Cartes : Visa, Mastercard, Mir

1) Le rôle des systèmes de cartes dans la chaîne de paiement

• formats d'autorisation/compensation, codes reason, fenêtres de litige ;
• exigences en matière de sécurité 3-D, de marque COF/MIT, de tokenization de réseau ;
• tarifs (interchange chez l'émetteur et scheme fees chez le réseau) ;
• restrictions sur MCC (dans iGaming clé - MCC 7995).

Profil court

Visa est une couverture mondiale, la tokenisation avancée de VTS, les paiements Visa Direct (OCT), l'authentification Visa Secure.
Mastercard - Global, Tokenization MDES, Paiement Mastercard Send (OCT), authentification Mastercard Identity Check.
Le Monde (NSPK) est avant tout un réseau intra-russe ; Tokenization/portefeuille (Mir Pay/NSPK Tokenization), authentification Mir Accept ; la réception est strictement conforme aux règles locales NSPK et aux restrictions/couverture en vigueur.

2) Accueil à iGaming : ce qui est important pour chaque schéma

2. 1 Visa

3DS: Visa Secure (EMV 3DS 2. x).
Tokenization: VTS; prise en charge des tokens réseau avec mise à jour automatique des détails (card lifecycle).
Payouts : Visa Direct/OCT (Original Credit Transaction) - transferts vers les cartes, disponibles par autorisation personnalisée/pays.
Carte Updater : VAU (Visa Account Updater) - Mise à jour des cartes dans le COF.

2. 2 Mastercard

3DS: Mastercard Identity Check (EMV 3DS 2. x).
Tokenization: MDES (с device/merchant binding).
Payouts : Mastercard Send/OCT - Crédits sortants pour les cartes.
Card Updater: ABU (Automatic Billing Updater).

2. 3 « Paix »

3DS : Mir Accept (compatible avec EMV 3DS 2. x).
Tokenization : Tokenization NSPK (utilisé dans Mir Pay et chez les partenaires processeurs).
Payouts : C2B/P2P et retours dans le cadre des règles de la NSPK ; vérifier la disponibilité de scénarios spécifiques chez l'acquéreur.
Particularités : la stricte régionalité, les exigences locales de conformité et de contenu.

3) MCC 7995, Restrictions et géopolitique

Les opérations de jeu se déroulent sur MCC 7995 (Betting/Casino). Certains émetteurs et pays bloquent 7995 politiques/réglementations.
Des étiquettes de transaction correctes (CIT/MIT/COF), des drapeaux de commerce électronique et des résultats 3DS sont requis.
Des limites obligatoires, un risque accru et des vérifications documentaires KYC/AML sont possibles pour certains marchés.

4) 3-D Secure et SCA - marques et drapeaux

Visa Secure, Mastercard Identity Check, Mir Accept - implémentation EMV 3DS 2. x.
Aspirez à frictionless à travers les riches device/account-data ; lorsque soft-decline répéter avec 3DS.
Pour les abonnements/répétitions : MIT (Merchant-Initiated) avec un lien vers le CIT initial avec SCA.

5) Network tokenization и COF

Visa VTS/Mastercard MDES/NSPK Tokenization réduit la frod, augmente l'AR et met automatiquement à jour le PAN au moment du transfert.
Ne stockez que les jetons, le PAN n'entrera pas dans votre circuit (PAN-safe).
Pour les multi-PSP, précisez à l'avance quels fournisseurs acceptent les tokens de réseau (sinon gardez fallback via vault-token).

6) Paiements par carte (OCT/Direct/Envoyer)

Visa Direct (OCT) et Mastercard Send (OCT) sont des prêts de carte sortants (retrait des gains, paiements aux affiliés).
Nécessite la négociation d'use-case avec l'équateur/processeur, les limites, le scoring et la surveillance frod.
Préciser la disponibilité par pays/émetteur et la compatibilité avec iGaming-MCC.
Pour « The World » - mettez l'accent sur les règles de la NSPK et les capacités de votre banque d'acquéreur.

7) Disputations et chargebacks (en termes généraux)

Le calendrier et les raisons varient d'un régime à l'autre ; pour iGaming, les branches « fraude/sans autorisation », « service non fourni/limité » sont typiques.

• Visa : groupe "10. x Fraud" (par exemple, 10. 4 «Other fraud – card-absent»), «13. x Consumer disputes».
• Mastercard : codes 48xx (par exemple, 4837 « No Cardholder Autorisation », 4853 « Cardholder Dispute » dans l'ancienne notation/mappings).
• Liability shift fonctionne avec succès 3DS (pas tous les cas - détails selon les règles du schéma).
• Gardez un ensemble complet d'artefacts : ECI, CAVV/AVV, dsTransID, journal 3DS, preuve de la prestation du service.

8) Routage (routage intelligent) par BIN/schéma/région

Idée : Diriger la transaction vers les endroits où la probabilité d'approbation est plus élevée et les coûts inférieurs.

Tables BIN : définissez le schéma, le pays, le type de carte (debit/credit/prepaid), la banque émettrice.
Règles : 'IF BIN. country in {X} THEN PSP_A (Visa)`, `IF issuer in {список} THEN PSP_B (Mastercard)` и т. д.
Comptabilisation du canal 3DS : si le PSP-A a une dégradation ACS chez une partie des émetteurs - envoyer temporairement par le PSP-B.
Tests A/B : comparer la RA, le risque et le coût selon le schéma/PSP/région.

9) Coût : De quoi se compose

Interchange (va à l'émetteur) - dépend du pays, du type de carte, du canal, du MCC.
Scheme fees - dépendent du volume et du profil.
Commission PSP - fix/%, supplément possible pour 3DS/OCT/anti-fraud.
iGaming interchange est souvent élevé ; mettez cela dans l'économie unitaire et considérez des méthodes alternatives (A2A, portefeuille local) sur les marchés.

10) Conformité et politique de données

PCI DSS v4. 0 : aspirer à la SAQ A/A-EP via des sites hébergés (PAN-safe) ; ou à la SAQ D/ROC si vous avez votre propre valte/processeur.
EMV 3DS 2. x : drapeaux CIT/MIT/COF corrects et stockage des artefacts.
GDPR/DSR : supprimer les jetons à la demande des utilisateurs ; Vous n'avez pas de PAN.
Logs/remorques : sans PAN/CVV ; masquage et gates DLP en CI/CD.

11) Référence technique : pile minimale d'intégration

Les sites hébergés/SDK du fournisseur → vous obtenez token (VTS/MDES/NSPK/vault).
Serveur 3DS (PSP ou votre) + SDK web/mobile.
Orchestrator : les règles du routage, idempotency, ретраи, soft-decline → 3DS ретрай.
Service BIN : tableaux à jour sur les schémas et les régions.
Card Updater: VAU/ABU; pour « Mir », les mécanismes de renouvellement via NSPK/acquéreur.
Payouts : OCT (Visa Direct/Mastercard Send) - où autorisé.

12) Métriques (KPI) par schémas

Taux Approval (AR) par Visa/Mastercard/ » Mir » (en coupe des pays/BIN/PSP).
Frictionless % et Challenge success % (par schéma/émetteur).
Taux de charge et proportion de différends gagnés.
OCT taux de réussite (paiements), moyenne T + heures avant l'inscription.
Cost per approved txn : (interchange + scheme + PSP )/approuvé.
Token adaptation % et auto-update rate (combien de cartes ont été mises à jour automatiquement).

13) Anti-modèles

Forcer toutes les transactions à « un PSP/un schéma ».
Stockage PAN/CVV dans les logs/dames.
L'absence de référence MIT à un CIT initial → une nouvelle SCA et/ou une augmentation des litiges.
Ignorer les politiques BIN des émetteurs et les restrictions géographiques.
Paiements OCT sans vérification détaillée de la disponibilité par pays/émetteur.

14) Chèque de démarrage par schémas

• Hosted-fields et network tokens (VTS/MDES/NSPK) + vault-fallback ont été introduits.
• Le serveur 3DS (Visa Secure/Identity Check/Mir Accept) est connecté, les retraits soft-decline sont configurés.
• Mise en œuvre du routage intelligent par BIN/pays/PSP ; dashboards AR et coût.
• Inclus VAU/ABU ; Pour Peace, les mécanismes de renouvellement sont convenus.
• La disponibilité des droits de propriété intellectuelle/paiements similaires sur les marchés a été vérifiée ; les limites et les contrôles frod valent.
• Les artefacts et processus PCI DSS (SAQ/ROC, logs sans PAN, DLP) sont prêts.
• Des politiques ont été élaborées en vertu du CCM 7995 (filtres géographiques, limites, risque).
• Les rapports de chargeback-am et de playbooks d'escalade/de dispute sont configurés.

15) Résumé

Pour iGaming, l'efficacité maximale est obtenue par une combinaison de flux PAN-safe, de tokenization réseau (VTS/MDES/NSPK), de 3DS et de routage intelligent BIN/pays/schéma/PSP. Visa et Mastercard fournissent une couverture mondiale et des paiements OCT développés ; Le monde est une réception locale et une tokénisation dans le cadre des règles NSPK. Construisez des métriques en fonction des schémas, gardez des tables BIN à jour, respectez la norme PCI DSS et harmonisez les scénarios OCT à l'avance - de sorte que vous obtenez une conversion durable, un coût contrôlé et un risque gérable.