Залишок ліміту і розмір коштів на рахунку користувача можуть бути пов’язані досить опосередковано. Справа в тому, що як і у випадку кредитних карток, банк-емітент є власником дебетових карток і несе по ним повну фінансову відповідальність перед іншими учасниками платіжної системи.
Банк-емітент керує розмірами ліміту і залишку по ліміту і має право зменшувати або збільшувати їх на свій розсуд (в рамках існуючих угод з платіжною системою). Реальний же стан цих величин з сумами на рахунку держателя картки - внутрішня справа банка. Як правило, для оновлення залишку ліміту до значення ліміту банк потребує внесення коштів на рахунок. Однак, банк-емітент може дозволити клієнту овердрафт, надати кредит і т.д., надаючи тим самим дебетовій картці риси кредитної. В такому варіанті картка інколи називається змішаною. Але з точки зору платіжної системи ці картки не відрізняються і обслуговуються по однаковій технології.
Загальна схема операцій при розрахунках за допомогою дебетової картки.
Послідовність операцій , що виконуються при розрахунках за товари і послуги , за допомогою дебетової картки , близька до аналогічної для кредитної картки, але, в той же час, має ряд істотних відмінностей. Розглянемо всю послідовність.
1. Бажаючи здійснити покупку (або отримати послугу), держатель картки надає її продавцеві.
2. Продавець визначає, чи можливе здійснення угоди. Для цього він здійснює візуальну перевірку, а потім проводить голосову авторизацію по телефону або електронну шляхом POS-термінала. При голосові й авторизації у випадку позитивної відповіді продавцю повідомляється код авторизації. При проведенні авторизації транзакції передаються в банк-еквайєр і, при необхідності, - далі в Процессінговий центр.
3. Отримавши дозвіл на проведення угоди, продавець оформляє сліп (чек), переносячи на нього дані з картки. При ручній обробці використовується імпринтер, і на чек обов’язково заноситься код авторизації, так як при його відсутності чек не буде прийнятий до оплати банком-еквайєром. Держатель картки потім підписує всі екземпляри чека. При автоматичній обробці чек друкується POS-терміналом. В останньому випадку підпис не потрібен , так як його роль виконує ПІН-код.
4. Екземпляр чека, картка і товар передаються покупцеві.
5. В кінці кожного дня (або рідше - декілька разів на тиждень) точка обслуговування пересилає в банк-еквайєр екземпляри чеків, які є документальною основою для проведення розрахунків з точкою обслуговування (або електронні транзакції).
6. Банк-еквайєр перевіряє отримані документи і здійснює розрахунки з точкою обслуговування (проводить перерахування коштів на її розрахунковий рахунок).
7. Процессінговий центр обробляє отримані за день транзакції і формує звітні дані для проведення взаєморозрахунків між банками-учасниками платіжної системи. Загальні підсумки передаються в розрахунковий банк системи, а окремі розсилаються банкам-учасникам в якості повідомлення на проведення взаєморозрахунків.
8. Розрахунковий банк проводить взаєморозрахунки між банками-учасниками, які відкрили в нього коррахунки. Інші банки - учасники здійснюють перерахування самостійно.
9. Банки-емітенти в порядку відшкодування здійснюють зняття коштів з рахунків держателів за придбані останніми товари та послуги.
Авторизація.
Авторизація при обслуговуванні дебетових карток має ключове значення.
Підкреслимо ще раз - при обслуговуванні дебетових карток проведення авторизації є обов’язковим. Попередньо (так само, як і при обслуговуванні кредитних карток) продавець повинен здійснити візуальний контроль картки і потім перевірити співпаданя підпису на картці і на чеку при ручній обробці.
При обслуговуванні картки вручну продавець здійснює голосову авторизацію : зв’язується з банком-еквайєром по телефону і передає оператору обчислювального центру банка ідентифікаційні дані держателя картки , код точки обслуговування і суму угоди. При автоматичній обробці картка розміщується в POS-терміналі , який встановлює зв’язок з ЄВМ банка-еквайєра і здійснює передачу даних.
Обчислювальний центр банка-еквайєра здійснює ідентифікацію транзакції, при цьому визначає, чи ідентифікована вона держателем картки - клієнтом даного банка-еквайєра або клієнтом іншого банка платіжної системи. В першому випадку обробка транзакції відбувається на місці, в другому випадку здійснюється її пересилання в Процессінговий центр системи, де проходить або її обробка, або подальша маршрутизація. Маршрутизація, як уже згадувалось вище, здійснюється у випадку, якщо банк-емітент сам підтримує базу даних по лімітам своїх держателів карток (і, тим самим, бере на себе частину процессингових функцій).
Питання про те, де і ким обробляються транзакції, залежить від поточного рівня технічного розвитку платіжної системи. Створення обрахункової і телекомунікаційної інфраструктури потребує значних інвестувань, які окупляться не досить скоро. Тому, на перших порах основний фінансовий тягар беруть на себе засновники платіжних компаній. З цим пов’язаний і той факт, що процессингові потужності в початковий період бувають зосереджені в єдиному центрі системи, а також те, що на Процессінговий центр покладається і частина функцій еквайєра.
Тому дані по лімітам можуть зберігатися в платіжній системі різноманітним чином. В найпростішому випадку вся база даних знаходиться в процессинговому центрі, в розгалуженій системі даних можуть бути розподілені і знаходитись частково в процессинговому центрі, частково - в банках-емітентах. Банки, що не ведуть самостійних баз, за згодою з Процессинговим центром можуть безпосередньо управляти лімітами держателів своїх карток в режимі віддаленого доступу до бази даних. В деяких випадках в такому ж режимі банки-еквайєри можуть здійснювати і авторизацію.
В будь-якому випадку при досягненні транзакції, що авторизується ЕВМ, що має дані про ліміти держателя відповідної картки, відбувається наступне :
1. Перевіряється, чи не занесена картка, що обслуговується в стоп-лист.
2. Якщо картка не блокована, то, виходячи із суми угоди і розміру залишку ліміту, визначається можливість платежу по картці.
3. Якщо платіж можливо здійснити, то залишок ліміту зменшується на суму угоди. При голосовій авторизації генерується код авторизації. Код пересилається оператору для передачі в точку обслуговування. При авторизації шляхом застосування POS-термінала, формується повідомлення терміналу на друк чека.
Проведена процедура називається on-line авторизацією. Платіжна система, що обслуговує дебетові картки в такому режимі, потребує розвинену комунікаційну мережу, що містить як надійні і розгалужені телефонні канали, так і високошвидкісні канали спеціалізованих мереж передачі даних.
Видача готівки.
Процедура видачі готівки по дебетовій картці цілковито відповідає викладеному порядку on-line авторизації як і у випадку використання банкоматів, так і при отриманні коштів у відділеннях банків.
Розрахунки.
Порядок розрахунків і стягнення комісійних при обслуговуванні дебетових карток практично співпадає з описом, який використовувався для кредитних карток. Відмінності полягають в наступному. По-перше, при проведенні авторизації “чужі” транзакції одразу ж потрапляють в Процессінговий центр або в електронному, або в “голосовому” вигляді, що і дозволяє оперативно готувати дані для взаєморозрахунків. По-друге, отримання банком-емітентом відшкодування від клієнтів відбувається “автоматично”, оскільки кошти завчасно розміщені на клієнтських рахунках.
Як уже зазначалось раніше, прибутковість операцій з дебетовими картками обумовлена залученням коштів клієнтів, яким банк-емітент надає картки в розпорядження, а також комісійні, які отримують при проведенні операцій по обслуговуванні карток.
Система обслуговування на основі дебетових карток з off-line авторизацієй.
В попередньому підрозділі було показано, що ключовим фактором функціонування платіжної системи з дебетовими картками є проведення авторизації при кожній угоді. Однак, якщо телефонна мережа в місті або в регіоні, де передбачається запровадження дебетових карток, розвинена слабко або функціонує ненадійно, то впровадження платіжної системи стає проблематичним. Вихід з цієї ситуації полягає в зміні технології авторизації таким чином, щоб виключити необхідність on-line сеансу.
Проведення авторизації в режимі off-line висуває такі вимоги :
1. Наявність на картці даних про залишок ліміту.
2. Можливість контрольованого зменшення значення залишку ліміту в результаті авторизації (“дебетування” картки).
3. Можливість поновлення ліміту на картці (“кредитування” картки).
Для забезпечення подібних можливостей картка повинна, як мінімум, містити перезаписуючу пам’ять. Крім того, необхідно, щоб POS-термінали мали деякі “інтелектуальні” можливості для здійснення подібних операцій, а також пам’яттю (внутрішньою або зовнішньою) достатньо великої об’єму, де можна було б накопичувати транзакції для наступної передачі (інкасація) в банк-еквайєр або Процессінговий центр.
В принципі, карти з магнітною стрічкою допускають можливість подібного використання. Однак малий об’єм пам’яті (сотні байт) і, головне, слабка захищеність від несанкціонованої зміни даних, записаних на магнітну стрічу, робить їх непридатними для обслуговування в off-line режимі. Смарт-карти мають всі необхідні характеристики для реалізації схеми обслуговування в режимі off-line авторизації.
В схемі цього виду авторизації кожна картка стає мобільним елементом розподіленої бази даних платіжної системи і виконує функції Процессингового мікроцентра. для проведення авторизації картку також необхідно розмістити в зчитуючий пристрій. При цьому картка і термінал, спираючись на дані, що зберігаються в них, роблять обмін інформацією і проводять взаємне розпізнання (схема 1.6). Якщо ця процедура завершується успішно, то держатель може вводити ПІН-код, а продавець - суму. Після цього картка перевіряє, чи не перевищений залишок ліміту. Якщо угода може здійснитися, то картка зменшує залишок ліміту на суму угоди, а POS-термінал фіксує дані про транзакцію (інколи про цей процес кажуть як про дебетування картки і кредитуванні терміналу). POS-термінал друкує чек, картка вилучається з терміналу і повертається держателю.