EMVCo LLC

EMVCo LLC — это консорциум, объединяющий крупнейшие международные платёжные системы, который разрабатывает и поддерживает стандарты для операций с банковскими картами и бесконтактными платежами. Организация не является коммерческой структурой в классическом смысле, а представляет собой совместный проект, направленный на обеспечение совместимости и безопасности электронных платежей по всему миру. Название происходит от аббревиатуры Europay, Mastercard и Visa — трёх компаний, основавших консорциум.

История

Предпосылки создания

В 1990-х годах в индустрии платежей существовала проблема несовместимости протоколов безопасности между разными платёжными системами. Каждая компания использовала собственные методы аутентификации и шифрования, что затрудняло международные транзакции и повышало риски мошенничества. Europay, Mastercard и Visa (организации, зарегистрированные в США и ЕС; деятельность Visa и Mastercard в России регулируется местным законодательством) решили объединить усилия для создания единого стандарта.

Основание и развитие

Консорциум был основан в 1999 году под названием EMVCo. Первоначально в него вошли три компании: Europay International, Mastercard Worldwide и Visa International. В 2002 году Europay была поглощена Mastercard, но название консорциума осталось неизменным. В 2004 году к EMVCo присоединилась American Express, а в 2009 году — JCB (Япония). В 2013 году членом стала China UnionPay (Китай). На 2025 год в состав консорциума входят все шесть крупнейших платёжных систем мира: American Express, Discover, JCB, Mastercard, UnionPay и Visa.

Ключевые этапы

• 1999 год — публикация первой версии спецификации EMV для чиповых карт (EMV '96).
• 2004 год — выпуск стандарта EMV 4.1, который стал основой для большинства карт с микропроцессором.
• 2011 год — начало работы над стандартом EMV 3-D Secure (версия 2.0) для повышения безопасности онлайн-платежей.
• 2016 год — внедрение спецификаций для бесконтактных платежей (EMV Contactless).
• 2020 год — выпуск стандарта EMV Secure Remote Commerce (SRC), упрощающего оплату в интернете.
• 2023 год — разработка спецификаций для квантовоустойчивой криптографии.

Структура и управление

Члены консорциума

EMVCo LLC является юридическим лицом, зарегистрированным в США (штат Делавэр). Высший орган управления — Совет директоров, в который входят представители каждой из шести платёжных систем-участниц. Решения принимаются на основе консенсуса, что обеспечивает баланс интересов всех сторон.

Рабочие группы

Деятельность консорциума организована через несколько тематических комитетов и рабочих групп:

• Технический комитет — отвечает за разработку и обновление спецификаций.
• Комитет по безопасности — занимается анализом угроз и разработкой мер защиты.
• Комитет по тестированию — создаёт процедуры сертификации устройств и программного обеспечения.
• Комитет по внедрению — помогает банкам, процессинговым центрам и торговым точкам адаптировать стандарты.

Финансирование

Деятельность EMVCo финансируется за счёт членских взносов участников, а также за счёт лицензионных отчислений от использования технологий (например, плата за использование логотипа EMV). Точные финансовые данные не публикуются, так как организация не является публичной компанией.

Основные стандарты и технологии

EMV Chip (чиповые карты)

Стандарт EMV для карт с микропроцессором (чипом) заменил магнитную полосу, которая была уязвима для скимминга. Чип генерирует уникальный код для каждой транзакции, что делает подделку карты практически невозможной. Спецификация включает:

• EMV Level 1 — физические и электрические характеристики карты и терминала.
• EMV Level 2 — логика обработки транзакций (алгоритмы аутентификации, выбор приложения, управление рисками).

EMV Contactless (бесконтактные платежи)

Стандарт для бесконтактных карт и мобильных устройств (NFC). Включает протоколы для быстрой оплаты без ввода PIN-кода (до определённой суммы). В России бесконтактные платежи активно внедряются с 2010-х годов, и большинство терминалов поддерживают стандарт EMV Contactless.

EMV 3-D Secure (3DS)

Протокол для аутентификации держателя карты в интернете. Версия 2.0 (выпущена в 2016 году) позволяет передавать больше данных о транзакции (например, IP-адрес, историю покупок), что снижает количество ложных отказов. Версия 2.3 (2023 год) добавила поддержку биометрической аутентификации.

EMV Secure Remote Commerce (SRC)

Стандарт, упрощающий оплату в интернете. Позволяет сохранять данные карты у одного провайдера (например, Apple Pay, Google Pay) и использовать их на любых сайтах, поддерживающих SRC. Внедрение началось в 2020 году, но массовое распространение пока ограничено.

EMV Tokenization

Технология замены номера карты (PAN) на уникальный токен, который используется для конкретного устройства или продавца. Это снижает риск утечки данных. Стандарт EMV Tokenization Specification был опубликован в 2014 году.

Применение в России

Адаптация стандартов

В России стандарты EMVCo используются всеми банками, выпускающими карты международных платёжных систем (Visa, Mastercard, UnionPay). После 2022 года, когда Visa и Mastercard приостановили деятельность в РФ, российские банки перешли на выпуск карт национальной платёжной системы «Мир», которая также частично совместима с EMV (использует чипы и бесконтактные протоколы, но с собственными алгоритмами безопасности).

Сертификация

Устройства (терминалы, банкоматы) и программное обеспечение для работы с картами проходят сертификацию на соответствие стандартам EMV. В России эту функцию выполняют аккредитованные лаборатории, например, АО «Энвижн» и ООО «Центр сертификации».

Бесконтактные платежи

По данным Центрального банка РФ, на начало 2024 года более 80% всех операций по банковским картам в России совершались бесконтактно (с использованием NFC). Это стало возможным благодаря внедрению стандарта EMV Contactless.

Критика и ограничения

Сложность внедрения

Стандарты EMVCo требуют значительных инвестиций в оборудование (терминалы, чипы) и обучение персонала. Для малых торговых точек это может быть дорогостоящим.

Зависимость от участников

Критики отмечают, что консорциум контролируется шестью крупными платёжными системами, что может ограничивать конкуренцию. Например, малые платёжные системы не имеют права голоса при принятии решений.

Проблемы безопасности

Несмотря на высокий уровень защиты, стандарты EMVCo не являются абсолютно безопасными. Известны случаи атак на бесконтактные платежи (например, с помощью усиленных NFC-ридеров) и уязвимости в протоколах 3-D Secure (версия 1.0).

Интересные факты

• Название «EMV» расшифровывается как Europay, Mastercard, Visa — три компании-основателя.
• Стандарт EMV Chip используется в более чем 190 странах мира.
• В 2023 году EMVCo выпустила спецификацию для квантовоустойчивой криптографии, чтобы подготовиться к угрозам со стороны квантовых компьютеров.
• Всего опубликовано более 1000 страниц технических спецификаций.

Источники

• EMVCo. «EMV Integrated Circuit Card Specifications for Payment Systems» (версия 4.4, 2023).
• EMVCo. «EMV Contactless Specifications for Payment Systems» (версия 2.10, 2022).
• EMVCo. «EMV 3-D Secure Protocol and Core Functions Specification» (версия 2.3, 2023).
• Центральный банк Российской Федерации. «Обзор рынка платёжных услуг» (2024).
• Федеральная антимонопольная служба РФ. «Анализ рынка платёжных карт» (2023).