Платежные системы простыми словами. Как устроены и зачем нужны Mastercard, Visa, МИР и прочие

Россия уже больше года живет без Visa и Mastercard. За это время все мы успели четко понять, что платежные системы - это не просто логотипы на банковских картах. В этой статье разбираем, как работают платежные системы, что конкретно они делают, и почему не стоит недооценивать их значимость для экономики.

Несколько лет назад многие смеялись над платежной системой МИР. Зачем она вообще нужна, когда есть Visa и Mastercard? Сегодня таких вопросов не возникает. Если деньги - это "кровь экономики", банковская система - ее сердце, то платежная система - это сердечные клапаны. Страшно представить, что бы было, если на момент ухода Visa и Masterard у РФ не было бы собственной замены.

Совсем недавно в индустрии платежей произошло еще одно знаковое событие - китайская UnionPay обогнала Visa и Mastercard по объему обработанных транзакций. Понятно, что их львиная доля пришлась на сам Китай, но все равно еще несколько лет назад такое сложно было представить.

Итак, сегодня мы разберем, что такое платежная система, как она работает и что делает. А еще - почему без исправно работающей платежной системы целые сектора экономики могут перестать функционировать.

Я несколько лет отработал в Mastercard, поэтому не понаслышке знаю, как оно все устроено. В этой статье расскажу основное - без банальщины и унылых технических абзацев. А в следующей разберем платежные системы разных стран и регионов (кроме Visa, Mastercard, UnionPay и МИР на Земле есть еще много занятных экземпляров).

Сразу скажу, далее речь пойдет именно о классических карточных платежных системах. Всякие электронные Qiwi-кошельки и платежные сервисы внутри экосистем (вроде платежного сервиса WeChat) являются платежными системами лишь отчасти. И вообще, это совсем другая история.

Платежная систему - штука очень своеобразная. Обычный человек почти не сталкивается с ней напрямую - конечно, пока она не перестанет работать в стране. Потребитель разве что лицезреет логотип на своей карте, а некоторые особенно ушлые товарищи еще и интересуются условиями программы лояльности (не банковской, а именно той, которую предлагает платежная система).

При этом, по сути, любая платежная система - это прежде всего система обмена данными. По сути, большой и навороченный мессенджер. У которого, тем не менее, есть несколько важных особенностей. Через разбор этих особенностей и будет понятна суть.

Но для начала сравните нескольких жизненных ситуаций:

Допустим, узбекский банк с грузинским еще смогут скоммуницировать. Но что если узбекской картой захотят расплатиться в Уругвае или на каком-нибудь кокосовом острове (ведь пути релокантов, как известно, неисповедимы)? Сами понимаете.

Итак, а теперь возьмите и умножьте примеры 2 и 3 (и 4 - где Уругвай) на сотни тысяч и миллионы подобных транзакций. Что-то мне подсказывает, что банки по всему миру приуныли бы от такого расклада.

Более того, банкам не просто пришлось бы наладить взаимный обмен информацией, но и научиться делать это, во-первых, моментально, во-вторых, максимально защищенно. Ведь никто не хочет ждать зачисления денег от покупателя неделями-месяцами, как и обнаружить свои личные и финансовые данные на просторах даркнета (впрочем, с последним у банков не все гладко даже при наличии платежных систем, хех).

Короче говоря, платежные системы решают как раз вышеописанную проблему. Они берут на себя обмен данными между банком покупателя и продавца. Причем делают это моментально, защищенно, вездесуще и в больших объемах. Есть еще пятая бонусная характеристика - платежная система склеивает воедино всех участников цепочки - банк, магазин и человека с карточкой.

Теперь разберемся, что конкретно делает платежная система, остановившись на каждой характеристике.

Итак, начнем с того, что транзакции должны проходить моментально. Что это значит на практике?

Два момента. Во-первых, в момент покупки покупателя и продавца нужно моментально идентифицировать. Во-вторых, банки должны иметь возможность молниеносно сделать запрос на транзакцию и получить ее подтверждение.

Чтобы решить первую проблему, придумали карточки. Те самые, пластиковые.

Помимо логотипов банка и платежной системы, а также информации в формате "номер карты - ФИО - дата выдачи - CVV/CVC-код", на карте также есть магнитная полоса. Именно она содержит все данные, нужные для идентификации - личные данные держателя карты (куда больше, чем указано на самой карточке), номер счета, условия обслуживания и т.д.

Кстати, помните, раньше карту нужно было "прокатывать" по терминалу, а не вставлять или прикладывать? Так делали, потому что на первых порах машинка должна была считывать только данные с полосы.

Однако хитрые жулики быстро научились воровать данные с магнитных полос. Например, при помощи специальных устройств - скиммеров.

В результате в карты стали вставлять еще и чип. Он перенял на себя большинство функций магнитной полосы, став основным элементом карты. А также он стал уметь делать авторизацию транзакции (по сути - отвечать на специальный вопрос от терминала, ответ на который знает только этот конкретный чип). За счет этого транзакции стали куда защищенней.

Данные продавца же поступают в платежную систему из эквайрингового терминала, тоже моментально.

Теперь подробнее про защищенность. Частично мы ее затронули выше, когда говорили про карты, чипы и скиммеры. Но мало обеспечить безопасность при авторизации транзакции, нужно еще и сохранить конфиденциальность при обмене данными между участниками платежной цепочки. Так как это достигается?

Во-первых, примерно 20 лет назад консорциум из шести крупнейших мировых платежных систем разработал специальный стандарт работы с данными платежных карт - PCI DSS (Payment Card Industry Data Security Standard). Обещаю, что это будет первая и последняя подобная аббревиатура в этой статье.

Не буду сейчас вдаваться в подробности (это тема для отдельной статьи, но ее сложно будет сделать интересной), но если кратко, то это стандарт, включающий в себя примерно 12 пунктов о том, как нужно шифровать, хранить и передавать платежные данные.

Участники платежной индустрии разных стран пришли к мнению, что все серьезные участники этого рынка должны ему соответствовать. А банки и всякие операторы карточных программ лояльности - тем более. Соответствие этому стандарту подтверждается в ходе аттестации, где оператор PCI DSS все обстоятельно проверит. Если проверка не пройдена, то не видать компании репутации чоооткого и авторитетного платежного игрока.

Предполагается, что если компания соответствует PCI DSS, то она уже выполняет минимально необходимые требования в области безопасности платежных данных. Однако самим платежным системам этого мало, и они дополнительно шифруют данные по своим собственным алгоритмам.

Если честно, несмотря на свою работу в платежной системе, я понятия не имею, как конкретно это делается. А если бы знал и рассказал, то за мной явно бы выехали. Но поверьте, к этому делу подходят очень серьезно, ведь платежные системы - настоящие параноики в области безопасности. А как еще, когда есть риск слить данные почти всех людей в стране, регионе или на планете Земля. Особенно сейчас, когда на них быстренько обучится какая-нибудь очередная LLM-моделька.

Следующая остановка - вездесущность платежных систем. Как и у любой другой крупной потребительской структуры, платежной системе важен нетворк-эффект. Иначе говоря, чем больше терминалов в разных торговых точках принимают ваши карточки, тем больше людей будут готовы их оформить в банках. И наоборот.

Думаю, вы могли заметить, что в некоторых странах (помимо РФ), где вроде бы работают Visa и Mastercard, далеко не все точки их принимают. Например, я недавно был в Узбекистане, где распространены свои платежные системы (Uzcard и Humo), а вот Визой и Мастером расплатиться можно далеко не везде. Для последних это большая проблема, т.к. привлекательность оформления их карт для существенной прослойки узбекского населения резко снижается.

Поэтому платежная система всегда стремится сделать так, чтобы каждая собака (вернее, каждый эквайринговый терминал) умел разговаривать на их языке.

Кстати, я несколько раз даже натыкался на магазины, которые принимали Visa, но не брали Mastercard (или наоборот). Хотя кажется, что эти то точно идут в комплекте.

Далее - умение справляться с большими (очень большими!) объемами транзакций. Думаю, тут и так все понятно. Платежным системам нужно располагать колоссальными процессинговыми мощностями, которые должны работать как швейцарские часы - резво, точно и без перебоев. Пожалуй, именно этот пункт во многом объясняет, почему банки не могут справиться сами. Единственный альтернативный участник рынка, который может вытянуть такую лямку - это Центробанк (но, пожалуй, только в масштабах одной страны - см. СБП).

Про пятую (бонусную) черту еще вспомним далее.

Если коротко, то с помощью одного странного слова - интерчейндж. Конечно, есть и некоторые другие статьи доходов, но эта, так сказать, база-основа.

Не секрет, что за безналичные карточные платежи все продавцы (на сленге платежных систем они называются "мерчантами") платят комиссию. В России это примерно 1,5-2% от суммы транзакции, в США примерно столько же, в Европе меньше - в общем, везде по-разному. Да и по типу карты (дебетовая, кредитная и т.д.) могут быть отличия.

Эквайринговая комиссия распадается следующим образом. Часть - примерно 10-15% - берет себе банк-эквайер, чей терминал стоит у продавца. Остальное банк-эквайер отправляет банку-эмитенту, выпустившему карту. Это и есть интерчейндж. Частичку от этого интерчейнджа (насколько я знаю, примерно 10%) берет себе платежная система.

В расчете на одну транзакцию не Бог весть какой заработок, однако нужно помнить, что платежные системы обслуживают большое количество банков в стране, регионе или даже по всему миру. Так что, на масштабе получается серьезная сумма.

Интерчейндж зависит от множества факторов - как регулирования в конкретной стране, так и политики платежной системы в этой стране. Почти во всех странах интерчейндж разнится по МСС.

По некоторым категориям - допустим, для социально значимых товаров - государство может установить льготный интерчейндж, ну чтобы народу жилось попроще. Либо же интерчейндж могут снизить для отдельных отраслей, чтобы дополнительно стимулировать их развитие (или из-за хорошего лобби, тут вариативно). Например, в РФ долгое время был льготный интерчейндж для онлайн-торговли, чем охотно пользовались Вайлдберрисы с Озонами.

В подавляющем большинстве случаев MCC-коды у Visa, Mastercard и других платежных систем одинаковые. Однако, группировка продавцов по ним может отличаться. Показательный пример - когда одна и та же кафешка при оплате картой Visa пройдет как "Общепит", а при оплате Mastercard - как "Рестораны". Соответственно, если у вас повышенный кэшбэк на "Рестораны", но карточка Visa, то вас ждет неприятный сюрприз.

Тут дело в том, что МСС-категории распределяют банки-эквайеры, а что они там проставят у себя в базах - пойди разберись.

Лично у меня был такой случай:

Действительно, по многим параметрам SWIFT похож на платежную систему. Он позволяет финансовым организациям безопасно обмениваться данными по единому стандарту. Однако назвать SWIFT платежной системой в полной мере язык не поворачивается.

Почему? Вспоминаем пятую (бонусную) характеристику платежной системы - способность запускать процесс с участием всех действующих лиц цепочки. А SWIFT обслуживает только банки.

Так что, если проводить аналогии с мессенджерами, то платежная система - это Telegram, где все участники могут общаться и принимать сообщения в простом и понятном формате, а SWIFT - узкоспециализированная программа для общения определенной группы профессионалов, с непонятным простому смертному UX и всякими профессиональным закидонами.

К тому же, в случае SWIFT отсутствует механика мгновенной идентификации (нужно долго и муторно вводить реквизиты банковского счета), да и зачисление денег происходит отнюдь не моментально.

Короче говоря, похожа свинья на ежа, да щетина не та (извините).

Все платежные системы делают одно и то же - обеспечивают быстрое, надежное и удобное проведение транзакции. Поэтому различия не всегда заметны глазу обывателя. Но они есть.

Помимо географического покрытия, ключевые различия заключаются в нюансах конвертации валют, программах лояльности и конкретных фишках и фичах.

Про конвертацию стоит сказать вот что.

Курс конвертации - это тот, по которому происходит обмен валюты внутри платежа. Ну допустим, купили вы кофе в Германии, оплатив его грузинской картой с счетом в лари. Владелец кофейни получит на свой счет евро, а значит, в процессе оно должно по какому-то курсу пересчитаться. Так вот, этот курс каждая платежная система определяет с конкретным банком-эквайером, так что он может очень здорово отличаться.

Кстати, в России в свое время ходил миф, что Visa лучше работает в Америке, а Mastercard в Европе. На самом деле это, конечно, не так. Просто из-за разной конвертации условия могут быть чуть выгоднее (да и то не факт).

Про фичи же можно писать отдельную статью, даже несколько. Я же приведу пару примеров чисто для иллюстрации их разнообразия.

Например, Mastercard недавно запустил карту, которая привязывается к криптосчету. С такой картой можно напрямую платить в магазинах бетховенами и стейблами, а Mastercard сам все конвертирует в обычные деньги. Визе тоже есть чем ответить, как и другим крупным игрокам. Но об этом как-нибудь в другой раз.

В следующей статье будем препарировать разные платежные системы, на которые богата наша планета (скажу сразу, там будут сюрпризы). А чтобы у меня было побольше мотивации быстрее ее написать - ставьте лайк под этой. Тогда я пойму, что тема вам интересна, и примусь за дело с еще большим усердием.

Если ваши друзья/ знакомые интересуются банкингом, финтехом и платежами, то не забудьте скинуть им эту статью.

UPD: Также зацените вторую часть - там разбираем платежные системы разных стран и их отличительные особенности (будут сюрпризы).

Если вам понравилось, то буду благодарен за подписку на мой канал Disruptors. Там хватает подобного контента, где я разбираю всякие сложные штуки простыми словами и с щепоткой кеков. А еще там много разборов ключевых событий бизнеса и инноваций, написанных живым нескучным языком.