NFC жана байланышсыз лимиттер

1) NFC/EMV негизги түшүнүктөр

NFC (contactless) POS - бул бир жолку криптограмма жана CVM (Cardholder Verification Method) менен радио канал (Visa payWave, Mastercard PayPass ж.б.) боюнча EMVC-төлөм.
CVM ээсинин текшерүү талап кылынат же жокпу, аныктайт: Жок CVM, Offline PIN, Online PIN, CDCVM (Керектөөчү аппарат CVM - биометрикалык/Apple/Google/Samsung Pay Pin түзмөк).
DPAN/Network Token: капчыктарда (Apple/Google Pay) PAN ордуна токен колдонулат.
Терминалдык тобокелдик-engine: floor limit, оффлайн тобокелдик эрежелери, CAPK, TAC/IAC (Terminal/Application Action Codes) ачкычтары.

2) "Контактсыз PIN лимити" кайдан алынат

1. Карта схемасы (Visa/MC/ж.б.) - CVM эрежелерин жана ядролордун шайкештигин белгилейт.

2. Жөнгө салуучу/рынок - No-CVM суммасын чектей алат (мисалы, ЕБ, Улуу Британия ж.б. - алардын босоголору).

3. Терминалдык параметрлери - ядро (CVM Limit, Floor Limit, Velocity/Cumulative counters).

4. Эмитент/карта - тобокелдик профилдери, оффшордук кызматтар, counters (SCAсыз катары менен бүтүмдөрдүн саны жана/же жалпы босого).

Маанилүү: лимит No CVM физикалык карта операцияларына тиешелүү. CDCVM колдонулгандан кийин, ал "күчтүү аутентификация менен", жана No-CVM босогосу тиешелүү эмес.

3) Эмне үчүн Apple/Google Pay көп "чек жок"

CDCVM = биометрикалык/pin аппараттар тел/саат тастыкталган. Бул SCA ылайык келет жана ээси толук текшерүү болуп эсептелет.
CDCVM менен транзакциялар үчүн терминал CVM аткарылгандыгынын белгисин алат, ошондуктан No-CVM суммалык чектөөлөрү колдонулбайт (эмитент жактырса, төлөм каалаган суммага мүмкүн).
Өзгөчөлүктөр: терминал/ядро CDCVM колдобойт, капчык биометрика, транзиттик/оффлайн жагдайлар, жергиликтүү жөнгө салуу эрежелери өчүрүлгөн.

4) Оффлайн лимиттери жана cumulative counters

Floor limit - терминал теориялык жактан оффлайн авторизациялоого уруксат бере турган босого.
Cumulative/Velocity counters - SCA же алардын жалпы суммасы жок катары менен бүтүмдөрдүн саны. бүткөндөн кийин терминал/эмитент PIN/онлайн талап кылат.
contactless оффлайн PIN бардык карталарды/терминалдарды колдобойт; көбүнчө онлайн өтүү жана онлайн PIN суроо.

5) Жөнгө салуу алкактары (багыттары)

PSD2/SCA (ЭЭА): SCAсыз байланыш жана байланышсыз операцияларга босоголор менен жол берилет (мисалы, бир убакта €50 ~ чейин жана бардыгы болуп €150/же катары менен операциялардын N ~ чейин - көрсөтмөлөр; так маанилери банктын/рыноктун жергиликтүү имплементациясына жараша болот). ашып → SCA (PIN/CDCVM) талап кылынат.
Улуу Британия/башка рыноктор: No-CVM өз лимиттери (тарыхый жогорулаган).
Transit/Open-loop (метро, автобустар): атайын Транспорт орнотуулары - жогорку throughput, оффлайн тобокелдик механизмдери жана андан кийинки пост-авторизация/агрегация менен No CVM уруксат берилген. Мүмкүн "адаттан тыш" статустар жана кеч denails.

6) типтүү CVM-Case-Stadi

Физикалык карта, No-CVM босогосунан төмөн сатып алуу: тез, PIN жок.
Физикалык карта, No-CVM босогосунан жогору: терминал PIN/кол сурайт же contact/online которулат.
Apple/Google Pay (CDCVM): биометрия аткарылды - лимит иш жүзүндө "алынып салынды", бирок эмитент дагы эле өзүнүн эрежелери/тобокелдиги боюнча баш тартышы мүмкүн.
Wearables: Адатта, CDCVM аркылуу PIN түзмөк "кулпусун ачуу" жана туруктуу кийүү; түзмөктү алып салгандан кийин, кайра PIN талап кылынат.

7) Тобокелдиктер жана антифрод

No-CVM жоготуу/уурулук карта: эмитенттер ордун толтуруу, бирок зыян чектөөгө counters/velocity кармап.
Терминалдын оффлайн чечимдери: UX жогорулатат, бирок кийинки онлайн текшерүүдө "кеч" баш тартуу коркунучу бар.
CDCVM тобокелдикти азайтат (SCA), ырастоону жогорулатат, бирок МСС/гео/эсеби боюнча эмитенттик/жөнгө салуучу блокторду жокко чыгарбайт.

8) Кассадагы UX үлгүлөрү

Статустарды көрсөтүү: "Карта/телефон алып", "Түзмөктө ырастаңыз", "ПИН киргизиңиз".
Качан decline босогодон жогору сунуш: "PIN менен кайталап" же "капчык менен төлөө (Apple/Google Pay)".
Транзитте - так тексттер "Tap in/Tap out", "Card clash" (бир эле учурда бир нече карта/капчык).

9) Терминалдык орнотуунун чек тизмеси (эквайер/соодагер)

1. Ядро: учурдагы EMV contactless kernels, CAPK, схемалык параметрлери (Visa/MC/...); Үзгүлтүксүз жаңыртуулар.
2. CVM Limit/Floor Limit/Velocity: банк жана жергиликтүү эрежелер менен макулдашуу; CDCVM колдоону күйгүзүү.
3. Онлайн преференция: жогорку тобокелдик үчүн - милдеттүү онлайн; транзит үчүн - транспорт профили.
4. Follbek Логика: босогодон ашканда → PIN суроо/кол/байланыш insert.
5. Логи/телеметрия: PIN суроо себеби (No-CVM exceeded/counters), CDCVM үлүшү, оффлайн чечимдер, prove rate.
6. UX: дисплейде түшүнүктүү промпт; капчыктар үчүн - "iPhone/саат/Android боюнча ырастоо".
7. Сыноо учурлары: төмөнкү/жогорку босого суммасы, PIN жок катары менен N tap (counters ишке киргизүү), CDCVM-төлөм, offline терезе, транзиттик кароо.

10) тик өзгөчөлүктөрү

Транзит/тикетинг: артыкчылыктуу ылдамдык, нөл/минималдуу UI; көп учурда айрым тарифтер/пост-клиринг процедуралары.
Мейманканалар/ижара: преавторизация жана инкременталдык капчуралар SCA менен байланышта/онлайн жүргүзүү жакшы; байланышсыз "tap-and-go" акыркы эсептен чыгарууда гана ылайыктуу.
iGaming/квази-кэш: оффлайн сейрек тиешелүү; MCC-тобокелдик эмитенттер да CDCVM менен тандап баш тартышы мүмкүн.

11) KPI жана эксплуатациялык метрика

Approval rate тилкелери боюнча: карта vs капчыктар (CDCVM), төмөн/жогору No-CVM, оффлайн чечимдер.
CDCVM үлүшү жана конверсияга кошкон салымы.
PIN-prompts rate (канча иш PIN талап кылынат) жана тейлөө ылдамдыгына таасири.
Late declines (оффлайн уруксаттардан кийин), No-CVM үчүн chargeback rate.
Transit KPIs: throughput (taps/min), tap-on/tap-off match, revenue protection.

12) Саппорт/операциялар үчүн тез жооптор

"Эмне үчүн чоң суммага PIN жок?" - CDCVM капчыкта жасалган; бул SCA болуп саналат.
"Эмне үчүн бир аз суммага PIN сурады?" - counters же терминал эрежелерге ылайык SCA талап иштеген.
"Эмне үчүн телефон иштебей калды?" - Терминал/ядро CDCVM колдобойт, капчык бөгөттөлгөн, онлайн тармак жок, карта чыр-чатак (card clash).

13) Резюме/практикалык корутундулар

No-CVM лимити - бул кармоочунун текшерүүсүз операциялар үчүн гана босого; CDCVM бул колдонулбайт.
CDCVM колдоосу менен терминалдарды орнотуу, ядро ​ ​ жана параметрлерин жаңыртуу (CVM/Floor/Velocity).
Жергиликтүү жөнгө салуу босоголорун жана схемалык эрежелерди эске алуу; ар кандай Profiles (чекене vs транзит) сактап.
approve rate/CDCVM-share/PIN-prompts мониторинг жана оффлайн тобокелдиктерди азайтуу.
Коммуникацияда жана UIде PIN суроо-талаптын себептерин ачык-айкын кылыңыз жана "лимитсиз" SCAдан өтүүнүн жолу катары капчыктарды сунуштаңыз.