Електронная комерция

Одним из существенных факторов активизации платежеспособного спроса является организация платежной системы, оптимальной с точки зрения покупателя. Разработка коммерческого банка «Платина» – система «КиберПлат», введенная в коммерческую эксплуатацию в марте 1998 г., стала первым реально действующим платежным механизмом на российском рынке электронной коммерции. Пользователи системы – электронные магазины и их клиенты получили возможность принимать платежи и оплачивать покупки в онлайн-режиме, используя кредитные карты и банковские счета. Эффективный механизм защиты, основанный на использовании электронно-цифровой подписи, обеспечил высокую степень безопасности системы и возможность проведения крупных платежей. Риски отказа клиента от совершенного платежа являются бизнес-риском банка.

4. Электронные платежные системы

4.1. Сущность и содержание электронных платежей

  Совершение любой сделки в бизнесе заканчивается денежными расчетами по этой сделке. Расчеты представляют собой систему организации и регулирования платежей по денежным требованиям и обязательствам. Платеж может производиться как наличными деньгами, так и безналичным путем (безналичные расчеты).

  Безналичные расчеты представляют собой денежные расчеты, при которых платежи осуществляются без участия наличных денег путем перечисления денежных средств со счета плательщика на счет получателя денег. Безналичные расчеты могут иметь разные формы (банковский перевод, банковские карты, инкассо, аккредитив, чек и др.).

  Банковские операции по переводу денежных средств для какой-либо цели получили название транзакция (лат. transaction – соглашение, сделка).

   Транзакция – это инициируемая держателем банковской карты последовательность сообщений, вырабатываемых участниками системы и передаваемых от участника к участнику для обслуживания держателя карты. Транзакция имеет следующие основные свойства:

ü Неделимость;

ü Изолированность;

ü Надежность;

ü Взаимодействие между держателем карты и хозяйствующим субъектом, принимающим эти карты к обслуживанию.

  Неделимость транзакции означает, что должны выполняться все составляющие транзакцию операцию или не выполняться ни одна из операций. Согласованность транзакции означает, что она не нарушает корректности информации в базах данных карт, счетов, остатков. Изолированность транзакции – это независимость одной отдельно взятой транзакции от других транзакций.  Надежность транзакции связана с тем, что завершенная транзакция может восстанавливаться после себя, а незавершенная транзакция отменяется. Взаимодействие между держателем карты и хозяйствующим субъектом, принимающим ее (банк, мерчант), представляет собой такую связь, в результате которой происходит изменение состояния счета держателя карты.

  Транзакции могут осуществляться как в документарной форме (банковский перевод, инкассо, аккредитив), так и электронной форме.

  Электронные платежи во многом напоминают платежи, используемые в обычных магазинах, принимающих заказы по телефону. Отличительная особенность электронных платежей состоит в том, что весь процесс платежа за купленный товар происходит через компьютер заказчика и через Web-сервер продавца товара (рис.5).

Покупатель

Сервер продавца

Шлюз

Банк продавца

                                Рис.5. Схема системы электронных платежей

  Схема на рис.5 показывает, что покупатель товара через браузер, т.е. через программное обеспечение, размещает заказ и информацию о способе оплаты товара (электронный чек, банковская карта и т.п.) на сервере продавца. Иногда страницы Web-сервера содержат поля формы заказа, которые покупатель может заполнить в своем браузере. С браузера информация передается на сервер продавца, где она обрабатывается и добавляется к базе данных.

   База данных имеет два значения. Во-первых, база данных – это объективная форма представления и организации какой-либо совокупности данных (статей, расчетов и т.п.), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью компьютера. Во-вторых, база данных – это совокупность взаимосвязанных данных, характеризующих возможностью использования их для большого количества приложений, возможностью быстрого получения и модификации информации, минимальной избыточностью информации, независимостью от прикладных программ, а также общим управляемым способом поиска.

  После поступления информации на сервер продавца программное обеспечение  этого сервера проверяет правильность заказа, проводит аутентификацию и получает разрешение  на перечисление денег из банка. Получение разрешения на перечисление денег, как правило, совершается через шлюз, который связывается с банком через Интернет. Шлюз представляет собой программу, предназначенную для соединения двух сетей, использующих различные протоколы, благодаря чему становится возможным обмен данными между ними. Для передачи данных из одной сети в другую программа преобразует эти данные, обеспечивая тем самым совместимость протоколов.

  Заключительным этапом системы электронного платежа является авторизация и расчет за покупку (т.е. перечисление денег со счета покупателя на счет продавца).

  К системе электронных платежей предъявляются следующие требования:

¬ Конфиденциальность.

Означает доверительность, т.е. не подлежащие огласке сведения. Конфиденциальность транзакций проявляется в том, что номер счета или номер банковской карты, сообщаемый продавцу, является секретным и должен быть известен только тому, кто имеет на это законное право, например банку-эмитенту банковской карты.

¬ Целостность информации.

Информация о сделке должна быть сохранена в целостности, т.е. никому не должны быть известны купленный товар и сумма покупки.

¬ Аутентификация.

Означает удостоверение в том, что другая сторона, участвующая в платежах, на самом деле является той, за кого себя выдает. Это означает, что при расчете не наличными деньгами, а, например, банковской картой, продавец просит покупателя предъявить удостоверение личности с фотографией или же сравнивает подпись покупателя с уже имеющимся образцом.

¬ Авторизация.

Это проверка счета покупателя в банке. Авторизация позволяет продавцу определить, есть ли у покупателя необходимая сумма денег для оплаты стоимости покупки.

¬ Защищенность операций по платежам.

Означает создание преграды на пути проникновения воров (хакеров) в сеть Интернет и способы сохранения конфиденциальности и целостности информации.

  Существуют различные способы защиты информации, например защищенный протокол передачи гипертекста (S-HTTP). S-HTTP (Secure Hyper Text Transfer Protocol) – протокол, дающий возможность аутентификации серверов и браузеров и гарантирующий конфиденциальность и целостность данных при соединении браузера с Web-сервером. Защищенность операций по платежам базируется также на кодировании (криптографии и стеганографии).

  Система электронных платежей включает в себя следующие формы расчетов:

1.      банковская карта;

2.      электронные чеки;

3.      цифровые деньги;

4.      электронные деньги.

  Банковские карты используются при крупных и средних платежах. Электронные чеки и цифровые деньги применяются обычно при срочных мелких платежах. Электронные деньги, означающие электронный перевод денежных средств, применяется в основном для крупных платежей.

                                                         4.2. Банковские карты

   Банковская карта, называемая также пластиковой картой, представляет собой средство для составления расчетных и иных документов, подлежащих оплате за счет владельца карты.

    Кредитные организации выпускают банковские карты для физических и юридических лиц. В случае когда банковская карта предоставляет возможность ее держателю осуществлять трансграничные платежи, их эмиссию могут осуществлять только уполномоченные банки. Трансграничные платежи – это платежи по операциям, совершенным с использованием банковских карт за пределами государства, на территории которого они были эмитированы.

    Эмиссия банковских карт на территории РФ осуществляется кредитными организациями-резидентами. Распространение (продажа) организациями-резидентами карт и предоплаченных финансовых продуктов других эмитентов (American Express, Diners Club, Visa Travel Money, VISA CASH, Mondex, чеков и аналогичные им), позволяющих производить оплату товаров (услуг) и/или получение наличных денежных средство может осуществляться только по специальному разрешению Банка России. Выдача банковских карт клиенту осуществляется на основании заключенного с ним договора. На банковской карте должны присутствовать наименование и логотип эмитента, однозначно его идентифицирующие.

    Эмитент обязан уведомить клиентов о необходимости обязательного получения разрешения Банка России для совершения валютных операций, связанных с движением капитала (в том числе при совершении трансграничных платежей с последующим возмещением в валюте РФ расходов эмитента), в соответствии с валютным законодательством.

    Физическим лицам, как резидентам, так и нерезидентам, эмитент может выдавать банковские карты следующих типов:

™ расчетная карта – банковская карта, выданная владельцу средств на банковском счете, использование которой позволяет держателю банковской карты, согласно условиям договора между эмитентом и клиентом, распоряжаться денежными средствами, находящимися на его счете, в пределах расходного лимита, установленного эмитентом для оплаты товаров (услуг) и/или получения наличных денежных средств;

™ кредитная карта – банковская карта, использование которой позволяет держателю банковской карты, согласно условиям договора с эмитентом, осуществлять операции в размере предоставленной эмитентом кредитной линии и в пределах расходного лимита, установленного эмитентом для оплаты товаров (услуг) и/или получения наличных денежных средств.

Юридическим лицам эмитент может выдавать банковские карты следующих типов:

³ расчетная корпоративная карта – банковская  карта, использование которой позволяет держателю, уполномоченному юридическим лицом, распоряжаться денежными средствами, находящимися на счете юридического лица, в пределах  расходного лимита, установленного эмитентом в соответствии с условиями договора с клиентом;