Глава I. Пластиковые карты и их роль в системе безналичных расчетов.
Понятие и функции пластиковых карт.
Пластиковая карточка - это персонифицированный платежный инструмент, предоставляющий пользующемуся карточкой лицу возможность безналичной оплаты товаров и/или услуг, а также получения наличных средств в отделениях (филиалах) банков и банковских автоматах (банкоматах). Принимающие карточку предприятия торговли/сервиса и отделения банков образуют сеть точек обслуживания карточки (или приемную сеть).
В конце XIX - начале XX в. развитие банковской системы привело к рождению пластиковых карт.
Ряд крупных американских банков, оценив успех первооткрывателей, выпустили свои кредитные карточки, пользоваться которыми можно было не только в ресторанах, но и в других местах. Так, начали образовываться платежные системы: банк выпускал карточку и открывал счет клиенту; на территории страны и за рубежом создавалась целая сеть магазинов, баров, ресторанов, отелей и т.д., где принимали к оплате карточки, выпущенные банком-эмитентом, оборудовался центр, который занимался обслуживанием (процессингом) пластиковых карточек. Первопроходцами в освоении рынка пластиковых денег были известные ныне всему миру Bank of America; Master Card; American Express; Visa International.
Успех использования небумажных платежных средств объясним:
– они более защищены от подделки, что позволяет их использовать в более широкой сфере расчетов и с большим количеством участников;
– клиенты видят в них более удобную форму расчетов и позволяют широко использовать кредит в повседневной практике;
– заинтересованность появляется у торговых точек, которые с согласием принимать, как платежное средство, карточки расширяют круг своих клиентов;
– с позиций государства использование платежных систем снижает стоимость обслуживание наличной массы, ускоряет оборачиваемость денежной массы.
Основная особенность платежных систем построенных на пластиковых картах состоит в обслуживании розничного товарооборота в экономике. Особенности выражаются в технических особенностях проведения платежей и раскрываются при рассмотрении видов пластиковых карт, их эволюции.
В нашу страну первые кредитные карточки проникли вместе с иностранными туристами и бизнесменами в конце 60-х годов. Работа с ними была возложена на специальный отдел Госкоминтуриста СССР. Как практически любая операция, связанная с валютой, работа с карточками была строго регламентирована и находилась под бдительным государственным оком. В пределах страны карточки не выпускались - вся работа с ними сводилась к организации расчетов с карточками международных систем, которые принимались в некоторых валютных магазинах и гостиницах.
Сегодня независимые коммерческие банки России, имея полную свободу действия в отношении пластиковых карточек, предлагает своим клиентам карточки как международные, так и российские. В силу сложившихся обстоятельств в России в основном выпускаются не кредитные, а дебетовые карточки. Для того чтобы получить подобную карточку, клиенту банка необходимо положить на специальный счет определенную договором сумму. В процессе пользования карточкой с этого счета будут списываться соответствующие суммы. Кроме того, клиент платит за получение самой карточки, за ее обслуживание, а также определенную комиссию при обналичивании.
В целом спектр предлагаемых банками карточек достаточно широк. Крупнейшие российские банки ведут свою деятельность по предоставлению карточек в трех направлениях:
- Работа с международными расчетными системами в качестве принципиальных членов или же партнеров последних. Первым начал работу в этой области Сбербанк России, вступивший в VISA в 1989 г. Сейчас количество банков, собирающихся выпускать международные карточки, сдерживается высокими требованиями со стороны платежных систем к надежности и кредитоспособности предполагаемых членов.
Многие банки предпочитают диверсифицировать свою деятельность и сочетают выпуск международных карточек с членством в российских платежных системах. Карточки международных платежных систем имеют пока неоспоримое преимущество перед российскими, так как их принимают по всему миру. Несомненно, что в России такие карточки имеют устойчивых потребителей среди организаций и граждан, часто выезжающих за границу.
Карточки российских систем работают пока лишь в пределах страны, однако, учитывая небольшой срок их существования и темпы развития, можно предположить, что выход на мировой уровень - дело времени. С другой стороны, даже выход карточек на бескрайние просторы России, когда их владелец получит возможность с помощью одной карточки оплатить билет, допустим, из Владивостока в Москву, а в столице с ее же помощью рассчитаться за покупки, будет означать высокий уровень развития карточной системы. И надеяться на то, что этот уровень вполне достижим, позволяет бурная деятельность действующих российских платежных систем.
Еще в начале 90 гг. о российском рынке банковских карточек говорить не приходилось. Круг резидентов - держателей карточек был очень узким, количество точек обслуживания исчислялось немногими десятками, они были сосредоточены в столице и нескольких крупных городах, посещаемых интуристами. Подавляющее большинство карточек составляли карточки зарубежных эмитентов. Российские платежные системы были в лучшем случае в стадии замысла.
Ныне ситуация изменилась коренным образом. На территории России действуют десятки локальных, региональных и межрегиональных платежных систем, не говоря уже о ведущих международных. Количество держателей карточек российских платежных систем исчисляется в совокупности многими сотнями тысяч. Десятки тысяч точек приема на территории всей страны работают с банковскими карточками национальных и международных платежных систем.
Если в качестве платежной используются карты с одной защищенной областью памяти, - значит, банк и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты. Если банк, как эмитент карты, может ее дебетовать (например, в банкоматах), то магазин права кредитовать карту не имеет. Однако такая возможность ему дана - поскольку, в силу необходимости дебетования карты при покупках, он знает ключ стирания защищенной зоны. То обстоятельство, что и кредитор карты, и ее дебитор (обычно разные лица) пользуются одним ключом, нарушает сразу несколько основных принципов защиты информации (в частности, принципы разделения полномочий и минимальных полномочий). Это рано или поздно приведет к мошенничеству. Не спасают ситуацию и криптографические способы защиты информации.
Из известных карт с защищенной памятью лишь упоминавшаяся уже карта СРМ896 обладает двумя защищенными областями памяти и удовлетворяет требованиям по разграничению доступа к информации, как со стороны банка, так и со стороны магазина.
Принципиально иные возможности открывают настоящие микропроцессорные карты, поскольку они имеют свою внутреннюю логику и, фактически, являются микрокомпьютером.
В карту встраивается специализированная операционная система, обеспечивающая большой набор сервисных операций и средств безопасности.
- Операционная система карты поддерживает файловую систему, предусматривающую разграничение доступа к информации. Для информации, хранимой в любой записи (файл, группа файлов, каталог), могут быть установлены следующие режимы доступа:
- всегда доступна по чтению/записи. Этот режим разрешает чтение/запись информации без знания специальных секретных кодов;
- доступна по чтению, но требует специальных полномочий для записи. Этот режим разрешает свободное чтение информации, но разрешает запись только после предъявления специального секретного кода;
- специальные полномочия по чтению/записи. Этот режим разрешает доступ по чтению или записи после предъявления специального секретного кода, причем коды для чтения и записи могут быть различными;
- недоступна. Этот режим не разрешает читать или записывать информацию. Информация доступна только внутренним программам карточки. Обычно этот режим устанавливается для записей, содержащих криптографические ключи.
- Как правило, в такие карточки встроены криптографические средства, обеспечивающие шифрование информации и выработку "цифровой" подписи. Традиционно в карточках для этих целей применяется криптографический алгоритм. Кроме того, в карточке имеются средства ведения ключевой системы.
- Карты обеспечивают различный спектр сервисных команд. Для банковских целей наиболее интересные из них - средства ведения электронных платежей.
- К специальным средствам относятся возможность блокировки работы с карточкой. Различаются два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе.
Суть транспортной блокировки состоит в том, что доступ к карточке невозможен без предъявления специального транспортного кода. Этот механизм необходим для защиты от нелегального использования карточек при хищении во время пересылки карточки от производителя к потребителю. Карточка может быть активизирована только при предъявлении правильного "транспортного" кода.
Суть блокировки при несанкционированном доступе состоит в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом, в зависимости от установленного режима, карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карточка становится непригодной для дальнейшего использования.
Пластиковые карты с микросхемами имеют более высокую степень защиты от мошенничества и подделок.
Несмотря на очевидные преимущества, смарт-карточки до сих пор имели ограниченное применение, по той причине, что такая карточка на порядок дороже, чем карточка с магнитной полосой. Лишь в последние годы, когда ущерб от мошенничества с магнитными картами в международных платежных системах стал пугающе высоким и продолжает расти, банками было принято решение о постепенном переходе на смарт-карты. Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе VISA. В дополнение ко всем возможностям обычной микропроцессорной карты, эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетовую и предоплатную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т.д. Из-за высокой стоимости, суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти.