Cui bono? Cui prodest?
Развитие рынка электронных платежей с использованием пластиковых карточек в России, как и во всем мире, сопровождается взлетами и падениями. Одни компании переживают пик своей активности, другие только готовятся выйти на этот рынок, третьи вынуждены его покинуть. Иногда такие взлеты и падения вызваны неудачным стечением обстоятельств, иногда - просчетами в организации бизнеса и перспективном планировании его развития. Все это в полной мере можно отнести как к банкам, так и к процессинговым компаниям.
Реализация проекта пластиковых карточек требует от участников платежной системы выполнения различных функций, среди которых - маркетинговые исследования, мероприятия по продвижению торговой марки, комплекс услуг, связанных с выпуском карточек, авторизация транзакций, обслуживание счетов, работа с клиентами, обслуживание взаиморасчетов с предприятиями торговой сети и т. д. На начальном этапе становления рынка подавляющее большинство этих функций выполняют процессинговые компании. Но со временем банки начинают осознавать, что, с одной стороны, не все делается так, как им хотелось бы, а с другой стороны, можно получать прибыль и от процессинга. Тогда проявляется противоположная тенденция - банки организуют собственные процессинговые центры, проходят сертификацию в международых платежных системах и стремятся выполнять самостоятельно большинство функций. Через это прошел весь цивилизованный мир, и значительное количество ныне процветающих процессинговых компаний в развитых странах в свое время были образованы банками для реализации собственных интересов.
Сегодня в странах с развитым рынком электронных платежей правило «все или ничего» не срабатывает. Банки взяли курс на так называемый outsourcing - осознанную передачу части функций по обслуживанию безналичных платежей третьей стороне. Возобладал гибкий подход к решению проблемы - банки тщательно взвешивают, какие функции делегировать сервисным организациям, какие оставить в своем ведении, и стремятся взять на себя прежде всего обслуживание клиен-
тов и взаиморасчеты с торговыми точками. При этом «разделение обязанностей» периодически пересматривается.
К сожалению, в России пока еще преобладает принцип «сделай сам». Но он постепенно изживает себя. Тот, кто хочет не только выжить, но и преуспеть, должен адекватно реагировать на изменения, происходящие в реальной жизни. И здесь важно определиться не только с тем, какие функции передать третьей стороне, но и с тем, кому именно их передать.
Ни для кого не секрет, что в России большинство процессинговых компаний создавались одним-двумя крупными банками для внутреннего использования. Устойчивое развитие таких компаний целиком и полностью зависит от стабильности их банков-организаторов, и эта зависимость сохраняется на протяжении всего срока деятельности процессинговой компании. Учитывая, что «все под богом ходим», даже крепкие банки могут стать жертвой обстоятельств, и это непременно отразится на дочерней компании.
Даже в том случае, если эти компании будут выполнять процессинг для других банков, во главе угла все равно будут стоять финансовые интересы организаторов. В такой ситуации нельзя исключать вероятность утечки конфиденциальной банковской информации в пользу учредителей.
Организация независимого процессинга международных пластиковых карточек требует значительно больших (по сравнению с созданием банковских процессинговых центров) финансовых расходов. Видимо, по этой причине независимые процессинговые компании для России нехарактерны, хотя в странах Балтии они уже появились. Третий возможный вариант - процессинговые компании - акционерные общества со значительным числом акционеров. Здесь также много проблем - финансирование, согласованность управления и т. д. Но зато реальное право голоса (а соответственно, и гарантии соблюдения своих интересов) есть даже у «малых» акционеров. Примером такой компании в России является компания «Кардцентр».
За неполные 4 года своего существования Кардцентру пришлось испытать немало затруднений финансового, технологического и организационного характера. Нам представляется, что многие проблемы, с которыми пришлось столкнуться компании, были заранее предопределены.
При образовании компании ассоциация Еurорау International опиралась на крупные российские банки, имеющие опыт работы с международными пластиковыми карточками, и в тот момент это была единственная реальная возможность создания в России нормально функционирующего центра процессинга по международным карточкам.
Вырезка
АОЗТ «Кардцентр» - процессинговая компания со 100-процентным россий- ским капиталом - была учреждена в мае 1992 г. по инициативе ассоциации Europay International для предоставления финансовым учреждениям полного спектра услуг, связанных с использованием в России международных пластиковых карточек Eurocard/MasterCard и Cirrus/Maestro. Учредителями Кардцентра тогда выступили Мост-банк, Московский банк Сбербанка России и ДиалогБанк. ОСНОВНЫЕ ЭТАПЫ РАЗВИТИЯ КОМПАНИИ «КАРДЦЕНТР»»
ИСПОЛЬЗУЕМОЕ ОБОРУДОВАНИЕ И ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ Инфраструктура компании «Кардцентр» включает в себя систему обработки информации, эмиссии и обслуживания карточек (Card Management System, или Back-office system), а также Front-end процессор для проведения процедуры авторизации. Кардцентр связан с международной телекоммуникационной сетью EPS-Net платежной системы Europay International через ЕМ-модуль. При необходимости через специальный шлюз может осуществляться связь между EPS-Net и сетью Inet системы MasterCard. В качестве базового компьютера Кардцентр использует ЭВМ Sequoia 400 со специализированной UNIX-совместимой операционной системой TOPIX. По сообщению директора АО «Кардцентр» С. Баранчеева, с середины июля 1996 г. выполняется тестирование усовершенствованной модели Sequoia 40, обладающей, по сравнению с предыдущей моделью, гораздо более высокими характеристиками производительности, объема оперативной памяти, дискового пространства и т. д. Функции Back-office выполняет программный пакет GENplus, разработанный испанской фиромой ECS. Это программное обеспечение работает в режиме «клиент-сервер», что позволяет банкам обмениваться информацией с системой с помощью удаленных терминалов. Функции системы Front-end system выполняет программный пакет Technic Plus II (ТР II), созданный североамериканской компанией IPS International. |
В то же время, этот шаг таил в себе скрытую опасность последующего раскола Кард-центра, что и произошло осенью 1994 г., когда Мост-банк учредил процессинговую компанию «Мультикарта» и фактически прекратил обслуживание операций через Кардцентр. Этот проект развивался тем более успешно, что в его реализации принимали участие специалисты, прошедшие обучение за рубежом и уже имеющие опыт работы в Кардцентре.
К январю 1994 г. в число учредителей вошли 11 банков: Столичный банк сбережений, ЭЛБИМ-банк, Югорский, Национальный кредит, Кредит-Москва, Деловая Россия, МАПО-банк, Уникомбанк, Межкомбанк, Аэрофлот, Санкт-Петербургский банк Сбербанка РФ. Дополнительно к этому, чтобы укрепить свои позиции, Кардцентр пригласил на обслуживание банки, не выдвигая при этом в качестве обязательного условия приобретение пакета акций компании. Начиная с сентября 1994 г. договоры на обслуживание заключили банки «Российский Кредит» и «Олимпийский», а впоследствии - «Ресурс-банк», Часпромбанк, Мытищинский Коммерческий Банк, Стройинвест-банк, Тверьуниверсалбанк, Сбербанк РФ, банк «Арбатский», Кристаллбанк, Токобанк, Русский Кредитный Банк, МФК, Кредо Банк.
В России сложилась парадоксальная ситуация: банки, занимающие лидирующие позиции на рынке пластиковых карточек и имеющие собственные процессинговые центры (Московский банк Сбербанка РФ) или дочерние компании (Мост-банк, Столичный банк сбережений), являются одновременно акционерами конкурирующей с ними организации (Кардцентра). Вряд ли стоило надеяться, что эти акционеры будут принимать необходимые меры для упрочения финансового положения Кардцентра и усиления его позиций как процессинговой компании.
Начиная с 1995 г. и средства массовой информации, и специализированные журналы испытывают прямо-таки гипертрофированный интерес к тем трудностям, которые переживал Кардцентр. Наверно, только ленивый не смаковал подробности финансовых взаимоотношений компании и ее акционеров и не делал предположений о будущем Кардцентра («Банки не верят в будущее Кардцентра» - «Коммерсантъ-Daily», 28 октября 1995 г., «Вопрос о продаже компании остается открытым» - «Коммерсантъ-Daily», 9 сентября 1995 г., «Кардцентр заметно измельчал» - «Коммерсантъ-Daily», 16 августа 1996 г., «ЭЛБИМ-банк» в спешном порядке ретировался из «Кардцентра» - «Сегодня», 13 августа 1996 г.). В своем стремлении похоронить компанию СМИ и те, кто за ними стоят, порой заходят слишком далеко и выдают желаемое за действительное. Нам не хотелось бы следовать их примеру и ворошить прошлое в поисках негативных фактов, тем более, что со времени кризисного положения компании и прогнозов о ее гибели прошло около года, а Кардцентр до сих пор живет и здравствует. По нашему мнению, значительно больший интерес представляют причины, которые помогли Кард-центру выжить, несмотря на искусственно созданный имидж нестабильности и отток неплатежеспособных клиентов, а также стратегия дальнейшего развития компании.
1996 г. начался для Кардцентра не слишком удачно. Список клиентов компании, испытывающих финансовые неурядицы, пополнился Тверьуниверсалбанком. Межкомбанк перешел на обслуживание в компанию STB-Card (хотя и не разорвал договорные отношения с Кардцентром, оставив в ведении компании выпуск карточек). ЭЛ-БИМ-банк завершил сертификацию собственного процессингового центра с установленным в нем модулем голосовой авторизации, что позволяет ему значительную часть транзакций по международным карточкам авторизовывать самостоятельно. Таким образом, из 29 банков, фигурирующих в базе данных Кардцентра, реальными клиентами являются не более 15-17. Остается выяснить, как повлияло сокращение количества обслуживаемых банков на работу компании.
Нельзя сказать, что только отрицательно. С 1992 г. по 1994 г. компания фактически была монополистом по обслуживанию международных карточек ЕС/MC в России. С появлением в сфере процессинга конкурирующих компаний, финансируемых банками, период «безоблачного существования» для Кардцентра закончился, и необходимо было приспосабливаться к работе в новых условиях. Меры, предпринятые компанией в 1995 г. (введение для банков фиксированной абонентной платы, расширение списка акционеров, приглашение на обслуживание банков-неакционеров), позволили ей выжить и получить необходимую передышку для разработки плана дальнейших действий.
Основные направления развития компании
Потеря части клиентов (а соответственно, и карточек) нанесла Кардцентру ощутимый удар. Действительно, к маю 1995 г. банками-клиентами компании было выпущено более 8 тыс. карточек (рис. 1), из которых на сегодняшний день через Кардцентр обслуживается около 4 тыс. карточек. Между тем, по признанию руководства компании, окупаемость процессинговых центров, подобных Кардцентру, начинается, когда число выпущенных карточек достигает 8-10 тыс. При существующих темпах эмиссии международных карточек и объеме эмиссии банков-клиентов Кардцентра в среднем 200-300 карточек без применения радикальных мер уровень в 8-10 тыс. выпущенных карточек будет достигнут не скоро. Таким образом, возможны два пути решения этой проблемы:
1. Обслуживание локальных карточек банков.
2. Выпуск банками-клиентами Кардцентра локальных карточек с логотипами и банка, и Кардцентра.
Второй вариант фактически означает создание в России еще одной межбанковской платежной системы, которая неизбежно окажется вовлечена в борьбу за банки. С нашей точки зрения, более предпочтительным является первый вариант, когда Кардцентр возьмет на себя выпуск карточек, ведение баз данных, доставку и авторизацию транзакций для банков, реализующих замкнутые проекты пластиковых карточек. Этот вид сервиса в России практически не развит, и здесь для Кардцентра открывается широкое поле деятельности.
Поступления от процессинга тесно связаны со степенью развития сети обслуживания карточек. Видимо, планы компании по вступлению в ассоциацию Еurорау International в качестве эквайрера (а правилами платежной системы для организаций, акционерами которых является более 70% финансово-кредитных учреждений, это допускается) и заключение договоров напрямую с предприятиями торговли и сервиса преследуют цель расширения этой сети.
Еще одним перспективным направлением деятельности компании является развитие регионального процессинга по международным карточкам. Если обратить внимание на список клиентов Кардцентра, то все они расположены в Москве или Санкт-Петербурге, то есть в тех городах, где у компании есть филиалы. Создание региональных процессинговых центров для обслуживания международных карточек - дорогое удовольствие. Поэтому Кардцентр, следуя по пути минимизации финансовых затрат, планирует развивать филиальную сеть в содружестве с заинтересованными банками и компаниями. По мнению руководства компании, такой вариант представляет интерес для обеих сторон, поскольку лицензии, которые Кардцентр получил от ассоциации Еurорау International, автоматически распространяются и на его филиалы.
Технические и технологические возможности Кардцентра позволяют ему выполнять процессинг и для других российских платежных систем. Обслуживание банков с небольшим числом карто-
чек, выпущенных в рамках российской платежной системы, могло бы стать для компании дополнительным источником доходов.
Обслуживая одновременно ряд банков, руководство Кардцентра пришло к выводу, что банкам необходима более высокая степень независимости в развитии своих программ пластиковых карточек, защиты информации о своих клиентах, остатках на счетах и лимитах.
В содружестве с российской компанией «Универсальные финансовые технологии» Кардцентр разработал три возможных решения этих проблем.
1. Удаленный доступ к базе данных карточек.
Суть решения заключается в предоставлении банку удаленного доступа к его сегменту базы данных, расположенной в Кардцентре, что позволяет банку самостоятельно регистрировать держателей карточек, изменять лимиты и т. д. Одновременно, при наличии соответствующего оборудования, банк сможет самостоятельно вести выпуск карточек. Доступ сотрудников Кардцентра к сегменту базы данных банка будет ограничен в пределах, определенных банком.
2. Локальная система управления карточками с ведением базы данных в банке и авторизацией транзакций в Кардцентре.
Это решение подразумевает установку Back-office и ведение базы данных клиентов непосредственно в банке. В Кардцентре располагается «зеркальное отражение» банковской базы данных, которое будет служить для проведения авторизации в режиме реального времени с помощью Front-end Кардцентра. Обновление зеркальной базы данных будет проводиться ежедневно в пакетном режиме на уровне обмена файлами. Доступ сотрудников Кардцентра к базе ограничивается или исключается. Важным преимуществом этого решения является то, что банк имеет «запасную» базу данных на случай непредвиденных обстоятельств.
3. Локальная система управления карточками с авторизацией в банке через Кардцентр.
Как и в предыдущем случае, в банке устанавливается Back-office и ведется база данных, которая в Кардцентре не дублируется. Авторизационные запросы, поступающие в Кардцентр, в режиме реального времени пересылаются на хост-компьютер банка-эмитента, а ответные сообщения банка возвращаются в Кардцентр.
Система удаленного доступа банка к базе данных Кардцентра
Программный продукт REMBO (Remote Entry to Master Back-Office) предназначен для установки в банке-клиенте Кардцентра. Это решение, реализованное в архитектуре «клиент-сервер», позволяет банку со своего удаленного терминала в полном объеме использовать ресурсы системы Кардцентра, выполняя следующие функции:
- просмотр и редактирование имени владельца счета;
- просмотр баланса владельца счета;
- просмотр и редактирование имени держателя карточки;
- установка и просмотр лимитов.
Ядро системы REMBO включает коммуникационный модуль, содержащий драйверы стандартных протоколов и средства защиты, модуль работы с базой данных и модуль ведения анкет и заявок.
SAFE (System to Avoid Frauds Effectively) - система эффективного предотвращения мошенничества - является частью программы защиты банков-членов международной платежной ассоциации MasterCard International от мошенничества. Эта система была предложена ассоциацией в июле 1994 г. взамен используемой ранее системы отчетов о мошеннических операциях FRS (Fraud Report System). Система SAFE предоставляет банкам-членам MasterCard International эффективный инструментарий для: - предотвращения потерь от подделок и мошенничества с карточками; - документирования страховых требований, вызванных потерями от подделок; - выявление «проблемных» предприятий с высокой вероятностью мошенничества. Снижение потерь у банков-членов ассоциации от мошенничества может быть достигнуто благодаря: - сокращению операционных издержек; - немедленному уведомлению о транзакциях, подлежащих обработке в качестве воз-вратно-претензионных платежей; - сокращению доли ручного труда; - использованию банками информации о тенденциях мошенничества в мире, предоставляемой MasterCard International. Система SAFE предоставляет эмитентам и обслуживающим банкам расширенные возможности для выявления случаев мошенничества и их контроля и предлагает следующие услуги: - предоставление полной и эффективной информации о мошенничестве с карточками; - предоставление информативных отчетов и файлов; - своевременная обработка и распространение информации о случаях мошенничества; - глобальный охват всех банков-членов ассоциации; - централизованные информационные ресурсы для всех систем управления рисками MasterCard International; - возможность выбора банками-членами ассоциации различных отчетов, файлов и типов их передачи; - уведомление о праве на оформление возвратно-претензионных платежей по мошенническим транзакциям Преимущества обработки данных по мошенническим транзакциям с помощью системы SAFE: - для анализа существующих в мире тенденций мошенничества с использованием пластиковых карточек применяется только тщательно проверенная информация, что достигается благодаря возможности ее оперативного редактирования; - если транзакция отклонена, банки имеют возможность легко идентифицировать ошибочную информацию благодаря коду ошибки, содержащему исчерпывающее объяснение причин возврата, исправить эту информацию и своевременно перенаправить транзакцию для обработки; - для каждой мошеннической транзакции, включенной в отчет SAFE и принятой SAFE, генерируются уникальные контрольные номера (ACN), благодаря которым можно быстро идентифицировать и исправить отклоненную транзакцию; - программное обеспечение выявляет транзакции с признаками возможной ошибочной дупликации (мультипликации); - программное обеспечение выявляет несанкционированное использование карточек, в отношении которых у эмитентов отсутствует информация или есть подозрения, что карточки используются в преступных целях. SAFE обеспечивает своевременный контроль мошенничества в системе благодаря ежедневной обработке поступившей информации. Банки-члены ассоциации могут направлять данные ежедневно и получать ответы на следующий день. Это позволит им быстро выявить текущие тенденции мошенничества с карточками, проблемные регионы и проблемные предприятия торговой сети. |
Подготовка отчетности по фактам мошенничества
Начиная с июля 1995 г.1 в рамках проекта SAFE банки-члены . платежных ассоциаций Еurорау Intrenational и MasterCard International на регуляр-. ной основе (не реже одного раза в месяц) должны представлять в MasterCard International отчеты о мошеннических транзакциях. К ним относятся транзакции, проведенные по утерянным и украденным карточкам, карточкам, не полученным клиентами, карточкам, выпущенным на основе мошеннической заявки, поддельным карточкам и т. д.
Для подготовки таких отчетов в Кардцентре была разработана программа SAFE.
Программа MiniSAFE предназначена для подготовки и пересылки отчетов банков-клиентов (эмитентов и обслуживающих банков) в Кардцентр. Эти отчеты используются в Кардцентре для формирования совокупной базы данных, на основе которой компания формирует отчет для пересылки в MasterCard International. В случае, если в течение месяца от банка-клиента не поступило ни одного отчета, Кардцентр формирует и направляет в MasterCard International негативный отчет об отсутствии мошеннических транзакций, прошедших через банк. В этот отчет автоматически включается имеющаяся в Кардцентре информация об утерянных, похищенных и забло-
кированных карточках банка. По сообщение представителя компании, на момент написания статьи на обслуживание по системе SAFE подписались 7 российских банков, и в конце июля были отправлены первые отчеты.
Характеризуя ситуацию в Кардцентре, следует обратить внимание на следующие особенности:
1. Ежедневный объем транзакций по карточкам клиентов Кардцентра продолжает расти, несмотря на сократившееся число его клиентов (рис. 2). С 27 сентября 1996 г., в соответствии с требованиями платежной ассоциации Еигорау International (Еигорау Operations Bulletin № 09/96), Кардцентр перешел на работу в новом формате согласно спецификации ECCF (версия 96.2), что дает ему возможность осуществлять поддержку всех продуктов ассоциации (Eurocard/MasterCara1, Cirrus/Maestro, edc/Maestro, eurocheque и т. д.).
2. Несмотря на все финансовые затруднения Кардцентра, на момент написания статьи только два банка из числа его клиентов (Стройинвест-банк и банк «Российский Кредит») полностью перешли на обслуживание в конкурирующие про-цессинговые компании. 25 сентября 1996 г. Кардцентр подписал соглашение с Собинбанком (Москва), в соответствии с которым Кардцентр будет выпускать локальные банковские карточки для Собинбанка и осуществлять процессинг по этим карточкам. Наверное, причины такой лояльности банков по отношению к Кардцентру заключаются не только в объеме затраченных на развитие компании средств...
Следует признать, что первый раунд борьбы за место под солнцем на рынке пластиковых карточек компанией должен был быть проигран. Надеемся, это не означает, что проиграна вся партия. Работа в экстремальных условиях заставит компанию трезво оценить свои возможности, сконцентрировать усилия на сохранении клиентов и взвешенно подойти к определению приоритетных направлений своего развития.•