Текст книги "Безопасность карточного бизнеса : бизнес-энциклопедия"

Автор книги: А. Алексанов

сообщить о нарушении

Текущая страница: 14 (всего у книги 28 страниц)

Производство заготовок, доставка в банк и хранение

Для того чтобы произвести заготовки для банковских карт, необходимо закупить материалы для их производства и доставить на территорию с высоким уровнем безопасности. С этого момента и начинается процедура соблюдения мер безопасности на предприятии.

Транспортное средство с материалами пропускают в здание через транспортный шлюз, где и происходит первоначальная разгрузка. Далее транспортное средство покидает территорию, а материал с соблюдением документальных процедур попадает на склад сырья и материалов. С одной стороны, сырье и материалы с точки зрения безопасности никакой ценности (кроме стоимостной) не представляют, но, с другой стороны, жестко прописанные процедуры их приемки исключают саму попытку хищения на раннем этапе производства. Физический контакт между поставщиком материалов и принимающим сотрудником склада предприятия исключается. Все контакты происходят через переговорное устройство, а документы передаются и возвращаются через окно безопасности. Все события записываются системой видеонаблюдения и просматриваются в режиме реального времени сотрудниками службы безопасности предприятия из центра управления безопасностью. Таким образом материал поступает на предприятие, оформляется и ожидает своего часа.

Концепция безопасности международных платежных систем основана на административной процедуре исполнения со строгим ревизионным контролем каждой партии продукции, поддерживаемым устройствами физического контроля безопасности, позволяющими постоянно следить за сотрудниками, вовлеченными в производство каждой отдельной партии продукции, и их передвижениями.

После получения рабочего задания и его обработки на склад поступает информация о требуемом количестве материала. Ответственный сотрудник склада передает необходимое количество материала на производство в цех печатной продукции через специальный транспортный шлюз-ловушку, тем самым исключая физический контакт между персоналом. Шлюз открывается специальными ключами санкционированным персоналом. Проникновение через транспортный шлюз исключается, так как он является ловушкой, и в случае появления такового срабатывает звуковой сигнал, в том числе и на приборах в центре управления безопасностью с его визуализацией. Все сотрудники компании одеты в специальные костюмы или халаты без карманов, что также исключает вероятность соблазна приобрести на память карточку с запоминающимся или необычным дизайном.

После получения изображения на печатном листе пластика полуфабрикат движется в цех ламинирования продукции. На этом этапе также используется транспортный шлюз, как и везде между цехами. И так по цепочке: в цех производства заготовки, нанесения голограмм и подписных панелей, и далее – в цех персонализации и упаковки.

Конечный пункт готовой карты – сейф хранения ценностей. Здесь необходимо внести ясность: сейф находится внутри складской зоны и является самостоятельным помещением на складе. Сейф для хранения ценностей является самым секретным помещением на производственных площадях, и поэтому к нему особые требования. Он должен быть выполнен из наливного бетона с металлической конструкцией внутри и толщиной стен не менее 20 см, которые способны обеспечивать прочность и долговечность. Главный сейф необходимо оборудовать укрепленной стальной дверью с логически последовательным двойным механизмом запирания, который требует одновременного двойного контроля доступа.

Стены, потолок и пол такой конструкции снабжаются датчиками движения и вибрации. Системы видеонаблюдения и записи обязательны. Как правило, в таких защищенных конструкциях хранится готовая продукция – банковские карты, секретные компоненты для производства карт (такие как голограммы международных платежных систем, панели для подписи, магнитные полосы, чипы, ПИН-конверты и любые другие носители секретной информации).

После производства партии заказа бракованные карты и компоненты для их производства уничтожаются в специально отведенной для таких целей комнате с соблюдением всех необходимых мер безопасности. Доступ к такой комнате имеет ограниченный круг сотрудников компании. В соответствии с требованиями безопасности отходы произведенной продукции и брак уничтожаются в присутствии как минимум двух ответственных сотрудников на специальном оборудовании – уничтожителе/измельчителе. Отходы измельченных карт хранятся в мусорных контейнерах, расположенных на охраняемой и защищенной территории, ограниченной от несанкционированного доступа.

Таким образом, получился продукт – банковская карта, а полученный брак и его компоненты уничтожены. Наступает самый важный момент в жизни продукта – отпуск продукции клиенту, т. е. банку, а поскольку банковская карта приравнивается по своей значимости к денежным знакам, то и безопасность доставки пластиковых денег должна быть соответствующей.

Для доставки продукта в банк используется специализированный автомобиль службы инкассации, так же как и при перевозке денежных знаков. Согласно договору между производителем и службой инкассации автомобили подаются строго по времени и с заранее продуманным маршрутом передвижения от производителя до банка-клиента.

Мы уже знаем, что сначала спецавтомобиль для получения продукта по согласованным процедурам попадает на территорию с высоким уровнем безопасности, далее – в транспортный шлюз, а здесь применяется следующий алгоритм:

• подготовка отгрузки продукции должна осуществляться под двойным контролем в пределах места хранения товара – сейфе хранения ценностей и в присутствии сотрудника службы безопасности;

• отгрузка продукции разрешена только по предварительной договоренности с получателем товара и службой инкассации;

• сотрудник службы безопасности уведомляет сотрудника склада о предстоящей отгрузке;

• сотрудник службы безопасности направляет водителя в зону отгрузки;

• визуальная и звуковая идентификация водителя должна подтверждаться сотрудником службы безопасности;

• внешние ворота территории и ворота отгрузки товара открываются и закрываются только с центрального пункта управления безопасностью;

• ответственный сотрудник склада оформляет документы на отгрузку через окно безопасности и подтверждает это оформление в пункте управления безопасностью;

• производится отгрузка товара и подтверждение отгрузки сотрудниками склада;

• сотрудник службы безопасности открывает ворота для выезда водителя из грузового отсека;

• все операции по отгрузки товара наблюдаются и записываются системой видеонаблюдения.

Банк информирует производителя о доставке продукции и хранит товар до выдачи его уже непосредственно клиенту в сейфе ценностей, выполненном, по таким же требованиям международных платежных систем, как и для производителя.

Безопасность центра персонализации

Зоны персонализации карт являются закрытыми зонами с санкционированным доступом ограниченного количества сотрудников. Прежде чем произвести персонализацию заготовок карт, необходимо подготовить само задание, для чего предусмотрена специальная комната подготовки задания. Конструктивно такая комната строится из прозрачных композиционных материалов, находится в зоне персонализации и контролируется камерами видеонаблюдения. Стены и потолок в комнате защищены датчиками вибрации и детекторами внутренних перемещений. Информация для персонализации передается от заказчика по защищенным каналам связи с соблюдением процедур, а ключами доступа к информации обладают ответственные сотрудники компании, имеющие специальный допуск.

Открывают и готовят задание одновременно не менее двух сотрудников. Далее информация в зашифрованном виде по внутренним сетям компании, не связанным с внешним миром, к определенному времени выполнения такого задания загружается в машину для персонализации. Ответственный сотрудник компании, непосредственно работающий на участке персонализации, проводит свою часть работ по персонализации.

После окончания работ готовые карты укладываются в специальные лотки в определенном количестве и пломбируются. Далее лотки с готовой продукцией перемещаются в цех упаковки, а лотки с бракованной продукцией попадают в комнату уничтожения отходов. После произведенной упаковки с инициализацией готовая продукция отправляется в сейф хранения ценностей для отгрузки банку-клиенту. Весь процесс персонализации и движения готовой продукции находится под наблюдением систем видеонаблюдения с записью и хранением информации. Таким образом, жестко прописанные международными платежными системами регламенты и процедуры выполнения работ по персонализации фактически исключают саму возможность утечки информации или готовой продукции.

Возможность изготовления дубликатов продукции, с одной стороны, исключается строгим соответствием заказа готовой продукции количеству компонентов на ее производство, отпущенных на складе, а с другой стороны, установленным программным продуктом на оборудовании, производящем персонализацию.

Если кратко подвести итог этой части, то физическая безопасность ограничивает доступ на территорию производителя, а логическая безопасность подразумевает проведение организационных мероприятий на предприятии и их соблюдение. Надо сказать, что требования физической и логической безопасности на производстве готовой продукции схожи по своей сути с требованиями, применяемыми банками в своей деятельности. И если возникают какие-то спорные моменты к произведенной продукции у заказчика, то здесь включаются в работу претензионные службы банка-клиента и отделы качества производителя.

Глава 4
Претензионная работа в банке

Как правило, 99,9 % операций клиентов по банковским картам обрабатываются эмитентами корректно и не вызывают последующих нареканий держателей банковских карт. Тем не менее все же ~0,1 % операций (согласно статистике MasterCard) вызывают несогласие у клиентов и служат основанием для инициации эмитентами операций так называемого претензионного цикла (exception/dispute cycle). Данный раздел ставит своей целью описать основные аспекты претензионной работы по операциям с пластиковыми картами в современном банке. В изложенном материале читатель не найдет советов и рекомендаций о том, какой chargeback reason code (RC) выбрать в конкретной ситуации, так как такие сведения даются в соответствующих материалах платежных систем и на специализированных семинарах. Но здесь будут приведены общие соображения и рекомендации о том, как правильно построить работу подразделения, отвечающего за претензионный цикл в современном коммерческом банке.

Общие положения

Претензионная работа по картам является наиболее трудной и наименее автоматизируемой частью банковских операций и требует высокой квалификации сотрудников, отвечающих за это направление, подразумевающей очень хорошее владение английским языком и уверенное знание актуальных правил международных платежных систем в части расчетов и претензионного цикла.

Следует сразу оговорить, что в настоящем разделе будут рассмотрены аспекты классической претензионной работы по картам VISA и MasterCard (карты эмитента в устройствах сторонних банков – эмиссия и карты сторонних эмитентов в устройствах банка – эквайринг), как наиболее традиционные. Платежные системы Diners Club и American Express, а также on-us операции (в случае когда банк-эмитент и банк-эквайрер – это один и тот же банк) не рассматриваются.

Материалы, предлагаемые в настоящем обзоре, базируются на следующих документах:

• VISA International Operating Regulations;

• MasterCard Chargeback Guide;

• Положение ЦБ РФ № 266-П;

• Письмо ЦБ РФ № 154-Т.

Первые два источника содержат в себе все необходимые и достаточные сведения для успешного ведения претензионного цикла как по эмиссии, так и по эквайрингу. Они должны стать настольными книгами соответствующих специалистов. Кроме того, сотрудникам профильных подразделений следует не реже чем один раз в 2–3 года непременно посещать семинары МПС по претензионному циклу и иметь под рукой раздаточные материалы с них.

MasterCard публикует внеочередные изменения, касающиеся претензионной работы, в операционных бюллетенях (Operations Bulletins), а VISA – в специальных письмах для банков-участников (Member Letters).

Не будет излишним напомнить, что специалисты, занимающиеся претензионной работой по банковским картам, должны иметь всеобъемлющее представление об основных принципах работы платежных систем, некоторые из которых будут рассмотрены ниже.

Расчетный цикл операций по банковским картам

Прежде всего следует рассмотреть технологию обработки расчетной информации, поступающей из МПС, поскольку процесс разбора клиентских претензий и собственно претензионная работа очень сильно зависят именно от того, как именно происходят оформление операций (авторизации), последующие расчеты по карточным операциям и списание/зачисление средств на счета клиентов.

Также следует принять во внимание такой аспект, как наличие собственного или внешнего процессингового центра (ПЦ). При аутсорсинге процессинговых услуг неизбежно возникают задержки в обработке и предоставлении информации, что в итоге налагает ощутимый отпечаток на технологию приема претензий у клиентов и проведения окончательных расчетов с ними. Наличие у банка собственного ПЦ, наоборот, позволяет генерировать соответствующие сообщения претензионного цикла максимально быстро и оперативно, минимизируя как время обработки заявок, так и сроки возмещения средств держателям карт и торгово-сервисным предприятиям (ТСП).

Напомним вкратце, как происходят традиционные операции покупки/оплаты услуг и последующие расчеты по карточным транзакциям. Покупатель с картой приходит в ТСП и при оплате в кассе предъявляет карту. Кассир на электронном терминале (ЭТ) вводит сумму покупки в местной валюте, считывает реквизиты карты (с чипа, магнитной полосы или вводит вручную в исключительных случаях). Далее ЭТ связывается с хостом эквайрера, который перенаправляет запрос в МПС, где происходит направление запроса на хост эмитента. Фронтальная программа эмитента анализирует данные запроса и выдает ответ о возможности совершения покупки. Ответ эмитента (или его уполномоченного агента, например, внешнего ПЦ) по тем же каналам обратно доставляется на хост эквайрера, оттуда – на ЭТ, в результате чего распечатывается чек (в двух экземплярах – один для клиента, другой для ТСП).

Предположим, что авторизация прошла успешно, код ответа эмитента – ‘00’ (операция разрешена, подтверждено кодом авторизации).

Кассир распечатывает две копии чека ЭТ (transaction information document, TID), один из которых клиент забирает с собой вместе с товаром, а второй остается в ТСП. В некий условный момент времени (как правило, в конце рабочего дня) сотрудник ТСП переводит ЭТ в особый режим разгрузки и передает сводный отчет о выполненных операциях на хост эквайрера. Эквайрер обрабатывает принятые из ТСП данные, формируя из них так называемый исходящий файл (outgoing file), содержащий финансовые требования к эмитентам, и направляет его в МПС.

Приняв такой файл, МПС формирует из его данных входящие файлы (incoming files) для эмитентов и дает указание расчетному банку списать соответствующую сумму с корсчета эмитента и зачислить ее на корсчет эквайрера (для упрощения мы не рассматриваем многочисленные комиссии, которыми МПС обкладывает банки на стадиях авторизаций и расчетов). Эмитент на основании данных из полученного входящего файла списывает средства со счета держателя карты, эквайрер на основании зачисления на корсчет зачисляет средства на счет ТСП. Цикл расчетов полностью завершен: у клиента товар на руках, денежные средства списаны с его карточного счета, товар продан и возмещение за него получено безналичным путем на расчетный счет ТСП в банке.

Чуть иначе проходят операции выдачи наличных денежных средств в банкомате – держатель сам управляет работой банкомата, кассир отсутствует. В качестве подтверждения своей подлинности клиент вводит персональный идентификационный номер (ПИН), чек не подписывается. В авторизационный запрос добавляется пин-блок, шифруемый с помощью алгоритма 3DES, что гарантирует надежность передачи ПИН-блока по каналам связи. В банкоматных операциях VISA часто используется так называемый механизм SMS (single message system), при котором авторизация и клиринг средств осуществляются единовременно.

Оформление претензий клиентов

В подавляющем большинстве случаев на этом цикл расчетов заканчивается. Но, как мы уже говорили выше, примерно в 0,1 % случаев держатели карт выражают недовольство либо самим фактом или суммой списания, либо качеством оплаченного товара/услуги или прочими аспектами сделки. В таких случаях клиенты направляют свои претензии в банк-эмитент, что, собственно, и служит основанием и началом претензионного цикла.

В настоящее время в обеих МПС наблюдается тенденция к минимизации числа кодов причины (reason code, RC) операций опротестования (chargebacks). Большинство RC совпадают по смыслу в VISA и MasterCard, однако есть и уникальные для каждой из систем RC, зачастую даже противоречащие друг другу по своей сути.

На текущий момент принципиальным является следующее различие между стадиями претензионного цикла МПС VISA и MasterCard: в MasterCard в общем случае присутствует так называемое арбитражное опротестование (arbitration chargeback), у VISA же эта фаза отсутствует.

Таким образом, в классической схеме (до подачи инцидента в арбитраж МПС) последнее слово в MasterCard остается за эмитентом, в платежной системе VISA – за эквайрером.

Следует особо подчеркнуть, что претензия держателя карты может и должна базироваться исключительно на выписке по картсчету клиента и ни на чем ином. То есть претензии должны рассматриваться по факту списания денежных средств со счета клиента, а не на основании авторизационного запроса, пусть даже и успешного. Банковская выписка по счету клиента является официальным документом, на основании которого клиент принимает решение о принятии или опротестовании отраженных в ней операций.

К сожалению, очень распространенным является ошибочное мнение, что клиент, недовольный завершением/прохождением операции с картой (например, неудачная попытка получения наличных денег в АТМ), должен обратиться к банку-эквайреру, установившему этот банкомат, и попытаться решить свою проблему самостоятельно. Это в корне неверно, так как в общем случае клиент и сотрудники банка могут разговаривать на разных языках и не иметь возможности понимать друг друга (например, представьте, что в отделение российского банка обратился слепоглухонемой гражданин Китая или Японии, или не владеющий ни русским, ни английским языками). Соответственно, клиент должен обращаться только в свой банк-эмитент, с которым у него заключен договор на обслуживание операций по карте.

В современных условиях очень многие банки используют SMS-информирование клиентов обо всех авторизациях по их картам. Очень важно при этом грамотно составить текст сообщения по операции, т. е. в телесообщении не должно содержаться слово «списание», так как это вводит клиентов в заблуждение, потому что на самом деле имеет место всего лишь авторизация, причем, возможно, неуспешная. Приемлемым вариантом можно считать формулировку «оплата товаров и услуг», «получение наличных» и т. д. Надо учитывать тот факт, что если авторизация имела место в пятницу вечером, да еще и накануне праздников (положим – первомайских, 30 апреля), и эмитент работает с МПС не напрямую, а опосредованно (через спонсора или внешний ПЦ), то данные о финансовой транзакции могут поступить в банк 5–6 мая, т. е. с задержкой в неделю. В случае новогодних каникул задержка может составлять 2–3 недели, и эмитентам необходимо доводить такие нюансы до сведения своих клиентов – держателей карт и ТСП. Груз проблемы можно существенно снизить, обеспечив выход на работу в праздничные дни сотрудников, ответственных за прием файлов от МПС или процессингового центра.

Итак, краткие предварительные выводы:

1) расчетный цикл инициирует эквайрер, направляя в МПС свои финансовые требования в виде исходящего файла;

2) претензионный цикл по операциям с картами инициирует эмитент, направляя в МПС соответствующее сообщение;

3) претензия может быть инициирована держателем карты только на основании списания средств с его счета.

Претензионный цикл, будучи, с одной стороны, наименее автоматизируемым (практически в 100 % случаев – это кропотливый ручной труд), с другой стороны, имеет очень жесткие ограничения по времени. И эмитентам, и эквайрерам отводятся совершенно четко и однозначно детерминированные периоды времени для реализации так же четко предписанных (в правилах МПС) действий. Как правило, все моменты времени (даты) привязываются к некой единой шкале (аналог Гринвичского времени, например), именуемой Central Processing Date (CPD) для VISA или Central Site Business Date для MasterCard. Поскольку цикл расчетов по карточным операциям инициирует эквайрер, днем «X», т. е. датой начала отсчета всех операций претензионного цикла, является дата процессирования (представления в сеть) эквайрером исходной финансовой операции, которую легко получить из ARN (acquirer reference number) – 23-значного числа, являющегося уникальным идентификатором, назначаемым эквайером каждому финансовому сообщению по результатам обработки операции с картой МПС.