Ответственность перед торговой точкой по возмещению стоимости сделки несет банк-эквайер. При нарушениях правил авторизации платежная система вправе не возмещать эквайеру сумму сделки.
Приведенную процедуру авторизации обычно называют on-line-авторизацией, т. е. клиент ждет.
Режим on-line имеет свои преимущества. Банк-эмитент, обрабатывая транзакции в реальном масштабе времени, имеет возможность управлять счетами держателей карточек; оперативно блокировать карточки и счета. Для держателей карточки сокращается промежуток времени между внесением средств на счет и поступлением их в базу данных банка; появляется оперативная возможность блокировки карточки при ее хищении или утрате.
К недостаткам этой схемы можно отнести следующее: повышение себестоимости операций (авторизация в режиме on-line происходит долго); сохранение промежуточного бумажного носителя информации; реальное списание средств позже оформления сделки.
Помимо этого, следует учитывать, что подсоединение может быть затруднено или невозможно вследствие плохой работы телекоммуникационных систем, их слабого развития. Кроме того, например, при возникновении неисправности в центральном компьютере или на телефонной станции все транзакции на всех пунктах продаж будут остановлены до устранения проблемы.
Выход состоит в изменении технологии авторизации таким образом, чтобы исключить необходимость on-line-сеанса и осуществлять авторизацию в off-line-режиме. Проведение авторизации в off-line-режиме возможно с использованием смарт-карт. Действительно, смарт-карты обладают достаточным объемом памяти (несколько килобайт) для хранения данных о текущем состоянии платежного лимита и некоторого количества последних транзакций. Кроме того, наличие перезаписываемой памяти карт дает возможность контролировать уменьшение лимита в результате авторизации («дебетование» карточки), восстановление лимита на карточке («кредитование карточки»). Наличие на карте специальных защищенных зон памяти и криптографических средств обеспечивает высокий уровень безопасности карт.
В принципе, карты с магнитной полосой допускают возможность подобного использования. Однако малая емкость памяти (сотни байт) и, главное, слабая защищенность от несанкционированного изменения данных, записанных на магнитную полосу, делает их непригодными для обслуживания в off-line-режиме. Напротив, смарт-карты обладают всеми необходимыми предпосылками для реализации схемы обслуживания с off-line-авторизацией.
Необходимо, чтобы POS-терминалы обладали некоторыми «интеллектуальными» возможностями для проведения подобных операций, а также памятью (внутренней и внешней) достаточно большой емкости, где можно было бы накапливать транзакцию для последующей передачи (обычно именуемой в таких случаях инкассацией) в банк-эквайер или процессинговый центр. В такой системе в память POS-терминала загружается стон-лист, в котором фиксируются карточки, утерянные или запрещенные к приему по другим причинам, и обновление которого осуществляется с определенной периодичностью.
Для проведения авторизации карточка помещается в считывающее устройство POS-терминала. При этом карточка и терминал, основываясь на хранящихся в них системных данных, обмениваются информацией и производят взаимное опознание. Если эта процедура завершается успешно, то держатель может вводить PIN-код, а продавец -- сумму. После этого карточка проверяет, не превышен ли лимит. Если сделка осуществима, то карточка уменьшает лимит на сумму сделки, а POS-терминал фиксирует данные о транзакции. Об этом процессе условно говорят как о дебетовании карточки и кредитовании терминала, а о самой карточке в таком режиме -- как об электронном кошельке. POS-терминал печатает чек, карточка изымается из терминала и возвращается держателю.
Накопленные терминалом транзакции передаются в процессинговый центр (или банк-эквайер) во время сеанса связи. Этот сеанс в зависимости от загрузки телефонной сети и доступности канала связи может либо происходить несколько раз за день, либо осуществляться в вечернее или ночное время. Более того, возможно перенесение данных и на внешние носители информации -- флоппи-диск или технологическую смарт-карту, которые затем и доставляются в процессинговый центр. Возможна инкассация на портативный персональный компьютер, с которым представитель процессингового центра или банка-эквайера объезжает торговые точки.
В такой системе не требуется постоянное использование телекоммуникационных линий связи. Расчеты по карточкам не будут остановлены при неисправности центрального компьютера или других неполадках. Работающий в режиме off-line POS-терминал при отключении электричества может функционировать на запасных источниках питания.
С точки зрения клиента недостатки подобной схемы заключаются в следующем: увеличение срока между внесением средств на счет и поступлением их в базу данных; не начисление процентов на сумму, прописанную на карточке,
Системы с режимом авторизации off-line очень дороги, потому что требуют установки большого центрального компьютера и очень сложной системы переключения телефонных звонков. Однако из-за неудовлетворительного состояния российской телефонной сети (за исключением наиболее крупных городов) off-line-вариант привлекает особенно пристальное внимание отечественных банков.
При выборе технологии всегда следует учитывать специфику конкретных условий и факт, что обе технологии имеют свои области применения. Поэтому трудно говорить о доминировании какой-либо из этих двух технологий.
Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17