Санкционирование платежей

Санкционирование платежей — это процедура подтверждения правомерности и возможности проведения платежа, осуществляемая платёжной системой, банком-эмитентом или иным уполномоченным участником расчётов. В ходе санкционирования проверяется соответствие платежного поручения установленным требованиям, достаточность средств на счёте плательщика, а также подлинность и легитимность распоряжения о переводе денежных средств. Результатом санкционирования является либо разрешение на проведение операции (авторизация), либо отказ с указанием причины.

История

Процедура санкционирования возникла одновременно с появлением безналичных расчётов. В XIX веке, с развитием чекового обращения, банки начали вводить предварительную проверку чеков на подлинность подписей и достаточность покрытия. С появлением в середине XX века пластиковых карт и электронных платежей процедура стала автоматизированной. Первые системы авторизации (например, BankAmericard, предшественник Visa) в 1960-х годах использовали телефонную связь для подтверждения операций. С развитием интернета и мобильных технологий санкционирование стало осуществляться в реальном времени (on-line), а также с использованием криптографических методов (токенизация, 3-D Secure).

Участники процесса

В санкционировании платежей участвуют несколько сторон:

• Плательщик — инициатор платежа (физическое или юридическое лицо).
• Банк-эмитент — банк, выпустивший платёжное средство (карту, счёт) плательщика.
• Банк-эквайер — банк, обслуживающий точку приёма платежей (торговую точку, интернет-магазин).
• Платёжная система — оператор, обеспечивающий взаимодействие между банками (например, Visa, Mastercard, «Мир»).
• Платёжный шлюз — технический посредник, передающий данные между точкой приёма и платёжной системой.
• Регулятор — центральный банк или иной надзорный орган, устанавливающий правила санкционирования.

Виды санкционирования

Санкционирование классифицируется по нескольким признакам.

По способу проверки

• Онлайн-санкционирование — проверка в реальном времени через платёжную систему. Используется для большинства операций с картами и электронными кошельками.
• Офлайн-санкционирование — проверка без обращения к эмитенту в момент операции. Применяется для микроплатежей, в системах с ограниченной связью (например, транспортные карты) или при использовании чипов с предварительно загруженным лимитом.
• Пакетное санкционирование — обработка группы платежей по расписанию (например, в зарплатных проектах).

По типу платежа

• Санкционирование карточных транзакций — проверка наличия средств, лимитов, статуса карты, ввод PIN-кода или подписи.
• Санкционирование банковских переводов — проверка реквизитов, подписей, лимитов, а также соответствие законодательству (например, валютный контроль).
• Санкционирование электронных денег — проверка баланса электронного кошелька и идентификации пользователя.
• Санкционирование платежей через мобильные приложения — включает биометрическую аутентификацию (отпечаток пальца, лицо) или одноразовые коды.

По степени автоматизации

• Ручное санкционирование — выполняется операционистом банка (например, для крупных сумм или при подозрении на мошенничество).
• Автоматическое санкционирование — выполняется программным обеспечением на основе заданных правил и алгоритмов.

Технологии и методы

Современное санкционирование базируется на нескольких ключевых технологиях:

• 3-D Secure (3DS) — протокол аутентификации держателя карты в интернете, требующий ввода одноразового пароля или биометрии. Версия 3DS 2.0 позволяет проводить проверку без активного участия пользователя на основе анализа рисков.
• Токенизация — замена реальных данных карты (PAN) на уникальный токен, который используется для авторизации. Снижает риск утечки данных.
• Биометрическая аутентификация — проверка по отпечатку пальца, лицу, голосу или радужной оболочке глаза.
• Анализ рисков (fraud scoring) — алгоритмы машинного обучения оценивают вероятность мошенничества на основе истории операций, геолокации, устройства и поведения пользователя.
• Блокчейн и смарт-контракты — в децентрализованных платёжных системах санкционирование может выполняться через консенсус участников сети.

Процедура санкционирования

Общая последовательность действий при онлайн-санкционировании карточной транзакции:

1. Инициирование — плательщик вводит данные карты или прикладывает её к терминалу.
2. Передача запроса — терминал или интернет-магазин отправляет запрос в платёжный шлюз.
3. Маршрутизация — шлюз направляет запрос в платёжную систему, которая определяет банк-эмитент.
4. Проверка эмитентом — банк-эмитент проверяет:

• наличие средств или кредитного лимита;
• статус карты (активна, не заблокирована);
• соответствие лимитам (суточным, месячным);
• подлинность CVV/CVC для интернет-операций;
• результаты скоринга рисков.

1. Аутентификация — при необходимости (например, для 3DS) плательщик вводит пароль или подтверждает операцию в приложении.
2. Ответ — эмитент отправляет код авторизации (при успехе) или код отказа (при ошибке).
3. Завершение — при успехе средства блокируются на счёте, а торговой точке выдаётся подтверждение.

Нормативное регулирование

В Российской Федерации санкционирование платежей регулируется:

• Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платёжной системе» — устанавливает общие правила перевода денежных средств, порядок подтверждения распоряжений, ответственность участников.
• Положением Банка России от 29.06.2021 № 762-П «О правилах осуществления перевода денежных средств» — детализирует процедуры санкционирования, включая требования к аутентификации, срокам и форматам.
• Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» — обязывает банки проводить проверку плательщиков и операций на предмет подозрительной активности.
• Стандартами платёжных систем (например, «Мир», Visa, Mastercard) — определяют технические требования к авторизации и безопасности.

Проблемы и риски

• Мошенничество — несанкционированные списания, фишинг, скимминг, атаки на системы 3DS. Для борьбы используются системы фрод-мониторинга и многофакторная аутентификация.
• Ложные отказы — излишне строгие алгоритмы рисков могут блокировать легитимные операции, создавая неудобства для клиентов.
• Технические сбои — отказы платёжных шлюзов, перегрузки систем, проблемы с сетью приводят к невозможности проведения операции.
• Регуляторные ограничения — в условиях санкций и блокировок (например, отключение банков от SWIFT) санкционирование может быть затруднено или требовать альтернативных каналов.

Перспективы развития

• Биометрия без паролей — переход к пассивной аутентификации (например, по поведению пользователя при наборе текста).
• Открытые API (Open Banking) — возможность санкционирования платежей через сторонние приложения с согласия клиента.
• Цифровые валюты центральных банков (CBDC) — санкционирование может выполняться напрямую через реестр центрального банка без участия коммерческих банков.
• Искусственный интеллект — более точное прогнозирование рисков и автоматическое принятие решений.

Источники

• Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе».
• Положение Банка России от 29.06.2021 № 762-П.
• Федеральный закон от 07.08.2001 № 115-ФЗ.
• Стандарты платёжных систем Visa, Mastercard, «Мир».
• Материалы Банка России по вопросам платёжных технологий (2019–2024).