Размещено на http://www.allbest.ru/

СОДЕРЖАНИЕ

ВВЕДЕНИЕ

ГЛАВА 1.ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ПРИМЕНЕНИЯ БАНКОВСКИХ ПЛАСТИКОВЫХ КАРТ В РОССИИ

1.1 Понятие и принципы использования банковских пластиковых карт

1.2 Субъекты платежной системы как элементы рынка банковских пластиковых карт

ГЛАВА 2. ОЦЕНКА РАБОТЫ С БАНКОВСКИМИ ПЛАСТИКОВЫМИ КАРТАМИ НА ПРИМЕРЕ ЗАПАДНО-СИБИРСКОГО БАНКА СБЕРБАНКА РОССИИ

2.1 Место Западно-Сибирского Банка Сбербанка России на рынке банковских пластиковых карт Тюменской области

2.2 Анализ услуг Новоуренгойского отделения Западно-Сибирского банка Сбербанка России на рынке пластиковых карт

ГЛАВА 3. ПРОБЛЕМЫ И ПЕРСПЕКТИВЫ РАЗВИТИЯ ПЛАСТИКОВЫХ КАРТ В РОССИИ

3.1 Прогнозная оценка состояния рынка банковских карт

3.2 Формирование программы совершенствования управления операций с банковскими картами

ЗАКЛЮЧЕНИЕ

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

ПРИЛОЖЕНИЯ

ВВЕДЕНИЕ

Банковское дело - одно из самых древних занятий человечества. Сегодня существует большое количество услуг, предоставляемых банками своим клиентам. Одним из наиболее динамично развивающихся видов услуг является эмиссия банковских пластиковых карточек.

Банковская пластиковая карточка - это инструмент безналичных расчетов и средство получения кредита. Первые карточки современного вида появились в США в начале 50-х годов. Впоследствии система карточных расчетов была введена многими банками. Системы карточных расчетов получили распространение во многих странах мира, а сами расчеты приобрели международный характер.

Стремительное развитие научно-технического прогресса за последние пятьдесят лет не могло не сказаться на развитии банковских технологий, несмотря на консерватизм этой сферы общественной жизни. Применение компьютеров позволило не только значительно сократить трудовые затраты при совершении банковских операций, унифицировать бухгалтерский учет, ускорить взаиморасчеты, но и дало возможность широкого внедрения принципиально новых банковских продуктов. К числу таких продуктов, несомненно, относится и осуществление взаиморасчетов посредством пластиковых карт.

Процесс вхождения России в рыночные отношения, прежде всего, был связан с перестройкой банковской системы, появлением значительного количества коммерческих банков, финансовых и страховых компаний, которые проявили интерес к использованию пластиковых карт, разновидностей которых к началу 90-х годов в мире было уже достаточно много. Сложившееся положение на рынке пластиковых карт в нашей стране, конечно, отличается от ситуации в развитых странах. Но, несмотря на проблемы, в стране разворачиваются и набирают обороты различные пластиковые системы, и все большее число людей приобретает карточки, и становятся участниками системы безналичных платежей с помощью пластиковых карточек.

Операции с пластиковыми карточками открыли новые перспективы финансового обслуживания клиентов и, соответственно, расширили возможности получения банковской прибыли за счет получения комиссионных, взимаемых с операций по картам; увеличения числа клиентов за счет предоставления услуг нового типа, уменьшения расходов на обслуживание наличного оборота. Быстрое распространение банковских карт служит свидетельством того, что эта форма расчетов выгодна основным участникам системы.

Выбор темы для дипломной работы был обусловлен не только ее актуальностью, но и личным интересом к изучаемой проблеме.

Целью данной работы является исследование современного состояния и перспектив развития российского рынка пластиковых карт.

Для достижения поставленной цели необходимо решить следующие задачи:

- охарактеризовать пластиковую карту как элемент платежной системы;

- дать классификацию пластиковых карт;

- провести анализ выпуска пластиковых карт на примере конкретного коммерческого банка;

- оценить современное состояние и перспективы развития российского рынка пластиковых карт;

- выявить проблемы использования пластиковых карт и пути их решения.

В дипломной работе объектом исследования является Западно-Сибирский Банк Сбербанка РФ.

Предметом исследования в дипломной работе выступили пластиковые карты как экономическая категория.

Практическое значение настоящей работы состоит в том, чтобы познать основы организации и функционирования платежных систем. Проследить тенденцию развития рынка банковских пластиковых карт в России, изучить его текущее состояние, проблемы и возможности расширения.

Дипломная работа состоит из трех глав. Первые две главы посвящены теоретическим вопросам. Они содержат определения, и рассчитаны на краткое ознакомление с основами использования банковских карт.

В первой главе вводятся основные понятия: пластиковая карточка как платежный инструмент, кредитные и дебетовые карточки, авторизация, банк-эквайер и банк-эмитент, процессинговый центр, расчетный банк платежной системы и др.

Вторая глава посвящена организации работы с пластиковыми картами на примере Западно-Сибирского банка Сбербанка России. Проведен анализ операций банка с банковскими картами с применением методов финансового анализа.

В третьей главе привлекается внимание к законодательной базе, регулирующей процесс использования банковских карт в России. Рассмотрены меры по снижению финансовых рисков в Западно-Сибирском банке Сбербанка России, проблемы безопасности карточных операций.

Вышеизложенное подтверждает актуальность настоящей работы, отражающей процесс создания в рамках всей системы Сберегательного Банка России единой современной системы электронных безналичных денежных расчетов.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ПРИМЕНЕНИЯ ИСПОЛЬЗОВАНИЯ БАНКОВСКИХ ПЛАСТИКОВЫХ КАРТ В РОССИИ

1.1 Пластиковые карты, как платежный инструмент

История развития хозяйственных систем представляет собой бесконечную цепь попыток упростить, облегчить и ускорить платежи и расчеты между участниками экономического оборота.

Под расчетами мы понимаем обмен информацией между плательщиком и получателем денег, а также между финансовыми посредниками (банками) о порядке и способах погашения обязательств. Что касается платежа, то это безотзывная и безусловная передача денег плательщиком получателю, завершающая процесс расчетов.

Кроме налично-денежного обращения с появлением и развитием банков начала складываться система безналичных расчетов. Банки принимали депозиты и открывали счета фирмам и частным лицам. Это позволило осуществлять платежи не только путем передачи наличных денег, но и посредством перевода средств с одного счета на другой.

В настоящее время в хозяйственном обороте РФ находятся монеты и денежные купюры достоинством 10, 50, 100, 500, 1000, 5000 рублей, на которых указано «Билет Банка России». Все остальные средства расчетов - безналичные. Под безналичными расчетами понимают платежи, осуществляемые путем документооборота, как в виде материального обращения письменных документов, так и в виде магнитных записей. [7, с.7]

Одним из прогрессивных средств организации безналичных расчетов в сфере денежного обращения является пластиковая банковская карта.

Пластиковая банковская карточка - это персонифицированный платежный инструмент, предоставляющий возможность безналичной оплаты товаров и/или услуг, а также получения наличных средств в отделениях (филиалах) банков и банковских автоматах (банкоматах). Прием карточки к оплате и выдача наличных по ней осуществляются на предприятиях торговли/сервиса и банках, входящих в платежную систему, осуществляющую обслуживание карточки.

Сами карточки, и технология выполнения операций с ними, и их обработка четко определены в рамках каждой платежной системы. В виде спецификаций и руководств в общепризнанных и имеющих большой опыт платежных системах или в виде правил приема карточек в «более молодых» платежных системах.

Для приема карточек в сети одной платежной системы следование стандартам было бы необязательным, но поскольку всякая точка приема карточек, будь то магазин или отделение банка, заинтересована в работе по единым или хотя бы похожим правилам, технологии разных платежных систем должны быть, по крайней мере, совместимы. Совместимость же достигается за счет следования стандартам. Существует ряд международных стандартов, определяющих практически все свойства карточек, начиная от физических свойств пластика, размеров карточки, и заканчивая содержанием информации, размещаемой на карточке. [12, с. 167]

Пластиковая карта представляет собой пластину, изготовленную из специальной устойчивой к механическим и термическим воздействиям, пластмассы. На лицевую сторону платежных карточек наносят логотип финансового института, торговые марки платежной системы, номер карты, имя владельца, срок действия карты. Кроме того, обычно на карточке присутствует голограмма с определенным символом платежной системы, может также присутствовать специальный элемент, видимый только в ультрафиолетовых лучах.

На лицевой стороне чиповой карточки находится микросхема, ее расположение строго определено стандартом (1807816-1). На обратной стороне карточки находятся магнитная полоса (место, которой также строго определено стандартом), панель для подписи и наносимый полиграфическим способом текст банка. В некоторых платежных системах разрешается в определенном поле (чаще - на обратной стороне карточки) помещать фото держателя.

В процессе подготовки к выпуску карточка претерпевает графическую, физическую и электрическую персонализацию.

Под графической персонализацией иногда понимают нанесение полиграфическим способом на карточку логотипа финансового института - эмитента, чаще же - нанесение с помощью специальных принтеров персональной информации о держателе.

Физическая персонализация служит для нанесения на карточку персональных данных: номера карточки, фамилии и имени владельца, срока действия карты, а также иногда некоторой дополнительной информации (например, наименование банка-агента, непосредственно выдавшего карточку своему клиенту, или организации, в которой работает держатель).

Номер платежной карточки состоит из последовательности цифр, обычно от 13 до 19, чаще всего - 16. В платежных системах банковских карточек номер карточки начинается с 6 цифр, называемых BI№(идентификационный номер банка). Заканчивается номер карточки контрольной цифрой, которая вычисляется исходя из предыдущих цифр с помощью несложного алгоритма.

Эмбоссирование (тиснение) - метод физической персонализации. Эмбоссированные символы - выпуклые, также подкрашиваются специальной краской (обычно серебряной, черной или золотой). Эмбоссирование необходимо для визуальной идентификации персональных данных о держателе кассиром или операционистом, и для переноса персональных данных с карточки на слип (счет-извещение).

«Электронные» карточки в соответствии с правилами принимаются только в электронных устройствах (банкоматах, кассовых аппаратах, платежных терминалах). Эмбоссирование таких карточек производится специальным образом - так называемым индентированием, при котором символы получаются не выпуклыми, а как при печати на пишущей машинке на листе бумаги - практически плоскими. Импринтер не в состоянии перенести индентированный на карточке текст на слип, что не позволяет совершать операцию без использования электронных устройств. Иногда вместо индентирования используется печать тех же данных графическим принтером.

При электрической персонализации кодируется магнитная полоса или осуществляется запись информации в микросхему. [12, с. 169-170]

Персонализация карты позволяет идентифицировать карточку и ее держателя, а также осуществить проверку платежеспособности карточки при приеме ее к оплате или выдаче наличных денег. Доступ к записанным данным защищается кодированным паролем (или PIN-кодом).

PIN-код - персональный идентификационный номер представляет собой последовательность цифр (обычно 4 - 6, но может быть и до 12), используемую для идентификации клиента. В связи с тем, что РIN-код предназначен для идентификации и аутентификации клиента, его значение должно быть известно только клиенту.

В настоящее время ведутся дискуссии о применении PIN-кода для идентификации клиента. Сторонники применения утверждают, что вскрытия PIN-кода составляют несколько случаев на сотни миллионов транзакций. А противники считают, что PIN-код может работать только в идеальных условиях. Если:

- отсутствует передача карточки при передаче ее от банка клиенту;

- банковские карточки не воруют, не теряют, их нельзя подделать;

- PIN-код невозможно узнать при доступе к системе другим пользователем;

- в электронной системе банка отсутствуют сбои и ошибки;

- в самом банке нет мошенников.

В качестве альтернативы предлагается использовать устройства идентификации, основанные на биометрическом принципе (форма кисти, отпечатки пальцев, ладони, записи голоса, радужная оболочка глаза). Большинство биометрических критериев требует объема памяти несколько сотен байтов, а также специального оборудования для идентификации пользователя. Кроме того, практически для всех систем безопасности, построенных на использовании биометрии, характерно появление ошибок первого и второго рода. Вследствие ошибок первого рода система отвергает действительного пользователя. Ошибки второго рода состоят в том, что система не отвергает недействительного пользователя.

Банк выдает клиенту карту, с которой связана определенная сумма. Эту сумму либо за счет кредита банка, либо за счет собственных вкладов клиента, держатель карты может потратить. Проведение платежа состоит в том, что при покупке по карте магазин «записывает» за клиентом долг в размере суммы платежа. А банк, получив от магазина соответствующий документ, списывает со счета клиента эту сумму в счет магазина.

Но стоит отметить, что магазины не торопятся участвовать в расчетах с использованием пластиковых карт из-за недоверия к банкам и их клиентам, недостаточного количества держателей карт, дорогостоящего оборудования, используемого для проведения электронных расчетов.

Также было отмечено, что Центральным Банком России уделяет особое внимание пластиковым картам, так как Совет директоров Центральным Банком в качестве одной из задач ставит ускорение расчетов и оборачиваемости денежных средств не основе новых технологий. Технология расчетов без участия наличных денег помогает снизить криминогенность обстановки вокруг предприятий и лиц, работающих с наличностью. Кроме того карточки рассматриваются ЦБ в качестве одного из способов сокращения наличных денег в обращении, что поможет сгладить и в некоторой степени снизить темпы роста инфляции в стране. [8, с. 21]

Существует много признаков, по которым можно классифицировать пластиковые карты.

По материалу, из которого они изготовлены:

- бумажные (картонные);

- пластиковые;

- металлические.

В настоящее время практически повсеместное распространение получили пластиковые карты. Однако для идентификации держателя карты часто используются бумажные (картонные) карты, запаянные в прозрачную пленку. Это ламинированные карты. Ламинирование является довольно дешевой и легкодоступной процедурой и поэтому, если карта используется для расчетов, то с целью повышения защищенности от подделок применяют более совершенную и сложную технологию изготовления карт из пластика. В то же время, в отличие от металла пластик легко поддается термической обработке и давлению (эмбоссированию), что весьма важно для персонализации карты перед выдачей ее клиенту. [12, с. 72]

По общему назначению:

- идентификационные;

- информационные;

- для финансовых операций.

Это разделение не является взаимоисключающим. Например, крупная компания может выдать каждому своему сотруднику карту, которая:

- является пропуском, разрешающим проход в определенные зоны предприятия - идентификационная функция;

- на той же карте может быть записана в кодированном виде какая-либо важная информация о держателе карты - информационная функция;

- кроме того, такая карта может использоваться еще для расчетов в столовых и магазинах данной компании - расчетная функция.

Система с использованием многофункциональных карточек реально существует за рубежом, и очевидно, что объединение многих функций в одной пластиковой карточке является перспективным, так как такая многофункциональная карта удобна для эмитента и для держателя. [13, с.24]

На основании механизма расчетов:

- двусторонние системы - возникли на базе двусторонних соглашений

между участниками расчетов, при которых владельцы карт могут использовать их для покупки товаров в замкнутых сетях, контролируемых эмитентом карт (универмаги, бензоколонки и т. д.);

- многосторонние системы - предоставляют владельцам карт

возможность покупать товары в кредит у различных торговцев и организаций сервиса, которые признают эти карты в качестве платежного средства. Многосторонние системы возглавляют национальные ассоциации банковских карт, а также компании, выпускающие карты туризма и развлечений (например, AmericanЕхрress).

По виду проводимых расчетов:

- кредитные карты, которые связаны с открытием кредитной линии в банке, что дает возможность владельцу пользоваться кредитом при покупке товаров и при получении кассовых ссуд. Владельцу кредитной карточки открывается специальный карточный счет и устанавливается лимит кредитования по ссудному счету на весь срок действия карты и разовый лимит на сумму одной покупки, в пределах разового лимита оплата покупки может производиться без авторизации;

- дебетовые карты предназначены для получения наличных в банковских автоматах или для оплаты товаров с расчетом через электронные терминалы. Деньги при этом списываются со счета владельца карты в банке. Дебетовые карты не позволяют оплачивать покупки при отсутствии денег на счете.

пластиковая карта банковская платежная

Рис. 1

Платежные схемы

Источник: [4, с.63]

Некоторые авторы выделяют в особую категорию платежные карты как разновидность кредитных карт. Отличие стоит в том, что общая сумма долга при использовании платежной карты должна погашаться полностью в течение определенного времени после получения выписки без права продления кредита.

По категории клиентуры, на которую ориентируется эмитент:

- обычные карты;

- серебряные карты;

- золотые карты.

Обычные карты предназначены для рядового клиента. Это Visa Classic, Eurocard/MasterCard Mass (Standard).

Серебряная карта (Silver, Business) называется бизнес-картой и предназначена для частных лиц, для сотрудников компаний, уполномоченных расходовать в тех или иных пределах средства своей компании.

Золотая карта (Gold) предназначена для наиболее состоятельных богатых клиентов.

В системах VISA и Europay есть карточки, которые могут быть использованы только в банкоматах для получения наличных денег и в электронных терминалах: Visa Electron, Cirrus/Maestro. Они действуют в пределах остатка на счете, по ним, как правило, держателю карточки кредит не предоставляется, и поэтому они могут быть выданы любому клиенту независимо от уровня его обеспеченности или кредитной истории. [13, с. 25]

По характеру использования:

- индивидуальная карта, выдаваемая отдельным клиентам банка, может быть «стандартной» или «золотой»;

- семейная карта, выдаваемая членам семьи лица, заключившего контракт, который несет ответственность по счету;

- корпоративная карта выдается юридическому лицу, на основе этой карты могут выдаваться индивидуальные карты избранным лицам (руководителям, главному бухгалтеру или ценным сотрудникам). Им открываются персональные счета, «привязанные» к корпоративному карточному счету. Ответственность перед банком по корпоративному счету имеет организация, а не индивидуальные владельцы корпоративных карт.

По принадлежности к учреждению-эмитенту:

- банковские карты, эмитент которых - банк или консорциум банков;

- коммерческие карты, выпускаемые нефинансовыми учреждениями:

- коммерческими фирмами или группой коммерческих фирм;

- карты, выпущенные организациями, чьей деятельностью

- непосредственно является эмиссия пластиковых карт и создание инфраструктуры по их обслуживанию.

По сфере использования:

- универсальные карты - служат для оплаты любых товаров и услуг;

- частные коммерческие карты - служат для оплаты какой-либо

- определенной услуги (например, карты гостиничных сетей, автозаправочных станций, супермаркетов).

По территориальной принадлежности:

- международные, действующие в большинстве стран;

- национальные, действующие в пределах какого-либо государства;

- локальные, используемые на части территории государства;

- карты, действующие в одном конкретном учреждении.

По времени использования:

- ограниченные каким-либо временным промежутком (иногда с правом пролонгации);

- неограниченные (бессрочные).

По способу записи информации на карту:

- графическая запись;

- эмбоссирование;

- штрих-кодирование;

- кодирование на магнитной полосе;

- чип;

- лазерная запись (оптические карты).

Самой ранней и простой формой записи информации на карту было и остается графическое изображение. Оно до сих пор используется во всех картах, включая самые технологически изощренные. Вначале на карту наносились только фамилия, имя держателя карты и информация об ее эмитенте. Позднее на универсальных банковских картах был предусмотрен образец подписи, а фамилия и имя стали эмбоссироваться (механически выдавливаться).

Эмбоссирование - нанесение данных на карточке в виде рельефных знаков. Это позволило значительно быстрее оформлять операцию оплаты картой, делая оттиск на ней слипа. Информация, эмбоссированная на карте, моментально переносится на слип. Способ переноса эмбоссированной на карте информации - механическое давление. Эмбоссирование не вытеснило полностью графическое изображение.

Штрих-кодирование - запись информации на карту с помощью штрих кодирования применялась до изобретения магнитной полосы и в платежных системах распространения не получила. Карточки со штрих кодами, подобными тем, которые наносятся на товары, довольно популярны в специальных карточных программах, где не требуются расчеты. Это связано с относительно низкой стоимостью таких карточек и считывающего оборудования. При этом для лучшей защиты штрих коды покрываются непрозрачным для невооруженного глаза слоем и считываются в инфракрасном свете. [15, с. 74]

Магнитные карты имеют тот же самый вид, что и обыкновенные пластиковые карты, только на обратной стороне карты имеется магнитная полоса, а также возможны фотография держателя и образец его подписи. Способы записи и чтения аналогичны способам, используемым в бытовом магнитофоне. Магнитная полоса может хранить около 100 байт информации, которая считывается специальным считывающим устройством. Информация, нанесенная на магнитной полосе, имеет идентификационный характер, а стоимостные показатели отсутствуют. На лицевой стороне карточки указываются:

- имя держателя;

- номер его банковской карты;

- шифр его отделения банка;

- наименование банка;

- символы электронной системы платежей, в которой используются

- карточки данного вида;

- голограмма - фирменный знак платежной системы. Цель нанесения

- голограммы - сделать внешний вид карты более привлекательным и защитить от подделки; впервые голограмму применили в системе Mastercard в 1985 г.;

- срок пользования карточкой (от полугода до двух лет).

Существует много национальных и международных стандартов на магнитные карточки. Наибольшее распространение получил стандарт с трехдорожечной магнитной полосой.

В соответствии со стандартом 1807813 на первой дорожке записываются следующие данные: номер карточки, имя держателя, срок истечения действия карточки, сервис-код (максимальная длина записи - 89 символов); на второй дорожке - номер карточки, срок истечения действия, сервис-код (до 40 символов). Сервис-код - это код из двух цифр, определяющий допустимые для данной карточки типы операций, например: 03 - только операции, выполняемые банкоматом; 20 - операции требуют авторизации у эмитента.

На третьей дорожке чаще всего записывается PIN-код. Помимо определенных в стандарте величин на магнитной полосе могут записываться некоторые другие коды, например, PVV (PINVerificationValue) или CVC (Саrd VerificationСоdе) - коды, позволяющие проверить PIN(секретный номер, присваиваемый карточке и выдаваемый держателю вместе с карточкой) автономно устройством, выполняющим операцию. [13, с. 170]

Магнитная запись является одним из самых распространенных способов нанесения информации на пластиковые карты. С магнитными картами на сегодняшний день работают такие транснациональные компании, как VISA, МаstегСагd, Еurоpay, AmericanЕхрrеss, Diners Club [15, с. 83]

Магнитные карточки нельзя считать идеальным платежным средством, так как они имеют множество недостатков:

- плохие эксплуатационные характеристики (информацию на магнитном

- носителе легко можно разрушить);

- отсутствует возможность надежного обновления информации, что не позволяет хранить на карточке информацию о состоянии счета клиента;

- необходимость обслуживания карточки в режиме on-line, что повышает издержки эксплуатации подобной системы. Это означает, что для каждой транзакции необходимо обращаться через модемную связь в центр авторизации для подтверждения подлинности по выделенной телефонной линии, что дорого и недостаточно надежно, особенно в условиях России;

- слабая защита от мошенничества (эти карточки легко украсть, подделать либо путем производства фальшивок, либо скопировав информацию с них).

Ряд причин сдерживает распространение карт с магнитной полосой на российском рынке:

- низкий уровень и нерегулярность доходов населения в сочетании с высокими темпами инфляции делает невозможным для массового клиента поддерживать приличные неснижаемые остатки либо страховые депозиты на счетах;

- традиционное низкое качество телекоммуникационных сетей, не позволяющее строить классические для Запада схемы онлайнового обращения к счетам клиентов [15, с. 85].

Понятно, что магнитная полоса уже не обеспечивает необходимого уровня защиты информации от мошенничества и подделок. И специалисты начали искать более надежный способ записи информации. Им оказался чип (от англ. chip - кристалл с интегральной схемой) или микросхема. Карточки с чипом также очень часто называются смарт-картами. Название «смарт-карта» (smart - интеллектуальная, или разумная) связано с возможностью последней выполнять весьма сложные операции по обработке информации.

Основными преимуществами этого вида карт является повышенная надежность и безопасность и многофункциональность. Существенным недостатком является ее высокая себестоимость. Стоимость таких карт определяется стоимостью микросхемы, которая прямо зависит от размера имеющейся памяти и колеблется для тиража в миллион карточек от 0,6 до 9,5 долл. США. [15, с. 86]

Смарт-карты имеют различную емкость, объем памяти обычной карты составляет приблизительно 256 байт, но существуют карты с объемом памяти от 32 байт до 8 Кбайт. Микросхемы позволяют хранить в памяти такой карты, кроме идентификационной информации, и стоимостные показатели.

Рассмотрим типологию смарт-карт. В зависимости от внутреннего устройства и выполняемых функций специалисты подразделяют смарт-карты на два вида:

- карты с памятью;

- микропроцессорные карты.

Карты с памятью. Это название весьма условно, так как все смарт-карты имеют память. Обычно карты подобного типа используются для хранения информации. Существуют два подтипа подобных карт: с незащищенной и с защищенной памятью.

В картах с незащищенной памятью нет ограничений по чтению или записи данных. Иногда их называют картами с полнодоступной памятью. Можно произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами.

Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска, т.е. шифрование данных в памяти карты от мошенничества подобного рода не спасает. Практика показывает, что в России людей, способных на такое занятие, достаточно.

В карточках с защищенной памятью используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление с ней связи и передачу кода «внутрь» карты. Сравнение кода с ключом защиты чтения/записи (стирания) данных проведет сама карта и «сообщит» об этом устройству чтения/записи смарт-карт. Чтение записанных в память карты ключей защиты или копирование памяти карты невозможно.

В то же время, зная секретный код (коды), можно прочитать или записать данные, организованные наиболее приемлемым для платежной системы логическим образом. Таким образом, карты с защищенной памятью годятся для универсальных платежных применений, хорошо защищены, и при этом недороги. Так, цена карты СРМ896 составляет не более 4 долл. для тиражей выше 5 тыс. экз. [15, с. 90]

Как правило, карты с защищенной памятью содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии, что очень важно для обеспечения невозможности подлога карты. С этой целью идентификационные данные на карте «прожигаются».

Необходимо также, чтобы на платежной карте были, по меньшей мере, две защищенные области. Уже отмечалось, что в технологии безналичных расчетов по картам участвуют обычно три юридически независимых лица: клиент, банк и магазин. Банк вносит деньги на карту (кредитует ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны совершаться с санкции клиента. Таким образом, доступ к данным на карте и операции над ними надо разграничивать. Это достигается разбиением памяти карты на две защищенные разными ключами области - дебетовую и кредитную. Каждый участник операции имеет свой секретный ключ.

Правильное предъявление ПИН-кода открывает доступ к карте (по чтению данных), однако не должно менять информацию, которой распоряжается кредитор карты (банк) или ее дебитор (магазин). Ключ записи информации в кредитную область карты имеется только у банка; ключ записи информации в дебетную область - у магазина. Только при предъявлении сразу двух ключей (ПИН-кода клиента и ключа банка при кредитовании, ПИН-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию - внести деньги либо списать сумму покупки с карты.

Если в качестве платежной используются карты с одной защищенной областью памяти, - значит, банк и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты. Если банк, как эмитент карты, может ее дебетовать (например, в банкоматах), то магазин права кредитовать карту не имеет.

Однако такая возможность ему дана - поскольку, в силу необходимости дебетования карты при покупках, он знает ключ стирания защищенной зоны. То обстоятельство, что и кредитор карты, и ее дебитор (обычно разные лица) пользуются одним ключом, нарушает сразу несколько основных принципов защиты информации (в частности, принципы разделения полномочий и минимальных полномочий). Это рано или поздно приведет к мошенничеству. Не спасают ситуацию и криптографические способы защиты информации.

Из известных карт с защищенной памятью лишь упоминавшаяся уже карта СРМ896 обладает двумя защищенными областями памяти и удовлетворяет требованиям по разграничению доступа к информации, как со стороны банка, так и со стороны магазина.

Принципиально иные возможности открывают настоящие микропроцессорные карты, поскольку они имеют свою внутреннюю логику и, фактически, являются микрокомпьютером.

В карту встраивается специализированная операционная система, обеспечивающая большой набор сервисных операций и средств безопасности.

Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранимой в любой записи (файл, группа файлов, каталог), могут быть установлены следующие режимы доступа:

- всегда доступна по чтению/записи. Этот режим разрешает чтение/запись информации без знания специальных секретных кодов;

- доступна по чтению, но требует специальных полномочий для записи.

Этот режим разрешает свободное чтение информации, но разрешает запись только после предъявления специального секретного кода;

- специальные полномочия по чтению/записи. Этот режим разрешает доступ по чтению или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть различными;

- недоступна этот режим не разрешает читать или записывать информацию. Информация доступна только внутренним программам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи.

Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации и выработку «цифровой» подписи. Традиционно в карточках для этих целей применяется криптографический алгоритм. Кроме того, в карточке имеются средства ведения ключевой системы.

Карты обеспечивают различный спектр сервисных команд. Для банковских целей наиболее интересные из них - средства ведения электронных платежей.

К специальным средствам относятся возможность блокировки работы с карточкой. Различаются два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе.

Суть транспортной блокировки состоит в том, что доступ к карточке невозможен без предъявления специального транспортного кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении во время пересылки карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного «транспортного» кода.

Суть блокировки при несанкционированном доступе состоит в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом в зависимости от установленного режима карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.

Пластиковые карты с микросхемами имеют более высокую степень защиты от мошенничества и подделок.

Несмотря на очевидные преимущества, смарт-карточки до сих пор имели ограниченное применение, по той причине, что такая карточка на порядок дороже, чем карточка с магнитной полосой. Лишь в последние годы, когда ущерб от мошенничества с магнитными картами в международных платежных системах стал пугающе высоким и продолжает расти, банками было принято решение о постепенном переходе на смарт-карты. [2, с. 103]

Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе VISA. В дополнение ко всем возможностям обычной микропроцессорной карты, эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетовую и предоплатную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. Из-за высокой стоимости, суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти.

В 1981 году Дж. Дрекслером была изобретена оптическая карточка. Карты оптической памяти имеют большую емкость, чем карты памяти, но данные на них могут быть записаны только один раз. В таких картах используется WORM-технология (однократная запись - многократное чтение). Запись и считывание информации с такой карты производится специальной аппаратурой с использованием лазера (откуда другое название - лазерная карта). Технология, применяемая в картах, подобна той, которая используется в лазерных дисках. Основное преимущество таких карточек - возможность хранения больших объемов информации. Такие карточки в банковских технологиях распространения пока не получили вследствие высокой стоимости как самих карточек, так и считывающего оборудования.

1.2 Субъекты платежной системы как элементы рынка банковских пластиковых карт

Платежной системой будем называть совокупность методов и реализующих их субъектов, обеспечивающих в рамках системы условия для использования банковских пластиковых карточек оговоренного стандарта в качестве платежного средства.

Прежде, чем перейти к анализу существующих платежных систем, использующих пластиковые расчетные карты, рассмотрим историю создания и применения данных платежных средств.

1914 год - кредитные бумажные карточки стали выдаваться американскими банками постоянным клиентам;

1928 год - Бостонской компанией FarringtonManufacturing были выпущены первые металлические пластинки, на которых выдавливался адрес и которые выдавались кредитоспособным клиентам;

1946 год - Джон С.Биггинс, специалист по потребительскому кредиту из Национального банка Флэтбуш, организовал работу по кредитной схеме под названием «Chargeit». Эта схема предусматривала собой расписки, которые принимались от клиентов местными магазинами за мелкие покупки. После того, как покупка состоялась, магазин сдавал расписки в банк, и банк оплачивал их со счетов покупателей. Во Флэтбуше была впервые опробована классическая цепочка расчетов, используемая сейчас в банковском карточном бизнесе повсеместно;

1950 год - появилась ресторанная карточка Diners Clab;

1951 год - FranklinNational Bank выпустил первую банковскую кредитную карточку;

1966 год - Bank of America начал предоставлять лицензии на свою систему;

1967 год - из нескольких региональных ассоциаций в США возникла компания Interbank Card Association, получившая затем название Master Card International. Сегодня - это один из лидеров. Параллельно начала действовать система AmericanExpress.

1970 год - Bank of America передает операции с кредитными картами компании National Bank Americard, Inc. (NBI);

1977 год - NBI получила название VISA USA Inc, а в последствии - VISA International. Сегодня она объединяет более 25000 банков. Ее карточка самая распространенная в мире;

1992 год - три европейские «карточные» компании образовали компанию Europay International. Это новая европейская карточная платежная система, получившая права на управление торговыми марками EuroCard, Eurocheck Master Card Int.

Относительно недавно учреждена для расширения спектра предложений компаниями MasterCard и Europay новая система Maestro. И, наконец, компания Europay Int. получила права на деятельность в Европе от CIRRUS - дочерней компании MasterCard, выпускающей карточки для банкоматов.

Существующие особенности и возможности пластиковых карт не могут не сказаться на особенностях построения и функционирования платежных систем.

В общем случае развитую платежную систему составляют:

- держатель карты;

- банк-эмитент;

- банк-эквайер;

- расчетный банк;

- магазины и другие точки обслуживания;

- процессинговый центр и коммуникации.

Держатель пластиковой карты - это лицо, которому передается карта на основе подписанного договора с эмитентом [15, с. 77]. Не всегда пользователь является лицом, заключившим контракт (например, в случае корпоративных или семейных карт). Держателями банковских пластиковых карт в России могут быть физические и юридические лица, как резиденты, так и нерезиденты. Владелец карты может использовать ее для оплаты товаров и услуг, предлагаемых другими участниками платежной системы, а также для получения наличных.

Перед выдачей кредитной карты клиент заполняет специальную анкету, на основе которой проводится анализ его кредитоспособности. Дело в том, что кредит по банковской карточке связан c риском не возврата ссуды, поэтому выдаче кредитной карты на Западе предшествует изучение кредитной истории клиента и его текущего финансового положения.

В России нет опыта ведения кредитных историй и в качестве страхования рисков, связанных с оформлением кредитной карты, банки требуют внесения страхового депозита. Сумма средств на страховом депозите может в 1,5 и более раз превышать лимит кредитования.

Причины, по которым клиент обращается в банк, как правило, связаны со следующим:

- операции, оспариваемые клиентом;

- неполучение в срок выписки по счету;

- неполучение банком перевода в оплату выписки по счету;

- запрос об остатке непогашенной задолженности.

Запрос первого рода возникает тогда, когда клиент, получив выписку по счету, обнаруживает в ней операцию, которую он не совершал. Ошибочная запись может возникнуть по разным причинам, в том числе и в результате того, что кто-то воспользовался счетом клиента в мошеннических целях.

Банк должен выяснить причину ошибки, обратившись к оригиналу торгового счета, подписанного клиентом. При этом до выяснения истины спорная сумма должна быть зачислена на особый счет и по ней не должны начисляться проценты.

Получение в срок выписки по счету тоже может быть предметом запроса. Обычно владелец карточки знает дату присылки выписки и может быть обеспокоен ее отсутствием. При получении соответствующего запроса работник банка должен проверить факт отправки выписки, правильность указанного адреса и так далее. Обычно до выяснения вопроса банк не берет с клиента комиссии в случае просрочки платежа.

Другая причина возможного конфликта - отсутствие кредитной записи по карточному счету после наступления срока платежа и перевод счета в разряд просроченных. Банк отправляет клиенту напоминание о необходимости произвести платеж. Однако последний может известить банк, что платеж был произведен, и представить копию денежного перевода.

Банк в этом случае должен немедленно принять меры для изменения статуса счета с просроченного на действующий и выяснить причину ошибки. Клиенту следует предоставить возможность пользоваться карточкой в течение периода расследования. Что касается об остатке непогашенной задолженности по счету, то такие справки нужно давать с известной долей осмотрительности.

Лицо, незаконно завладевшее карточкой, может пытаться таким путем получить сведения, необходимые для ее использования. Поэтому работнику банка следует предварительно выяснить, исходит ли запрос от законного владельца, например, узнать дату и сумму последней операции с карточкой и сверить ответ с имеющимися у банка данными.

Могут быть и другие запросы, например, о характере новых продуктов и услуг, предлагаемых банком. Работники отдела обслуживания должны располагать соответствующей информацией, особенно если банк в этот момент проводит маркетинговую компанию по продвижению нового продукта. [19, с. 87]

В случае утраты карты клиент должен позвонить в банк, а также написать заявление о блокировке карты. При этом деньги остаются на счете в банке в полной безопасности, а клиенту изготавливается новая карта с новым номером и новым PIN-кодом.

Банк-эмитент, выпускает пластиковые карточки и предоставляет их в распоряжение клиентов, называется банк-эмитент. При этом карточки остаются в собственности банка, а клиенты получают право их использования. Выдача карточки клиенту предваряется открытием ему счета в банке-эмитенте и, как правило, внесением клиентом некоторых средств на этот счет.

Выдавая карточку, банк-эмитент берет на себя тем самым гарантийные обязательства по обеспечению платежей по карточке. Характер этих гарантий зависит от платежных полномочий, предоставляемых клиенту и фиксируемых классом карточки. При выдаче карточки осуществляется ее персонализация - на нее заносятся данные, позволяющие идентифицировать держателя карточки, а также осуществить проверку платежеспособности карточки при приеме ее к оплате или выдаче наличных денег. [18, с. 82-83]

Основные функции банка-эмитента сводятся к следующему:

- выпуск карточек (кодирование и запись персональных данных владельца карточки, эмбоссинг, высылка карточки клиенту, возобновление карточки);

- анализ кредитоспособности (оценка финансового положения заявителя, открытие карточного счета, определение кредитного лимита);

- авторизация (ответ на запрос торговца о возможности совершения сделки в автоматическом режиме или по телефону, обновление мастер файла, взаимодействие с системами информационного обмена);

- получение комиссии за обмен информацией;

- подготовка и высылка владельцу карточки выписки по счету с указанием сумм и сроков погашения задолженности;

- бухгалтерский учет операций по карточному счету;

- взыскание просроченной задолженности и контроль превышения кредитного лимита;

- работа с клиентами (ответы на запросы, рассмотрение жалоб);

- обеспечение безопасности и контроль за мошенничеством (подготовка отчетов по украденным и подделанным карточкам, блокирование счетов);

- маркетинг (поиск новых клиентов, реклама, программы активизации операций по карточным счетам).

Положительное решение по заявке клиента на получение кредитной карточки выносится после тщательного изучения его финансового положения и оценки риска неплатежа. Если результаты анализа неблагоприятны для клиента, ему могут предложить дебетовую карточку для снятия наличных денег со счета при 100 %-й авторизации в режиме реального времени.

Если же кредитоспособность клиента оценена положительно, вся существующая информация с заявки вводится в компьютер, где создается файл-мастер для персональных данных. В него заносится фамилия и имя клиента, его постоянный адрес, номер в системе социального страхования, кредитный лимит, номер карточного счета и срок возобновления карточки. Одновременно подготавливается магнитная лента, необходимая для изготовления карточки клиента.

Необходимо указать на меры безопасности, которые должны соблюдаться в процессе производства и пересылке клиентам карточек. Участок производства карточек в банке (или в специализированной фирме) отделен от других отделов и находится под строгим контролем. Доступ разрешается узкому кругу лиц, чтобы сократить риск похищения бланков или готовых карточек, подлежащих отправке владельцам.

Банк-эмитент выдает карты клиенту лично. Вместе с картой клиент получает конверт с PIN-кодом.

Банк-эмитент периодически, обычно раз в месяц, посылает клиенту особый документ - выписку с его кредитного счета, где указываются комиссионные сборы, которые клиент должен уплатить банку в связи с проведением операций, обязательную минимальную сумму погашения долга и новый остаток задолженности.

Выписка по счету содержит важную информацию для банка и его клиента. Прежде всего, указывается номер карточного счета в банке. Клиент может иметь несколько карточек, и поэтому номер счета необходим ему для проверки расчетов банка. Далее в выписке содержится напоминание о кредитном лимите, установленном по карточному счету и приводится неиспользованная сумма кредитной линии. Последний показатель свидетельствует, что установленный банком кредитный лимит не превышен клиентом.

В сумму неиспользованного лимита не включены те сделки, которые не поступали в банк к моменту подготовки выписки. Все сделки, сообщения о которых поступили в банк позднее этой даты, будут включены в расчет следующего цикла. Указывается так же конечный срок поступления платежа от клиента по данному циклу. Все суммы, поступившие позднее этой даты, считаются просроченными, и по ним банк будет взимать сбор за просрочку.

Далее банк напоминает клиенту минимальную сумму обязательного платежа, затем приводятся сведения о самой операции, которую осуществил клиент с применением кредитной карточки. Это, прежде всего, дата, которая должна совпадать с датой на копии торгового счета, имеющейся у владельца карточки. Далее указана дата соответствующей бухгалтерской проводки по карточному счету клиента в банке. Эта дата особенно важна, так как, начиная с нее, банк рассчитывает среднедневной остаток задолженности, необходимый для определения комиссионного сбора.

Каждой операции с карточкой присваивается индивидуальный номер, по которому в случае возникновения спора можно разыскать все необходимые документы. В специальной графе перечислены все торговые операции, включенные в выписку, с указанием названия и адреса торгового или сервисного предприятия.

Подготовка выписки по счету требует от работников соответствующего подразделения банка большого внимания и аккуратности. Выписка должна быть отправлена клиенту заранее. Если выписка отправлена несвоевременно или по ошибочному адресу, это может стать причиной просрочки платежа, в которой клиент не виноват. Это, естественно, приведет к конфликтной ситуации и дополнительным расходам банка.

Важно так же правильно установить периоды составления выписок по счету для различных групп клиентов, чтобы выписки высылались в течение месяца, и обеспечивалась равномерная нагрузка соответствующих банковских служб (бухгалтерия, отдел рассылки и так далее).

Полученный банком перевод в счет платежа по выписке должен быть зачислен на карточный счет в день его получения независимо от того, когда он будет обработан и проведен по бухгалтерским книгам. [14, с. 44-52]

Банк-эквайер осуществляет весь спектр операций по взаимодействию с точками обслуживания карточек:

- обработку запросов на авторизацию;

- процессинг торговых счетов, предоставленных в банк торговцем по операциям с карточками;

- перечисление на расчетные счета точек средств за товары и услуги, предоставленные по карточкам;

- распространение стоп-листов (перечней карточек, операции по которым по тем или иным причинам на сегодняшний день приостановлены);

- рассмотрение заявок торговых организаций на присоединение к системе расчетов, анализ кредитоспособности новых и уже имеющихся торговцев, проверку торговцев, подозревающихся в мошенничестве;

- маркетинг, помощь торговым предприятиям в приобретении оборудования для обслуживания пластиковых карт.

Процессинг торговых счетов состоит в переносе данных с бумажного счета на магнитную ленту для введения в систему информационного обмена и «продажи» этих сумм банку-эмитенту.

В торговом счете указывается, прежде всего, номер банковского счета владельца карточки, его фамилия, дата истечения срока карточки. При процессинге считывается только номер счета. Далее приводится название торгового предприятия, адрес, идентификационный номер. Эти данные заложены в мастер файле банка-эквайра и, как правило, не переносятся при подготовке магнитной ленты. Далее сообщается дата совершения сделки. Эта дата вносится в ленту, передается по коммуникациям и печатается в выписке по счету, направляемой владельцу карточки. И, наконец, указывается сумма сделки. Она так же переписывается на ленту и используется при расчетах.

В автоматизированных системах торговые счета проходят через сенсорные устройства. Суммы считываются методом оптического распознавания знаков. Если какие-либо данные не могут быть прочитаны машиной, их дополнительно вводят вручную. Затем производится сверка сумм, зафиксированных машиной, с суммами пачек до начала переноса. Этот контроль необходим для выявления ошибок. Отметим, что современная технология обработки торговых счетов значительно ускоряет этот процесс.