21.08.2023

С чего начать создание сервиса по приему интернет-платежей? Как сделать оплату в интернет-магазине через платежные системы? Создание электронных платежных систем


Привет, Хабр! Мы в RBKmoney новый платежный процессинг написали. С нуля. Ну не мечта ли?



Мы расскажем, как написали весь процессинг RBKmoney Payments, так мы его назвали. Как делали его устойчивым к нагрузкам и сбоям оборудования, как придумали возможность его практически линейного горизонтального масштабирования.


И, под конец, как мы со всем этим взлетели, не забыв о комфорте тех, кто находится внутри - наша платежная система создавалась с мыслью о том, чтобы быть интересной в первую очередь для разработчиков, тех, кто ее создает.


Этим постом мы открываем цикл статей, в которых будем делиться как конкретными техническими вещами, подходами и реализациями, так и опытом разработки больших распределенных систем в принципе. Первая статья - обзорная, в ней мы обозначим вехи, которые будем раскрывать подробно, а иногда - очень подробно.


Disclaimer

Со дня последней публикации в нашем блоге прошло ни много ни мало 5 лет. За это время наша команда разработки заметно обновилась, у руля компании теперь новые люди.


Когда создаешь платежную систему, нужно учесть кучу самых разных вещей и разработать множество решений. От процессинга, способного обработать тысячи одновременных параллельных запросов на списание денег, до удобных и понятных для людей интерфейсов. Банально, если не учитывать мелкие нюансы.


Суровая реальность такова, что за платежным процессингом находятся платежные организации, вовсе не с распростертыми объятиями принимающие такой трафик, а иногда даже просящие "присылать нам не более 3 запросов в секунду". А на интерфейсы смотрят люди, которые, может быть, впервые в интернете решились что-то оплатить. И любой косяк UX, непонятность и задержка - это повод запаниковать.

Корзина, в которую можно положить покупки даже во время торнадо


Наш подход в создании платежного процессинга заключается в том, чтобы предоставить возможность всегда запустить платеж. Без разницы, что творится у нас внутри - сгорел сервер, админ запутался в сетях, отключили электричество в здании/районе/городе, у нас дизель хм… потеряли. Неважно. Сервис все равно позволит запустить платеж.


Подход звучит знакомо, не так ли?


Да, мы вдохновлялись концепцией, описанной в Amazon Dynamo Paper . Парни из Амазона тоже строили все так, что пользователь должен иметь возможность положить книжку в корзину, какая бы жуть ни творилась по ту сторону его монитора.


Конечно, мы не нарушаем законы физики и не придумали как опровергнуть CAP-теорему . Не факт, что платеж тут же и проведется - ведь могут быть неполадки и на стороне банков, но запрос сервис создаст, и пользователь увидит, что все сработало. Да и нам до идеала еще десяток листингов беклога с техническим долгом, чего греха таить, можем и 504 ответить изредка.

Заглянем в бункер, раз торнадо за окном


Нужно было сделать наш платежный шлюз доступным всегда. Возросла ли пиковая нагрузка, что-то упало или ушло на обслуживание в ДЦ - конечный пользователь не должен этого замечать вообще.


Это решили минимизацией мест, где хранится состояние системы - очевидно, что stateless-приложения легко масштабировать до горизонта.


Сами приложения у нас крутятся в Docker-контейнерах, логи из которых мы надежно сливаем в центральное Elasticsearch-хранилище; друг друга они находят через Service Discovery, а данные передают по IPv6 внутри Макросервиса .


Все собранные и работающие совместно микросервисы вместе с сопутствующими службами являются Макросервисом, который предоставляет вам в итоге платежный шлюз, каким вы его видите снаружи в виде нашего публичного API.


За порядком приглядывает SaltStack, в котором описано все состояние Макросервиса.


Мы еще вернемся с подробным описанием всего этого хозяйства.


С приложениями легче.


А вот если хранить где-то состояние, то обязательно в такой базе, в которой минимальна цена выхода из строя части нод. Еще чтобы в ней не было мастер-нод с данными. Чтобы могла с предсказуемым временем ожидания на запросы отвечать. Это тут мечтают? Тогда еще чтобы ее обслуживать особо не надо было, и чтобы разработчикам-эрлангистам нравилась.


Да, разве мы еще не сказали, что вся онлайн-часть нашего процессинга на Эрланге написана?


Как многие уже, наверное, догадались выбора у нас как такового и не было.


Все состояние онлайн-части нашей системы хранится в Basho Riak . О том, как готовить Riak и не сломать себе пальцы (потому что мозг вы сломаете обязательно), мы еще расскажем, а пока продолжим дальше.

Где деньги, Лебовски?


Если взять бесконечное количество денег, возможно, удастся построить бесконечно надежный процессинг. Но это не точно. Да и денег нам особо не выделили. В аккурат на сервера уровня "качественный, но Китай".


К счастью, это привело к положительным эффектам. Когда понимаешь, что тебе как разработчику, будет несколько затруднительно получить 40 физических ядер, адресующих 512GB оперативки, приходится выкручиваться и писать маленькие приложения. Зато их можно развернуть сколько угодно много - сервера все-таки недорогие.


Еще в нашем мире любые сервера имеют тенденцию не возвращаться после перезагрузки к жизни, или даже ловить отказ блоков питания в самый неподходящий момент.


С оглядкой на все эти ужасы, мы научились строить систему с расчетом на то, что любая ее часть обязательно внезапно сломается. Сложно припомнить, вызвал ли этот подход какие-либо неудобства для разработки онлайн-части процессинга. Возможно, это как-то связано с философией эрлангистов и их знаменитой концепцией LetItCrash ?


Но с серверами легче.


Мы разобрались, где размещать приложения, их много, они масштабируются. База тоже распределенная, мастера нет, сгоревшие ноды не жалко, можем быстро нагрузить телегу серверами, приехать в ДЦ и покидать их вилами в стойки.


Но с дисковыми массивами так не поступить! Выход из строя даже небольшого дискового хранилища - это отказ части платежного сервиса, чего мы себе позволить не можем. Дублировать СХД? Слишком нецелесообразно.


А дорогие брендовые дисковые массивы мы себе позволить не хотим. Даже из простого чувства прекрасного - они не будут смотреться рядом со стойками, где ровными рядами набиты ноунеймы. Да и неоправданно дорого это все стоит.


В итоге мы решили не использовать дисковых массивов вообще. Все блочные устройства у нас крутятся под CEPH на одинаковых недорогих серверах - мы можем ставить их в стойки в больших, нужных нам количествах.


С сетевым железом подход не сильно отличается. Берем середнячков, получаем хорошее, подходящее под задачи оборудование совсем недорого. На случай выхода из строя свитча - параллельно работает второй, а на серверах настроен OSPF, сходимость обеспечена.


Таким образом у нас получилась удобная, отказоустойчивая и универсальная система - стойка, набитая простыми дешевыми серверами, несколько свитчей. Следующая стойка. И так далее.


Просто, удобно и в целом - очень надежно.

Прослушайте правила поведения на борту


Нам никогда не хотелось приходить в офис, делать работу и получать оплату деньгами. Финансовая составляющая очень важна, но она не заменит удовольствия от хорошо сделанной работы. Мы уже писали платежные системы, в том числе и на предыдущих местах работы. И примерно представляли, чем мы не хотим заниматься. А не хотелось стандартных, но проверенных решений, не хотелось скучного энтерпрайза.


И мы решили подтянуть в работу максимальный свежак. В разработке платежных систем часто ограничивают новые решения, мол, зачем вам докер вообще, давайте-ка без него. И вообще. Несекьюрно. Запретить.


Мы решили ничего не запрещать, а наоборот, поощрять все новое. Так у нас в продакшене построился Макросервис из огромной кучи приложений в докер-контейнерах, управляемый через SaltStack , кластеры Riak"а, Consul в качестве Service Discovery, оригинальная реализация трассировки запросов в распределенной системе и множество других замечательных технологий.

erlang/otp Добавить метки

Становление новой телекоммуникационной среды, основанной на Интернете и мобильных технологиях, привело к значительным изменениям в ряде сегментов розничной торговли и появлению новых сегментов. Наряду с переходом в Интернет традиционных видов удаленной торговли, основанных на модели физической доставки товаров по каталогам, практически сразу стали появляться новые сегменты, в которых сама доставка товаров происходит по Интернету.

Первоначально основными товарами в «нематериальном» сегменте были файлы (видео, звуковые или программные), но очень быстро этот сегмент стал заполняться такими товарами и услугами, как электронные билеты, подписки, оплата телекоммуникационных и прочих сервисов, потоковое видео и аудио. в 2009 году активно развивалось дистанционное банковское обслуживание с использованием мобильных телефонов. Количество и объем безналичных розничных платежей физических лиц, проведенных по банковским счетам на основании распоряжений, переданных в кредитные организации с использованием мобильных телефонов, выросли в 2,0 и 2,9 раза соответственно и составили 11,2 млн. операций на сумму 20,5 млрд. рублей (в 2008 году -- 5,7 млн. операций на сумму 7,0 млрд. рублей) .

Кроме торговли по каталогам стала стремительно развиваться аукционная модель. Сейчас в интернет/торговле появляются совсем уж необычные модели, например MMORPG Item Sale, когда через Интернет за деньги приобретаются различные артефакты в многопользовательских играх, существующие исключительно виртуально в Интернете же.

Мощный и абсолютно неожиданный толчок к развитию новых форм торговли дали мобильные продажи контента. Отрасль с миллиардными оборотами, появившаяся практически из ничего за один год, без дополнительных инвестиций, с несформировавшимися правовыми рамками показала потенциал этого рынка.

Без сомнения, все эти формы будут стремительно развиваться, равно, как и появляться новые, еще более необычные. И это привело к появлению розничных электронных платежных систем (ЭПС), ориентированных на обслуживание данных сегментов, которые стали стремительно проникать в различные рынки и создавать новые. Например, повсеместное присутствие коммуникационной среды в виде наземных и беспроводных каналов привело к массовому распространению «киосковых» платежных решений - от автоматов для оплаты услуг до торговых автоматов с централизованным процессингом. Однако долговременные прогнозы, как опирающиеся на тенденции спроса, так и на возможности сегмента, в этой области до сих пор сложны.

Горизонт предсказуемости отрасли не превышает пяти лет. Действительно, восемь-десять лет назад лет назад несколькими энтузиастами разрабатывалась прогрессивная система PayPal для платежей между двумя КПК через инфракрасный порт, лидером онлайновых решений была система Digicash, обеспечивающая абсолютную приватность платежей, в области смежных разработок, несомненно, доминировала система Mondex.

В сфере офлайновых платежей планировалось, что чиповые карты к 2005 году должны вытеснить карты с магнитной полосой. Прием платежей через Интернет кредитными картами был уделом немногих рисковых пионеров, зачастую сомнительного толка, и эта технология рассматривалась как паллиатив в ожидании очевидных разработок с нормальной защитой. В целом серьезно обсуждалось, создадут ли электронные деньги самостоятельный денежный агрегат, вытесняющий традиционные платежные средства, и не приведут ли они к созданию новой финансовой реальности. Все это, по разным причинам, кануло в небытие или неузнаваемо эволюционировало, дав, тем не менее, мощный толчок к развитию этой отрасли.

Четыре пять лет - гораздо более надежный срок. В 2001 г. мир уже пережил Интернет бум, все основные игроки сегодняшнего дня начали работать. Прогремели взрывы 11 сентября, на многие годы, вперед определившие регуляторные приоритеты. Появились более-менее разумные прогнозы потребности рынка в платежных системах, оценки темпов роста и понимание технологических приоритетов. Можно надеяться, что сегодняшние прогнозы на 2010 г. окажутся достаточно адекватными.

Наиболее предсказуемым сегментом являются Интернет-платежи. Технологическое соперничество между двумя доминирующими технологиями - электронными деньгами и кредитными картами - на уровне тенденции четко разрешилось в пользу первых.

В пользу этого говорит бурный захват ими как устоявшихся (США, Европа), так и молодых рынков (Россия). На фоне их динамичности в области традиционных карт наблюдается явное стагнирование: неудавшиеся попытка запуска протокола SET, неоправдавшиеся ожидания от запуска 3D Secure, проблемы с мошенничеством, отсутствие осязаемой позитивной тенденции. Основной причиной такой ситуации стало положение дел в карточном сообществе. Сейчас все больше аналитиков указывают, что платежный бизнес для банков является маргинальным инструментом с точки зрения чистой доходности, а его Интернет-сегменты находятся даже в худшем положении и не могут рассчитывать на инвестиционную конкурентоспособность. С другой стороны, электронные деньги (ЭД) не вытесняют банки и карты с «большого» рынка, а скорее создают некий инструмент гиперпроцессинга для традиционных финансовых и платежных инструментов. В определенном смысле банки получают маржу с интернет-операций электронных денег, не прикладывая для этого никаких усилий. На каждую операцию платежа в ЭД приходится операция ввода и вывода, с которой банк получает свою комиссию.

Появление тенденции не означает быстрого ухода карт с рынка - традиционные платежи буду жить еще долго и вымываться очень постепенно. При этом они будут именно «традиционными» - опыт нововведений в области карточных Интернет-платежей показал, что без мощной перестройки структуры они неэффективны, а всеобщая перестройка под интернет/платежи неинтересна ни банкам, ни держателям карт. Скорее, новая парадигма в области картонных интернет-платежей возникнет в виде побочного продукта развития офлайновой карточной платежной технологии. Например, если в карты будет встроен беспроводной интерфейс, и одновременно такой же интерфейс для других целей будет массово встраиваться в компьютеры, стоимость новой интеграционной технологии сведется к стоимости программного обеспечения, что снизит порог внедрения почти до нуля. Однако пока таких решений не видно. Глобальным бизнес-фактором являются корпоративная эволюция международных карточных платежных систем в сторону публичных компаний и, как следствие, ослабление роли банков в их управлении.

Гораздо менее предсказуемым сегментом остаются мобильные платежи. Основной причиной этого является неадекватность прилагаемых усилий самой задаче. Действительно, в области мобильных платежей нет четкого понимания ни модели финансовых потоков (в смысле вовлечения операторских остатков в деятельность), ни целевой аудитории, ни технологической модели. Сейчас развиваются как минимум три финансовые модели (из пользовательских остатков, из внутренних счетов и из банковских счетов), четыре технологические модели (интернет-интерфейс, защищенные сим/карты, встроенные беспроводные чипы близкого радиуса действия, СМС/платежи) и множество пользовательских моделей - от удаленного банкинга до покупки пепси в GSM-киосках. К этому можно добавить процветающую отрасль платежей за рингтоны, картинки и пр., которая и является пока основным драйвером процесса и лакомым куском для всех игроков. Отсутствие стержневой модели напоминает рынок интернет-платежей десятилетней давности и говорит о том, что времена для добросовестного прогноза отрасли еще не наступили. Если для интернет/платежей прогресс мотивировали аукционная торговля, продажа контента, оплата массовых услуг связи, то для мобильных платежей объективно присутствующий рынок на 95% отлично обслуживается традиционными платными SMS. В свете интеграции Интернета и голосовых технологий в одно устройство наиболее перспективной представляется диффузия модели Интернет-платежей в мобильные устройства. Однако этот прогноз очень сильно завязан на развитие мобильной отрасли в целом, которая сама сейчас находится на некотором распутье. Вероятным сценарием также видится приход платежных Интернет-операторов в мобильную область. Можно скорее ожидать бурного проникновения в мобильники PayPal, чем независимых решений от конкурирующих между собой операторов. Вопрос конкуренции вообще стоит тут очень остро, и, вероятно, без некоторых государственных «правил присоединения» единое мобильное платежное пространство на базе конкурирующих операторов не создать.

В то же время огромным позитивным фактором является опыт Интернет-платежей по технологиям, маркетингу, регулированию, который позволит отрасли сильно сократить время стартового периода .

Интересным вопросом является формальное описание того, каким же финансовым инструментом являются электронные деньги. Здесь присутствует простая практическая дилемма. Позволяет в принципе построить очень эффективную систему, однако требует больших усилий, неадекватных нынешнему размаху рынка. При этом сложность представляет и быстрая эволюция рынка, также требующая больших усилий по осознанию и адаптации. Простой оценкой требуемого времени может стать опыт ЕС по созданию и модификации Директивы по электронным деньгам ЕС 2000/46, работа над которой производится по циклу «создание-внедрение-анализ-поправки-конкретизация» последние 6 лет, или, если брать более традиционные и локальные примеры - нормативные документы ЦБ РФ по регулированию платежных карт, формирование которых также заняло сходный временной промежуток. Не менее естественным представляется путь США или России, в котором электронные деньги описываются в рамках традиционных инструментов и отношений - вексельных, агентских, банковских и их комбинаций. При этом узкая функциональность электронных денег сильно упрощает задачу, и сложность здесь состоит скорее в наличии у традиционных инструментов непринципиальных узких мест (например, требования документарности), чем собственно в адаптации. Отметим также, что представляется перспективным подход, когда оператор ЭД регулируется как процессор, а возможное большинство финансовых функций переложено на «традиционных» финансовых контрагентов, как это будет описано ниже. Следует сказать, что ни специальный, ни адаптационный подход не встречают больших концептуальных трудностей в развитии, речь идет скорее о большом количестве технической работы, описывающей такие моменты, как технические правила обращения, риски, правила работы с контрагентами, бухгалтерский и налоговый учет. Важным аспектом является взаимодействие локального регулирования с международным. Технически ближайшая перспектива состоит в развитии Директивы 2000/46 и расширении географической зоны ее применения. Опыт развития PayPal или WebMoney показал возможность интеграции под одного оператора разных географических моделей.

Примыкающим вопросом является вопрос о субъекте регулирования: банк, специализированная организация, или организация общехозяйственной формы. Исторический опыт показывает, что чисто банковские конструкции, такие как Ситибанка или Digicash Дойчебанка не выживают в долговременной перспективе. Причин тому много, но основной видится малая экономическая эффективность. Известно, что для типичного европейского банка обслуживание (традиционных) платежей создает порядка 25% расходов и только десять процентов доходов. Для электронных платежей картина еще более печальная.

Общими факторами снижения доходности являются:

– малый размер платежа при фиксированной стоимости обслуживания;

– необходимость введения новых бизнес-процессов.

Существует также ряд специфических для платежей факторов, неудобных для банка. Например, для ЭПС, ориентированных на прием платежей за услуги связи через автоматические киоски, процент ошибочных платежей по вине плательщика составляет до десяти процентов. Все эти ошибки должны быть обработаны путем изменения назначения платежа или возврата средств. Регламент работы банка ориентирован на количество ошибочный платежей на порядки меньше указанного. Эти факторы опять возвращают нас к модели, в которой банк является интегральным процессором «реальных» финансовых потоков и гарантом, расширенный же процессинг осуществляется сторонней компанией. При обсуждении вопроса финансового инструментария мы неизбежно переходим в область регулирования деятельности.

В триаде «рынок/технология/регулирование» последний аспект является наиболее «волевым» и допускающим множество вариантов.

Определенный оптимизм отрасли сейчас связан с пониманием того, что сами по себе электронные платежи не являются инструментом противоправной деятельности и возможность или невозможность такой деятельности определяется исключительно режимом их использования. Кроме того, после периода предельно настороженного отношения регуляторов к Интернет-активности сейчас наметился некоторый сдвиг, связанный с осознанием положительных сторон электронных платежных систем с точки зрения контроля и регулирования. К таким сторонам, в частности, относятся централизованость ЭПС (информация находится в небольшом числе точек, а не «размазана» потенциально по тысяче банков) и легкость доступа к электронной базе, облегчающая оперативные мероприятия. Кроме этого, регуляция ЭД происходит не на пустом месте, а в сравнении с такими инструментами, как наличные, или кредитные карты, которые несут в себе не меньшее, а, возможно, большее количество рисков, не проявляющих тенденции к снижению.

Отметим, что по опыту наиболее существенным для регулирования ЭПС является общий финансово-политический климат. На данный момент функционирование систем ЭПС с точки зрения противодействия противоправным действиям достаточно осознано регуляторами как в рамках международных организаций типа FATF, так и локально, и речь идет скорее о методике регулирования, чем о резких изменениях. Можно надеяться, что эта тенденция вполне экстраполируема и сейчас будет происходить переход от пилотного регулирования к выработке долгосрочных норм. С другой стороны, нельзя исключать возможность каких-то качественных перемен мировой картины типа 11/9/2001, влекущих за собой общие сдвиги в правовой практике и, как частный случай, в регулировании ЭПС. Разумеется, в рамках упоминаемой процессинговой модели на ЭПС сильно сказывается регулирование обслуживающих их банков и других финансовых институтов.

Регулирование также связано с оценкой рисков использования ЭПС как для частных клиентов, так и для государства. На опыте Paypal и других систем можно уверенно сказать, что относительные риски ЭПС будут снижаться по мере их развития. Очень мощным преимуществом ЭПС является их централизация, позволяющая при появлении возможных атак оперативно перестраивать систему в целом, что выгодно отличает их от карточных систем, в которых любое изменение является сложным процессом, вовлекающим в себя тысячи программных и аппаратных систем. С другой стороны, по мере роста появляются два новых риска. Первый риск - массового использования - состоит в вовлечении в работу ЭПС абсолютно неквалифицированных пользователей, доступных даже для примитивных атак. Второй относится к рискам ликвидности, управление которым становится все более сложным по мере роста денежного агрегата. Простая политика, состоящая в жестком резервировании 100% массы агрегата в традиционных консервативных инструментах, является неприемлемой с точки зрения доходности, альтернативная политика должна быть тщательно продумана, исходя как из аналитических соображений, так и из опыта.

В целом можно сказать, что регуляторная позиция практически полностью связана с общим подходом государства к построению финансовой системы. Безопасность должна взвешиваться с такими критериями, как социальная доступность. При этом неосторожно рассчитывать на то, что в стране «новой экономики» можно за ограниченный срок воспроизвести финансовую модель развитого государства. Это потребует неразумных затрат и неизбежно приведет к отставанию от мировых тенденций и зависимости. Простым примером может быть цена создания инфраструктуры, обеспечивающей равную доступность финансовых услуг для всех жителей такой географически распространенной страны, как Россия. Эта структура должна быть аналогом федеральной почты и при этом сохранять рентабельность. Понятно, что создание традиционной банковской структуры приемлемо при некотором пороге локальной населенности и нерентабельно уже для достаточно крупных населенных пунктов. Платежные системы, целевым образом ориентированные на недорогой повсеместный сервис, в форме онлайновых решений, платежных киосков или другой «облегченной» форме смогут стать решением такой проблемы в рамках направленной государственной политики.

Интересным моментом является дилемма - создадут ли электронные деньги единое платежное пространство или оно будет сегментировано по национальному признаку. Недавно преобладала тенденция к единому платежному инструменту, однако в последнее время в связи с ростом денежной массы обсуждается вопрос сегментирования пространства, по географическим или валютным зонам, а взаимодействие между ними предполагается описывать в рамках отдельных протоколов. В качестве предпосылок можно назвать простые соображения: необходимость локального контроля над информацией и недопустимость его мониторинга извне, протекция от волевых и дискриминационных решений зарубежного оператора, нежелание выводить из экономики страны платежную маржу. Идея эта не нова, и имеет определенные аналоги в системах процессинга пластиковых карт, где международная платежная система может присутствовать на платежном пространстве непосредственно (как, например, в России) или работать через единый процессинговый шлюз (как во Франции). В этой области обкатываются и идеи локальных систем, например Сберкарт, которые могут быть перенесены на другие платежные системы. Понятно, что такая идея лучше отвечает интересам национальной безопасности, незначительно сказываясь на функциональности системы. С другой стороны, она несколько усложняет схему транзакций и урезает полномочия международной платежной системы. Здесь опять-таки существенную роль играют общая политическая экономическая обстановка в мире и конкретное соотношение интеграционных и локальных тенденций.

Существует также блок регуляторных вопросов, не связанных непосредственно с ЭПС, но относящийся к новым финансовым моделям, которые по своей сути тяготеют к активному использованию продвинутых ЭПС. В последнее время интенсивно обсуждаются системы частного заимствования. В таких системах общение дебиторов и кредиторов осуществляется напрямую через Интернет-посредника. Очевидно, что ЭПС позволяют сильно упростить и автоматизировать подобные процессы и в случае успеха такой бизнес-модели существенным образом участвовать в ее развитии. Другой блок связан с упомянутыми выше «виртуальными мирами» многопользовательских игр, в которых участники совершают виртуальные сделки на миллионы долларов в «реальном» эквиваленте, покупая, продавая, сдавая в аренду чисто виртуальные объекты - от лопат и молотков до островов и спутников. Поскольку существует свободная конвертация «виртуальных» активов в реальные деньги, то используемые для расчетов и конвертаций «виртуальные» ЭПС оказывают, пусть пока мизерное, влияние на реальные денежные агрегаты и по мере своего развития неизбежно столкнутся с теми же вопросами, которые сейчас стоят перед реальными платежными системами. На данный момент роль таких необычных моделей в финансовом мире ничтожна и их развитие непредсказуемо, однако финансовое сообщество очень активно их осуждает. Вероятно, этот интерес вызван тем, что на таких примерах особенно отчетливо видно разнообразие современных платежных систем, востребованность широкого спектра самых необычных функций и то, что платежные инструменты развиваются гораздо быстрее, чем общая, весьма консервативная, банковская деятельность. Можно надеяться, что глубокий анализ активного развития ЭПС позволит избежать тех ошибок, которые были сделаны вследствие неготовности финансового сообщества к появлению таких потребностей, как интернет или мобильные платежи, развивавшиеся не столько аналитическим путем, как методом проб и ошибок.

В заключение можно уверенно сказать, что в ближайшие 5 лет развитие ЭПС не приведет к появлению новых финансовых сущностей. Мы видим, что по мере развития ЭПС все более тяготеют к традиционалистским моделям и многие ЭПС, начинавшие с концепций частных валют, приватных денег и других экзотических моделей, по мере развития бизнеса или быстро переходят в традиционное русло, или закрываются. Потребность бизнеса в них заметно превосходит текущие возможности, поэтому в скорости роста можно быть уверенным. Наиболее непредсказуемыми являются регуляторные риски.

Возможности, предложенные современными техническими средствами, позволяют не только реализовать движение финансовых потоков с привлечением уже имеющихся на рынке сервисов, но и организовать собственную систему, наилучшим образом приспособленную под конкретные условия и виды деятельности. Услуга представляет собой достаточно сложный процесс, который имеет техническую и юридическую стороны. Только профессиональная и качественная оценка рисков и возможностей на начальном этапе закладывает надёжную базу для реализации проекта. Создание платежных систем предусматривает несколько этапов, от грамотной и своевременной реализации которых зависит успех всего предприятия. Обладая солидным опытом в сегменте юридической поддержки интернет проектов и финансовых сервисов, мы готовы предложить услуги по оценке деятельности и предполагаемых рисков, квалифицированной разработке пакета документов и полному профессиональному сопровождению процессов оформления. С помощью компании «КоАнСо» обеспечивается организационно и юридически корректное функционирование платежного сервиса.

Стоимость создания платежной системы рассчитывается индивидуально.

Глава 4. Платежные системы как элементы национальной платежной системы России

§ 1. Порядок создания платежной системы

Как уже отмечалось, платежная система является искусственным образованием, в основе возникновения которого лежит воля конкретного лица - оператора платежной системы - и которое функционирует на основе договорных связей между всеми ее участниками. Правила платежной системы устанавливает оператор платежной системы.

Оператор платежной системы - это юридическое лицо, создавшее платежную систему. Оператором платежной системы может являться кредитная организация, организация, не являющаяся кредитной организацией и созданная в соответствии с законодательством Российской Федерации, Банк России или Внешэкономбанк (ст. 15 Закона о национальной платежной системе). Из текста нормы данной статьи следует, что оператором платежной системы не может быть иностранное юридическое лицо. Данная норма является одним из проявлений принципа национального характера национальной платежной системы России. Все иностранные организации, которые предоставляли на территории России платежные услуги в любой форме, теперь обязаны привести свою деятельность в соответствие с требованиями Закона о национальной платежной системе. Наиболее простым способом является получение такой организацией статуса оператора платежной системы.

Банк России осуществляет деятельность оператора платежной системы на основании Закона о национальной платежной системе. Все остальные организации должны получить статус оператора платежной системы в установленном Законом о национальной платежной системе порядке.

Организация, намеревающаяся стать оператором платежной системы, должна направить в Банк России регистрационное заявление. Порядок направления указанного заявления регламентирован Положением Банка России о порядке направления в Банк России заявления о регистрации оператора платежной системы от 2 мая 2012 г. № 378-П.

Если оператором платежной системы намеревается стать кредитная организация, то к регистрационному заявлению следует приложить следующие документы:

  • решение органа управления кредитной организации об организации платежной системы;
  • правила платежной системы;
  • перечень операторов услуг платежной инфраструктуры, которые будут привлекаться для оказания услуг платежной инфраструктуры в платежной системе.

Если оператором платежной системы намеревается стать организация, не являющаяся кредитной, то она должна соответствовать следующим требованиям:

  • обладать чистыми активами в размере не менее 10 млн. руб.;
  • физические лица, занимающие должности единоличного исполнительного органа и главного бухгалтера такой организации, должны иметь высшее экономическое, высшее юридическое образование или высшее образование в сфере информационных и коммуникационных технологий, а при наличии иного высшего образования - опыт руководства отделом или иным подразделением кредитной организации или оператора платежной системы не менее двух лет;
  • физические лица, занимающие должности единоличного исполнительного органа и главного бухгалтера такой организации, не должны иметь судимости за преступления в сфере экономики, а также фактов расторжения трудового договора с ними по инициативе работодателя на основании, предусмотренном п. 7 ч. 1 ст. 81 Трудового кодекса Российской Федерации, в течение двух лет, предшествовавших дню подачи в Банк России регистрационного заявления.

К регистрационному заявлению организации, не являющейся кредитной организацией, намеревающейся стать оператором платежной системы, прилагаются следующие документы:

  • учредительные документы;
  • решение уполномоченного органа такой организации об организации платежной системы;
  • бизнес-план развития платежной системы на ближайшие два календарных года с указанием целей и планируемых результатов организации платежной системы, включая анализ рыночных и инфраструктурных факторов;
  • правила платежной системы, соответствующие требованиям настоящего Федерального закона;
  • перечень операторов услуг платежной инфраструктуры, которые будут привлекаться для оказания услуг платежной инфраструктуры в платежной системе;
  • письменное согласие кредитной организации, в том числе в форме заключенного с ней договора, стать расчетным центром платежной системы;
  • документы, содержащие сведения о размере чистых активов организации, с приложением форм бухгалтерской отчетности, составленной на последнюю отчетную дату, предшествующую дате представления документов в Банк России для регистрации;
  • документы, подтверждающие соблюдение предъявляемых требований.

В срок, не превышающий 30 календарных дней со дня получения регистрационного заявления от организации, намеревающейся стать оператором платежной системы, Банк России принимает решение о регистрации указанной организации в качестве оператора платежной системы или решение об отказе в такой регистрации.

В случае принятия решения о регистрации организации в качестве оператора платежной системы Банк России присваивает организации регистрационный номер, включает информацию о ней в реестр операторов платежных систем и направляет организации регистрационное свидетельство в срок не позднее пяти рабочих дней с даты принятия указанного решения.

Платежная система должна иметь наименование, указанное в правилах платежной системы, содержащее слова "платежная система". Ни одна организация в Российской Федерации, за исключением организации, зарегистрированной в реестре операторов платежных систем, не может использовать в своем наименовании (фирменном наименовании) слова "платежная система" или иным образом указывать на осуществление деятельности оператора платежной системы. Операторы услуг платежной инфраструктуры, участники платежной системы вправе указывать на принадлежность к платежной системе в соответствии с правилами платежной системы. Банк России вправе использовать слова "платежная система" в отношении платежной системы Банка России.

Банк России отказывает кредитной организации в регистрации в качестве оператора платежной системы в случае:

Банк России отказывает организации, не являющейся кредитной организацией, в регистрации в качестве оператора платежной системы в случае:

  • непредставления необходимых документов;
  • установления несоответствия организации требованиям, предусмотренным для организаций, не являющихся кредитными и намеревающихся стать операторами платежной системы;
  • несоответствия разработанных правил платежной системы требованиям Закона о национальной платежной системе.

В случае отказа в регистрации в качестве оператора платежной системы Банк России в письменной форме уведомляет об этом организацию, направившую регистрационное заявление, с указанием оснований отказа в срок не позднее пяти рабочих дней с даты принятия решения.

Оператор платежной системы может быть исключен Банком России из реестра операторов платежных систем. Это может произойти:

  • на основании заявления оператора платежной системы с указанием им рабочего дня, в который сведения об организации исключаются из реестра операторов платежных систем, - в рабочий день, указанный в заявлении, но не ранее дня представления заявления оператора платежной системы;
  • в случае неоднократного невыполнения предписаний с требованием об устранении нарушения, влияющего на бесперебойность функционирования платежной системы, в течение одного года со дня направления первого предписания Банка России об устранении такого нарушения, - в рабочий день, следующий за днем принятия решения Банком России;
  • в случае неоднократного в течение года применения к оператору платежной системы, являющемуся кредитной организацией, за нарушение требований законодательства, если указанное нарушение влияет на бесперебойность функционирования платежной системы, мер, предусмотренных статьей 74 Закона о Банке России, - в рабочий день, следующий за днем принятия решения Банком России;
  • в случае установления Банком России при осуществлении надзора факта существенного несоответствия сведениям, на основании которых осуществлялась регистрация оператора платежной системы, - в рабочий день, следующий за днем принятия решения Банком России;
  • при отзыве Банком России лицензии на осуществление банковских операций у кредитной организации, являющейся оператором платежной системы, - в рабочий день, следующий за днем отзыва лицензии Банком России;
  • в случае ликвидации оператора платежной системы как юридического лица - в рабочий день, следующий за днем, в который Банку России стало известно о ликвидации юридического лица, являющегося оператором платежной системы.

Исключение сведений об организации из реестра операторов платежных систем по иным основаниям не допускается.

Для оператора платежной системы, являющегося кредитной организацией, Банком России или Внешэкономбанком, допускается совмещение деятельности оператора платежной системы с деятельностью оператора по переводу денежных средств, оператора услуг платежной инфраструктуры и с иной деятельностью, если это не противоречит законодательству Российской Федерации. Оператор платежной системы, не являющийся кредитной организацией, может совмещать свою деятельность с деятельностью оператора услуг платежной инфраструктуры (за исключением расчетного центра) и с иной деятельностью, если это не противоречит законодательству Российской Федерации. Это представляется абсолютно логичным. Так, перевод денежных средств является банковской операцией, осуществлять которую могут кредитные организации на основании лицензии Банка России; Банк России и Внешэкономбанк осуществляют эту операцию на основании законов, определяющих их статус. Что касается операторов услуг платежной инфраструктуры, то применительно к каждому из трех их видов установлены конкретные требования и ограничения в отношении лиц, имеющих право осуществлять деятельность конкретного оператора. Так, например, расчетный центр исполняет распоряжения участников платежной системы посредством списания и зачисления денежных средств по банковским счетам участников платежной системы, что является банковской операцией, поэтому расчетным центром может быть только кредитная организация, Банк России или Внешэкономбанк. А функции операционного центра может исполнять и организация, не являющаяся кредитной, поскольку его деятельность состоит в обеспечении обмена электронными сообщениями между участниками платежной системы и иными заинтересованными лицами и не связана с оказанием банковских услуг.

Оператор платежной системы обязан:

  • определять правила платежной системы, организовывать и осуществлять контроль за их соблюдением участниками платежной системы, операторами услуг платежной инфраструктуры;
  • осуществлять привлечение операторов услуг платежной инфраструктуры, за исключением случая, если оператор платежной системы совмещает функции оператора услуг платежной инфраструктуры;
  • вести перечень операторов услуг платежной инфраструктуры, обеспечивать бесперебойность оказания услуг платежной инфраструктуры участникам платежной системы;
  • организовывать систему управления рисками в платежной системе, осуществлять оценку и управление рисками в платежной системе, обеспечивать бесперебойность функционирования платежной системы;
  • обеспечивать возможность досудебного и (или) третейского рассмотрения споров с участниками платежной системы и операторами услуг платежной инфраструктуры в соответствии с правилами платежной системы.

Оператор платежной системы, не являющийся кредитной организацией, обязан привлечь в качестве расчетного центра кредитную организацию, которая не менее одного года осуществляет перевод денежных средств по открытым в этой кредитной организации банковским счетам.

Сегодня затронем такую тему как электронные платежные системы и рассмотрим как создать электронный кошелек .
Платежных систем существует множество, но мы будем рассматривать самые популярные платежные системы используемые на Русско язычных сервисах.

Сейчас каждый сайт, сервис который предоставляет какие либо услуги или продажу, принимает оплату через электронные кошельки, что очень удобно.
Оплата всегда происходит моментальна (если и бывают задержки то крайне редко).
Конечно можно платить и банковской картой (что может быть не совсем безопасно) особенно если сервис не вызывает доверия.

Какие бывают комментарии Instagram? Сколько стоит живой комментарий в Инстаграм, как складывается цена? Что лучше: набирать комменты самостоятельно и куда обратиться, чтобы их получить за деньги? Можно ли заказать живые комментари в Инстаграм? Ответы ищите в блоге

Электронные кошельки являются очень удобным атрибутом интернет пользователя.
Для некоторых имеются программы на компьютер и мобильное устройство, к другим можно получить доступ только через сайт.

Естественно с таких кошельков можно и выводить деньги, например на карту Visa.

Payeer.

Сравнительно молодая платежная система (начало берет 2010 год ).
Но является довольно популярной, за счет что не происходит практически никаких конфликтов с пользователями и долгих разбирательств (относится к коммерческим пользователям).
Так же огромный плюс — Отсутствие лимитов на ввод и вывод пользователям не подтвердившие свою личность (у других систем существую большие ограничения).
Эта система очень популярна в различных электронных магазинах, в млм сетях и различных финасовых пирамидах.
Правда пополнение происходит с комиссиями небольшими. (это скорее не с их стороны а со стороны других платежных сервисов.)

Регистрация в PAYEER происходит следующим образом.

— Заходите на сайт
— Нажимаете кнопку " создать "
— Вводите свой email (электронную почту) и капчу (проверочный код) и
нажимаете продолжить.


— Придумываете пароль, и вводите его в двух полях
Так же вам следует ввести секретное слово (чтобы восстановить пароль если забудете)

Должно быть что то запоминающееся либо запишите в блокнот.
И вводите имя аккаунта которое будет видно в чате и на форуме.
и нажимаете изменить.

Вот вы и зарегистрированы
Вам будет выдан случайный номер кошелька, вида PXXXXXXXX .


Запомните его, пригодится для входа в свой кошелек позже.
И вы попадаете в свой кошелек. На почту вам придет уведомление с master key , запишите его, он пригодится для изменения своих данных.
Для безопасности рекомендую перейти в настройки (шестеренка в правом верхнем углу) во вкладку Профиль ввести свою Мобильный телефон — для подтверждения вам придет СМС. Вводите на сайт код из смс.
Когда привязали — переходите во вкладку «Безопасность»
Высылать проверочный код (выбираете подходящий пункт, у меня настроено
«Высылать при смене подсети» )

Способ подтверждения СМС .
Все, теперь если вы входите в другом месте, чтобы войти кроме ввода своего логина и пароля, вам будет приходить смс с кодом для подтверждения входа.

Qiwi кошелек.

Во многих магазинах, и других людных местах сейчас стоят автоматы для пополнения различных счетов и мобильных телефонов.
Многие из этих терминалов от компании Qiwi (логотип веселая маленькая птичка).
Это не единственные виды терминалов, но являются самыми популярными.
Так вот, киви кошелек так же их детище, что является очень удобным.

Возможность оплаты различных интернет провайдеров, оплата кредитов,
счетов, оплата мобильных телефонов, онлайн игр и многое многое другое.
Существует как клиент для мобильных устройств, так и удобный вход через сайт.

Сам использую данную систему, вполне доволен.
Регистрация в этой системе происходит через мобильный телефон .

Регистрация в Qiwi кошельке.

— Вы заходите на сайт.
— В поле регистрация вводите номер мобильного телефона.
— Появится поле где вам нужно ввести код с картинки , и согласиться с правилами регистрации.
— Далее вводите пароль для своего кошелька и выбираете срок действия пароля (месяц, 3 месяца, 6 месяцев, 12 месяцев) после срока рекомендуется смена пароля.


— Так же на ваш телефон придет смс для завершения регистрации. Вводите этот код в поле снизу и нажимаете подтвердить.

После этого можете скачать клиент для мобильных устройств (Android, IOS, WP ) через который будет удобней совершать платежи.

Пополнять счет проще всего через Qiwi терминалы .
Находите «Visa qiwi wallet» , вводите номер телефона на который зарегистрирован ваш кошелек, и вносите необходимую денежную сумму.
Пополнение идет без комиссии.
Существую лимиты на платежи в месяц и сумму на балансе. Если вам будет необходимо работать с крупными суммами (десятки, сотни тысяч рублей) придется пройти идентификацию.

Об идентификации прочтете на сайте.

Удобная функция — виртуальная карта Visa.
Допустим у вас есть qiwi кошелек, а сервис через который вы собираетесь совершить покупку принимает только Visa/Mastercard.
Для того чтобы сделать себе виртуальную карту через сайт.

— Переходите в раздел «Банковские карты»
— Выбираете «Создать виртуальную карту QIWI Visa Card»


Всё, карта будет создана.
Желательно перед этим зайти в «настройки» в раздел «Мой профиль» , и ввести свои ФИО , серию и номер паспорта . Эти данные будут привязаны к виртуальной карте.

Если не ввести, то в качестве Имени будет «Qiwi Visa».
Чтобы узнать данные своей карты необходимо зайти в кошелек через мобильный клиент (с смартфона\планшета) и в разделе «карты» — «Qiwi visa card» вы увидите номер карты, срок действия, код безопасности и всё остальное что нужно для оплаты на сайтах.

Webmoney.

Муравьиная система (муравей у них является логотипом).
Фактически динозавр среди электронной валюты, начало создания берет 1998 год.
Для регистрации нажимаете "регистрация " далее — «Регистрация в WebMoney» .


Вам будет предложено зарегистрироваться путем ввода номера телефона
либо через социальную сеть (FB/VK/OK/Linkedin)
Регистрация webmoney на примере ввода мобильного телефона.

— Вводим ваш номер
— Вводите все необходимые поля (Начиная от Псевдонима (ника), ваше имя и тд).
Когда заполнили все поля нажимаете продолжить .
— Подтверждаете верность своих данных.
— Далее на вашу электронную почту придет регистрационный код, который введете в поле и нажимаете продолжить.
- На ваш номер мобильного придет смс с кодом который вводите в нужное окно.
— Далее придумываете пароль для кошелька, вводите символы с картинки и нажимаете ок.


Ваш кошелек готов, выбираете кошелек (валюту) с которой будете работать (всегда можно добавить другую валюту и нажимаете создать.
Вам будет присвоен WMID (запишите куда нибудь, может пригодится для авторизации в сервисе).
Есть клиент для мобильных платформ так и на компьютер.
Оплата возможна через терминалы и некоторые платежные системы.

Перед пополнением кошелька, зайдите в свой профиль, заполните поля с ФИО если не заполнено и ваши серия\номер паспорта. Иначе деньги могут не приходить пока не будет заполнено.

Yandex деньги.

Мало популярная система, по каким то причинам ссорятся часто с различными сервисами, что многие просто перестают с ними работать.
Но в любом случае довольно неплохой сервис.

Регистрация в Яндекс деньги.
Чтобы зарегистрироваться в яндекс.деньгах необходимо иметь яндекс почту (если не зарегистрированы то регистрация не вызовет трудностей)

— Заходите на яндекс, выбираете «завести ящик»
— И вам лишь нужно ввести свои данные в нужные поля (имя, Фамилия, логин вид который будет иметь почта пример [email protected] вводите номер мобильного телефона, на него придет код который нужно ввести для подтверждения.

Телефон нужен на случай восстановления пароля.
Теперь вы владелец яндекс почты.

Далее для вас необходимо перейти во вкладку деньги (в самом верху).
— Выбираете открыть «Кошелек».
— Вводите email для подтверждений (можно использовать который только сейчас зарегистрировали) .
— Нажимаете продолжить, после чего на ваш телефон придет смс с кодом для регистрации.


Вуаля — вы владелец яндекс денег. Номер кошелька имеет вид 4100xxxxxxxxxxx .
Удобные интерактивные инструкции от яндекса помогут вам освоиться в яндекс кошельке.
Способов пополнения баланса — мало. Банковские карты, банкоматы сбербак, некоторые интернет банки, евросеть, и тд (можно увидеть полный список в разделе пополнить).
Самый оптимальный вариант это банковская карта, пусть даже виртуальная от qiwi.
Что мне здесь нравится — здесь легко пройти идентификацию кошелька если вы когда нибудь брали кредиты в популярных банках (например какой нибудь товар магазине в кредит через банк). За 90 рублей проходите
проверку и вуаля — идентификация пройдена, и вы можете пользоваться всеми функциями.

Вот мы и рассмотрели электронные платежные системы популярные в русскоязычных странах. В другой раз мы рассмотрим популярные платежные системы зарубежных сервисов. А точнее Payza, okpay, W1 и так далее.

Берегите себя!


© 2024
zane-host.ru - Программы. Компьютеры. Сетевое оборудование. Оргтехника