Schemi di carte: Visa, Mastercard, Mir
1) Il ruolo dei circuiti di carte nella catena di pagamento
Schema (card network) - regole + rete di messaggistica tra la banca equiera e la banca emittente. Gli schemi definiscono:- formati di autorizzazione/clearing, reason codes, finestre di discussione;
- i requisiti di 3-D Secure, COF/MIT, network tokenization;
- tariffe (interchange dell'emittente e scheme fees della rete)
- restrizioni MCC (il iGaming chiave è MCC 7995).
Profilo breve
Visa è la copertura globale, la tornizzazione avanzata di VTS, il pagamento di Visa Direct (OCT), l'autenticazione di Visa Secure.
Mastercard è globale, tornizzazione MDES, pagamenti Mastercard Send (OCT), autenticazione Mastercard Identity Check.
Peace (NSPK) è soprattutto una rete intra-russa; tokenizzazione/portafoglio (Mir Pay/NSPK Tokenization), autenticazione Mir Accept; accettazione rigorosamente conformemente alle regole NSPK locali e ai vincoli/coperture vigenti.
2) Ricezione: cosa è importante per ogni schema
2. 1 Visa
3DS: Visa Secure (EMV 3DS 2. x).
Tokenization: VTS; supporto del network tokens con aggiornamento automatico delle informazioni (card lifecycle).
Payouts: Visa Direct/OCT (Virtual Credit Communication) - Traduzioni a carte disponibili tramite permessi o paesi di custome.
Card Updater: VAU (Visa Account Updater) - Aggiorna le schede nel COUPÉ.
2. 2 Mastercard
3DS: Mastercard Identity Check (EMV 3DS 2. x).
Tokenization: MDES (с device/merchant binding).
Payouts: Mastercard Send/OCT - crediti in uscita per le carte.
Card Updater: ABU (Automatic Billing Updater).
2. 3 «Mondo»
3DS: Mir Accept (compatibile con EMV 3DS 2. x).
Tokenization: tornizzazione NSPK (utilizzata in Mir Pay e nei partner processori).
Payouts: C2B/P2P e restituzioni in base alle regole NSPK; Verificare la disponibilità di script specifici all'equatore.
Caratteristiche: rigidità, requisiti di conformità locale e contenuti.
3) MCC 7995, restrizioni e geopolitica
Le operazioni di gioco si svolgono su MCC 7995 (Betting/Casino). Alcuni emittenti e paesi bloccano il 7.995 per politica/regolazione.
Sono necessari indicatori di transazione corretti (CIT/MIT/COF), flag e-commerce e risultati 3DS.
Per i singoli mercati sono disponibili limiti obbligatori, aumento dei rischi e controlli documentali KYC/AML.
4) 3-D Secure e SCA - marchi e bandiere
Visa Secure, Mastercard Identity Check, Mir Accept - Implementazioni EMV 3DS 2. x.
Cercate frictionless attraverso ricchi dati device/account; con soft-decline ripetere con 3DS.
Per le sottoscrizioni/ripetizioni: MIT (Merchant-Iniziated) con riferimento al CIT iniziale con SCA.
5) Network tokenization и COF
Visa VTS/Mastercard MDES/NSPK Tokenization riduce il frodo, aumenta l'AR e aggiorna automaticamente il PAN quando viene trasferito.
Memorizzate solo i token, il PAN non entrerà nel tuo tracciato (PAN-safe).
Per multi-PSP, precisate in anticipo quali provider adottano i network tokens (altrimenti tenete fallback tramite vault-token).
6) Pagamenti per carte (OCT/Direct/Send)
Visa Direct (OCT) e Mastercard Send (OCT) - crediti in uscita sulla carta (ritiro delle vincite, pagamento agli affiliati).
Richiede l'allineamento degli use-case con l'equayer/processore, i limiti, lo screening e il monitoraggio del frodo.
Precisare la disponibilità per paese/emittente e la compatibilità con il sistema.
Per Peace, concentrati sulle regole NSPK e sulle opportunità della vostra banca Equayer.
7) Dispute e marcebacks (in linea generale)
I tempi e le cause variano tra gli schemi; i rami tipici «frode/senza autorizzazione», «servizio non fornito/limitato».
Esempi:- Visa, gruppo "10. x Fraud" (ad esempio, 10. 4 «Other fraud – card-absent»), «13. x Consumer disputes».
- Mastercard: 48xx (ad esempio, 4837 «No Cardholder Authorization», 4853 «Cardholder Dispute» nella vecchia notazione/mapping).
- Liability shift funziona quando 3DS è riuscito (non tutte le valigette sono parti secondo le regole dello schema).
- Condurre una serie completa di manufatti: ECI, CAVV/AVV, dsTransID, registro 3DS, prove di servizio.
8) Routing (smart-routing) tramite BIN/schema/regione
L'idea è quella di indirizzare la transazione dove è più probabile l'approvazione e il costo più basso.
Le tabelle BIN definiscono lo schema, il paese, il tipo di mappa (debit/credit/prepaid), la banca emittente.
Regole: "IF BIN. country in {X} THEN PSP_A (Visa)`, `IF issuer in {список} THEN PSP_B (Mastercard)` и т. д.
Conteggio canale 3DS - Se PSP-A ha una degradazione ACS in parte degli emettitori, invia temporaneamente tramite PSP-B.
Test A/B: confrontare l'AR, il rischio e il costo secondo lo schema/PSP/regione.
9) Costo: di cosa si tratta
Interchange - dipende da paese, tipo di mappa, canale, MCC.
Scheme fees - Dipende dal volume e dal profilo.
Commissione PSP - fix/%, possibile supplemento per 3DS/OCT/anti-fraud.
Nel iGaming interchange spesso aumentato; mettetelo nell'unit economy e considerare metodi alternativi (A2A, portafogli locali) sui mercati.
10) Complaence e criteri dei dati
PCI DSS v4. 0: cerca SAQ A/A-EP tramite hosted-fields (PAN-safe); o a SAQ D/ROC se si dispone di un proprio valt/processing.
EMV 3DS 2. x: flag CIT/MIT/COF corretti e memorizzazione degli artefatti.
GDPR/DSR: rimuovi i token in base alle richieste degli utenti; Non hai un PAN.
Login/roulotte: senza PAN/CVV; maschera e DLP-gate in CI/CD.
11) Arbitro tecnico: pila minima di integrazione
Hosted fields/SDK provider si ottiene token (VTS/MDES/NSPK/vault).
Server 3DS (PSP o tuo) + web/mobile SDK.
Orchestrator: regole di routing, idempotency, retrai, soft-decline → 3DS retrai.
Servizio BIN: tabelle aggiornate per schema e regione.
Card Updater: VAU/ABU; Per World, i meccanismi di aggiornamento tramite NSPK/Equayer.
Payouts: OCT (Visa Direct/Mastercard Send) - dove è consentito.
12) Metriche (KPI) per schemi
Approval Rate (AR) su Visa/Mastercard/Peace (nel taglio dei paesi/BIN/PSP).
Frictionless% e Challenge success% (diagramma/emittente).
Chargeback rate e la percentuale di discussioni vinte.
OCT success rate, media T + ore prima dell'iscrizione.
Cost per approved txn: (interchange + scheme + PSP )/approvato.
Token adoption% e auto-update rate (quante carte sono state aggiornate automaticamente).
13) Anti-pattern
Invia tutte le transazioni in un unico schema PSP.
Memorizzazione PAN/CVV nei registri/dump.
L'assenza di un riferimento MIT al CIT iniziale è un nuovo SCA e/o un aumento delle controversie.
Ignora i criteri BIN emettitori e i vincoli geo.
Pagamenti OCT senza controllo dettagliato della disponibilità nazionale/emittente.
14) Assegno foglio di avvio per schemi
- Installato hosted-fields e network tokens (VTS/MDES/NSPK) + vault-fallback.
- Il server 3DS è connesso (Visa Secure/Identity Check/Mir Accept) e i retrai soft-decline sono configurati.
- Implementato smart-routing tramite BIN/Paese/PSP; dashboard AR e costi.
- Attivato VAU/ABU; Per Peace, i meccanismi di aggiornamento sono coerenti.
- È stata verificata la disponibilità di pagamenti a livello di mercato/a livello di mercato; costano i limiti e il controllo del frodo.
- Gli artefatti e i processi PCI DSS (SAQ/ROC, non PAN, DLP) sono pronti.
- Le politiche MCC 7995 sono state elaborate (geo-filtri, limiti, rischio-scorrimento).
- È stato configurato il report per i proveback e i playbook delle escalation/display.
15) Riepilogo
L'efficienza massima viene ottenuta con una combinazione di thread PAN-safe, network tokenization (VTS/MDES/NSPK), abile 3DS e smart-routing su BIN/paese/schema/PSP. Visa e Mastercard forniscono copertura globale e pagamenti OCT avanzati; «Peace» è l'accezione locale e la tornizzazione in base alle regole NSPK. Costruite metriche su schemi, tenete aggiornate le tabelle BIN, rispettate il PCI DSS e concordate gli script OCT in modo da ottenere una conversione sostenibile, costi controllati e rischi gestiti.