Оценка экономической эффективности системы пластиковых карт банка

"Оценка экономической эффективности системы пластиковых карт банка"
Вступление: Изложенное в рамках настоящей лекции относится к категории первоначальных разработок методологических основ, подходов и принципов решения экономических задач в условиях ускоренного развития автоматизированных технических средств, появления новых видов и форм электронных расчетов и других технологий. Лекция имеет характер предложения к конструктивному рассмотрению изложенного материала, так как в ней рассматриваются и обобщаются некоторые подходы и практические наработки по решению сложных экономических задач на базе накопленного опыта внедрения автоматизированных методов расчета эффективности банковских операций. Задачей лекции следует считать расширенное описание экономической сути электронных денег - пластиковых карт, и побуждение слушателей к самостоятельнойтворческой работе в конкретных организациях по поиску своих подходов к решению сложных экономических задач. ОБЩИЕ ПОЛОЖЕНИЯ
Под Системой Пластиковых Карт ( СПК ) отдельного банка или организации (далее- банка) понимается совокупность действующих договорных отношений, программно-технических решений, внутренней организационной и методологической инфраструктуры, объединенных задачей осуществления платежей и расчетов в электронном виде и получения выгоды. Основными субъектами СПК являются: 1. Держатель пластиковой карточки, имеющий счет в банке.
2. Банк-эмитент, осуществляющий ведение счета клиента и выдавший карточку. 3. Обслуживающий банк, предоставляющий клиенту свою СПК для получения товаров и услуг с использованием карточки. 4. Торговая или сервисная организация, принимающая карточку в качестве платежного средства. 5. Процессинговая компания, обеспечивающая программно-техническое взаимодействие между субъектами платежной системы. Под экономической эффективностью Системы Пластиковых Карт следует понимать: какую реальную выгоду приносит СПК для конкретного банка. Поэтому главной задачей методики оценкиэффективности СПК является получение ответа на основные вопросы, волнующие прежде всего руководителей, принимающих решения на использование выделенных на комплексные программы ресурсов. К вопросам такого характера можно отнести; какие сроки окупаемости дорогостоящего оборудования, какие накладные расходы несет банк на содержание аппаратаСПК и обеспечивающих служб (инкассации, кассы, бухгалтерии); какие затраты идут наобеспечение процессннга, поддержку линий связи и корреспондентских отношений; во что обходится содержание той или иной оборудованной торговой точки или места установки банкомата; в каком варианте и на каких условиях возможно работать с конкретным клиентом или другим банком. По мере развития В России электронных платежных систем актуальными становятся и вопросы налогообложения операций по пластиковым картам, вопросы экономического обеспечения тарифной политики банков и д. р. Для того, чтобы отвечать на поставленные вопросы, необходимо научиться экономически грамотно определять и учитывать все основные (ключевые) прямые и косвенные финансовые результаты функционирования СПК. Расчеты по экономической эффективности должны быть приведены к единым цифровым параметрам, т. с к конкретным денежным выражениям, позволяющим в единой системе мер оценивать действующую и развивающуюся систему пластиковых карт во всем многообразии денежных потоков внутри самого банка и вне его.
Первоначальные попытки, предпринятые руководителями многих российских банков, рассматривать программу по внедрению пластиковых карт как хозрасчетную программу оказались неверными. СПК это система систем, т. к. неразрывно связана спроводимой банком политикой управления ресурсами (активно-пассивных операций) и политикой маркетинга, которые. б свою очередь, полностью зависят от состояния и перспектив развития всех денежных рынков и места самого банка на этих рынках. Давноизвестно, что пластиковые деньги придуманы для того, чтобы реальные деньги оставались враспоряжении банков и приносили им максимальную прибыль через инвестиционные и кредитные программы. Обыкновенный держатель пластиковой карточки и не догадывается о том, какие прибыли (пока за рубежом) имеют банки, используя его средства в своейресурсной базе. По оценкам специалистов, на руках у населения нашей страны находится 35миллиардов долларов ( апрель 1998 г. ) и десятки триллионов наличных рублей, которые просто изъяты из обращения. Для любого коммерческого банка представляет большой интерес привлечь эти средства в свои инвестиционные и кредитные потоки. Таким образом, расчет экономической эффективности СПК относится к категории сложных и комплексных экономических задачи должен рассматриваться в общей структуре прибыльности, доходности и рентабельности банковской деятельности. Экономическую задачу в нашем случае можно сформулировать следующим образом: детальное выявление, обобщение, систематизация, постоянное отслеживание и оценка ключевых (базовых) параметров, характеризующих функционирование СПК с точки зрения экономической выгоды для банка (получения прямых и косвенных доходов), и второе- оказание методической помощи сотрудникам отделов пластиковых карт в организацииежедневной эффективной работы с клиентами.
Расчетные экономические показатели должны представляться в удобном виде и форме (как правило, в табличной), позволяющей производить дальнейший анализ для оценки общего состояния дел и по отдельно взятым направлениям. Для примера можнопривести Таблицу расчета эффективности банкоматов (см. таблицу 1). Перед тем, как получить данные, необходимые для заполнения отчетной таблицы, проводится мониторинг каждой отдельной точки установки оборудования (торгового терминала или банкомата), создастся так называемая "карточка-схема", которая подробно учитывает движение денежных потоков как средств клиентов, так и банка, возникающие доходы и расходы за определенный период расчета экономической эффективности и т. д. "Карточка-схема" является вспомогательным инструментом, служащим для более детального анализа, а также для включения в общую таблицу данных при вводе в эксплуатацию новых оборудованных точек или новых услуг по пластиковым картам, что является важным вспомогательным инструментом для дальнейших автоматизированных расчетов экономической эффективности (см. пример "карточки-схемы"). Для дальнейшего накопления и сравнения расчетных показателей за различные периоды времени, т. е. условиях инфляционных процессов и других макроэкономическихизменений среды, все данные могут приводиться к твердой валюте (доллару США) поосредненному курсу за соответствующий период. Если имеется автоматизированный инструмент приведения стоимости к единому моменту времени, то решение данной задачиупрощается.
Одним из главных и существенных вопросов является вопрос о правильном расчете рентабельности СП К. По сути, если не брать во внимание политические аспектыработы, уровень рентабельности и есть экономическая эффективность. Под рентабельностью в нашем случае следует понимать: отношение всех доходов, ко всем расходам некапитального характера, полученных и произведенных прииспользования СПК за единицу времени. Для любого руководителя должно быть понятно, что, зная уровень рентабельности операции или программы, можно легко отвечать на многие управленческие вопросы, производить расчеты сроков окупаемости программ, видеть перспективы дальнейшего развития. Руководитель отдела пластиковых карт должен иметь ответ на самый главный вопрос: сколько это стоит и когда окупится? Итак, чтобы рассчитать рентабельность СПК необходимо:
1. Рассчитывать все, прямые и косвенные доходы, возникающие при работе системы. 2. Выделять и рассчитывать все расходы, имеющие некапитальный характер. К расходам некапитального характера относятся именно те расходы, которые ложатся на себестоимость СПК, т. е. те прямые и косвенные расходы, возникающие приежедневной эксплуатации СПК. Именно они определяют уровень затрат организации на ее содержание и определяют конкретную сумму затрат за определенный временной интервал. На практике наиболее подходящий временной интервал для расчетов себестоимости и рентабельности берется в I, 3, 6 и 12 месяцев. Часто, в ходе проведения экономических расчетов в различных организациях и подразделениях имеют место попытки включения расходов капитального характера в себестоимость. Данная ошибка происходит, как правило, от непонимания сути экономических процессов. Ибо, отношение величины капитальных затрат к уровню рентабельности показывает срок окупаемости всего проекта, оборудования и другихкапитальных вложений.
Существуют различные методы расчета себестоимости, которые могут применяться для расчета себестоимости СПК, например, через произведенные затраты на: - выплату заработной платы сотрудникам; - амортизационные отчисления: - обеспечение процсссинга и технической поддержки; - проведение инкассации; - аренды канала связи; - пересчет купюр работниками кассы; - арендные платежи за место установки банкомата и другие
Другим путем является применение методики расчета величины накладных расходов организации на одного среднестатистического сотрудника и приведение показателя к числу сотрудников банка, обслуживающих СПК (расчет человеко-часов, см. пример 3).
Но. будет правильнее рассчитывать базовые экономические показатели всеми возможными и доступными методами для получения более всесторонней оценки. И, если и в том и в другом случаях получены одинаковые результаты, то их можно болееобоснованно применять в дальнейших расчетах. Надо понимать, что снижение показателя себестоимости будет наблюдаться с вводом в эксплуатацию большего числа "рабочих точек"без существенного увеличения штатной численности обслуживающего персонала, т. к. основные накладные расходы, как доказано на практике, ложатся на фонд заработной платы. В ходе лекций часто задают вопросы о конкретной величине себестоимости, просят дать готовый результат. Однако, дело здесь не в раскрытии цифрового секрета, а в том, что в различных организациях затраты на одни и те же статьи могут иметь существенные различия (величина заработной платы, например, или количество задействованных сотрудников на условную единицу действующей СПК и др. ). что в конечном счете сведет на нет вес экономические оценки из-за нсучста многих из этихважных особенностей. Существует, также понятие как "критическая масса" системы пластиковых карт, когда из убыточной она перерастает в доходную систему. О косвенных доходах и расходах. Как было сказано выше, надо понимать разделение доходов, получаемых организацией или банком в СПК, на прямые и косвенные. Косвенными доходами считаются те, которые получены в результате опосредованных операций банка, в которых принимает участие (делает свой вклад СПК). Как было сказано выше, денежная наличность держателя пластиковой карты используетсябанками в ресурсной базе для получения прибыли при проведении активных операций. Поэтому задача по расчету косвенных доходов - задача более широкая и не только отдела пластиковых карт, а всего банка, его конкретного подразделения, производящего совокупный анализ. Например, для расчета косвенных доходов, полученных банком от использования остатков средств на карточных счетах клиентов, используются методы расчета доходностирубля и иностранной валюты в ходе экономического анализа эффективности работы всего банка за определенный период. Данные расчеты, как правило, проводятся специалистами аналитических служб по своим внутренним методикам. Эти расчеты определяют, какойдоход имел банк на 1 рубль (на один доллар США) за период расчета экономическойэффективности системы. Одновременно, за средства, которые находятся в банке на карточных счетах, банк несет процентные расходы в виде начисленных процентов наостатки этих средств, которые также должны учитываться в расчетах. К косвенным доходам могут относиться различные виды скрытого кредитования, например, при использовании времени прохождения платежей и получения слипов, когда клиентом покупка уже сделана, а его средства в банке еще не списаны. В косвенных расходах, например, должны учитываться объемы отвлечения денежной наличности для заправки банкоматов, которые не участвуют вего ресурсной базе и др. Достаточно часто важное значение для банков имеют расчеты"экономики политических аспектов", когда услуги крупным клиентам по пластиковымкартам предоставляются бесплатно, но при этом скрупулезно и досконально просчитываются другие опосредованные виды доходов банка при работе с этим клиентом. Прямые доходы и расходы это те , которые банк получаст или платит в виде процента от денежного оборота, комиссии от покупки в магазине, от снятия наличности клиентом через банкомат, за конвертацию валют, платежи за процессинг и т. д. Другими словами, это все терасходы и доходы, которые имеют прямое отношение к СПК и отражаются на специальных субсчетах доходов и расходов. Для примера можно привести особенности заключения договора на установку и использование системы банкоматов в зарплатном варианте для обслуживания крупной организации. В данном случае должны проводиться дополнительные экономические расчетывеличины взаимовыгодного процента комиссии, взимаемой в доход банка от суммы, начисленной заработной платы сотрудникам данной организации. Экономические расчетыстроятся исходя из логики минимально-достаточной рентабельности отдельно взятой операции с оценкой величины дополнительной выгоды, получаемой банком. Таким образом, сумма комиссии, получаемая банком, может находиться на уровне расходов банка на содержание и амортизацию банкомата, а в отдельных случаях и ниже. Расчетежемесячных расходов на содержание и амортизацию банкомата: 1. Условная амортизация банкомата : -I ИХ) $/т. 2. Стоимость обслуживания: а) инкассация -l()()$/m б) канал связи и инсталляция - 200 $/т в) зарплата сотрудникам и прочие расходы - 500 $/т 3. Отчисления процсссинговой Компании (30%); 570 ! Ц/гн ИТОГО = 2470 $/т
Таким образом, имея расчетный зарплатный оборот организации -клиента в размере $ 200 000 в месяц банк имеет возможность взаимовыгодного сотрудничествадаже по ставке в 1 % , что одновременно является самым низким договорным процентом внастоящее время.
Для оперативной оценки эффективности банкоматов в зарплатном варианте в каждом банке должна разрабатываться и рассчитываться специальная таблица, суть которой заключается в следующем: банкомат не будет убыточным и окупится за установленный срок эксплуатации , если его прямые доходы будут превышать затраты наего амортизацию и содержание. Тогда, имея величину ежемесячного оборота клиента, используя таблицу можно сразу определить уровень рентабельности, срок окупаемостибанкомата, hopmv дохода в месяц и возможный диапазон выгодного для банка договорного процента. Такая таблица рассчитывается для каждого конкретного банка в зависимости от его конкретных показателей. Расчет оценочной величины возможной дополнительной выгоды для банка от использования остатков средств клиентов в его ресурсной базе на самом деле относится к категории одних из самых сложных экономических задач, связанных с управлением ресурсами всего банка, когда приходится учитывать множество ключевых факторов, позволяющих получить обоснованную оценку. Как правило, расчеты имеют следующую последовательность; 1. Проводится анализ среднехронологических или среднестатистических остатков на лицевых, расчетах и текущих счетах организации за определенный период. Далее, из полученной величины остатков необходимо вычесть долю остатков на отвлечение средств в неработающие активы: 2. В фонд обязательных резервов в Центральный Банк РФ. 3. В кассу банка. 4. На корреспондентский счет Банка в ЦБ РФ. 5. На страхование (хеджирование) банковских рисков.
6. На корсчета банков-участников клиринга по межбанковским расчетам, в том числе, в СПК, и другие неработающие активы. После этого, необходимо учесть накладные расходы банка, которые ложатся на каждый рубль его ресурсной базы: 7. На обеспечение резерва под ссудную задолженность и обесценение ценных бумаг. 8. На содержание обеспечивающих служб.
9. На членские взносы в Ассоциации и Системы пластиковых карт, а также в другие организациях для работы на финансовых рынках. 10. На невозврат средств при проведении активных операций.
11. На расходы по фондам Банка при проведении различных программ, внедрении новых технологий, капитальное строительство и т. д. , что также сокращает его ресурснуюбазу.
На следующем этапе проводится расчет и анализ чистой процентной маржи (СПРЭДА), которая учитывает накладные расходы банка, а также проценты, начисляемые по остаткам на карточных счетах клиентов.
На заключительном этапе рассчитывается прибыль, полученная банком на рубль привлеченных ресурсов от конкретной организации. И, только после этого, можно приступить к оценке тактики работы с клиентом . но уже учитывая прогноз развития техрынков, которые могут повлиять на баланс ставок по всему комплексу услуг, предоставляемых данной организации. Все виды затрат и доходов должны отражаться в "карточке-схеме". Если "Карточка-схема"имеет электронное наполнение, то, имея единую методику (методологию) не представляется сложным результаты расчетов сводить в электронные автоматизированные таблицы во всей совокупности прямых и косвенных результатов финансовойдеятельности... Как пример одной их методик рассмотрим основные моменты расчета эффективности системы банкоматов банка: БАЗОВЫЕ СТАТЬИ ДОХОДНОСТИ БАНКОМАТОВ, которые принимаются в экономические расчеты: 1. Получение процентов в доход банка от суммы начисленных средств клиентов в безналичной форме для последующей выдачи наличности через банкомат (зарплатный вариант и вариант корпоративной карты).
2. Получение процентов в доход банка от суммы начисления средств клиентов в безналичной форме для последующей конвертации и выдачи наличной валюты через банкомат (Вариант конвертации).
3. Взимание комиссии в рублях и валюте в доход банка в виде процента от суммы снятия наличных средств через банкомат.
4. Взимание с клиента в доход банка суммы стоимости пластиковой карточки или за открытие карточного счета и его ведение.
5. Получение с клиента гарантированной суммы в виде страхового депозита на его лицевом (карточном) счете на период пользования пластиковой карточкой. 7. Доходы от остатков средств на карточных счетах клиентов. 8. Доходы от остатков средств на расчетных счетах клиентов (юридических лиц), использующих сеть банкоматов. БАЗОВЫЕ СТАТЬИ РАСХОДОВ, которые принимаются в расчеты:
1. Расходы, отнесенные на себестоимость банкоматов, рассчитываемые по специальной методике ( упоминалось выше).
2. Постоянные отчисления средств процессинговой компании (например, фирме "Юнион Кард") за организацию процессинга. 3. Плата организациям за аренду места установки банкоматов. 4. Расходы на изготовление пластиковых карт.
5. Процентные расходы по остаткам на карточных счетах клиентов. 6. Процентные расходы по остаткам на расчетных счетах организаций, использующих сеть банкоматов. ОПИСАНИЕ СТРУКТУРЫ ПОКАЗАТЕЛЕЙ ОБЪЕДИНЕННОЙ ТАБЛИЦЫ ОЦЕНКИ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ БАНКОМАТОВ. ( см. таблицу 1 )
В левой части таблицы дастся перечень всех действующих банкоматов, привязанных к конкретным местам их установки. Раздел "Рубленые операции "
Столбец 1. " Сумма начисленных средств для выдачи через банкомат" - показывает величину перечисленных организацией средств за определенный период (месяц, квартал .... ) для зачисления налицевые счета и выдачи через банкомат.
Столбец 2. " Чистая процентная ставка в доход банка" - показывает величину чистого процента поступающего в доход банка от суммы начисленных средств по заключенному с организацией договору за минусом процента отчисления средств другиморганизациям.
Столбец 3. " Чистый доход банка от суммы начисленных средств" - показывает фактическую величину средств перечисленных в доход банка от суммы начисленных средств. Столбец 4. " Сумма комиссии в доход банка при выдаче наличных средств через банкомат" - показывает величину чистой комиссии , полученной в доход банка отсуммы снятых наличных средств клиентом за минусом отчислений процессинговой фирмы.
Столбец 5. " Сумма выдачи наличных через банкомат" - показывает обороты банкоматов и является вспомогательным источником получения информации об остаткахсредств на лицевых счетах клиентов как разница между суммой начисленных срсдств( столбец 1 ) и выданных средств через банкомат за определенный период ( если не используется автоматизированная программа расчета остатков на карточных счетах). Столбец 6. " Осредненные остатки на лицевых счетах клиентов" Столбец 7. " Доход от остатков на лицевых счетах клиентов" . Считается по методике оценки доходности рубля. Столбец 8. " Итого рублевый доход без учета остатков на счетах клиентов" -Столбец 3 + Столбец 4. Столбец 9. " Итого рублевый доход с учетом остатков на лицевых счетах клиентов Столбец 7 + Столбец
Столбец 10. " Сумма проконвсртированных начисленных средств для выдачи через банкомат". Столбец П. " Процент за конвертацию в доход банка" - определяется договором с клиентами и взимается от полученной суммы проконвертированных средств. Столбец 12. " Чистый доход от суммы проконвсртированных средств" - показывает фактический доход банка в валюте за определенный (отчетный) временной интервал. Столбец 13. " Сумма чистой валютной комиссии при выдаче наличных через банкомат"- показывает сумму чистого дохода банка в валюте, который формируется послеотчислений из полученной суммы комиссии процсссинговой компании. Столбец 14. " Осредненные остатки на валютных лицевых счетах клиентов. Столбец 15. " Доход от валютных остатков на лицевых счетах клиентов" -Оценочно считается по методике оценки чистой доходности 1 доллара США. Столбец 16. " Итого валютный доход без учета остатков на счетах клиентов" -Столбец 12 + Столбец 13. Столбец 17. " Итого валютный доход с учетом остатков на счетах клиентов" -Столбец 16 + Столбец 15. Раздел "ИТОГИ1- ( приводятся к долларам США или используется другой инструмент приведения) Столбец 18. " ВСЕГО доходов без учета остатков на счетах клиентов" -рассчитывается следующим образом: Рублевый доход без учета остатков на счетах клиентов(Столбец 8) приведенный к долларам США по осредненному курсу за отчетный период, складывается с валютным доходом без учета остатков на счетах клиентов (Столбец 16 ). Столбец 19. " Всего доходов с учетом остатков на счетах клиентов" - Столбец 9 (приведенный к долларам США по осредненному курсу) + Столбец 17. Столбец 20. " Прибыль ( убыток) банкомата за отчетный период без учета остатков" - Из данных столбца 18 ( доходы банкомата без учета остатков) вычитаетсярасчетная себестоимость банкомата за определенный период. Столбец 21. " Прибыль (убыток) банкомата за определенный период с учетом остатков на счетах клиентов" - Из данных столбца 19 (доходы банкомата с учетомостатков) вычитается расчетная себестоимость банкомата за расчетный период. Строка "ВСЕГО" - Все данные, помещенные в таблицу по горизонтали, складываются по вертикале , показывая общую картину состояния экономической эффективности банкоматов. Доход от остатков на расчетных счетах организаций, использующих банкоматы, в таблицу не помещается, а используется как дополнительный информационный материал. ВЫВОДЫ
Расчетные экономические показатели по вышеизложенным принципам, показывают, что основным источником доходов для банка являются косвенные доходы от использования остатков средств клиентов на счетах в его ресурсной базе. Однако, в любомслучае любая организация должна пройти этап до момента наступления "критическойточки", т. е. того момента, когда СПК перестает быть убыточной. Использование же СПК в варианте комиссии, когда средства клиентов не участвуют в активных операциях банка, является дорогостоящим и убыточным мероприятием. Использование СПК только в зарплатном варианте, когда обслуживается крупная организация, требует специальных комплексных расчетов. В целом, организация работы в банке по изложенной схеме в достаточной мере обеспечивает руководство сведениями, необходимыми для принятия управленческих решений, связанных с проведением программы по внедрению Системы Пластиковых Карт. При этом схема расчетов всегда открыта для любых изменений и дополнений методического и технического характера. Изложенные подходы в достаточное мера учитывают технические возможности, что позволяет все расчеты производить автоматизированным образом. Предложенные подходы и некоторые практические рекомендации по проведению экономических расчетов эффективности СПК банка имеют успешное практическое использование в одном из крупных банков России, начиная с января 1995 года. Однако, автоматизированной системы, позволяющей рассчитывать эффективность всей СПК банка во всем ее многообразии, в настоящее время еще не имеется, хотя как видноих лекции, такая практическая возможность вполне реальна. Ю. В. Перлин, Ю. С. Товб (ИВК Системе)
Системы безналичных расчетов с использованием пластиковых карт. Затраты и доходы
За последние несколько лет платежные пластиковые карты в России из своего рода заграничного раритета стали элементом повседневной жизни уже нескольких сотен тысяч, а, возможно и более миллиона, наших сограждан. Десятки банков и иных финансовых институтов создают и эксплуатируют платежные системы с использованием таких карт (как магнитных, так и с микросхемой памяти, и микропроцессорных). Делаютсяпопытки, в том числе и удачные, по развитию региональных и локальных (например, для крупных промышленных предприятий или отдельных банков) систем. Все больше и больше российских банков подключаются к международным системам Visa и Еигорау. Успешно функционируют такие российские многоэмитентные системы как STB, Union, "Золотая Корона", "Оптимум". По инициативе Центрального банка ведутся работы по созданию стандартов (спецификаций) предполагаемой будущей Национальной системы платежных карт. Однако, кажется, уже миновали те времена, когда многие банки бросались в это новое для России "карточное" дело, в первую очередь, из соображений престижа, обладаяк тому же два-три года назад "легкими" деньгами в качестве свободных ресурсов. Сегодняво главу угла ставится экономическая целесообразность проектируемой системы, ееокупаемость. Хотя и поныне немаловажным стимулом к развитию этих новых технологий остается известный постулат " кто не успел, тот опаздал". В настоящей статье авторы, не претендуя на истину в последней инстанции, описывают некоторые методические подходы к определению финансовых показателей системы и приводят расчеты по затратам на создание и функционирование и окупаемостиплатежных систем безналичных расчетов на базе пластиковых карт. При этом используется, уже можно сказать многолетний, для России, естественно, опыт работы на данном рынке. Мы рассмотрим пример создания внутренней платежной системы (возможно многоэмитентной) в предположении, что система создается с нуля и опыткакой-либо реальной работы изначально отсутствует. Естественно, присоединение банка к уже действующей платежной системе, будь то международный гигант типаVisa, или одна из российских процессинговых компаний (STBCard, UnionCard, "Золотая Корона"), обладает рядом своих особенностей, в том числе и финансовых, которые будутобсуждаться ниже по мере изложения материала. Однако структура затрат на создание иподдержание функционирования системы, равно как и источники ее окупаемости, по-видимому, не зависят от самого типа этой системы. Итак. Зятпатм ня стпяние и tanvcic плятежнпй
Основные статьи расходов при создании типовой платежной карточной системы можно можно представить следующим образом: •заказ и изготовление самих карт, •платежные терминалы, •банкоматы,
•оборудование эмиссионно-эквайринго-процессингового центра (или центров), •персонализационное оборудование и расходные материалы к ним (или затраты на персонализацию карт), необходимое для осуществления карточной эмиссии и выдачи их клиентам, •программное обеспечение,
•работы по наладке оборудования, инсталляции программного обеспечения и др. Все эти затраты падают на собственно приобретение системы, очень часто на основной договор с системным интегратором - генеральным поставщиком. Затраты на изготовление карт, в первую очередь, зависят от трех факторов: тип карты (магнитная или чиповая), требования к ее внешнему виду, тираж. Наиболее дешевые карты - карты с магнитной полосой, карты с чипом значительно дороже. Безусловно наиболее сложный вопрос - стоимость карты с микросхемой. Сегодня в России вфинансовых приложениях используются сравнительно дешевые микросхемы памяти, специально разработанные для приложений типа "электронный кошелек", а также болеедорогие микропроцессорные. В свою очередь, микропроцессорные карты также существенно различаются между собой по об'ему используемой памяти, возможностьюподдерживать несколько различных приложений, используемыми методами шифрования. Ситуация значительно осложняется еще двумя обстоятельствами. Во-первых, требованием ФАПСИ по использованию российского алгоритма шифрования информации, в том числе и при взаимодействии карты с устройством чтения, что видимо будет раньше или позже реализовано, причем только на микропроцессорных картах (примерный срок 97-98 год). Во-вторых, появлением спецификации ЕМУ, реализация которой на карте приведет, примерно в те же сроки, к полному вытеснению карт с памятью и простейшихмикропроцессорных с 1 кбт пользовательской памяти EEPROM. Оба этих момента безусловно найдут свое отражение и в стоимостных показателях. Что касается внешнего вида карт, то на цену влияют сам факт типографской заводской печати (на сравнительно небольших партиях), количество цветов, метод печати(офсет или шелкография), наличие визуальных средств защиты от подделки, например, голограммы. Надо отметить также, что даже при равенстве всех прочих факторов, цены на карты международных платежных систем выше чем на обычные карты. Это определяется дополнительными специальными организационными мерами безопасности при изготовлении и доставке карт потребителю. Наконец, только тираж может изменить цену карты в два-три, и даже более, раза. Необходимость наличия платежных терминалов в платежной системе как правило даже не обсуждается. Обычно решаемые вопросы - количество, производитель, конфигурация. На наш взгляд, критическими моментами являются - удовлетворение спецификации EMV (этому 'условию удовлетворяют далеко не все терминалы из представленных на российском рынке), возможность обслуживания смарт-карт, вопросы безопасности (наличие второго устройства чтения смарт-карт и/или аппаратного модулябезопасности), надежность. Вообще говоря, выбор того или иного терминала сроднивыбору персонального компьютера. Поэтому, если в банке считают вполне приемлемыми "желтые" или "красные" сборки - это одно дело, если же ограничиваются использованиемBrandname ПК, выбор и терминального оборудования должен быть строго ограничен. Пример - из терминалов, достаточно широко представленных в России, в перечень оборудования, допущенного к пилотному смарт-проекту Visa в Атланте, попали только Datacard и Verifone. В ряде систем, в основном, базирующихся на картах с магнитной полосой, используются такие простейшие устройства как импринтеры. Однако при запуске системы, их общая стоимость настолько невелика, что вполне может не учитываться. Тем более, чтово многих случаях расходы на их покупку несут сами торговые организации. Еще пару лет назад не только финансовые учреждения, но и многие, т. н. системные интеграторы и поставщики программного обеспечения, оспаривали сам факт целесообразности использования банкоматов в России. Аргументация - посадить девочку-операционистку и все вопросы выдачи наличности решены. Сама жизнь показала полную несостоятельность подобной позиции. Банкоматы оказались не только необходимыми в целях привлекательности системы для владельцев карточек, но и экономически выгодным помещением капитала. В качестве примера приведем некоторый расчет. Предположим банк эмитирует так называемую зарплатную карту. На карточный счет переводится заработная плата сотрудников одного или нескольких предприятий. Исходные данные: * Средняя заработная плата - 800 тысяч рублей,
* Полная стоимость четырехкассетного банкомата и ПО - 55 тысяч долларов, * Каждая кассета содержит 2800 банкнот, кассеты загружены купюрами по IBG, 100, 50, 10 тысяч рублей (итого одна загрузка - 728 миллионов), * Комиссия при выдаче наличности через банкомат - 1% (приемлемая для клиентов банка величина, с учетом начисления процентов на остатки), * Среднемесячные остатки по счетам - 20%.
При условии получения денег каждым клиентом в среднем два раза в месяц, одной загрузки банкомата достаточно для обслуживания примерно 1000 человек, или в месяц необходимо осуществить 4, 4 загрузки. В случае использования банкоматов с кассетами меньшей вместимости (1900 банкнот), число загрузок в месяц составит 6, 5. Так как один клиент может быть обслужен в течение двух - трех минут, т. е. за часпорядка двадцати - тридцати человек, а банкомат может работать круглосуточно, и уж, вовсяком случае в активное время с 8 утра до 10 вечера, с точки зрения удобства клиентов, все они могут быть обслужены меньше чем за неделю. Таким образом, в этих условиях одного банкомата достаточно для обслуживания 5 тысяч человек. Комиссия от операций составит около 32 млн. рублей (или по курсу 5100) примерно 6, 3 тысячи долларов. Попытаемся таже не упустить из виду расходы банка назаработную плату для своих сотрудников и соответствующие отчисления в государственные и общественные фонды (например, обязательного медицинского страхования и пенсионный). Предположим, эти затраты на сервисного инженерасоставляют тысячу долларов ежемесячно. С другой стороны, для обеспечения выдачи денежных средств 5000 человек в течение месяца, причем только по одному разу, необходимо по крайней мере 4 человека (2 оператора и 2 кассира). Одна пара в течениечаса обслуживает не более 15 клиентов. Учитывая, их более низкую квалификацию по сравнению с инженером, ежемесячные затраты банка на каждого составит порядка 500долларов. Кроме этих затрат, необходимо оборудовать рабочие места общей стоимостьюне менее 5000 долларов.
Таким образом, использование банкомата принесет банку ежемесячную прибыль в размере 7300 долларов, т. е. полностью банкомат может окупиться за 6-7 месяцев. Вслучае обслуживания клиентов по временного регламенту аналогичному предоставляемому использованием банкоматов, т. е. два раза в месяц, что, кстати, соответствует привычке каждого работника (например, пятого и двадцать пятого), срок окупаемости снижается до 5 месяцев. Необходимо отметить, что в расчетах не учтены возможности использования банком остаточных средств на счетах своих клиентов. Несмотря на безусловно весьма приблизительный характер приведенных расчетов, они достаточно верно отражают реальную картину. Необходимо также учесть, что наличие банкомата в системе, облегчит саму задачу привлечения в банк новых клиентов (как физических, так и юридических лиц). Здесь мы рассмотрели только случайиспользования банкоматов с зарплатными картами, однако нельзя забывать о других вариатах применения. В частности, это - международные платежные системы, очень быстро развивающиеся в России. А самое простое решение обслуживания международных карточек как резидентов, так и нерезидентов - это банкоматы. Следующий элемент платежной системы - вычислительная техника и другое оборудование вычислительного центра. Во многом, выбор той или иной конфигурации вычислительного комплекса - следствие внедряемой системы и используемого программного обеспечения. В большинстве используемых в настоящее время систем, это -платфрма на персональных компьютерах. Однако уже сейчас в России для международныхплатежных систем ипользуются и иные платформы, в частности, AS-400 и Tandem. He загорами то время, когда платежные системы будут базироваться на ЭВМ класса main frame. На сегодня наиболее рациональное решение представляется в виде постепенного наращивания вычислительного комплекса в зависимости от размерности системы -отдельный персональный компьютер, сеть на базе ПК, сеть с мощным UNIX - сервером, например, на базе RISC - архитектуры.... Граничными характеристаками для перехода, в первом приближении, может служить количество эмитируемых карт - 2000, 10000, 100000.
Выбор того или иного персонализационного оборудования также является следствием принимаемых технических решений. Внешняя (визуальная) персонализация может содержать следующие основные технологические элементы: •эмбоссирование (печать - выдавливание выпуклых алфавитно-цифровых символов и специальных символов безопасности), •обычная текстовая печать, •монохромная и цветная графическая печать, •печать черно-белых и цветных фотографий, •подпись клиента на специальной полосе или ее печать.
Кроме этого, необходимо бывает кодирование магнитной полосы и/или запись информации в микросхему карты. На рынке предлагается достаточно широкий спектр различного персонализационного оборудования, обеспечивающего все необходимые виды работ. Одна только американская компания Datacard, контролирующая, правда, 80% мирового рынка этого оборудования, предлагает четыре графические системы различной производительности, обеспечивающие монохромную или цветную печать, включая печать фотографий и электрическую персонализацию, несколько моделей эмбоссеров от простого автономного устройства типа пишущей машинки до управляемых с помощью компьютера и способных производить несколько сотен карт в час и помимо эмбоссирования выполняющих целый ряд других работ, а также модульные наращиваемые комплексы наивысшей производительности и качества, в зависимости от комлектации обеспечивающие все виды работ по персонализации. При выборе и оценке затрат на программное обеспечение следует обратить внимание на следующие моменты. Прежде всего, это - структура и функциональноеназначение ПО. В большинстве предложений карточных систем на российском рынке молчаливо опускается тот факт, что, по сути, поставляется только Front Office, т. е. модули, обеспечивающие работу терминальных устройств и сбор транзакций. И лишь небольшая часть поставщиков предлагает Back Office(ведение карточных счетов, обработку транзакций, бухгалтерские отчеты и справки, мониторинг в полном объеме, персонализацию любого уровня, наконец, удобные средства стыковки с Операционнымбанковским днем). Второе, и не менее важное обстоятельство, - используемая системауправления базой данных (СУБД). К сожалению, "персоналочные" базы данных не в состоянии обеспечить требований, выставляемых финансовой областью приложений и необходимости работать с телекоммуникационным оборудованием, по надежности, безопасности, возможности масштабирования. Подобные решения, еще более или менее справляясь с поставленными задачами при обслуживавании нескольких тысяч, просто "рассыпаются" в системе, характеризуемой эмиссией, превосходящей десять-двадцать тысяч карточек. Не говоря уже о системах с несколькими десятками тысяч и несколькими сотнями единиц терминального оборудования. В структуру цены на ПО для систем, использующих пластиковые карты, в первую очередь, карты с микросхемой, многие поставщики включают такие понятия как лицензия. Эта составляющая зависит от размерности системы - числа используемых терминалов, банкоматов, величины карточной эмиссии, наконец, от количества эмиссионных, процессинговых и обслуживающих центров. Несколько слов о программном обеспечении для международных платежных систем. Видимо на сегодня все такие программные комплексы в России, к сожалению, не российского, а зарубежного производства. К сожалению для банков, являющихся потребителями, т. к. самые дешевые из этих комплексов стоят несколько сотен тысяч долларов и не обладают в то же время преимуществами по сравнению с аналогичнымиотечественными разработками, практически на порядок более дешевыми, кроме единственного, самого главного, - они сертифицированы этими системами. К сожалению, для наших разработчиков, которые из-за, можно сказать, протекционистской позиции Visa и Еигорау и неришительности банков никак не могут взять этот заветный барьер международного признания. К сожалению для государства, денежки-то тю-тю. Но, какговорится, вода и время камень точат....
Важнейший фактор успешного функционирования системы - этапы запуска, технического внедрения и первоначального (обычно на срок до одного года) сопровождения. Строго говоря, именно эти этапы во многом (процентов на 80) и определяют успех всего предприятия. И, к сожалению, возможные затраты на эти работы вминимальной степени подаются какому-либо числовому анализу. Только опыт, доверие кисполнителю, и еще раз опыт.
В качестве примера приведены расчеты общих затрат для закупки системы "под ключ" при следующих основных исходных данных: используются микропроцессорные карты, на каждые 5000 карт -1 банкомат, на каждые 1000 карт -2, 5, 10 терминалов,
необходимые средства вычислительной техники, номенклатура и количество используемого персонализационного оборудования с расходными материалами, структура программного комплекса выбирается в зависимости от плановой эмиссии, персонализационное оборудование закупается при эмиссии не менее 5 тыс. карт, при меньшей эмиссии персонализация выполняется сторонней организацией. Типовые зависимости абсолютной и относительной (в расчете на одну карту) стоимости системы от количества эмитируемых карт приведены на рис. 1, 2. Затраты при функционировании системы
Теперь рассмотрим структуру затрат, обеспечивающих поддержку функционирования платежной системы. К основным статьям расходов можно отнести: общие эксплуатационные расходы,
заработную плату обслуживающего персонала и связанные с ней бюджетные и фондовые отчисления, затраты на техническую поддержку работоспособности системы и перевыпуск карт. К общим эксплуатационным расходам следует отнести такие как: расходы на транспорт, коммуникации (трафик), аренда помещений и коммунальные платежи, расходына рекламу и пр. В далее приведенных расчетах учитывались экспертные оценки этихзатрат на примере Москвы.
Примерное штатное расписание для обслуживания системы должно содержать: администрацию, возможно, юриста и сотрудника, ответственного за рекламу, небольшую бухгалтерию. группу программистов,
группу технической поддержки (инженеры-электронщики, инженеры-механики и т. д. ), операционистов для работы с клиентами, службу безопасности (инкассация банкоматов и т. д. ).
Естественно, в случае небольшой системы, многие обязанности могут выполняться сотрудниками банка, уже имеющимися в штате. По нашим оценкам, общеечисло обслуживающего персонала колеблется от 2 до 1/2 человека на каждую тысячуклиентов, причем, относительное число уменьшается с ростом количественных характеристик системы. В расчеты закладывались средние заработки, характерные в настоящий момент времени для оплаты труда специалистов указанных категорий вбанковской сфере. На непосредственно техническое сопровождение системы закладывались такие затраты как поддержка работоспособности технических средств (из примерного расчета1% в месяц плюс необходимые налоги), примерная стоимость требуемых расходных материалов. Кроме этого учитывались затраты на перевыпуск карточек - один раз в пятьлет, однако эти затраты как бы амортизировались в процессе эксплуатации системыежемесячно. А в затраты была включена стоимость самих карт и требуемых для персонализации расходных материалов. Источники и сроки окупаемости
Если говорить о банковской платежной системе, то сегодня в России используются два основных источника окупаемости затрат: привлечение сравнительно дешевых денежных ресурсов населения, плата за проведенные транзакции (некоторый комиссионный процент, выплачиваемый владельцем карты при получении наличных денег через отделения банка и банкоматы и при получении товара и услуг в торгово-сервисной сети). Правда, кое-где и, видимо, только для особо привелигированных клиентов, используются не только дебетовые, но и кредитные карты. В этом случае финансовыйинститут получает также доход в качестве оплаты предоставленных кредитов. Однако из-за экзотики данного финансового типа карт в России в настоящее время, эти карты нерассматриваются.
В качестве исходных данных приняты следующие характеристики: население региона - 300 тыс. , средние ежемесячные доходы клиентов системы - $200,
комиссия при выдаче наличных в банкоматах и филиалах банка - 1%, комиссия обслуживании в торговых точках - 0, 5%, средний годовой процент по коммерческим кредитам - 100%, годовой процент по карточным счетам - 35%, рублевый курс - 5600%, ежемесячный уровень инфляции - 2%,
налог на прибыль и отчисления в резервный фонд - в соответствии с законодательством, оснащенность региона торговыми точками - 5 на 1000 жителей. Графики расходов и прибыли по месяцам для платежных систем в 20 и 50 тыс. карт приведены на рис. 3. Из приведенных расчетов следует, что окупаемость полнофункциональной платежной системы, включающей как банкоматы для выдачи наличных денег, так и торговые терминалы, тем выше, чем больше владельцев карт пользуется ее услугами. В рассмотренных случаях срок окупаемости и ререхода к получению прибыли составляет 1, 5-2, 5 года. Еще один факт - необходимость активного использования торговой сети. Иэтому есть свое качественное об'яснение. Действительно чем большее число торговыхтерминалов установлено, тем более привлекательной является платежная система как дляпотенциальных клиентов, так и для магазинов и предприятий сервиса. Кроме этого, клиенты системы в боьшей степени пользуются безналичными расчетами и избавлены отнеобходимости снимать деньги "впрок". Тем самым увеличиваются средства-остатки накарточных счетах. С другой стороны при массовом охвате торговой сети, "отстающие"торговые организации будут вынуждены покупать торговые терминалы или, по крайнеймере, брать их в лизинг, тем самым увеличивая доходы платежной системы и частичнопринимая на себя затраты на ее развитие.
Мы понимаем, что единовременные затраты, необходимые для создания достаточно крупной платежной системы в несколько десятков тысяч картовладельцевнеприемлемы для многих финансовых институтов. Большинство банков предпочитают начинать свои карточные проекты с существенно меньшего количества карт. На наш взгляд, интересны и полученные результаты, представленные на рис. 4. Здесь рассмотренынебольшие и средние платежные системы, характеризуемые следующими показателями - 1 банкомат на 5000 карт, 10 терминалов на 1000 карт.
Срок окупаемости таких систем, чем выше, чем меньее число карт распрстранено. Более того, на наш взгляд, маленькие системы, расчитанные примерно на 1000 владельцевкарт просто являются планово убыточными. Это не означает, конечно, что подобныесистемы не имеют право на существование. Просто к ним надо относиться как к эксперименту и, во-время, перейти к наращиванию, не затягивая этот вопрос на годы. Иначе - полная потеря веры в возможность самоокупаемости карточной программы имедленная смерть. ВЫВОДЫ
Проведенные исследования, при всей, быть может, их приближенности, показали главное. Это главное заключается в следующем. 1. Платежные системы, основанные на использовании пластиковых карт, не мода. Они должны и могут приносить доход. 2. Такие системы должны включать в себя как банкоматы для выдачи наличных денег, так и, в значительной степени, быть ориентированы на торговую сеть. 3. Такие системы должны быть полнофункциональными, т. е. включать в себя банкоматы для выдачи наличных денег и, в значительной степени, быть ориентированы наторговую сеть.
4. В настоящее время в России может оказаться выгодно заниматься различными карточными программами : и международными, и общероссийскими, и региональными, илокальными. Все зависит от местных условий. Более того, на наш взгляд, подтвержденный и расчетами, и самой жизнью, проще всего с максимальной прибылью внедрять подобные, в первую очередь, локальные системы, даже и не в крупных промышленных центрах, а внебольших городах. 5. Итак, за дело. Часть 2 ПЛАСТИКОВЫЕ ДЕНЬГИ История развития пластиковых карт (карточек)
Первое теоретическое упоминание об использовании карт (card) как платежного средства появилось в Англии и относится к концу прошлого века (Looking Backwards. James Bellamy 1880). На практике пионерами в этой области оказались США. Именно здесь в 20-х годах начали использовать прототип современных карт. Интересно то, что впервые карты появились не сфере банковского, а в сфере нефтяного бизнеса: нефтяные компании (на бензоколонках), гостиницы, рестораны и компании по прокату автомобилей начали выпуск карт, как средства предоставления кредита своим клиентам. Эти карты имели строго ограниченное распространение как по видам услуг, так и географически. В настоящее время такие карты называются собственническими, “клубными” (proprietary), в отличие от универсальных карт (universal). Первые карты изготавливались из картона или металла. Человек, пользующийся такой картой, получал значительные удобства в обслуживании и скидки при покупке товара. Фирма-эмитент получала постоянных клиентов и стабильные доходы.
С увеличением числа пользователей встал вопрос об учете и регистрации продаж по каждой эмитированной карте. Это вызвало к жизни процесс эмбоссирования карт (тиснение номера карты, данных клиента, срока действия карты). Практически без изменения эмбоссирование сохранилось до наших дней и широко используется, в том числе и на смарт-картах. Первые карты с эмбоссированием изготавливались из металла, но вскоре они были вытеснены пластиковыми картами, так как последние оказались более практичными. Однако эти карты не были еще платежным средством. Они подтверждали принадлежность пользователя к той или иной системе учреждений сферы обслуживания. Использование “клубных” карт широко распространено и в наше время. Первую универсальную карту в 1951 году выпустил небольшой нью-йоркский банк Long Island. Первая универсальная карта большого банка Bank of America (в настоящее время Bank America) прошла испытания в Калифорнии в 1956 году. Успех на региональном уровне убедил Bank of America e перспективности затеи, и с 1966 года он начал продажу лицензии на использование карточной технологии другим банкам. С этого времени начинается бурное развитие этого вида банковских услуг. С точки зрения производства карты мало чем отличались от предыдущих, но по своим функциям это были совершенноновые карты.
Фактически, выпуск первых универсальных карт можно считать моментом рождения “пластиковых денег”. Положение, при котором Bank of America имел преимущество, быстро перестало устраивать другие банки, и в 1970 году Bank of America под давлением со стороны лицензированных им банков согласился передать контроль над бизнесом карт новой организации банков - National BankAmeriCard. Inc (NBI), в которой он был лишь одним из членов. В 1977 году название NBI было заменено на Visa USA Inc... Изменение имени имело огромное значение , не только потому, что оно стерло последние ассоциации с банком-прародителем, но также потому, что это событие открыло дорогу широкому распространению карт Visa в США и за рубежом. В то время как Bank of America преуспевал в своей национальной программе карт, конкурирующие банковские группы решили не оставаться в стороне, и в 1966 году 14 нью-йоркских банков учредили организацию Interbank Card, Inc. , 4 калифорнийских банка - организацию Western States Bankcard Association (в качестве имени для своей карты они выбрали Master Charge). После серии объединений на базе этих двух организаций возникло то, что во всем мире хорошо известно под именем MasterCard. Обе организации с момента учреждения приняли уставные решения не принимать в свои ряды банки-члены организации-конкурента, и потребовалось 10 лет (с 1966 по 1976) и несколько судебных процессов, чтобы двойное членство было разрешено. Дальнейшее сотрудничество Visa и MasterCard в большей степени было вызвано их общими интересами в борьбе с небанковскими картами конкурентов, в первую очередь proprietary картой Discover, выпускаемой American Express и Sears. В 1984 и 1985 годах представители обеих организаций согласовали принципы свободного электронного обмена транзакциями и пришли к согласованию некоторых технических стандартов. Все это позволило Visa и MasterCard начать выпуск общего бюллетеня для торговых учреждений, содержащего список карт, запрещенных к приему (так называемый “hot list” или “stop list”, или “warning list”). Основным аргументом для внедрения “пластиковых денег” являлось удобство пользователя. С появлением электронных средств регистрации и сбора информации появилась возможность заносить и считывать информацию на карту при помощи магнитного кодирования сигнала. Первой организацией, применившей этот способ на пластиковых картах была Международная ассоциация по авиаперевозкам (IATA, Interactional Air Transportation Association), которая осуществляла контроль за багажом при помощи информации, записанной на магнитной дорожке пластиковой карты. Впоследствии принятая IATA система кодирования стала стандартной. На современных пластиковых картах это - первая дорожка, имеющая длину 79 символов (210 бит/дюйм, 7 бит на знак) и содержащая алфавитно-цифровую информацию. Впоследствии подобный принцип использовали на банковских картах для кодирования номера карты, что позволило внедрять электронные платежи. Разработка этой системы кодирования принадлежит Американской банковской ассоциации (American Bankers' Association). Эта система также вошла в стандарт. На современных пластиковых картах появилась вторая дорожка, имеющая 40 символов (75 бит/дюйм, 5 бит на знак). Впоследствии появилась третья дорожка, на которой чаще всего записывается PIN-код (Personal Identification Number - персональный идентификационный номер), а иногда состояние счета клиента. Разработчиком этой дорожки была компания Thrift Industry. Информация на этой дорожке может перезаписываться и изменяться в процессе использования. На дорожку может быть записано 197 цифровых знаков (210 бит/дюйм, 5 бит т знак). Начало применения пластиковых карт с магнитной полосой датируется 1969 годом. В комбинации с эмбоссированием такие карты широко используются до сих пор. На таких карта? информация на первых двух дорожках предназначается тольксдля считывания. Она записывается при выдаче карты и в процессе использования не изменяется. Следующим этапом в развитии пластиковых карт история обязана французскому журналисту Лорану Морену, который в1974 году предложил использовать карты с электронной микросхемой. Он запатентовал эту идею и основал компанию Innovatron для производства таких карт. На сегодняшний день пластиковые карты с “имплантированной” микросхемой (Smart-card) - наиболее динамично развивающийся тип пластиковых карт. Магнитные карты уступают первенство смарт-картам по двум причинам: 1. Магнитные карты легко подделать. С помощью дешевого устройства в течение нескольких минут можно скопировать первую и вторую дорожки с магнитной дорожки кредитной карты. Исследования, проведенные в 1992 году в США, показали, что потери, связанные с магнитными картами составили 3, 8 млрд. долларов, в том числе: 2, 6 млрд. - из-за должников, то есть банкротов и людей, не оплачивающих счета; 864 млн. - из-за мошенничества с картами - использование краденых, утерянных и подделанных карт, и 310 млн. из-за мошенничества продавцов. 2. Поскольку магнитная дорожка карты не может содержать более 100 байт информации, это сильно ограничивает их применение в мире современного бизнеса. Почти все магнитные карты сегодня имеют узкую целевую направленность, что приводит к необходимости для клиентов иметь много карт разного типа. Смарт-карты позволяют решить все эти проблемы. Поэтому, после решения в конце 80-х годов ряда технологических проблем, смарт-карты стали активно вытеснять магнитные карты. Европа, где только в 1993 году было выпущено более 350 млн. смарт-карт и карт с памятью, занимает ведущее место на этом пути. Большинство экспертов убеждено, что через 10 лет или раньше карты с магнитной полосой станут достоянием истории. Смарт-карты - путь в будущее. Основной фактор, сдерживающий быстрый переход к смарт-картам в зарубежных странах - развитая инфраструктура магнитных карт. Это особенно характерно для США. Вследствие существования огромной финансовой инфраструктуры, стоимость замены системы превышает 1 млрд. долларов. Однако, при всем при том, сама старая система теряет ежегодно от недобросовестного использования магнитных карт около 1 млрд. долларов. Россия не имеет подобной инфраструктуры, поэтому здесь открывается уникальная возможность внедрения в практику наиболее перспективных систем, нежели изживающей себя системы безналичных платежей на базе кредитных магнитных карт. Можно, конечно, продолжать жить без каких-либо изменений, но это только приведет к увеличению отставания в области банковских технологий, а следовательно, и к увеличению проблем в будущем. Структура пластиковых систем Какие бывают карты ?
С функциональной точки зрения карты выполняют роль платежного средства и средства получения кредита, поэтому по функциональному признаку подразделяются на дебетные, кредитные и смешанные (расчетные). Дебетная карта обуславливает возможность платежа наличием средств на текущем счете клиента. При такой форме платежей банк исходит из остатка денег на счете. Дебетная карта не обязательно должна быть банковской. Она может выпускаться и крупной коммерческой или производственной фирмой. При этом возможны следующие типы карт: с нулевым остатком, с фиксированным депозитом, с овердрафтом, с начислением процентов на остаток. Кредитная карта предполагает выдачу клиенту ссуды с возобновляемым (автоматически) лимитом. Как и при всякой ссуде получение карты связано с заключением договора между банком, выдающим карту, и клиентом. В договоре оговаривают^ процент, ежегодная палата за пользование картой, период льготного пользования кредитом, когда проценты не взимаются, v некоторые другие условия. Кредитная карта имеет банковскую гарантию и подразумевает наличие стабильных доходов у клиента, которому предоставляется возобновляемый (револьверный) кредит. Разновидностью кредитной карты является кредитно-сбе-регательная карта. Она выдается под денежный залог. Возвраа залога производится двумя путями - в виде торговых скидок ипо истечении срока залога, полученный владельцем кредит должен быть возвращен примерной в месячный срок. Банк сам вправе определять плату за годовое обслуживание, проценты за выдаваемый кредит и другие параметры системы. Клиент же вправе выбрать один или несколько наиболее подходящих типов карт, поэтому кредитная карта и ее разновидности являются достаточно гибким финансовым инструментом как для владельца, так и для банка. Что касается денежного залога, то он на длительный срок передается в трастовое управление финансовой компании, дружественной с банком. Финансовая компания в свою очередь вкладывает средства в высоконадежные ценные бумаги и проекты. Смешанная карта представляет собой нечто среднее между дебетной и кредитной картами. Она допускает овердрафт текущего счета (величина которого, естественно оговаривается заранее), т. е. возможность автоматического кредитования клиента в определенных границах. При этом можно использовать для платежа средств больше, чем имеется на текущем счете. В последнем случае такая смешанная карта начинает играть роль кредитной. Условия развития новой платежной системы.
Стратегия банка в области развития системы пластиковых карт заключается в ответе на главный вопрос: каким образом ина чем зарабатывать деньги, работая с картами. Самые простые способы зарабатывания денег - отчисления от операций с пластиковыми картами и использование привлеченных средств. Однако говорить о прибыльности операций по банковским картам только за счет процентных отчислений от сделок можнолишь при достаточно развитой инфраструктуре и действительно массовом количестве карт в обращении, так как суммарная величина этого процента в современных платежных системахсоставляет на всех участников вместе взятых всего 4-4, 5% от суммы сделок. Учитывая розничный характер операций, т. е. заведомо незначительную величину этой суммы, легко рассчитать, что в обращении должны находиться как минимум десятки тысяч карт, по которым ежедневно должны совершаться операции. Опыт США с их развитой инфраструктурой карточных платежных систем и их юридическим обеспечением в течение почти полутора десятков лет говорит о том, что поддержка операций по банковским картам была убыточной для банков.
Для нашей страны, при известных проблемах каналов связи, при высокой стоимости импортных технических средств инфраструктуры платежных систем, окупаемость новой платежной системы при использовании только отчислений от операций весьма проблематична. Поэтому российские банки, внедряя “пластиковые деньги”, как правило устанавливают высокие величины депозита или неснижаемого остатка на карточном счете, обеспечивая окупаемость за счет использования привлеченных средств (и одновременно, снижая риски потерь от неплатежеспособности или недобросовестности клиента, к сожалению типичные для нашей жизни). Однако значительные суммы депозита или неснимаемого остатка по карточному счету, естественно, ограничивают круг потенциальных клиентов платежной системы, причем тем сильнее, чем больше требуемая сумма. В самом деле, сколько жителей современной России могут депонировать 1000$, чтобы получить карту? Вряд ли больше одного-двух процентов от общего количества семей, проживающих на территории страны. Получается замкнутый круг: высокие затраты на получение карты ограничивают количество клиентов, что позволяет снизить величину депозита или гарантированного остатка. Платежные системы выходят из этого круга, снижая минимальный размер затрат клиента на получение карты до приемлемого уровня. Совершенно ясно, что при этом банки идут на убыточность операций, рассчитывая взять свое в дальнейшем, после того, как платежная система приобретет массовый харак тер. Основная цель - захватить как можно больший сегмент рын ка, развить инфраструктуру и подготовить почву для полученш прибылей впоследствии. По мере распространения карт развивается инфраструкту ра платежной системы. Ее прибыльность зависит как от количества карт, находящихся у клиентов, так и от количества точек, i которых карты обрабатываются (принимаются). Причем, первое зависит от второго. Кто и зачем будет приобретать карты если их негде “отоварить”? Создание рынка банковских карт начинается с организации сети пунктов, в которых производятся операции с картами данной платежной системы, т. е. с того, что американцы называю! acquiring policy. Понятно, что подобные действия могут позволить себе только очень крупные банки, так как они (действия^ сопряжены с очень большими затратами в настоящем и с“радужными” перспективами получения прибыли в неопределенном будущем. Решив внедрить “пластиковые деньги”, банк может присоединиться к одной из существующих платежных систем, а можел сделать ставку на создание собственной. Выбор того или иногс решения зависит от многих факторов: специфики региона, социального и профессионального состава клиентов банка, соображений престижа, индивидуальных предпочтений руководителей банка и т. п. Структура платежных систем
Участие в платежной системе возможно в различных ролях: банк может стать одним из эмитентов пластиковых карт, войти в число банков, обслуживающих получателей карт (магазины, рестораны, и т. п. ), стать одним из учредителей процессинговой компании в центре или в своем регионе и т. д. Разумеется возможны и различные комбинации этого участия. Каждая из них будет определять возможные источники дохода банка. Участниками платежной системы являются: - банки-эмитенты - открывают своим клиентам карточные счета (bank-issuer); - банки-получатели - обслуживают предприятия торговли, сервиса, общественного питания, которые принимают карты данной платежной системы (bank-acquirer); - региональные процессинговые центры - обрабатывают транзакции по картам или совершают их авторизацию в своих регионах; - главный процессинговый центр - обеспечивает взаимодействие между региональными центрами; - клиринговый банк - обеспечивает взаиморасчеты и платежи между всеми банками, участвующими в платежной системе; - пункты приема карт - магазины, учреждения сферы услуг, банкоматы и т. п. ; - клиенты платежной системы - держатели карт. Клиенты, посещая магазины, рестораны, мастерские, останавливаясь в гостиницах, расплачиваясь за бензин или получая наличные деньги в банкоматах, совершают сделки, в которых их карточные счета дебетуются. При предъявлении карты клиентом предприятие обслуживания тем или иным способом (голосом по телефону, электронным способом через модем и процессинговый центр или путем электронного взаимодействия с микрокомпьютером смарт-карты) запрашивают авторизацию платежной системы на проведение затребованной операции. После получения авторизации операция совершается, и клиент получает товар или услугу. Подтверждением факта операции втрадиционных карточных платежных системах служит слип (slip - полоска бумаги, дословно), т. е. квитанция, на которой кассовый аппарат отпечатал сумму сделки, оттиснул отпечаток эм-боссированных на карточке надписей, а клиент поставил свою подпись. Слип существует в двух (трех) экземплярах, один из которых остается у клиента, а другой торговое предприятие передает в банк-получатель. На основании слипа (или на основании факта авторизации сделки, к примеру, в системе STB-Card) этот банк зачисляет на расчетный счет своего клиента, т. е. предприятия обслуживания, соответствующую сумму, удерживая оговоренный процент комиссионных. Далее банк-получатель консолидирует суммы дебетных сделок за оговоренный в системе период времени по каждому из банков-эмитентов и направляет итоговые документы в клиринговый банк. Этот банк осуществляет взаимные расчеты, дебету} соответствующие корреспондентские счета банков-эмитентов i кредитуя счет банков-получателей. При этом банкам-эмитента\ одновременно передается информация о том, какой клиент и шкакую сумму воспользовался своей карточкой (способы и фор ма передачи этой информации могут быть самыми разными принципиально лишь одно: хранится ли информация о факти ческих остатках по карточным счетам клиентов где-либо в сие теме помимо банка-эмитента). На основании этих данных банк эмитент дебетует карточный счет клиента. Таким образом за мыкается вся цепочка. В реальной платежной системе вполне могут существоват! отдельные элементы из перечисленных. Минимально работос пособная система может иметь в своем составе только один банк обслуживающий как клиентов, так и принимающие карты пред приятия, и имеющий в своем составе некое процессинговое подразделение (вырожденная система). В максимальном варианте (развитая система) все составля ющие платежной системы представлены отдельными, независимыми юридическими лицами. В развитой системе возможно су ществование вырожденных подсистем, которые возникают, когд* банк-эмитент обслуживает часть предприятий, принимающю карты этой системы. Один из ключевых вопросов при создании платежной сие темы - это вопрос о распределении процента отчислений от сум мы сделки между ее участниками. В современных развитых системах этот вопрос решается таким образом, что на долю одного участника цепочки приходится от 0, 5 до 1, 5% от суммы сделки Для вырожденных системе эта сумма может достигать 3, 5.... 4%.
Из вышесказанного ясно, что самая выгодная позиция среди банков-участников платежной системы - у клирингового бан ка. Конечно, он получает небольшой процент от всех отчисле ний (обычно 0, 5.... 1, 0% от суммы сделки), но зато от всех сделок К тому же его затраты меньше, чем у других участников: в клиринге не десятки тысяч субъектов (клиентов системы), а от силь несколько десятков (банки), осуществление операций в реальном времени обычно не требуется, и поэтому как от аппаратного, так и от программного обеспечения для проведения клиринга не требуется экстремально высоких показателей, а значит, и цены. Кроме того, доходы клирингового банка растут вместе с ростом оборота во всей платежной системе, в то время как его расходы на эксплуатацию и модернизацию средств обеспечения клиринга растут гораздо медленнее, чем расходы на те же цели у остальных участников системы. Проблемы внедрения “пластиковых денег” в России
Прежде всего необходимо решить, в какую систему (или системы) банк может вступить, или же он намеревается создать собственную локальную платежную систему. Принятое решение определит большинство дальнейших действий, не говоря о том, что от него будут зависеть и многие экономические показатели. В принципе, никто не запрещает отечественным банкам присоединиться к таким мировым лидерам как Visa или MasterCard. Некоторые банки (например Инкомбанк и Менатеп) так и поступили. Проблема заключается только в том, что для членства в этих системах необходимо выполнить ряд очень жестких требований как к техническому, так и к финансовому состоянию банка. Кроме того, выполнение нормативов необходимо регулярно подтверждать (каждые шесть месяцев). Увы, не все (а точнее, немногие) российские банки способны сейчас выполнить эти нормативы. Проще присоединиться к одной из имеющихся российских систем: UnionCard, STB Card, Most Card и т. д. Естественно, что при этом банк ограничен в выборе технологий и, частично, организационных решений, которые приняты в выбранной платежной системе. Создание собственной платежной системы банка - решение весьма амбициозное, и под силу только самым крупным банкам. Кроме того, на этапе принятия решений не очень ясно, насколько перспективна замкнутая платежная система даже самого крупного и мощного банка без участия в ней других эмитентов. Вместе с тем, вполне жизнеспособными, и могут быть весьма прибыльными, замкнутые платежные системы, построенные на основе другого, не банковского образования - административно территориального (область, город, район) и даже хозяйственно производственного или корпоративного (производственно! объединение, предприятие). Успех замкнутых и корпоративных платежных систем i России обусловлен некоторыми специфическими явлениями Одно из этих явлений - проблема наличного денежного оборо та. Недостаточное количество наличных в обороте, усугубляв мое выведением большой их доли из доступа частных лиц юри дических, которые таким образом пытаются ускорить расчеть (и уйти при этом от налогообложения). Пик этих явлений уж системах со смарт-картами распечатывать квитанции в двух экземплярах и требовать с клиента подписи на обоих. А что делать при операциях с банкоматами? Усложняют ситуацию и технические трудности. Главная ш них убогое состояние каналов связи на большей части территории нашей страны. Если продавец магазина вынужден будет десяток раз “накручивать” диск телефона, чтобы дозвониться дс центра авторизации, то, скорее всего, он этого делать вообще н“ будет, а владелец магазина откажется от подобной платежной системы. Автоматизированная система авторизации, в которой магнитная дорожка считывается специальным устройством - POS (Point of Sales - точка продаж), в последующем карточный терминал, и передается в процессинговый центр по телефонномз каналу, к сожалению, не выход из положения, так как нет гарантии того, что в процессинговый центр карточный терминал “дозвонится” быстрее, чем продавец. Будет ли, вообще, клиент ждат! авторизации 20-30 минут и не возникнут ли ошибки в процессе передачи информации? В определенном смысле решением данной проблемы является использование смарт-карт, причем проблема будет решаться тем эффективнее, чем больше информации будет хранит! смарт-карта, т. е. , чем более “интеллектуальнее” она будет. Подводя итоги следует сказать, что для банка, который решил участвовать в “карточном бизнесе”, прежде всего нужнс решить, на чем он собирается делать деньги и выбрать платежную систему. Полномасштабное участие в глобальных системах - дорогое удовольствие и под силу, как уже отмечалось, только мощным банкам. В отечественных условиях относительно быструю прибыль от “карточного бизнеса” банк может получить, если он окажется в роли финансового центра замкнутой территориальной или корпоративной платежной системы. При этом успех дела зависит не столько от банка сколько от нефинансовых партнеров: местных властей или руководителей предприятий. Технологии платежных систем, основанные на смарт-картах
Как показывает практика эффективность платежной системы зависит не только от правильно выбранных технических средств. В первую очередь она зависит от тщательно отлаженной технологии, от грамотной финансовой политики эмитента, от других факторов, которые могут свести все преимущества того или иного типа карт к нулю. Сказанное относится и к наиболее перспективному платежному средству - смарт-карте. Смарт-карта - это пластиковая карта со встроенной в нее микросхемой. Степень “интеллектуальности” микросхемы может быть самой разной - от простейшего контроллера чтения/ записи данных в электронную память карты, до микропроцессора, имеющего развитую систему команд, встроенную файловую систему и т. п. Главное отличие смарт-карт от других видов пластиковых карт (с магнитной дорожкой, со штриховым кодом) - это именно ее “интеллектуальность”. При платежах по магнитным картам применяется технология on-line. Разрешение на платеж дает, по существу, компьютер банка или процессингового центра при связи с точкой платежа. Главная проблема, которая возникает при этом, - обеспечение надежной, защищенной и недорогой связи (которую в наших условиях трудно решить). В случае смарт-карт применяется иная технология - off-line, при которой разрешение на платеж дает сама карта (точнее, встроенная в нее микросхема) при “общении” с торговым терминалом непосредственно в торговой точке. Накладные расходы по обеспечению платежей чрезвычайно малы, проблемы связи не играют особой роли. Вместо них на первый план выходит проблема безопасности - смарт-карта должна быть достаточно “интеллектуальной”, чтобы самостоятельно принять решение о проведении платежа и при этом обладать достаточной защитой от несанкционированного использования.
В связи с этим первый вопрос, который возникает при выборе типа смарт-карты - какие из них обладают максимальной защитой от мошенников. Второй вопрос связан с проблемой реализации двух основных финансовых операций по карте - дебе-тование и кредитование счета в ее электронной памяти. Большинство из известных в настоящее время смарт-карт достаточно легко обеспечивают эти операции. И здесь вновь возникает проблема, связанная с возможностью несанкционированного использования. Надежно ли защищены эти операции для того, чтобы кроме законных владельцев, их не могли провести другие лица, пусть даже и не с преступными целями.
К сожалению публикаций, которые могли бы четко ответить на два этих вопроса, крайне мало. Рассмотрим в качестве примера рекомендации французской фирмы “Gemplus Card International”, на долю которой приходится почти одна треть, выпускаемых в мире смарт-карт. В стандартной технологии безналичных расчетов за товары и услуги с помощью пластиковых карт действуют три субъекта. Это банк-эмитент, его клиент и предприятие торговли или сервиса. Банк выдает клиенту карту, с которой связана определенная сумма. Эту сумму (либо за счет кредита банка, либо за счет собственных вкладов клиента) держатель карты может потратить в магазине. Операция записи такой суммы в память карты называется кредитованием карты. Очевидно, кредитует карты только банк. Обратная операция - дебетование карты - означает списывание со счета в памяти карты. Дебетование происходит при проведении платежа по карте, к примеру, в магазине. Таким образом, дебитор карты -предприятие торговли или сервиса (если клиент получает наличные по карте, то дебитор карты банк). Проведение платежей состоит в том, что при покупке по карте магазин записывает за клиентом долг в размере суммы платежа. А банк, получив от магазина, соответствующий документ, списывает со счета клиента эту сумму в счет магазина. Так, несколько схематично, описывается финансовая транзакция по карте. Выше отмечалось, что существо проблемы в способе проведения платежа (on-line или off-line) состоит в том, насколько защищены платежные операции для всех трех субъектов платежной системы. Обработка транзакций тоже имеет свои проблемы, но они уже не зависят от типа смарт-карты. Смарт-карта является идеальным средством платежа, поскольку обладает функциями “электронного кошелька”. Последний хранит в своей памяти сумму денежных средств, которыми клиент банка может расплатиться за покупку. “Электронный кошелек” удобен клиенту, поскольку последний легко контролирует свои активы по карте и, при необходимости, может их пополнить, кредитуя карту в банке. Память “электронного кошелька” защищена PIN -кодом ( русская аббревиатура - ПИН-код), который клиент должен набрать на клавиатуре платежного терминала при проведении любой операции по карте. Таким образом, клиент может не опасаться использования смарт-карты без его санкции (если, разумеется, он хранит свой ПИН-код в тайне от других). Не всякая смарт-карта может быть “электронным кошельком”. Для того, чтобы выделить нужные категории смарт-карт, рассмотрим их типологию. В зависимости от внутреннего устройства и выполняемых функций смарт-карты можно разделить на три типа (по функциональному признаку): - карты счетчики; - карты с памятью; - микропроцессорные карты.
Практически любую из перечисленных карт можно использовать в качестве платежной. Однако лишь немногие из них будут удовлетворять всем требованиям, которым должна удовлетворять поистине массовая платежная смарт-карта: невысокой стоимостью, возможностью проводить любые (не только специфичные) платежи, хорошей защищенностью и необходимым уровнем “интеллекта” для обеспечения технологии off-line. Технические средства Карты-счетчики
Данный тип карт применяется для такого типа расчетов, когда требуется вычитание фиксированной суммы за каждую платежную операцию. Такие карты еще называются картами с предварительно оплаченной суммой. Примером таких расчетов может быть плата за телефонный разговор. Обычно в телефонах-автоматах каждая единица времени разговора имеет фиксированную цену, ее абонент оплачивает монетками или специальными жетонами, которые подсчитывает соответствующее устройство телефона. При применении карт минимальной сумме платежа ставится в соответствие один бит памяти. В процессеразговора устанавливается связь между телефоном и картой, и за каждую единицу времени “пережигается” некоторое количество битов. Таким образом, карта заменяет монеты или жетоны. Аналогичным образом карты-счетчики применяются при подписке на платное телевидение, при оплате за проезд, автостоянку и т. п. Первоначально использовались карты с однократно программируемой памятью (ППЗУ). После полного использования карты ее приходилось выбрасывать. Современные карты такого типа позволяют после полного использования “восстанавливать” содержимое счетчика. Восстановление содержимого может быть выполнено только при знании определенного кода, разрешающего это действие. Помимо этого, карты содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии. Карты, позволяющие перезаписывать информацию, относятся к типу карт с энергонезависимой перепрограммируемой памятью. Карты с памятью
Название типа весьма условно — строго говоря, все смарт-карты имеют память. Этот тип карт выделен как промежуточный при переходе от карт-счетчиков к микропроцессорным картам. Обычно карты такого промежуточного типа используются для хранения информации. Существуют два подтипа подобныхкарт: с незащищенной и с защищенной памятью. Карты второго подтипа отличаются от карт первого более высоким“интеллектом”, направленным на предотвращение несанкционированного доступа к данным на карте. Однако той “интеллектуальности”, которая характерна для карт с микропроцессорами, карты с защищенной памятью не имеют. В картах с незащищенной памятью нет ограничений по чтению или записи данных. Иногда их называют картами с полнодоступной памятью; работа с ними (с точки зрения логической структуры данных) напоминает работу с бинарным файлом. Мы можем произвольно структурировать карту на логическом уровне, рассматривая ее память как набор байтов, который можно скопировать в оперативную память или обновить специальными командами. Карты с незащищенной памятью использовать в качестве платежных крайне опасно. Достаточно легально приобрести такую карту, скопировать ее память на диск, а дальше после каждой покупки восстанавливать ее память копированием начального состояния данных с диска, причем ничуть не интересуясь тем, какая информация хранится на карте (т. е. шифрование данных в памяти карты от мошенничества подобного рода не спасает). Разумеется, такую операцию может проделать лишь квалифицированный программист, но практика показывает, что в России достаточно много грамотных людей, способных на такое занятие чисто из хакерских побуждений. В картах с защищенной памятью используется специальный механизм для разрешения чтения/записи или стирания информации. Чтобы провести эти операции, надо предъявить карте специальный секретный код (а иногда и не один). Предъявление кода означает установление с ней связи и передачу кода “внутрь” карты — сравнение кода с ключом защиты чтения/записи (стирания) данных проведет сама карта и “сообщит” об этом устройству чтения/записи смарт-карт. Чтение записанных в память карты ключей защиты или копирование памяти карты невозможно. В то же время, зная секретный код (коды), можно прочитать или записать данные, организованные наиболее приемлемым для платежной системы логическим образом. Таким образом, карты с защищенной памятью годятся для универсальных платежных применений, хорошо защищены и при этом недороги, их цена составляет не более 4 долларов для тиражей выше 5 тысяч. Как правило, карты с защищенной памятью содержат область, в которую записываются идентификационные данные. Эти данные не могут быть изменены впоследствии, что очень важно для обеспечения невозможности подлога карты. С этой целью идентификационные данные на карте “прожигаются”. Необходимо также, чтобы на платежной карте было по меньшей мере две защищенные области. Остановимся на этом важно моменте подробнее. Выше было сказано, что в технологии безналичных расчетов по картам участвуют, в общем случае, три юридически независимы лица: клиент, банк и магазин. Банк вносит деньги на карту (кредитуя ее), магазин снимает деньги с карты (дебетует ее), и все эти операции должны делаться с санкции клиента. Таким образом, доступ данным на карте и операции над ними надо разграничивать. Это достигается разбиением памяти карты на две защищенные разными ключами области — дебетную и кредитную. Каждый участник операции имеет свой секретный ключ. У клиента это ПИН — персональный идентификационный номер; правильное его предъявление открывает доступ к карте (по чтению данных), однако не должно менять информацию, которой распоряжается кредитор карты (банк) или ее дебитор (магазин). Ключ записи информации в кредитную область карты имеется только у банка; ключ записи информации в дебетную область — у магазина. Только при предъявлении сразу двух ключей (ПИНа клиента и ключа банка при кредитовании, ПИН-кода клиента и ключа магазина при дебетовании) можно провести соответствующую финансовую операцию — внести деньги либо списать сумму покупки с карты. Если в качестве платежной используются карты с одной защищенной областью памяти, и банк, и магазин будут работать с одной и той же областью, применяя одинаковые ключи защиты, Если банк, как эмитент карты, может ее дебетовать (например, е банкоматах), то магазин права кредитовать карту не имеет. Однако такая возможность ему дана — поскольку в силу необходимости дебетования карты при покупках он знает ключ стирани* защищенной зоны. То обстоятельство, что и кредитор карты, v ее дебитор (в общем случае — разные лица) пользуются однихключом, нарушает сразу несколько основных принципов по защите информации (в частности, принципы разделения полномочий и минимальных полномочий). Это рано или поздно приведет к мошенничеству. Не спасают ситуацию и криптографические способы защиты информации, о чем уже говорилось выше. Кроме того, важной особенностью карт с точки зрения их защищенности является наличие специальных средств, характерных для микропроцессорных карт (см. ниже). Так, некоторые карты необратимо блокируется по записи после предъявления неверного ПИН-кода более трех раз подряд, причем последовательное предъявление неверного ПИН-кода фиксируется картой и учитывается при ее блокировке. Таким образом, даже при относительно короткой длине ПИН-кода (например, из пяти цифр) “вскрыть” карту путем систематического подбора ее секретного ключа практически невозможно. Сервисные команды. Карты обеспечивают различный спектр сервисных команд. Для нас наиболее интересные из них — это средства ведения электронных платежей. Вместо двух областей в некоторых картах для ведения электронных платежей создается специальный файл, недоступный по чтению/записи с помощью обычных команд управления файловой системой. Над этим файлом можно производить только операции зачисления (кредитование) или списания (дебетование) финансовых средств Операция кредитования может быть проведена только при предъявлении двух секретных кодов — кода клиента и кода банка. Операция списания проводится только по предъявлению к эда клиента. Примером подобной карты является карта PCOS фирмы GEMPLUS Card International. Механизм защиты в карте PCOS достаточно изощрен — так, не разрешено дебетование отрицательным числом (в некоторых картах, в принципе, можно уменьшить дебет, путем возврата платежа на карту). Кроме того, карта PCOS обеспечивает безопасное удаленное кредитование карты в режиме on-line, что, безусловно, очень удобно клиентам — можно занести средства на карту в ближайшем магазине, не заходя в банк. Удаленное кредитование возможно за счет встроенных криптографических средств. Специальные средства. К специальным функциональным средствам относится возможность блокировки карты. Различается два вида блокировки: при предъявлении неправильного транспортного кода и при несанкционированном доступе. Суть транспортной блокировки состоит в том, что доступ к карточке невозможен без предъявления специального “транспортного” кода. Этот механизм необходим для защиты от нелегального использования карт при хищении во время пересылки карты от производителя к потребителю. Суть блокировки при несанкционированном доступе состоит в том, что если при доступе к информации несколько раз неправильно был предъявлен код доступа, то карта вообще перестает быть работоспособной. При этом, в зависимости от установленного режима, карта может быть впоследствии либо активизирована при предъявлении специального кода, либо нет. В последнем случае карта становится непригодной для дальнейшего использования. Карты оптической памяти. Карты оптической памяти имеют большую емкость, чем карты памяти, но данные на них могут быть записаны только один раз. В таких картах используется WORM-технология (однократная запись — многократное чтение). Лазер прожигает в каждой ячейке памяти значение, равное 0 или 1 (подобным образом записывается музыка на цифровых компакт-дисках). Обычная карта может хранить от 2 до 16 мегабайт информации. Такие карты обычно используются в приложениях, где необходимо хранить большие объемы данных, не подлежащих изменению, например, медицинские записи. Микропроцессорные карты
Внешне микропроцессорные карты похожи на карты памяти, однако их микросхемы содержат микропроцессоры, что делает эти карты интеллектуальными, по-английски — “smart”. Электронная “начинка” карты представляют собой полные микроконтроллеры (микрокомпьютеры) и содержит следующие компоненты: • ЦП (CPU) - центральный процессор - устройство для обработки инструкций карты; • ОЗУ (RAM) - оперативное запоминающее устройство -память для временного хранения данных, например, результатов вычислений, произведенных процессором; • ПЗУ (ROM) - постоянное запоминающее устройство - память для постоянного хранения инструкций карты, исполняемых процессором, а также других данных, которые не изменяются. Информация в ПЗУ записывается в процессе производства карты; • ППЗУ (EPROM) - программируемое постоянное запоминающее устройство - память, которая может быть прочитана много раз, но записана только однократно производителем. В ППЗУ организация, выпускающая карту в обращение, записывает данные о ее владельце; • РПЗУ (EEPROM) - репрограммируемое постоянное запоминающее устройство - память, которая может быть перезаписана и считана многократно. В РПЗУ хранятся изменяемые данные владельца карты ( ППЗУ и РПЗУ не теряют данные при отключении питания); • устройство ввода/вывода - устройство, обеспечивающее обмен данными с внешним миром; • операционная система (ОС) или программное обеспечение (ПО) карты - инструкции для процессора (хранятся в ПЗУ); • система безопасности встроенная система безопасности для защиты данных с возможностью их шифрования. Микропроцессорная карта, в дальнейшем - смарт-карта, в действительности представляет собой небольшой компьютер, способный выполнять расчеты подобно персональному компьютеру. Наиболее мощные современные смарт-карты имеют мощность, сопоставимую с мощностью персональных компьютеров начала восьмидесятых. Операционная система, хранящаяся в ПЗУ смарт-карты, принципиально ничем не отличается от операционной системы персонального компьютера. РПЗУ используется для хранения данных пользователя, которые могут считываться, записываться и модифицироваться, также, как данные на жестком диске персонального компьютера. Смарт-карты имеют различную емкость, однако типичная современная карта имеет ОЗУ объемом 128 байт, ПЗУ - 2-6 кбайт и РПЗУ - 1-2 кбайт. Некоторые смарт-карты также содержат магнитную полоску, что обеспечивает их совместимость с системами на базе магнитных карт. Смарт-карты дороже карт памяти, и так же, как в случае карт памяти, их стоимость определяется стоимостью микросхемы, которая прямо зависит от объема памяти. Смарт-карты обычно используются в приложениях, требующих высокой степени защиты информации, например, в финансовой практике. Суперсмарт-карты. Примером может служить многоцелевая карта фирмы Toshiba, используемая в системе Visa. В дополнение ко всем возможностям - обычной смарт-карты, эта карта также имеет небольшой дисплей и вспомогательную клавиатуру для ввода данных. Эта карта объединяет в себе кредитную, дебетную и смешанную карты, а также выполняет функции часов, календаря, калькулятора, осуществляет конвертацию валюты, может служить записной книжкой и т. д. Из-за высокой стоимости суперсмарт-карты не имеют сегодня широкого распространения, но их использование будет, вероятно, расти, поскольку они являются весьма перспективными. Формы использования пластиковых карт
На рис. 4. 1 приведена структурная схема карточной платежной системы. Рассмотрим вначале, как действует платежная система, основанная на использовании карты с магнитной полосой. С этой картой знакомо наибольшее количество людей в мире. Кредитные карты всегда содержат имя владельца, номер карты и дат) окончания ее действия, которые напечатаны рельефными буквами на лицевой стороне карты, а также подпись владельца на обороте. Рельефная печать необходима для того, чтобы карта могла “читаться”на ручных обрабатывающих машинах. Карта вставляется в обрабатывающую машину, сверху кладутся 3 копии счета, бланки которых напечатаны на специальной копировальной бумаге, и рукоятка обрабатывающей машины вручнук перемещается по ним. Рельефная надпись на карточке отпечатывается на трех копиях чека, покупатель подписывает их, и продавец сверяет подпись с подписью на обороте карты. Клиент сохраняет одну копию чека, продавец сохраняе'1 вторую, а третья копия предназначена для компании, выпустив шей кредитные карты в обращение. Продавец может по желанию позвонить в местный офис компании, выпустившей кредитную карту для того, чтобы проверить, не украдена ли карта и ж