוכנית העיבוד.

עיבוד מערכות ברוסיה

בעבר, בנקים השתמשו בעיקר רק בעיבוד בינלאומי לעסקאות. עכשיו המגמה משתנה. הם מעדיפים ליצור מרכזי עיבוד משלהם. זה מאפשר להם להשתחרר מהתלות בחברות צד שלישי, כמו גם להציג באופן עצמאי טכנולוגיות חדשות. וזה תקף לא רק לבנקים. חברות גדולות עובדות גם על יצירת מערכות עיבוד. לדוגמה, באתר secure.sirena-travel.ru, מערכת העיבוד המשמשת לביצוע תשלום היא תוצאה של פיתוח המבוסס על פתרונות Sirena-Travel.

אבל כך או כךאחרת, השימוש במערכות תשלום כגון ויזה או מאסטרקארד מחייב את הבנקים להשתמש במערכות עיבוד בינלאומיות זרות. דוגמה בולטת לשיתוף פעולה כזה היא Sberbank ומערכת העיבוד Way4.

החיסרון העיקרי של שירותים מקומיים הוא מקומי. כל בנק מפתח עיבוד בלעדי לשימוש אישי, אשר בתורו אינו מאפשר לשלב את כל תוכניות התשלום למערכת אחת.

היתרונות של יצירת מערכת עיבוד משלך

לפעמים זה לא משתלם כלכלית לבנקים ליצור עיבוד אישי. אבל משום מה, הם עדיין משקיעים בזה. לרוב זה נובע מהיתרונות הבאים:

• הפחתת העלות של שירות תשלומים אלקטרוניים.
• עצמאות מצדדים שלישיים.
• אימוץ מהיר של טכנולוגיות ותכונות חדשות.
• הפחתת הסיכון של העברת נתונים לצד שלישי.

עד היום, המפתחת הגדולה ביותר של מערכות עיבוד כרטיסים ברוסיה היא חברת כרטיסי האשראי המאוחדים, המשרתת כ-20% ממחזור העסקאות. יותר מ-90 בנקים מקומיים וזרים משתפים עמו פעולה, וממריצים את הרחבת ושיפור איכות השירותים הניתנים.