Открытый банкинг в Грузии: как это работает и что даёт бизнесу
Открытый банкинг в Грузии работает под надзором Национального банка Грузии по Приказу № 80/04. Как устроена система, какие API обязательны и что это даёт бизнесу.
Поставщик платёжных услуг (PSP) переводит деньги со счёта клиента на счёт мерчанта и отвечает за авторизацию, проверку и расчёты. Разбираем, как это работает.
Каждая онлайн-продажа, каждая оплата в одно касание, каждый клик на кнопке оплаты, каждое продление подписки опирается на инфраструктуру, которую большинство компаний никогда не видит. Эта инфраструктура и есть поставщик платёжных услуг. Без него распоряжение клиента об оплате никуда не уйдёт. Деньги не сдвинутся. Заказ не завершится.
Понимание того, как работает поставщик платёжных услуг (PSP), даёт не просто полезный фоновый контекст. Это вопрос операционной практики. От выбора PSP зависит, какими способами смогут платить ваши клиенты, как быстро деньги поступят на ваш счёт, какая защита от мошенничества применяется к каждой операции и какую часть сложности вам придётся брать на себя. Это руководство разбирает механику работы PSP, от момента, когда клиент инициирует платёж, до момента, когда деньги приходят, и объясняет сервисы, которые окружают саму операцию. В конце вы увидите, как в эту инфраструктуру встраивается Monetopay, современная платёжная платформа с поддержкой множества способов оплаты.
Поставщик платёжных услуг даёт бизнесу возможность принимать электронные платежи. Он обеспечивает техническую инфраструктуру, коммерческие договорённости и соответствие регуляторным требованиям, необходимые для перевода денег со счёта клиента на счёт мерчанта, независимо от того, идёт платёж с кредитной карты, из цифрового кошелька, банковским переводом или по любому другому каналу.
Термин иногда используют как синоним «платёжного процессора» или «поставщика мерчант-услуг». На практике современные PSP делают всё это сразу: дают шлюз, который принимает платёжные данные, процессор, который маршрутизирует и исполняет операцию, и слой мерчант-сервисов, который отвечает за расчёты, отчётность и борьбу с мошенничеством.
В платёжной цепочке PSP выступает центральным координатором. Он получает инструкции от банка клиента, проводит их через нужную платёжную систему или платёжный рельс, взаимодействует с банком-эквайером и в итоге обеспечивает поступление денег на счёт мерчанта. Любому бизнесу, который принимает карточные или банковские платежи, онлайн, офлайн или через счета и платёжные ссылки, нужен PSP. Операционной альтернативы нет. Платформа Monetopay закрывает все эти функции по нескольким способам оплаты через одну интеграцию.
В платёжной операции участвует несколько сторон, и у каждой своя определённая роль. Понимание того, кто они и что делают, сильно упрощает всю механику процессинга.
| Участник | Роль в операции |
|---|---|
| Держатель карты / Клиент | Инициирует платёж, вводя данные карты или подтверждая оплату через кошелёк либо банковский счёт |
| Банк-эмитент | Банк, выпустивший карту клиента или обслуживающий его счёт, одобряет или отклоняет операцию |
| Платёжная система | Сеть (Visa, Mastercard и другие), которая маршрутизирует запрос на авторизацию и расчёты между эмитентом и эквайером |
| PSP / Платёжный процессор | Принимает платёжное поручение, проводит его через сеть, выполняет антифрод-проверки и координирует расчёты |
| Банк-эквайер | Банк мерчанта получает деньги от платёжной системы и зачисляет их на счёт мерчанта |
| Мерчант | Бизнес, принимающий оплату, работает с PSP через API, размещённую страницу оплаты или платёжный терминал |
PSP стоит между банком-эмитентом и банком-эквайером и координирует весь ход операции. Во многих современных реализациях, включая такие платформы, как Monetopay, функции платёжного шлюза и платёжного процессора объединены у одного провайдера, что снижает сложность интеграции и убирает лишние точки отказа.
Важное различие, которое стоит запомнить: банк-эмитент хранит деньги клиента и решает, одобрить ли операцию. Банк-эквайер обслуживает счёт мерчанта и получает деньги после расчётов. PSP работает техническим слоем, который связывает их обоих, а платёжная система служит рельсом, по которому они обмениваются сообщениями.
Механика платёжной операции укладывается в секунды, но состоит из нескольких отдельных этапов. У каждого этапа своя функция, и сбой на любом из них приводит к отклонённому или неуспешному платежу.
Процесс начинается, когда клиент вводит платёжные данные (номер карты, срок действия, CVV) или подтверждает оплату через цифровой кошелёк либо банковский счёт. Платёжный шлюз принимает эти данные, немедленно шифрует их и передаёт PSP. Шлюз работает защищённой входной дверью всей платёжной системы. Продукты Monetopay карточные платежи и платежи через кошельки работают именно на уровне шлюза: шифрование и безопасная передача данных происходят ещё до того, как будет отправлен запрос на авторизацию.
PSP передаёт платёжные данные банку-эмитенту, который обслуживает счёт клиента, для проверки. На этом этапе выполняются две основные проверки.
Первая касается CVV. Card Verification Value представляет собой трёхзначный код безопасности, напечатанный на обратной стороне карт Visa и Mastercard, или четырёхзначный код на лицевой стороне карт American Express. Он не хранится ни в магнитной полосе, ни в чипе, а значит, его нельзя достать из утечки базы данных: прочитать его может только тот, у кого карта физически в руках. PSP отправляет CVV вместе с запросом на авторизацию, а банк-эмитент подтверждает, совпадает ли он с данными по карте.
Вторая проверка называется Address Verification Service (AVS). AVS сверяет платёжный адрес и почтовый индекс, указанные клиентом, с адресом, который хранится у банка-эмитента. Несовпадение не отклоняет операцию автоматически, но служит сигналом, по которому PSP и мерчант могут отправить подозрительный заказ на ручную проверку.
Внимание: CVV и AVS работают как инструменты профилактики мошенничества, а не как гарантия. Мошенник, у которого есть и данные карты, и платёжный адрес, что случается при фишинге или утечках данных, пройдёт обе проверки. Сильные PSP добавляют поверх этих базовых проверок дополнительные сигналы: поведенческий анализ, отпечаток устройства и контроль частоты операций.
После того как банк-эмитент проверил платёжные данные и подтвердил наличие средств, он возвращает PSP ответ на авторизацию. Одобрение означает, что операцию можно проводить дальше. Отказ означает, что банк-эмитент отклонил операцию, как правило из-за нехватки средств, сработавшего антифрод-правила или технической ошибки.
На этом этапе у мерчанта есть выбор: авторизовать и заблокировать средства или авторизовать и списать их сразу. Разница между этими вариантами разобрана в следующем разделе. Для большинства онлайн-операций, включая подписки и обычные покупки в интернет-магазине, по умолчанию используется мгновенное списание. Для дорогих заказов или заказов, требующих проверки, уместнее блокировка.
Расчёты завершают процесс, и именно на этом этапе деньги реально перемещаются. После того как операция авторизована и списана, PSP направляет расчётную инструкцию через платёжную систему (Visa, Mastercard или ту сеть, к которой относится карта). Сеть списывает средства с банка-эмитента и зачисляет их банку-эквайеру. Банк-эквайер затем переводит чистую сумму, за вычетом комиссий PSP и комиссий платёжной системы, на счёт мерчанта.
Сроки расчётов различаются у разных PSP и на разных рынках. Большинство стандартных карточных операций рассчитывается за один-три рабочих дня. Продукты для выплат, которые направляют деньги напрямую поставщикам или подрядчикам, работают на схожих расчётных циклах, в зависимости от используемого платёжного рельса.
Любая авторизованная операция должна быть списана, прежде чем деньги переместятся. Вопрос в том, когда происходит это списание, и ответ зависит от операционных требований мерчанта.
Блокировка резервирует сумму платежа на счёте клиента, не переводя её. Клиент видит сумму как «в обработке» в своём банковском приложении. Деньги зарезервированы: потратить их в другом месте нельзя, но и мерчант их ещё не получил.
Мерчанты используют блокировку, когда нужно время, чтобы проверить заказ перед его принятием. Дорогая B2B-операция, заказ, по которому сработал антифрод, или отгрузка, требующая подтверждения наличия товара, все эти сценарии подходят для блокировки. Окно блокировки различается у разных PSP, обычно до 7 дней для большинства карточных схем, хотя в отдельных случаях допускаются и более длительные сроки. Если мерчант не спишет средства в течение срока блокировки, авторизация истекает и резерв снимается.
Мгновенное списание означает, что операция авторизуется и списывается одним шагом. Деньги сразу уходят в расчётный цикл. Это стандартная настройка для большинства операций в интернет-магазинах, продлений подписки и платежей в точке продаж, то есть для любого сценария, где нет деловой причины откладывать сбор средств.
Большинство платежей по ссылке и обычных онлайн-чекаутов работает на мгновенном списании. Клиент платит, заказ подтверждается, и расчётный цикл мерчанта начинается. Выбор между блокировкой и списанием задаётся настройкой на стороне PSP и не требует отдельных договоров или технических доработок.
Обработка операций, авторизация, списание и расчёты составляют базовые функции любого PSP. Но современные поставщики платёжных услуг дают значительно более широкий набор возможностей, которые напрямую влияют на выручку бизнеса, его защищённость и операционную эффективность.
Каждый PSP применяет к входящим операциям логику выявления мошенничества. Уровень этой логики сильно различается. На базовом уровне PSP проверяют CVV и AVS, сверяются с известными базами мошеннических данных и применяют правила частоты, например помечают несколько операций с одной карты за короткий промежуток времени. Более продвинутые провайдеры используют модели машинного обучения, обученные на миллиардах операций, поведенческую биометрию и данные об устройстве, чтобы находить подозрительные паттерны, которые правила пропускают.
Чарджбэки, когда клиент оспаривает списание и банк-эмитент возвращает ему деньги, превращаются в прямые издержки мерчанта. PSP с сильным антифродом снижает объём мошеннических операций, которые приводят к чарджбэкам. Некоторые PSP дают ещё и инструменты работы со спорами, которые помогают мерчанту ответить на чарджбэк и оспорить его, приложив данные по операции.
Для бизнеса, который продаёт больше чем в одной стране, поддержка нескольких валют перестаёт быть опцией. Клиенты ожидают оплаты в своей валюте. PSP, который выполняет конвертацию на уровне шлюза, показывает цены в валюте клиента и рассчитывается с мерчантом в удобной ему валюте, убирает заметный источник трения на чекауте. Платформа Monetopay построена для бизнеса, работающего сразу на нескольких рынках, и обрабатывает платежи в нескольких валютах через одну интеграцию.
PCI DSS, стандарт безопасности данных индустрии платёжных карт, задаёт обязательные требования для любой компании, которая работает с карточными данными. Соответствие требует выполнить требования по двенадцати категориям, охватывающим сетевую безопасность, шифрование, управление доступом, мониторинг и работу с уязвимостями. Несоответствие грозит бизнесу штрафами, повышенными комиссиями и, в серьёзных случаях, потерей права принимать карты.
PSP с сертификацией первого уровня, высшей ступени, охватывающей провайдеров с объёмом свыше шести миллионов операций Visa в год, прошёл самые строгие независимые аудиты в отрасли. Проводя операции через сертифицированного PSP и используя размещённую страницу оплаты или токенизированную интеграцию, мерчант заметно сокращает собственную зону ответственности по PCI. PSP берёт основную нагрузку по соответствию на себя, а мерчант работает на сертифицированной инфраструктуре, не строя её сам.
Данные по операциям критичны для работы бизнеса. Слой отчётности у PSP должен давать мерчанту видимость в реальном времени по доле одобренных операций, причинам отказов, статусу расчётов, объёму возвратов и доле чарджбэков. Эти данные вскрывают проблемы рано (резкий рост отказов, например, может указывать на изменение правил карточной схемы, атаку мошенников или сбой интеграции) и ускоряют принятие решений. Большинство PSP даёт это через дашборд, продвинутые провайдеры добавляют выгрузку данных и доступ по API для интеграции со сторонней аналитикой. Дашборд Monetopay даёт такую видимость по всем способам оплаты в одном интерфейсе, включая открытый банкинг и карточные платежи рядом друг с другом.
Бизнесу, который списывает деньги на регулярной основе, будь то подписки, членства или абонентское обслуживание, нужен не просто карточный процессинг. Нужен биллинговый движок, который умеет работать с пробными периодами, переходом с бесплатного тарифа на платный, пропорциональным перерасчётом при смене тарифа и умной логикой повторных попыток по неуспешным платежам. Неудачное продление, которое не повторили автоматически, превращается в потерянную выручку. Продукт Monetopay подписки закрывает это на уровне платформы: пробные периоды, повторные попытки, перерасчёт и всё остальное, без заказной разработки.
Набор способов оплаты, которые поддерживает PSP, входит в число самых значимых коммерческих факторов при выборе провайдера. Способ, недоступный на чекауте, превращается в несостоявшуюся продажу. Правильный набор способов оплаты зависит от рынков, на которых вы работаете, и от предпочтений клиентов на них.
Карты остаются доминирующим способом оплаты в электронной коммерции по всему миру. Visa и Mastercard управляют крупнейшими сетями, American Express занимает меньшую, но коммерчески значимую долю, особенно в США и в сегменте корпоративных расходов. PSP должен поддерживать все основные карточные схемы, чтобы не отсекать заметные сегменты клиентов. Продукт Monetopay карточные платежи принимает Visa и Mastercard через чекаут, оптимизированный под конверсию и рассчитанный на то, чтобы минимизировать отвал на шаге оплаты.
Apple Pay и Google Pay стали стандартным ожиданием на чекауте, особенно на мобильных устройствах. Оба избавляют клиента от необходимости вводить данные карты: он подтверждает оплату биометрией и платит сохранённым платёжным средством. В результате чекаут проходит быстрее и с меньшим трением, а по конверсии стабильно обгоняет ручной ввод карты. Продукт Monetopay платежи через кошельки поддерживает Apple Pay и Google Pay без редиректа. Клиент завершает оплату в той же среде, где уже находится, без перехода на внешнюю страницу.
Инициирование платежа через открытый банкинг позволяет клиенту подтвердить прямой перевод со своего банковского счёта на счёт мерчанта, без карты и карточной сети. Это убирает слой интерчейнджа, обычно снижает стоимость операции и исключает риск мошенничества по операциям без присутствия карты. На рынках со зрелой инфраструктурой открытого банкинга конверсия конкурирует с карточными платежами. Продукт Monetopay открытый банкинг поддерживает оплату со счёта без редиректов на доступных рынках.
Не каждый платёж происходит на чекауте. Счета, договоры на услуги, разовые списания и удалённые продажи часто требуют другого способа сбора денег. Оплата по ссылке позволяет бизнесу сгенерировать брендированную платёжную ссылку и отправить её по электронной почте, SMS, в WhatsApp или по любому другому каналу. Клиент открывает ссылку, платит через размещённую страницу оплаты, а мерчант получает деньги через ту же расчётную инфраструктуру, что и при обычной онлайн-операции. Писать код для создания ссылки не нужно.
Функции PSP не ограничиваются сбором денег. Бизнесу, которому нужно отправлять средства продавцам на маркетплейсе, подрядчикам на фрилансе, партнёрам или поставщикам, требуется исходящий платёжный канал. Продукт Monetopay выплаты позволяет проводить массовые выплаты по расписанию сразу многим получателям через ту же платформу, через которую идёт приём платежей. В итоге получается единая инфраструктура движения денег: входящие и исходящие, из одной интеграции.
Monetopay работает платёжной инфраструктурной платформой для современного бизнеса, которому нужно принимать платежи, управлять расчётами и распределять средства по разным рынкам, не строя и не поддерживая инфраструктуру самостоятельно. Всё идёт через одну платформу, один договор и один набор доступов. Monetopay владеет собственной лицензией поставщика платёжных услуг, зарегистрированной в Национальном банке Грузии.
Поставщик платёжных услуг не относится к взаимозаменяемым сервисам. Это инфраструктура, от которой зависит, завершится ли каждая продажа, как быстро придут деньги и насколько хорошо контролируется мошенничество по всем каналам приёма платежей. Выбор PSP относится к архитектурным решениям, которые встроятся в ваш чекаут, ваш расчётный цикл и вашу работу с фродом на годы вперёд.
Основы понятны: разберитесь в жизненном цикле операции, знайте, какие способы оплаты ждут ваши клиенты, и оценивайте PSP по доле одобренных операций и качеству антифрода, а не только по заявленным комиссиям. Бизнес, который делает это правильно, получает устойчивое коммерческое преимущество: меньше брошенных корзин, быстрее расчёты, меньше чарджбэков и возможность выходить на новые рынки, не меняя провайдера.
Если вы ищете платёжную платформу, которая закрывает все нужные вашим клиентам способы оплаты, карты, кошельки, открытый банкинг, подписки и выплаты, из одной интеграции, свяжитесь с Monetopay. Одна платформа. Все способы оплаты. Один набор доступов.
Платёжный шлюз это компонент, который принимает и шифрует платёжные данные в точке оплаты, то есть защищённая витрина операции. PSP охватывает более широкую роль: он включает функцию шлюза, но при этом ещё маршрутизирует операцию, проводит авторизацию, борется с мошенничеством и обеспечивает расчёты. В ранних платёжных архитектурах это часто были отдельные сервисы от разных провайдеров. Современные PSP, включая Monetopay, объединяют и то и другое в одной интеграции.
Стандартные карточные операции обычно рассчитываются за один-три рабочих дня, в зависимости от карточной схемы, банка-эквайера и расчётного графика PSP. Некоторые PSP предлагают ускоренные расчёты за дополнительную комиссию. Платежи через открытый банкинг на отдельных рынках могут проходить быстрее, поскольку обходят карточную сеть и идут напрямую между банковскими счетами. Ваш PSP должен ясно публиковать сроки расчётов по каждому способу оплаты и каждому рынку.
Чарджбэк возникает, когда клиент просит свой банк-эмитент отменить операцию, как правило потому, что не узнаёт списание, утверждает, что товар или услуга не были доставлены, или подозревает мошенничество. Банк-эмитент списывает деньги со счёта мерчанта до разрешения спора. Чарджбэки сопровождаются комиссией карточной схемы и могут повлиять на статус мерчанта в процессинге, если их доля превысит пороговые значения. PSP помогают двумя способами: применяют антифрод, который снижает объём мошеннических операций, и дают инструменты работы со спорами, позволяющие ответить на чарджбэк с приложением данных по операции.
Да, но работа через сертифицированного PSP резко сокращает объём и сложность этого требования. Бизнес, который проводит все карточные данные через размещённую страницу оплаты PSP и никогда не хранит открытые номера карт, выполняет лишь небольшую часть требований PCI DSS. Бизнес, который обрабатывает карточные данные на собственных серверах, сталкивается с гораздо большей зоной ответственности. PSP берёт на себя самые тяжёлые обязательства по соответствию, а задача мерчанта сводится к корректному использованию интеграции и поддержанию безопасности собственных систем.
Блокировка резервирует деньги на счёте клиента, не переводя их. У мерчанта появляется время проверить заказ до того, как он завершит сбор средств. Списание это инструкция, которая запускает фактический перевод денег, и её отправляют либо сразу после авторизации (мгновенное списание), либо после проверки (отложенное списание). Если инструкция на списание не поступила в течение окна авторизации, блокировка истекает и деньги возвращаются клиенту.
Многие PSP поддерживают оба канала, и наиболее эффективные схемы используют для обоих одного провайдера. Это даёт единую отчётность, одинаковый антифрод и простую сверку независимо от того, где прошёл платёж: на онлайн-чекауте, по платёжной ссылке или на физическом терминале. Разные провайдеры на разных каналах создают разрозненные данные и лишнюю работу по сверке, которая становится всё тяжелее с ростом объёмов.
Самый значимый коммерческий фактор это доля одобренных операций, то есть процент попыток оплаты, которые прошли успешно. Разница в один-два процентных пункта по этому показателю способна перекрыть разницу в комиссиях, особенно на объёме. Кроме того, оценивайте покрытие способов оплаты, мультивалютность, качество антифрода, сложность интеграции, скорость расчётов, глубину отчётности и оперативность поддержки. Правильный PSP это тот, который масштабируется вместе с вашим бизнесом и не требует смены провайдера по мере роста объёмов. Свяжитесь с Monetopay, чтобы обсудить ваши конкретные задачи.
Команда платёжной инфраструктуры Moneto LLC, Тбилиси
monetopay управляется Moneto LLC, поставщиком платёжных услуг, зарегистрированным в Национальном банке Грузии (рег. № 0107-7704).
Напишите команде напрямую, обычно мы отвечаем в тот же день.
Связаться
Открытый банкинг в Грузии работает под надзором Национального банка Грузии по Приказу № 80/04. Как устроена система, какие API обязательны и что это даёт бизнесу.
Monetopay зарегистрирован Национальным банком Грузии как поставщик платёжных услуг. Что разрешает лицензия PSP и что это значит для бизнеса.