Συστήματα καρτών: Visa, Mastercard, Mir
1) Ρόλος των συστημάτων καρτών στην αλυσίδα πληρωμών
Το δίκτυο καρτών είναι οι κανόνες + δίκτυο μηνυμάτων μεταξύ της αποδέκτριας τράπεζας και της εκδίδουσας τράπεζας. Τα συστήματα ορίζουν:- μορφότυποι αδειοδότησης/εκκαθάρισης, κωδικοί λόγων, παράθυρα διαφορών·
- Απαιτήσεις για ετικέτες COF/MIT, σήμανση δικτύου
- τιμολόγια (διατραπεζικές προμήθειες στον εκδότη και προμήθειες στο δίκτυο)·
- Περιορισμοί MCC (στο iGaming, το κλειδί είναι το MCC 7995).
Σύντομο προφίλ
Θεώρηση - παγκόσμια κάλυψη, προηγμένη σήμανση VTS, άμεσες πληρωμές θεωρήσεων (ΥΧΕ), επαλήθευση ταυτότητας ασφαλείας θεωρήσεων.
Mastercard - παγκοσμίως, MDES mokenization, Mastercard Send (OCT) πληρωμές, Mastercard Identity Check authentication.
Το Mir (NSPK) είναι κυρίως ένα εσωτερικό ρωσικό δίκτυο. Tokenization/πορτοφόλι (Mir Pay/NSPK Tokenization), Mir Αποδοχή ταυτοποίησης; αποδοχή αυστηρά σύμφωνα με τους τοπικούς κανόνες NSPK και τους ισχύοντες περιορισμούς/κάλυψη.
2) Υποδοχή στο iGaming: τι είναι σημαντικό για κάθε σύστημα
2. 1 Θεώρηση
3DS: Ασφάλεια θεωρήσεων (EMV 3DS 2. x).
Tokenization: VTS. υποστήριξη σημάτων δικτύου με αυτόματη ενημέρωση των στοιχείων (κύκλος ζωής της κάρτας).
Πληρωμές: Άμεσες θεωρήσεις/ΥΧΕ (αρχική πιστωτική συναλλαγή) - μεταφορές σε κάρτες, διαθέσιμες με τελωνειακές άδειες/χώρες.
Ενημερωτής κάρτας: VAU (Ενημερωτής Λογαριασμού Θεωρήσεων) - ενημερωμένες κάρτες σε COF.
2. 2 Mastercard
3DS: Έλεγχος ταυτότητας Mastercard (EMV 3DS 2. x).
Tokenization: MDES (с συσκευή/εμπορική δέσμευση).
Πληρωμές: Mastercard Send/OCT - εξερχόμενες πιστώσεις καρτών.
Ενημερωτής κάρτας: ABU (Automatic Billing Updater).
2. 3 «Ο Κόσμος»
3DS: Mir Accept (συμβατό με το EMV 3DS 2. x).
Tokenization: NSPK tokenization (χρησιμοποιείται σε Mir Pay και επεξεργαστές partners).
Πληρωμές: C2B/P2P και αποδόσεις σύμφωνα με τους κανόνες NSPK. Ελέγξτε τη διαθεσιμότητα συγκεκριμένων σεναρίων στον αποκτώντα.
Χαρακτηριστικά: αυστηρή περιφερειακή διάσταση, τοπική συμμόρφωση και απαιτήσεις περιεχομένου.
3) MCC 7995, Περιορισμοί και Γεωπολιτική
Οι δραστηριότητες τυχερών παιχνιδιών υπάγονται στο MCC 7995 (Betting/Casino). Ορισμένοι εκδότες και χώρες δεσμεύουν το 7995 σε θέματα πολιτικής/ρύθμισης.
Απαιτούνται ορθά σήματα συναλλαγών (CIT/MIT/COF), σημαίες ηλεκτρονικού εμπορίου και αποτελέσματα 3DS.
Οι υποχρεωτικοί περιορισμοί, η αυξημένη βαθμολογία κινδύνου και οι έλεγχοι εγγράφων KYC/AML είναι δυνατοί για τις επιμέρους αγορές.
4) 3D Secure και SCA - εμπορικά σήματα και σημαίες
Visa Secure, Mastercard Identity Check, Mir Accept - EMV 3DS 2 εφαρμογές. x.
Πυγμαχία χωρίς τριβή μέσω πλούσιων δεδομένων συσκευής/λογαριασμού· σε απαλή μείωση επαναλαμβάνεται με 3DS.
Για συνδρομές/επαναλήψεις: MIT (Merchant-Inited) σε σχέση με το αρχικό Χ/Α με SCA.
5) Σήμανση δικτύου и COF
Η Visa VTS/Mastercard MDES/NSPK Tokenization μειώνει την απάτη, αυξάνει την AR και ενημερώνει αυτόματα την PAN όταν επανεκδοθεί.
Φυλάσσετε μόνο τις μάρκες, το PAN δεν θα εισέλθει στο περίγραμμά σας (ασφαλές PAN).
Για πολυ-PSP, ελέγξτε εκ των προτέρων ποιοι πάροχοι δέχονται μάρκες δικτύου (αλλιώς κρατήστε την οπισθοπορεία μέσω του χρηματοκιβωτίου).
6) Πληρωμές σε κάρτες (ΥΧΕ/απευθείας/αποστολή)
Visa Direct (OCT) και Mastercard Send (OCT) - εξερχόμενα δάνεια στην κάρτα (απόσυρση κερδών, πληρωμές σε θυγατρικές).
Απαίτηση συντονισμού της χρήσης με τον αποκτώντα/επεξεργαστή, όρια, βαθμολογία και παρακολούθηση της απάτης.
Ελέγξτε τη διαθεσιμότητα ανά χώρα/εκδότη και τη συμβατότητα με το iGaming-MCC.
Για την Mir, εστιάστε στους κανόνες του NSPK και τις δυνατότητες της αγοράζουσας τράπεζας σας.
7) Διαφορές και χρεώσεις (σε γενικές γραμμές)
Το χρονοδιάγραμμα και οι λόγοι διαφέρουν μεταξύ των συστημάτων· για το iGaming, τα υποκαταστήματα «απάτη/καμία άδεια», «υπηρεσία που δεν παρέχεται/περιορισμός» είναι τυπικά.
Παραδείγματα:- Θεώρηση: ομάδα "10. x Απάτη" (π.χ. 10. 4 "Άλλη απάτη - απουσία κάρτας"), "13. x Καταναλωτικές διαφορές"
- Mastercard: 48xx κωδικοί (π.χ. 4837 «Χωρίς άδεια κατόχου κάρτας», 4853 «Διαφορά κατόχου κάρτας» σε παλαιές σημειώσεις/χαρτογραφήσεις).
- Η μετατόπιση ευθύνης είναι έγκυρη εάν το 3DS είναι επιτυχές (σε όλες τις περιπτώσεις - λεπτομέρειες σύμφωνα με τους κανόνες του συστήματος).
- Διατήρηση πλήρους συνόλου αντικειμένων: ECI, CAVV/AVV, dsTransID, 3DS περιοδικό, απόδειξη υπηρεσίας.
8) Έξυπνη διαδρομή ανά BIN/σύστημα/περιφέρεια
Η ιδέα: Κατευθύνετε μια συναλλαγή όπου η έγκριση είναι πιο πιθανή και η τιμή είναι χαμηλότερη.
Πίνακες BIN: καθορισμός του καθεστώτος, χώρα, είδος κάρτας (χρεωστική/πιστωτική/προπληρωμένη), τράπεζα έκδοσης.
Κανόνες: 'IF BIN. χώρα στο {X} THEN PSP_A (Visa) ',' IF εκδότης στο {список} THEN PSP_B (Mastercard) 'и т. д.
Λογιστική διαύλου 3DS: εάν η PSP-A έχει υποβάθμιση ACS σε ορισμένους εκδότες, αποστέλλεται προσωρινά μέσω PSP-B.
Δοκιμές A/B: Σύγκριση AR, κινδύνου και κόστους ανά σύστημα/PSP/περιφέρεια.
9) Κόστος: τι είναι φτιαγμένο από
Ανταλλαγή (μεταβαίνει στον εκδότη) - εξαρτάται από τη χώρα, το είδος της κάρτας, το κανάλι, το MCC.
Τέλη συστήματος - ανάλογα με τον όγκο και το προφίλ.
PSP-προμήθεια - καθορισμός/%, πρόσθετη πληρωμή για 3DS/OCT/anti-fraud είναι δυνατή.
Στην ανταλλαγή iGaming συχνά αυξάνεται. να το θέσουν σε μοναδιαία οικονομία και να εξετάσουν εναλλακτικές μεθόδους (Α2Α, τοπικά πορτοφόλια) ανά αγορά.
10) Πολιτική συμμόρφωσης και δεδομένων
ΕΚΕ DSS v4. 0: στόχος για SAQ A/A-EP μέσω φιλοξενούμενων πεδίων (ασφαλές PAN)· ή σε SAQ D/ROC εάν έχετε δικό σας βαλς/επεξεργασία.
EMV 3DS 2. x: σωστή σήμανση Χ/MIT/COF και αποθήκευση τεχνουργημάτων.
GDPR/DSR: διαγραφή σημάτων κατόπιν αιτήματος των χρηστών· Δεν έχετε PAN.
Καταγραφές/μονοπάτια: δεν υπάρχει PAN/CVV. κάλυψη και πύλες DLP σε CI/CD.
11) Τεχνική αναφορά: ελάχιστη στοίβα ενσωμάτωσης
Φιλοξενούμενα πεδία/πάροχος SDK → παίρνετε μάρκα (VTS/MDES/NSPK/θησαυροφυλάκιο).
Εξυπηρετητής 3DS (PSP ή δικό σας) + web/mobile SDK.
Ενορχηστρωτής: κανόνες δρομολόγησης, idempotency, retray, soft-decide → 3DS retray.
Υπηρεσία BIN: τρέχοντες πίνακες ανά σύστημα και περιφέρεια.
Ενημερωτής κάρτας: VAU/ABU· για τον «Κόσμο» - μηχανισμοί επικαιροποίησης μέσω NSPK/αγοραστή.
Πληρωμές: ΥΧΕ (Αποστολή άμεσης θεώρησης/Mastercard) - όπου επιτρέπεται.
12) Μετρήσεις (ΚΔΕ) ανά σύστημα
Ποσοστό έγκρισης (AR) από την Visa/Mastercard/" Worl (ανά χώρα/BIN/PSP).
% χωρίς τριβές και επιτυχία πρόκλησης% (ανά σύστημα/εκδότη).
Το ποσοστό χρέωσης και το μερίδιο των διαφορών κέρδισαν.
Ποσοστό επιτυχίας ΥΧΕ (πληρωμές), μέσος όρος T + ώρες πριν από την εγγραφή.
Κόστος ανά εγκεκριμένο txn: (σύστημα ανταλλαγής++ PSP )/εγκεκριμένο.
Το% υιοθέτησης και ο ρυθμός αυτόματης ενημέρωσης (πόσες κάρτες ενημερώθηκαν αυτόματα).
13) Αντι-μοτίβα
Εξαναγκασμός όλων των συναλλαγών σε «ένα σύστημα PSP/ένα».
Αποθήκευση PAN/CVV σε κορμούς/χωματερές.
Καμία αναφορά MIT στο αρχικό Χ/Α δεν → επαναλαμβανόμενη SCA και/ή αυξημένη αντιπαράθεση.
Αγνοώντας τις πολιτικές του εκδότη BIN και τους γεωγραφικούς περιορισμούς.
Πληρωμές ΥΧΕ χωρίς λεπτομερή έλεγχο διαθεσιμότητας ανά χώρα/εκδότη.
14) Κατάλογος εκκίνησης σύμφωνα με τα συστήματα
- Φιλοξενούμενα πεδία και μάρκες δικτύου (VTS/MDES/NSPK) + εφεδρικό θησαυροφυλάκιο.
- Ένας εξυπηρετητής 3DS (Visa Secure/Identity Check/Mir Accept) είναι συνδεδεμένος, τα retrays μαλακής παρακμής είναι ρυθμισμένα.
- Εφαρμογή έξυπνων δρομολογίων από BIN/χώρα/PSP. ταμπλό AR και κόστος.
- Ενεργοποιημένη VAU/ABU· για το Mir - συμφωνούνται μηχανισμοί επικαιροποίησης.
- Έλεγξε τη διαθεσιμότητα των πληρωμών ΔΣΜ/παρόμοιων πληρωμών στις αγορές. υπάρχουν όρια και έλεγχοι απάτης.
- Τα τεχνουργήματα και οι διεργασίες PCI DSS (SAQ/ROC, αρχεία καταγραφής χωρίς PAN, DLP) είναι έτοιμα.
- Έχουν αναπτυχθεί πολιτικές MCC 7995 (γεω-φίλτρα, όρια, βαθμολόγηση κινδύνου).
- Οι αναφορές και τα βιβλία κλιμάκωσης/διαφορών είναι ρυθμισμένα.
15) Περίληψη
Για το iGaming, η μέγιστη απόδοση επιτυγχάνεται με συνδυασμό ροών ασφαλείας PAN, δέσμευσης δικτύου (VTS/MDES/NSPK), ικανών 3DS και έξυπνων δρομολογίων από BIN/χώρα/σύστημα/PSP. Η Visa και η Mastercard παρέχουν παγκόσμια κάλυψη και προηγμένες πληρωμές ΥΧΕ. «Κόσμος» - τοπική υποδοχή και σήμανση σύμφωνα με τους κανόνες του NSPK. Κατασκευή μετρήσεων σύμφωνα με τα συστήματα, τήρηση ενημερωμένων πινάκων BIN, συμμόρφωση με το PCI DSS και εκ των προτέρων συμφωνία επί σεναρίων ΥΧΕ - με τον τρόπο αυτό θα επιτευχθεί βιώσιμη μετατροπή, ελεγχόμενο κόστος και διαχείριση κινδύνου.