Структура регіонального процесінгового центру включає в себе елементи 1. 2,6,7,8,9 і модулі безпеки

Банківська підсистема НСМЕП або інакше автоматизована карткова система (АКС) включає в себе:

1. Сервер авторизації із системним модулем безпеки.

2. Сервер бази даних із системним модулем безпеки.

3. Банківські термінали із термінальними модулями безпеки.

4. Банкомати із відповідними модулями безпеки.

5. Телекомунікаційне обладнання для з’єднання із РПЦ (ГПЦ), торгівельну інфраструктуру та інфраструктуру сфери послуг.

Одним із основних елементів НСМЕП є картки на інтелектуальних схемах (або смарт-картки) виробництва фірми «Simens AG», які за функціональним призначенням можна поділити на платіжні та службові.

Програмне забезпечення для карток розроблено в ТОВ «ФІНТРОНІК» на замовлення НБУ.

Основні характеристики мікропроцесорних модулів, які застосовуються у картках системи, такі:

- 8-бітний мікропроцесор;

- постійна пам’ять програм – 17 кбайт;

- змінна пам’ять 4К для платіжних і 16К для службових карток;

- тактова частота – від 1 до 5 МГЦ;

- напруга живлення – 2,7–5,5 В.

Платіжні картки (ПК) можуть містити один або одночасно два платіжні інструменти: електронний гаманець (ЕГ) і (або) електронний чек (ЕЧ).

ЕГ (анонімний або персоніфікований) призначені для операцій з невеликими сумами, а ЕЧ – для платежів середніми та великими сумами.

Анонімний гаманець видається фізичним особам банком-емітентом не відкриваючи при цьому окремого поточного рахунка для завантаження. Він завантажується лише за готівку клієнта у будь-якому із банків-учасників системи за участю касира банку та самого клієнта.

При видачі персоніфікованого ЕГ відкривається окремий рахунок в банку-емітенті. ЕГ може завантажуватися як із цього рахунка, так і готівкою. Завантаження ЕГ здійснюється в банках-учасниках системи (при участі касира банку при завантаженні готівкою).

Видача готівки за гаманцями може виконуватися у всіх терміналах та банкоматах системи в режимі непрямого (off-lеin) доступу.

Електронний чек видається фізичним та юридичним особам з обов’язковим відкриттям у банкові-емітенті окремого поточного рахунка, а також окремого на кожну картку чекового рахунка. Завантажується ЕЧ тільки в банках-учасниках як з рахунка, так і готівкою в режимі on-lеin до банку-емітента.

Платіжні операції або видача готівки виконуються в усіх банківських терміналах та банкоматах системи в режимі off-lеin. Крім того, ЕЧ відкриває доступ до поточного рахунка, з якого можна робити платежі або отримати готівку.

ЕГ служить для оплати товару, наданих послуг та одержання готівки в розмірах, що не перевищують суми, яка була раніше завантажена в ЕГ або яка не перевищує одного із лімітів, які існують у системі для карток ЕГ. Це обмеження: по максимальній сумі завантаження (встановлює банк); суми без-ПІНового платежу (встановлює банк), (якщо сума платежу більше цього ліміту, то вимагається введення ПІН); суми видачі готівки за одну добу; обмеження суми платежів за одну добу; кількості спроб ведення ПІН для завантаження; кількості спроб введення ПІН для платежу і видачі готівки.

У випадку ЕЧ існують аналогічні ліміти, крім ліміту на обмеження суми без-ПІНового платежу, який просто відсутній.

Операції платежу виконуються на автономних терміналах в off-lеin (непрямому) режимі доступу шляхом списання суми з гаманця та занесення її в касово-розрахунковий термінал (КРТ) у вигляді разових транзакцій з метою подальшої відправки до банку-емітента, де вони списуються із консолідованого рахунка на рахунок продавця.

При операціях з ЕЧ виконуються аналогічні дії, але суми списуються із карткового рахунка власника картки.

У режимі непрямого (off-lеin) доступу для ЕГ та ЕЧ в системі виконуються такі операції: оплата товарів та наданих послуг; видача готівки; адресний платіж; відновлення незавершеного платежу; блокування платіжної картки; перегляд залишку на картці; перегляд журналу платежів картки (у пам’яті картки зберігається 10 останніх операцій); перегляд журналу завантажень картки (у пам’яті картки зберігаються 4 останніх операції завантаження).

У режимі прямого доступу (on-lеin) з картками виконуються процедури: запит суми на поточному рахунку; завантаженняя із поточного рахунка; завантаження готівкою із рахунка; прямий платіж із поточного рахунка.

З карткою можуть бути виконані в банкові-емітенті також і нефінансові (спеціальні) операції:

1. Поновлення терміну дії картки (ЕГ чи ЕЧ).

2. Зміна ПІНів, відомих лише власникові картки.

3. Розблокування ПІНів ЕГ чи ЕЧ.

4. Поновлення (зміна) лімітів картки.

Залишки на картці і журнали завантаження та платежів можна переглядати за допомогою платіжних терміналів, банкоматів, таксофонів і кишенькових чіп-рідерів.

Службові картки (СК) видаються відповідальним працівникам системи і призначені для авторизації доступу до відповідних її функцій та компонентів.

За призначенням службові картки можна поділити на такі типи:

1. Картки модулів безпеки терміналів (МБТ).

2. Трансферні картки для забезпечення інкасації з терміналів до обслуговуючого банку та передачі службової інформації від нього до терміналу.

3. Картки доступу.

Картки МБТ зберігають криптографічні ключі та забезпечують захист зв’язку терміналу з банком, а також авторизацію карток у режимі off-line.

Трансферні картки призначені для обміну даними між терміналом і його банком у випадку, коли не може бути забезпечений зв’язок іншим шляхом.

Картки доступу забезпечують розмежування прав доступу до терміналів та функцій системи.

Участь банків у НСМЕП базується на таких основних положеннях:

Окремим учасником системи може бути банк (юридична особа) або його філія, яка має МФО і в якій встановлюється автоматизована карткова система. Філія повинна мати дозвіл головної контори банку.

Комерційний банк, філії якого є учасниками системи, може мати власний ПЦ. Тоді він обслуговує тільки свої філії.

Учасник НСМЕП може мати своїх агентів (банки або філії), у яких не встановлено АКС. Тоді він бере на себе повну фінансову відповідальність за них перед іншими учасниками системи.

Процесінговий центр, як правило, є структурним підрозділом НБУ або комерційною установою, юридично незалежною від банків, які він обслуговує.

Передбачено декілька варіантів підключення і участі банків у НСМЕП.

Перший варіант передбачає, що учасником системи є окремий банк (юридична особа) або його філія, що має МФО, де встановлюється АКС, яка взаємодіє із БАІС банку або філії. Другий варіант передбачає взаємодію системи із БАІС багатофіліального банку. Третій варіант передбачає взаємодію НСМЕП із БАІС для банків із багаторівневою структурою.

Взаємодія НСМЕП із іншими картковими платіжними системами VISA та ін. базується на:

- Використанні єдиних стандартів.

- Взаємному використанні існуючої інфраструктури (тобто платіжних і банківських терміналів, банкоматів, каналів зв’язку і протоколів обміну), взаємній маршрутизації повідомлень на рівні ПЦ.

- Використанні єдиних технологій взаєморозрахунків, резервування та страхування.

- Взаємодія із уже існуючими в Україні платіжними системами, які застосовують смарт-картки, вбачається в узгодженій їх адаптації до вимог НСМЕП.

НБУ, залучаючи як державні, так і недержавні джерела фінансування, координує при цьому виконання всіх робіт. Національний банк розробляє загальну концепцію НСМЕП, а також готує програмно-технічне забезпечення (ПТЗ) для її верхнього рівня. Розробку ПТЗ банківського рівня, торгових точок і т. д., беруть на себе інші фірми, за якими залишається право власника на розроблені ними продукти. НБУ контролює виконання вимог і надає право на використання в системі розроблених ПТЗ.

 

Розрахунки у СЕП

 

Міжбанківські розрахунки – це система виконання та регулювання платежів по платіжних дорученнях і зобов’язаннях, що виникають між банками та їх клієнтами.

В Україні з 1 січня 1994 р. впроваджена система електронних платежів, що повністю дозволила відмовитись від використання поштових та телеграфних авізо, значно підвищити швидкість, якість та надійність виконання платежів, забезпечити безпеку та конфіденційність банківської інформації. Ініціатором та розробником системи електронних платежів є Національний банк України.

Система електронних платежів (далі СЕП) – це державна платіжна система, що виконує міжбанківські розрахунки і заснована на безпаперовій технології передачі електронних повідомлень засобами електронної пошти НБУ.

В СЕП України реалізована модель «брутто» розрахунків.

В СЕП можуть брати участь будь-які кредитно-фінансові підприємства та організації, що мають кореспондентський рахунок у відповідному регіональному управлінні НБУ, задовольняють технічним вимогам роботи в СЕП і являються суб’єктами міжбанківських розрахунків на території України.

 

Рис. 2. Архітектура СЕП

 

СЕП організована як деревоподібна ієрархічна структура (рис. 2). На верхньому рівні СЕП знаходиться центральна розрахункова палата, що обслуговується програмно-технічним комплексом АРМ‑1, який виконує захист системи від несанкціонованого доступу, перевірку узгодженості та вірності функціонування РРП, а також формування звітної інформації в масштабах України в цілому.

Середній рівень СЕП – це регіональні розрахункові палати, які обслуговує програмно-технічний комплекс АРМ‑2.

Основні функції АРМ‑2:

– прийняття платіжних документів та іншої інформації, що обробляється СЕП, від комерційних банків–учасників розрахунків та від інших РРП;

– передача платіжних документів та іншої інформації, що обробляється СЕП, комерційним банкам–учасникам розрахунків та іншим РРП;

– передача інформації, що не є платіжними документами, але обробляється в СЕП в АРМ‑1;

– бухгалтерський та технологічний контроль за проходженням платежів;

– надання звітних документів за підсумками проходження платежів на рівні АРМ‑2;

– ведення технічних кореспондентських рахунків банків–учасників СЕП;

– підготовка для відображення проходження платежів через СЕП на реальних кореспондентських рахунках;

– надання довідкової інформації.

АРМ‑3 – це комплекс програмно-технічних засобів, що застосовується для підготовки, передачі та прийому банківських повідомлень у вигляді електронних документів між РРП та комерційним банком.

Функції АРМ‑3:

– прийняття платіжних документів та іншої інформації, що обробляється СЕП, від РРП;

– передача платіжних документів та іншої інформації, що обробляється СЕП в РРП для обробки в АРМ‑2;

– формування протокольного звіту про роботу АРМ‑3 за банківський день і відправлення його в РРП;

– відкриття та закриття банківського дня;

– архівація даних за відпрацьований банківський день;

– сервісні функції: друк виписки про стан технічного кореспондентського рахунку та ін.;

– захист інформації, що передається засобами криптографування.

СЕП реалізована і функціонує відповідно до наступних принципів.

В СЕП заборонено відразу при отриманні дебетових документів виконувати відповідне бухгалтерське проведення по балансу. В цих випадках проведення виконується лише після отримання згоди на проведення дебетового платежу того банку, на який він виставлений.

СЕП забезпечує розрахунки між банками в національній та іноземних валютах України.

Трансакції відображуються на рахунках в режимі реального часу, що дозволяє учасникам розрахунків прогнозувати ліквідність.

Трансакції, що приводять до овердрафту, блокуються в системі.

Відсутні будь-які пріоритети обробки трансакцій, крім черговості надходження в систему.

Ініційована трансакція не може бути відміненою.

Ініціатива проведення трансакції належить банку, що дебетує свій рахунок. Можливість дебетувати рахунок іншого учасника СЕП належить тільки НБУ для обмеженої кількості типів операцій.

Основним режимом СЕП є передача пакетів електронних платіжних документів. Система виключає наявність використання паперових технологій.

Обмін документами організовано у вигляді технологічних циклів прийому-передачі.

В регіональних управліннях НБУ ведеться транзитний («нічний») рахунок для відображення трансакцій, що не були завершені протягом одного банківського дня. Це дозволяє організувати роботу учасників СЕП з урахуванням специфіки роботи кожного з них (наприклад, збоїв у роботі каналів зв’язку).

Обмежень на суми трансакцій в СЕП немає. Неявними обмеженнями є: мінімальна сума – собівартість однієї трансакції, максимальна сума – наявні кошти на рахунку в НБУ.

Кількість платіжних документів в одному пакеті не має перевищувати одну тисячу.

Модель функціонування СЕП – це спосіб взаємодії в СЕП та форма обслуговування кореспондентського рахунку.

Кореспондентський рахунок – це рахунок, що відкривається комерційному банку в обласному управлінні НБУ. Цей рахунок використовується для проведення міжбанківських розрахунків.

Консолідований рахунок – це кореспондентський рахунок, на якому відображаються міжбанківські розрахунки декількох банків (головного та його філій). Консолідований рахунок відкривається головному банку в обласному управлінні НБУ. Цей рахунок використовується для проведення міжбанківських розрахунків.

В СЕП реалізовано два рівні обліку:

– на консолідованих кореспондентських рахунках в обласних відділеннях НБУ;

– на технічному коррахунку, що є прототипом консолідованого коррахунку і відкривається в РРП.

Технічний кореспондентський рахунок (ТКР) – це динамічний рахунок, на якому відображуються операції по кожному документу. На консолідованому коррахунку облік ведеться загальними, агрегованими сумами підсумкових оборотів за день. Тому цей рахунок є статичним.

На початку кожного дня ОДБ НБУ передає файл, що вміщує інформацію про залишок коштів на консолідованому коррахунку. Ця інформація переписується в файл технічного коррахунку. На протязі дня всі платіжні документи відображуються на технічному рахунку. Підведені в кінці операційного дня підсумки по технічному рахунку передаються в ОДБ НБУ для виконання проведень по консолідованому коррахунку. Якщо на протязі дня, крім СЕП, не було інших джерел надходження коштів на коррахунок, то після виконання проведень залишок на технічному рахунку має дорівнювати залишку на коррахунку.

На початок дня залишок коштів по ТКР філіалу приймається рівним нулю. Поточний залишок коштів на ТКР філіалу дорівнює:

 

ZP = ZD + S K + PD – PK – SD,

 

де ZP – поточний залишок на ТКР;

ZD – залишок на ТКР на початок банківського дня;

SK – зворотні кредитові платежі;

PD – початкові дебетові платежі;

PK – початкові кредитові платежі;

SD – зворотні дебетові платежі.

Залишок на ТКР для головного банку – це значення консолідованого кореспондентського рахунку на початок дня плюс його залишки та залишки філіалів за даний банківський день. Якщо відсутні інші, крім системи електронних платежів, джерела попадання грошей на коррахунок банку, то технічний коррахунок співпадає з реальним значенням коррахунку.

Враховуючи ріст кількості транзакцій і потреби банків найбільш оперативно управляти своїми ресурсами в СЕП, НБУ реалізовано декілька моделей обслуговування консолідованого кореспондентського рахунку. Вибір моделі виконує комерційний банк.

Вибір моделі залежить від таких факторів:

1) Кількість рівнів підлеглості головного банку і його філіалів.

Можливі варіанти:

а) 1 рівень – головний банк; 2 рівень – філіали;

б) 1 рівень – головний банк; 2 рівень – регіональні управління; 3 рівень – філіали регіональних управлінь.

2) Спосіб взаємодії головного банку з філіалами найближчого рівня.

Можливі варіанти:

а) головний банк має внутрішньобанківську платіжну систему (ВПС), тоді учасником СЕП є тільки головний банк;

б) головний банк і філіали є окремими прямими учасниками СЕП.

3) Розміщення головного банку і філіали в адміністративних регіонах України.