27 Марта, 2014

Как защищается China UnionPay?

Алексей Лукацкий
Президент сегодня  заявил , что Россия создаст свою национальную платежную систему, взяв пример с Китая (China UnionPay) и Японии (JCB), которые создав сначала чисто локальные платежные сервисы, затем расширили их до уровня международных. Собственно в данной заметке я хотел посмотреть на опыт JCB и CUP в контексте информационной безопасноти.

С JCB никаких особенностей нет - на эту платежную систему распространяются требования PCI DSS. Более того, несмотря на не очень большой размер доли рынка, представитель JCB входит в исполнительный комитет PCI SSC наряду с представителями других 4-х международных платежных систем - Visa, MasterCard, American Express и Discover.

А вот с China UnionPay ситуация немного иная. На эту платежную систему требования PCI DSS  не распространяются. Представителей CUP нет в исполнительном комитете PCI SSC, хотя как рядовой член PCI SSC они на сайте упомянуты . Будучи сугубо локальным китайским продуктом CUP развивалась по своему и с точки зрения информационной безопасности. Все, что мне удалось найти по данной теме - это 4-й раздел руководства по электронным платежам и его 23-я статья, которая отделывается общими словами о необходимости наличия стандартов по ИБ. 24-я статья говорит об управлении рисками, 25-я - об установке лимитов на перевод денежных средств. 26-я статья устанавливает требования неотказуемости транзакций, 27-я защищает банковскую тайну. В последующих 10-ти статьях руководства говорится об авторизации персонала, разделении ответственности, возможности аутсорсинга. Глубокой детализации, схожей с PCI DSS, 382-П или СТО БО ИББС нет и в помине. С 2013-го года в UnionPay внедряется стандарт EMV для чиповых карт. Вот и вся их безопасность .

К чему такой экскурс? Просто рассчитывая на лучшее, всегда надо готовиться к худшему, и банки, являющиеся участниками платежных систем Visa и MasterCard должны быть готовы к тому, что против упомянутых систем могут быть введены санкции. И хотя главы ЦБ и Минфина высказали мысль, что отказываться от Visa и MC не надо, нет никакой гарантии, что наши власти не начнут работать на опережение и не начнут "читать мысли" Президента, ставя палки в колеса компаниям, которые решили пойти супротив России. Понятно, что и Visa, и MasterCard исполняли волю американского государства и по своей инициативе врядли отказались бы от такого лакомого куска, как Россия (хотя доля карточных платежей этих МПС в общем объеме пока ничтожно мала). Но самим США санкции сложно организовать, а вот их "проводникам" вполне - примеров наша история знает немало. Именно поэтому на прошлой неделе в Госдуму был внесен законопроект о запрете работы в России платежных систем, неимеющих у нас своего операционного центра. Пока никто из международных платежных систем его не имеет, а многие и не планируют даже. Если законопроект примут, то работа МПС в России будет блокирована, статус оператора платежной системы отозван и выданные у нас карточки превратятся в красивый пластик.

Возможно у нас возродится УЭК/ПРО100 - об этом говорят сейчас много. Возможно на переходный период у нас оставят все МПС. Возможно оставят только "дружественные" нам МПС (JCB/CUP). Возможно не оставят ничего. Возможно все скоро утихнет и чиновники по-прежнему будут ездить заграницу не с наличными, а с карточками Visa или MC. Возможно МПС построят в РФ свои операционные центры. Говорить пока рано, как и строить какие-то прогнозы. В любом случае риск этот уже ненулевой и стоит искать альтернативы. Поэтому и знание того, как защищаются не столь популярные в РФ (за исключением дальневосточных регионов) платежные системы будет не лишним.






или введите имя

CAPTCHA
andrewz66
31 Марта, 2014
Скорее всего будет некий переходный период, в течение которого станет ясен сценарий. Не думаю, что руководство страны хочет убить безнал, учитывая наработки Минфина по уходу от налички. Не представляю себе быстрой замены (перепрошивки) платежных терминалов по всей стране с целью поддержки новых платежных систем. Это круче, чем поставить видеонаблюдение на каждом избирательном пункте.
0 |
  • Поделиться
  • Ссылка
4 Мая, 2014
Unionpay в России
Недавнее решение американских платежных систем Visa и MasterCard приостановить обслуживание расчетных операций владельцев карт некоторых российских банков (попавших под санкции США) вызвало большой резонанс в стране. Речь даже шла об отказе от сотрудничества с МПС Visa и MasterCard и запрете их деятельности на территории нашей страны. Однако, учитывая неготовность российской платежной системы и ее неспособность быстро и полностью заменить на рынке столь крупных игроков, было решено не рубить сгоряча и действовать обдуманно и постепенно. Вначале в Госдуму был внесен законопроект, по которому процесс внутрироссийских денежных переводов должен быть замкнут на территории страны, а участники платежных систем должны быть лишены права в одностороннем порядке прекращать оказание услуг. В свою очередь, президент Путин одобрил идею создания Национальной платежной системы, которая не будет зависеть от западных компаний. За основу предлагается взять опыт восточных стран – Японии и Китая. Платежные системы этих государств (японская JCB и китайская UnionPay) начинали свою работу в качестве национальных, став со временем международными. На сегодняшний день China UnionPay (CUP) является мировым лидером по числу эмитированных пластиковых карт, намного опережая Visa (в 2013 году число выпущенных карточек достигло 3,4 миллиарда штук). Что же помогло китайской платежной системе всего за 12 лет своего существования значительно ослабить позиции «ветеранов» сферы финансовых услуг и стать сильным конкурентом? Попробуем разобраться. История создания China UnionPay Национальная платежная система Китая UnionPay была учреждена в марте 2002 года по инициативе Государственного Совета и Народного Банка Китая. При поддержке нескольких коммерческих банков ПС начала свою работу в крупных и средних городах восточных регионов страны и в дальнейшем охватила центральные и западные регионы, небольшие города и поселки. В августе 2003 года UnionPay представила свою карту, которая действовала по всему миру и отвечала общепринятым стандартам. Благодаря расширению сферы своего влияния и совершенствованию инфраструктуры приема банковских карт, количество операций с их использованием неуклонно росло. В 2010 году объем межбанковских карточных операций в Китае достиг 11,2 триллиона юаней (ежегодный рост составил 46%). За 8 лет доля использования банковских карт в общем объеме розничной торговли выросла с 2,7% до 35%. Чтобы удовлетворить спрос и потребность китайцев в финансовых услугах в зарубежных поездках (по работе, учебе или в путешествиях), а также предоставить возможность своим гражданам пользоваться продуктами китайских банков во время пребывания за границей, UnionPay начала развивать международную сеть приема своих пластиковых карт. ChinaUnionPay сегодня На сегодняшний день CUP является ключевой фигурой на рынке финансовых услуг Китая и играет важнейшую роль в развитии экономики страны. С момента своего создания UnionPay активно участвовала в социально-экономической политике Китая и всячески способствовала повышению спроса на банковские карты. Платежная система тесно сотрудничает с коммерческими банками и другими компаниями, развивая отечественный рынок банковских карт и выводя его на мировой уровень. Сегодня пластиковые карты китайской платежной системы принимаются в 141 стране мира. И 65 коммерческих банков из 17 государств получили право выпускать в своих регионах «пластик» UnionPay (эмиссия достигла 10 миллионов штук). Карточки китайской платежной системы пользуются популярностью на внутреннем рынке и высоко ценятся за рубежом. Владельцы карт CUP могут не только снимать наличные в банкоматах и расплачиваться в торговой сети, но и оплачивать коммунальные услуги, бронировать авиабилеты и номера в отелях, погашать кредиты и совершать денежные переводы при помощи дистанционных каналов (через Интернет, мобильный и стационарный телефон, терминалы самообслуживания, цифровое ТВ). За годы своего существования Национальная платежная система Китая была удостоена множества наград и премий (в январе 2007 года UnionPay вошла в десятку самых влиятельных брендов страны; в декабре 2008 года создание CUP было признано одним из важнейших событий, повлиявших на развитие Китая). Кроме того, согласно опросу, почти 100% населения страны знакомо с брендом UnionPay. UnionPay.Pro в России На рынке России китайская ПС появилась в 2007 году, а в сентябре 2013 года Центробанк включил ООО «ЮнионПэй» в реестр операторов платежных систем РФ (под номером 0028). По мнению экспертов, сегодня UnionPay не уступает американским платежным системам ни по технологиям, ни по качеству оказываемых услуг. На территории нашей страны владельцы карт UnionPay могут снимать наличные в банкоматах и расплачиваться в торговых точках. В России платежные карты CUP обслуживают Юниаструм Банк, ВТБ, Банк Москвы, Восточный экспресс банк, ИнтерПрогрессБанк и другие финучреждения. При желании получить рублевую карту «Unionpay – Золотая Корона» можно в Дальневосточном или Иркутском филиале МТС Банка. Также стало известно, что Российский фонд прямых инвестиций приступил к переговорам с UnionPay, рассматривая возможное партнерство с точки зрения обслуживания отечественных банковских карт за рубежом. Вполне вероятно, что в скором будущем китайская платежная система потеснит на российском рынке МПС Visa и MasterCard, и во многом способствовать этому будут недавние события.
0 |
  • Поделиться
  • Ссылка
Артур Муркин
2 Ноября, 2014
Скорее всего будем использовать в России Китайскую ЮнионПэй http://unionpay.pro/topic/137-kitaiskaia-unionpay-pomozhet-rossiiskim-bankam-preodol/
0 |
  • Поделиться
  • Ссылка