ОСНОВНЫЕ СОБЫТИЯ
НСПК может начать работать без технологии защиты интернет-платежей
Национальная система платежных карт (НСПК) может начать работать без системы 3D Secure, которая сейчас обеспечивает безопасность оплаты товаров и услуг в Интернете. Такую возможность допустил глава НСПК Владимир Комлев, рассказал «Ведомостям» сотрудник одной из международных платежных систем (МПС), участник собрания, посвященного НСПК.
Это может произойти в том случае, указывает собеседник газеты, если будут поджимать сроки, то есть если к I кварталу 2015 года не будет создана аналогичная технология защиты. По его словам, Комлев предложил перекладывать риски с платежной системы на банки: либо они их принимают, либо, например, уведомляют клиентов, что по картам НСПК они проводить платежи в Интернете не смогут. Использовать технологию аутентификации платежей в Интернете планируется с начала работы НСПК, пояснил «Ведомостям» представитель ЦБ, добавив, что конкретные способы ее реализации находятся в стадии согласования с МПС. Согласно закону, одобренному на этой неделе Советом Федерации, МПС должны перевести внутрироссийский трафик в НСПК не позднее 31 марта будущего года или внести депозит.
В НСПК признают, что запускать систему будут с очень ограниченным функционалом — по сути, это будут только авторизация и клиринг, знает один из участников рабочей группы при ЦБ. Таких систем защиты, как 3D Secure у Visa и Secure Code у MasterCard, на первых этапах у национальной платежной системы не будет, рассуждает он, при этом уверяет, что платежи в Интернете будут возможны, просто граждане станут совершать их на свой страх и риск.
Существует масса иных возможностей обезопасить проведение платежа, кроме 3D Secure, утверждает вице-президент СМП Банка Елена Дворовых: это служба онлайн-мониторинга, которая круглосуточно отслеживает трансакции, это ограничения по платежам, выпуск виртуальных карт для покупок в Интернете с ограниченным лимитом. Есть также и CVV-код, который использовался до появления 3D Secure. Его недостаток в том, что он не меняется, тогда как 3D Secure — это динамический код. Никому не выгодно отказываться от операций в Интернете — ни банкам, ни клиентам, поэтому вряд ли отсутствие 3D Secure будет серьезным препятствием, считает она.
Между тем, по мнению директора по развитию WebMoney Петра Дарахвелидзе, отсутствие 3D Secure сразу снизит привлекательность использования карт для многих категорий товаров и услуг, потому что только эта технология реально страхует продавца от мошенничества с картами. Кроме того, отмечает он, 3D Secure переносит ответственность за безопасность платежа с банка-эквайера на банк-эмитент, поскольку в данном случае последний решает, авторизовать трансакцию или нет. Для систем электронных денег, популярных в России (WebMoney, «Яндекс.Деньги», QIWI), эта проблема не стоит, делится опытом Дарахвелидзе: они уже много лет используют дополнительное подтверждение (например, СМС-код) для защиты всех трансакций.
Трехдоменная технология (3D) предполагает, что система аутентификации клиента происходит в два этапа. Первый аналогичен верификации владельца карты по паспорту в обычном магазине: при обращении к серверу банка происходит идентификация владельца карты по ее номеру и номеру мобильного. На втором этапе проверяется достаточность средств на счете или наличие кредитного лимита. НСПК необходимо организовать отдельный, собственный директорий, который будет обеспечивать процедуры аутентификации по технологии 3D. Юридический вопрос заключается в том, что лицензией на трехдоменную технологию владеет иностранная компания, и НСПК должна получить права на ее использование. При запуске НСПК без этой технологии конечные потребители получают неполноценный продукт, кроме того, есть компании, которые продают только через Интернет, и у них могут возникнуть трудности.
Впрочем, на долю e-commerce приходится лишь 5—10% всего трафика, говорит один из участников рабочей группы при ЦБ.
Система Contact запустила сервис пополнения карт UnionPay
Платежная система Contact расширила сервис пополнения банковских карт крупнейших международных платежных систем (МПС): в ее пунктах теперь можно отправлять переводы с зачислением на карты UnionPay.
Пользователи системы Contact получили возможность пополнять банковские карты системы UnionPay, эмитированные любым китайским банком, благодаря соглашению между двумя МПС. Для зачисления денежных средств достаточно указать номер карты, указанный на лицевой стороне. Воспользоваться сервисом можно в пунктах Contact в России и странах ближнего зарубежья.
Перевод осуществляется в долларах с последующей конвертацией в китайские юани по курсу на дату отправки, при этом сумма к зачислению на карту и обменный курс сообщаются в момент отправки. Денежные средства поступают на баланс карты UnionPay в течение 15 минут. Максимальная сумма одной операции — 3 тыс. долларов. Комиссия за услугу составляет 1% от суммы перевода плюс 2 доллара.
Деятельность национального платежного совета
Подписано соглашение о взаимодействии НП «НПС» и Межгосударственного банка
От имени НП «НПС» документ подписан председателем правления Алмой Обаевой, от имени Межгосударственного банка – президентом Игорем Суворовым.
В рамках соглашения Межгосударственный банк и Национальный платежный совет будут сотрудничать в целях развития платежного оборота в национальных валютах стран СНГ и Евразийского экономического союза и формирования единой унифицированной инфраструктуры передачи платежной информации. Для реализации поставленных целей Межгосударственный банк и Партнерство выразили намерение содействовать внедрению единых стандартов и форматов финансовых сообщений, формированию единых правил при осуществлении платежей, созданию единых систем идентификации клиентов для осуществления платежей и межбанковских расчетов.
«Выработка подходов к развитию единого платежного пространства государств СНГ и Евразийского экономического союза является актуальной задачей. В финансовом сообществе, в том числе в рамках Национального платежного совета, активно обсуждается возможность создания единой платежной системы на территории стран-участниц Таможенного союза и Единого экономического пространства. Важную миссию в данном процессе выполняет Межгосударственный банк. Надеемся, что в дальнейшем наше сотрудничество в целях совершенствования законодательства, регулирующего правовые и организационные основы единой платежной системы, а также по иным вопросам взаимодействия государств-участников СНГ и Евразийского экономического союза в рамках финансового рынка станет содержательным и взаимовыгодным», — отметила в ходе подписания председатель правления НП «НПС» Алма Обаева.
ИНФОРМАЦИЯ РЕГУЛЯТОРОВ
БАНК РОССИИ
- Зарегистрирован российский оператор японской платежной системы JCB
Банк России зарегистрировал российского оператора японской платежной системы JCB — ООО «Джей Си Би Интернэшнл (Евразия)». этом говорится в материалах регулятора.
Расчетным центром по операциям будет выступать «Альфа-банк».
РОСФИНМОНИТОРИНГ
- О выпуске очередной редакции Перечня организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму от 16 октября 2014 года
Внесены изменения в Перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму.
В разделе сайта «Перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму» размещен Перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, от 16.10.2014.
ОБЗОР СМИ
После запуска Национальной системы платежных карт интернет-платежи могут остаться без защиты
Представители НСПК предложили запускаться без нее, если будут поджимать сроки, рассказал сотрудник одной из международных платежных систем
В случае перевода внутрироссийских транзакций международных платежных систем (МПС) на обслуживание в НСПК под угрозой может оказаться работа системы 3D Secure, которая сейчас обеспечивает безопасность оплаты товаров и услуг в интернете, рассказал «Ведомостям» один из сотрудников МПС. По его словам, представители НСПК предложили «запускаться без нее», если будут поджимать сроки. Согласно закону, одобренному на этой неделе Советом Федерации, МПС должны перевести внутрироссийский трафик в НСПК не позднее 31 марта 2015 г. или внести депозит.
На сегодняшний день планируется использовать технологию аутентификации платежей в интернете с начала работы НСПК, пояснил представитель ЦБ, добавив, что конкретные способы реализации находятся в стадии согласования с МПС.
«На встрече с платежными системами Владимир Комлев (руководитель НСПК. — “Ведомости”), отвечая на вопрос представителя Visa, действительно говорил о том, что НСПК может быть запущена без 3D Secure», — рассказывает один из участников собрания, посвященного НСПК. Это может произойти в том случае, указывает он, если к I кварталу 2015 г. не будет создана аналогичная технология защиты. По его словам, Комлев предложил перекладывать риски с платежной системы на банки — либо они их принимают, либо, например, уведомляют клиентов, что по картам НСПК они проводить платежи в интернете не смогут.
В НСПК признают, что запускать систему будут с очень ограниченным функционалом — по сути, это будут только авторизация и клиринг, знает один из участников рабочей группы при ЦБ. Систем защиты, таких как 3D Secure у Visa и Secure Code у MasterCard, на первых этапах у национальной платежной системы не будет, рассуждает он, при этом уверяет, что платежи в интернете будут возможны, просто граждане станут совершать их на свой страх и риск.
Существует масса иных возможностей обезопасить проведение платежа, кроме 3D Secure, рассказывает вице-президент «СМП банка» Елена Дворовых: это служба онлайн-мониторинга, которая круглосуточно отслеживает транзакции, это ограничения по платежам, выпуск виртуальных карт для покупок в интернете с ограниченным лимитом. Есть также и CVV-код, который использовался до появления 3D Secure. Но его недостаток в том, что он не меняется, тогда как 3D Secure — это динамический код. Никому не выгодно отказываться от операций в интернете — ни банкам, ни клиентам, поэтому вряд ли отсутствие 3D Secure будет серьезным препятствием, считает она.
Отсутствие 3D Secure сразу снизит привлекательность использования карт для многих категорий товаров и услуг, не согласен директор по развитию WebMoney Петр Дарахвелидзе, потому что только эта технология реально страхует продавца от мошенничества с картами. Кроме того, отмечает он, 3D Secure переносит ответственность за безопасность платежа с банка-эквайера на банк-эмитент, поскольку в данном случае последний решает, авторизовать транзакцию или нет. Для систем электронных денег, популярных в России (WebMoney, «Яндекс.Деньги», Qiwi), эта проблема не стоит, делится опытом Дарахвелидзе: они уже много лет используют дополнительное подтверждение (например, СМС-код) для защиты всех транзакций.
По оценкам компании Group-IB, в 2013 г. на мошенничестве в системах интернет-банкинга России и СНГ, обналичивании денежных средств, банковском фишинге и мошенничестве с электронными деньгами преступники «заработали» $426 млн, на операциях по «кардингу» — $620 млн.
Основной вопрос — сколько времени потребуется на решение технологических и юридических вопросов, говорит управляющий партнер компании «Кардсервис» Игорь Гайдаржи. Трехдоменная технология (3D) предполагает, что система аутентификации клиента происходит в два этапа. Первый аналогичен верификации владельца карты по паспорту в обычном магазине: при обращении к серверу банка происходит идентификация владельца карты по ее номеру и номеру мобильного. На втором этапе проверяется достаточность средств на счете или наличие кредитного лимита. НСПК необходимо организовать отдельный собственный директорий, который будет обеспечивать процедуры аутентификации по технологии 3D. Юридический вопрос заключается в том, что лицензией на трехдоменную технологию владеет иностранная компания и НСПК должна получить права на ее использование. При запуске НСПК без этой технологии конечные потребители получают неполноценный продукт, кроме того, есть компании, которые продают только через интернет, и у них могут возникнуть трудности. На долю e-commerce приходится 5-10% всего трафика, говорит один из участников рабочей группы при ЦБ.
Далеко не все банки даже сейчас работают с 3D Secure, поэтому если его внедрение не растянется на десятилетия, то никаких серьезных последствий не будет, считает исполнительный директор Group-IB Владимир Загрибелин. Если на решение этой проблемы уйдет от трех до шести месяцев, то это будет не так критично для рынка, заключает Гайдаржи.
Visa и Mastercard комментарии не предоставили.
Ведомости
Малый и средний бизнес хотят включить в систему страхования вкладов
Под страхование могут попасть средства, направляемые на выплату зарплат сотрудникам
Деньги малого и среднего бизнеса, направленные на зарплату, но зависшие в лопнувших банках, могут войти в систему страхования вкладов. Соответствующий законопроект подготовил депутат Госдумы Андрей Крутов («Справедливая Россия»). Как следует из документа (есть у «Известий»), закон «О страховании вкладов» дополняется новым пунктом, согласно которому его действие распространяется на денежные средства, находящиеся на расчетных счетах отдельных юридических лиц и используемые для выплаты заработной платы работникам.
Под «отдельными юрлицами», согласно проекту, понимаются все компании малого и среднего бизнеса (МСБ), которые попадают под критерии закона «О развитии малого и среднего предпринимательства в Российской Федерации», то есть имеют в штате не более 250 человек и выручку до 1 млрд рублей в год. Как указывается в пояснительной записке к проекту, необходимость включения субъектов МСБ в систему страхования вкладов связана с тем, что в последнее время увеличилось количество случаев отзыва Центральным банком лицензий коммерческих банков, в которых были открыты счета множества небольших фирм.
— Они, как правило, открывают расчетные счета в небольших коммерческих банках, — пояснил «Известиям» Андрей Крутов. — Это связано в первую очередь с невысокими тарифами на открытие и обслуживание банковского счета, установленными такими банками. B случае ликвидации или приостановления деятельности банка отсутствие цивилизованной системы страхования денежных средств, размещенных субъектами малого и среднего предпринимательства на расчетных счетах, вынуждает их переходить к «серым» схемам выплаты заработной платы с целью минимизировать понесенные ими убытки, а также нарушает права работников. Они же не виноваты, что у банка отозвана лицензия.
При этом получить зависшие деньги назад компаниям проблематично: по статистике Агентства по страхованию вкладов, в среднем кредиторы ликвидируемых банков получают не более 17,5% от своих средств.
Ранее многие небольшие компании и НКО жаловались на то, что в банке, у которого была отозвана лицензия, у них зависли деньги и нечем платить зарплату. В частности, более 2 млн рублей осталось в Мастер-банке у благотворительного фонда «Справедливая помощь» (фонд Доктора Лизы), а несколько десятков миллионов — у Музея Рериха.
— Мы несколько месяцев не получали зарплату, были вынуждены свернуть ряд благотворительных проектов, — рассказали «Известиям» в музее.
А после того как лицензия была отозвана у осетинского Банка развития региона, больше 40 предприятий малого и среднего бизнеса оказались на грани банкротства, заявлял министр правительства Северной Осетии по делам предпринимательства и инвестиционной политики Алан Диамбеков.
В Агентстве по страхованию вкладов (АСВ) сочли идею депутата Крутова сложно выполнимой.
— Идея, на наш взгляд, труднореализуемая. До тех пор, пока деньги находятся на счете юридического лица, невозможно определить, были ли они предназначены для выплаты заработной платы работникам или нет, — заявили «Известиям» в пресс-службе АСВ.
— Есть ограничение — 700 тыс. рублей, поэтому неважно, на что конкретно предназначались деньги, — парирует Крутов. — Главное, что с этого счета была выплачена зарплаты. Странно, что АСВ боится, что деньги уйдут не по адресу, ведь все выплаты идут только под его контролем.
По мнению экспертов, эту норму необходимо расширить, ограничив компенсацию выплатами социального характера.
— Намерение выглядит благим, но не совсем понятно, почему такие преференции только субъектам малого и среднего бизнеса, — говорит адвокат «Юков и партнеры» Рустам Батыров. — Думаю, что такую норму можно расширить на все юридически лица, но введя условие, что выплаты идут только на зарплаты или социальные пособия. Например, установив для таких выплат отдельный расчетный счет.
