NFC Эксперт Что с безопасностью?
Осуществление перевода через СБП подразумевает, что отправитель перевода надёжно аутентифицирован банком отправителя, а получатель перевода идентифицирован отправителем (отображение ФИО), а также от получателя заблаговременно получено юридически значимое согласие на получение денег через СБП.
Что такое сбп, как она работает?
Представьте, что вам необходимо перевести деньги своему знакомому, но у вас нет ни реквизитов счёта, ни номера карты, вы знаете только его телефон. И никто из вас не является клиентом «Сбербанка» или «Тинькофф банка». Что вы будете делать?
Вот здесь и появляется СБП — вы заходите в банковское приложение, выбираете «Быстрый платеж через СБП», вводите телефон своего знакомого, сумму перевода, нажимаете «Отправить», и деньги поступают на счёт в течение 15 секунд.
При этом не используется инфраструктура МПС или систем денежных переводов — деньги перемещаются между банками как таковые: никаких авторизаций, никаких клирингов, только дебет с кредитом.
Или денежные переводы вчера, позавчера и сегодня.
Если вы ученый, квантовый физик, и не можете в двух словах объяснить пятилетнему ребенку, чем вы занимаетесь, — вы шарлатан.” (С) Ричард Фейнман
Рассказывать про Систему быстрых платежей, которую мы сделали – неблагодарный труд. Для обывателя эта штука простая, как шариковая ручка, и поэтому трудно понять – ну что здесь нового и необычного? Вот нажал ты две кнопки и деньги уже на счете – и что? Это же самоочевидно.
Кстати, шариковая ручка, которую я взял для примера – это прорыв? Ведь Гоголь как-то писал до её появления, и неплохо. Но что делать, если хорошая мысль пришла в голову внезапно, искать чернила и перо? Нет, можно просто достать ручку и блокнот из кармана и записать тут же. Просто? Очень, даже говорить не о чем. Изменение поведения? Да, и сильное.
Я уже 12 лет работаю в индустрии денежных переводов и успел застать смену нескольких эпох. Сейчас я работаю в Системе быстрых платежей, и приходится рассказывать про СБП школьным друзьям, бывшим коллегам и даже продавцам шаурмы, поэтому на тысячный раз я взял и записал свои рассказы и решил их опубликовать. Тут будет рассказ, как транзакции стали такими повседневными и незаметными, что про них никто не вспоминает.
Как работает сбп
Система работает в нескольких режимах.
Как сегодня? mobile only
Основная предпосылка нового поведения – у каждого есть смартфон и смартфон используется как инструмент по умолчанию для любой бытовой операции.
Вроде всех все устраивало, но вот кейс: пообедали совместно пять человек и хотят заплатить.
– упс, а я наличку дома забыл. Дайте взаймы, я завтра сниму и отдам!
– давайте я заплачу за всех, а вы мне скинетесь?
– у меня только тысяча, есть сдача?
– и мне!
Маленький, но ежедневный кейс. Как его решать? С наличкой не всегда удобно; а использовать полноценный денежный перевод и в голову не придет – получатель-то напротив тебя сидит, не идти же в банк для отправки ему денег ради ста рублей! Вот если бы можно было отправить деньги так же легко, как оплатить мобильный! Достал телефон и пока кофе пьешь – вжух!
И в мобильных приложениях банков стали появляться переводы, сначала – в пределах своего банка; затем – в дружественные банки, с которыми удалось интегрироваться. Кейс изменился:
– У тебя какой банк, “АА”?
– Нет, “ББ”. А твой АА умеет в ББ переводить?
– Посмотрим… не вижу такого. Вроде нет. А твой банк может в мой запрос кинуть?
– Что, запрос???
– Ну ок. А карточки в другом банке нет?
– Да это нормальный банк!
– Понял. Тогда по номеру карточки?
– Вот еще, номер карты светить….. Ну хорошо, погоди, сейчас достану ….. 2200 **** **** ****. Вбил?
– Ага, перевожу. Ого, комиссия. Отправил. Жди, скоро переведется. Хотя тут про сроки ничего не сказано.
Все это очень удобно работало, когда вы оба – клиенты одного банка; а если нет – все заканчивается шелестом купюр. И близок локоть, да не укусишь.
Какие кейсы переводов хотелось бы видеть в своем мобильном? Перевод микросуммы человеку, который рядом. С минимальными транзакционными расходами (комиссия, время, количество нажатий). И хорошо бы не афишировать номер карточки.
Скинуться другу, оплатившему общий счет.
Собрать деньги на подарок коллеге.
Вернуть долг, пока не забыл.
Пополнить общий семейный бюджет.
Срочно подкинуть ребенку денег на обед.
Перевести полученную зарплату в другой банк.
Миф №10. оплата через сбп небезопасна
Она настолько же безопасна, как и управление своими счетами в мобильном приложении банка. Если вы доверяете своему банку и пользуетесь его приложением, то можете платить через СБП и спать спокойно. Дело в том, что сама оплата проходит в контуре банк-клиента, то есть на стороне кредитной организации, в ее мобильном приложении.
Безопасность приложений крупнейших банков сегодня находится на очень высоком уровне. К тому же, чтобы зайти в свой мобильный банк при оплате, покупателю, как и всегда, нужно ввести код или отпечаток пальца, а затем подтвердить платеж. Если покупатель совершает платеж через СБП онлайн, нет необходимости оставлять в форме на сайте данные банковской карты, а значит, нет угрозы для их компрометации в случае, если интернет-страница фишинговая.
Непонимание и страхи вокруг нового сервиса – это вполне нормальное явление, и они будут рассеиваться по мере развития самой СБП и сервиса, который предоставляют банки, – а они постоянно развиваются и меняются в лучшую сторону в ответ на требования рынка и клиентов.
Кончено, традиционные способы приема платежей – наличными и картой – в обозримом будущем никуда не денутся, но СБП точно займет свою нишу как еще один удобный, быстрый, безопасный и дешевый способ приема платежей. И поймать эту волну можно уже сейчас.
Миф №2. нельзя оплатить смартфоном при покупке через приложение
Вынесли этот пункт отдельно, так как в последние несколько месяцев стали часто слышать от клиентов вопрос: «Как отсканировать камерой смартфона QR-код, если интернет-магазин открыт на самом смартфоне?». Никак, но это и не нужно. Для этого сценария в СБП есть механизм диплинков, которые вставляются в кнопки «Оплатить».
Не миф. Единственное, чего пока нельзя делать через СБП – это платить крупными чеками. Сейчас максимальный порог платежа установлен ЦБ на уровне 600 тысяч рублей. Обсуждается возможность поднятия лимита на платеж еще выше.
Однако приятным бонусом для бизнеса, станет ограничение для банков на сумму комиссии за транзакцию. С 1 октября она не должна будет превышать 1,5 тысячи рублей. Так, за платеж 600 тысяч рублей банк спишет не положенные 2,4 тысячи рублей комиссии (при ставке 0,4%), а лишь 1,5 тысячи, что кардинально выгоднее, например, карточного эквайринга.
Миф №5. «зачем нам сбп, если и так все работает?»
СБП не вытеснит традиционные способы приема платежей, однако определенно займет свою нишу благодаря удобству и низким затратам в сравнении с классическим эквайрингом. Мы видим рост заинтересованности в сервисе со стороны предпринимателей. Отчасти интерес к нему как к способу сэкономить подогрели ограничения и новые требования, с которыми вынужден справляться бизнес во время пандемии.
Миф №6. для запуска сбп нужна сложная интеграция
Подключение может вообще не требовать интеграции и занять 5 минут, если бизнес выберет базовый сценарий – распечатает статический QR-код и разместит его на кассе. В остальных случаях подключение модулей происходит по API, и если на стороне клиента из сегмента крупного или среднего бизнеса есть пара разработчиков и человек, готовый погрузиться в процесс, то интеграция до первых транзакций занимает обычно не более двух недель.
Чтобы ускорить процесс интеграции, мы сразу даем бизнесу тестовую среду, а все вопросы с определением ставки, согласованием и заключением договора решаются параллельно.
Нет разработчиков? У нас есть партнеры, готовые помочь с настройкой подключения под ключ – например, компания Paykeeper подключит форму оплаты почти на любой сайт.
Появляются и новые возможности. В отличие от классического эквайринга, в СБП покупатель не оставляет данные своей карты. Поэтому даже в сложных сценариях подключения, например, при оплате внутри мобильных приложений, нет требований сертификата безопасности PCI DSS.
Миф №7. нет сбера
Уже есть. Банк объявил о запуске с 1 июля сервиса оплаты услуг и товаров по QR-коду для своих клиентов, и в августе закончил подключение всех плательщиков к системе. Вместе с тем мы ожидаем, что клиенты банка узнают больше о возможности оплаты через СБП и начнут ими активно пользоваться.
Миф №8. нет возвратов
Возвраты в СБП есть с лета 2020 года. При этом средства возвращаются на счет покупателя моментально, в отличие от обычных карточных возвратов, которые могут идти и неделю. Это достигается за счет двух моментов. Во-первых, зачисление через СБП на счет компании происходит потранзакционно и моментально, а значит, и вернуть деньги можно сразу.
Миф №9. нет возможности зарезервировать средства до оплаты
Многие клиенты, привыкшие к «холдам» в классическом эквайринге, ошибочно полагают, что не смогут пользоваться СБП. Холд позволяет компании заморозить определенную сумму средств на счету клиента, чтобы удостовериться, что, когда точная стоимость товара прояснится или услуга будет оказана, магазин сможет получить оплату.
К примеру, покупатель заказывает в онлайн-магазине килограмм картошки и платит за него 100 рублей. Собирая заказ на складе, сотрудник магазина упаковал только 970 грамм. Чтобы переплаченные 3 рубля вернулись покупателю моментально, а не через неделю, в классическом эквайринге используется механизм холда – заморозить 100, а по факту списать 97 рублей.
С возможностью возвращать покупателю деньги моментально, которую предлагает СБП, механизм холдирования средств просто не нужен. Компания может списать бОльшую сумму, а затем моментально вернуть клиенту разницу.
Нефинансовые
Установка «банка по умолчанию» и урегулирование платежа, подробнее о них:
- Установка банка в СБП по выбору получателя — операция предназначена для того, чтобы вы могли установить банк, в который вам по умолчанию будут приходить платежи. Смысл в том, чтобы лишить отправителя мук выбора банка, в который необходимо сделать перевод. Подтвердить установку банка в СБП можно с помощью ОТР-код, который придёт на телефон. Банк по умолчанию можно изменить в любой момент.
- Урегулирование — отмена операции. Как отправитель, так и получатель платежа может сделать запрос на возврат платежа — и это именно запрос, то есть автоматически деньги не вернутся. Сделать запрос можно в течение 30 дней с момента совершения оригинальной операции. Когда банк его получит, согласно своим внутренним правилам (например, по письменному заявлению клиента или по звонку), одобряет либо отклоняет запрос — на это отводится ещё десять дней. Возврат средств возможен только на сумму оригинальной операции.
Отключение сервиса
Для отключения СБП необходимо зайти в «Сбербанк Онлайн», перейти в «Настройки», выбрать раздел «Система быстрых платежей» и отключить все направления.
В чем подвох системы быстрых платежей
СБП имеет немало преимуществ, но некоторым моментам все же стоит уделить внимание:
- нужно знать название финансового учреждения, в котором обслуживается получатель;
- совершать мгновенные переводы могут только резиденты РФ;
- отменить денежный перевод такого вида невозможно;
- проверить, дошел ли платеж получателю, можно только связавшись с ним лично.
Плюсы и минусы сбп
Преимущества:
- Мгновенное зачисление денег на счет.
- Экономия на комиссии — ее предел регулируется ЦБ. Максимальное значение достигает 0,7% в зависимости от сферы деятельности.
С 1 октября комиссию дополнительно ограничили суммой 1 500 руб. с одного платежа. А представители МСП до 1 июля 2022 могут получить компенсацию от государства и вернуть всю сумму комиссии, уплаченную за применение СБП.
- Не нужно покупать, устанавливать и обслуживать дополнительное оборудование.
Недостатки:
- Сумма единовременного платежа не может превышать 600 000 руб, в будущем планируется расширить границы до 1 млн руб.
- Банковский счет клиента должен быть открыт в кредитной организации, которая подключена и участвует в системе СБП.
- Покупатель должен при себе иметь современный телефон с установленным на него банковским мобильным приложением и подключенным интернетом.
Подробнее про qr-код
С учётом нарастающей популярности оплаты с помощью смартфонов со встроенным чипом NFC (Apple Pay, Google Pay, Samsung Pay), следует признать, что массовый сегмент клиентов не обладает смартфонами с данной функциональностью. Чтобы преодолеть это ограничение, планируется использовать технологию QR-кодов.
Существует два сценария оплаты с использованием QR-кода:
- Режим потребителя — клиент выводит QR-код на экран телефона для считывания сканером в торговой точке. Соответственно, на устройстве клиента должно быть установлено приложение, которое производит аутентификацию и генерирует такой код.
- Режим продавца — QR-код отображается у продавца, а клиент должен его отсканировать с помощью приложения на своем устройстве, после чего инициируется транзакция.
Вспоминается китайский ролик, в котором используется один из сценариев оплаты QR-кодом.
Несмотря на то, что имеются определенные вопросы к безопасности использования QR-кодов, они не на много превышают аналогичные риски по обычным пластиковым картам, возникновение которых нивелируется соблюдения правил безопасного использования платежных средств и лимитами по суммам операций в зависимости от методов аутентификации.
Кому интересно почитать про QR-коды, ссылка на ГОСТ.
Пошаговая инструкция для подключения сбп
Скорость подключения к СБП полностью оправдывает название системы.
- Шаг 1.Получить перевод может только банк, подключенный к системе. Поэтому удостоверьтесь, что ваш банк входит в реестр ЦБ или откройте дополнительный счет в другом.
- Шаг 2. Подайте заявку своему банку на подключение.
- Шаг 3. СБП не заменяет онлайн-кассу, а является дополнительным способом на ряду с эквайрингом для безналичного зачисления выручки на счет. Поэтому определитесь с подключением кассы и эквайринга.
- Шаг 4. Оформите договор с банком на подключение счета к приему быстрых платежей.
- Шаг 5. Получите зарегистрированный в ОПКЦ QR-код и начинайте получать платежи.
Развитие инфраструктуры
Центробанк возлагает большие надежды на СБП. Очевидно, что для разработки системы привлекались ведущие эксперты из отрасли платёжных технологий, а также был учтён опыт европейских и азиатских стран при создании и внедрении аналогичных систем.
Развитие функциональности
Следующим этапом развития будет реализация оплаты в пользу юридических лиц (c2b, b2c) и госуслуг (c2g, g2c), говорил ЦБ в 2022 году.
Расчеты между физическими лицами и бизнесом (поступление оплаты за товары и услуги от населения на счет компании или ип)
Покупатель совершает платеж с помощью QR-кода, который нужно отсканировать из мобильного приложения банка, подключенного к СБП. Так называемая C2B-операция выполняется моментально, благодаря тому, что закодированная в QR-коде информация о получателе уже сохранена в Операционно-процессинговом клиринговом центре (ОПКЦ). Денежные средства покупателя спишутся и зачисляются моментально после нажатия «OК» в мобильном приложении.
Все банки, обладающие универсальной лицензией, обязаны с 1 апреля 2022 года предоставить возможность своим клиентам получать оплату за товары или услуги по сформированному QR-коду.
Графический код может быть создан двумя способами. Какой выбрать, зависит от особенностей вашего бизнеса:
- Если цену на товар вы определяете непосредственно в присутствии клиента, то предлагайте ему статический код. В нем зашифрованы только банковские реквизиты, а необходимую сумму нужно вносить самостоятельно.
- Если продажи совершаются онлайн, то проще всего прислать клиенту индивидуальный динамический код. Его формируют непосредственно перед продажей: задают срок действия от 5 минут до 90 дней и указывают сумму оплаты.
Расчеты между юрлицами и предпринимателями
Находятся в стадии тестирования. Планируется, что вместо телефонного номера для безналичного перевода необходимо будет ввести Merchant ID контрагента. Для совершения взаиморасчетов нужно, чтобы банки участников были подключены к системе СБП. Стоимость перевода будет регулировать ЦБ.
Ожидаемый размер комиссии — от 5 коп. до 3 руб. в зависимости от суммы перевода. Единовременный перевод не может превышать 600 000 руб.
Выбирайте комфортный тарифный план РКО, отвечающий запросам бизнеса любых размеров. Откройте расчетный счет для бизнеса в Локо-Банке за 0 рублей:
- 0 руб. — открытие счёта
- от 0 руб. — обслуживание счёта
- 0 руб. — полностью дистанционное обслуживание
- 0 руб. — регистрация ИП без посещения офиса
- 0 руб. — онлайн бухгалтерия.
Открыть счет онлайн
Система быстрых платежей: как пользоваться и кому выгодна?
Сегодня Система быстрых платежей (СБП) доступна практически во всех банках России. Несмотря на ее недавнее появление на рынке, она уже показала себя как выгодная и удобная платформа для переводов и платежей. Так, согласно данным аналитиков, за два года всего в СБП сделано более 87 млн переводов на 643 млрд рублей. О том, что такое СБП, какие у нее есть возможности и как грамотно ими пользоваться, рассказал Арсений Косенко, генеральный директор LIFE PAY.
Что такое СБП и как ею пользоваться
Система быстрых платежей — это сервис, который позволяет клиентам совершать мгновенные платежи как физическим, так и юридическим лицам онлайн.
Совершить платеж по СБП можно с любого устройства на сайте или в мобильном приложении банка, подключенного к этой системе, выбрав в меню перевод через СБП. Далее необходимо указать счет, с которого произойдет списание средств, указать номер мобильного телефона получателя и ввести сумму перевода.
Помимо традиционных переводов по номеру телефона, оплатить по СБП можно также с помощью QR-кодов. Чтобы оплатить таким способом, достаточно просто навести камеру на QR-код и подтвердить платеж. Такой вид оплаты удобен как для покупателей, поскольку больше не нужно искать кошелек в недрах рюкзака, так и для продавцов, которые тратят меньше времени на обслуживание одного клиента.
Кому выгодна СБП?
Потребителям
В числе главных преимуществ СБП для обычных пользователей:
Бизнесу
С помощью Системы быстрых платежей бизнес экономит на банковский трансакциях, поскольку за переводы, сумма которых не превышает 100 тыс. рублей в месяц, комиссия не взимается. Даже если будет совершен перевод на сумму более 100 тыс. рублей в месяц, комиссия все равно будет минимальной — 0,7% от суммы перевода, и ее размер не превышает 1,5 тыс. рублей за перевод.
Помимо этого среди основных плюсов СБП для бизнеса:
- скорость зачисления средств. Переведенные деньги моментально (в течение 15 секунд) поступают на счет продавца, что снижает кассовые разрывы;
- перевод возможен даже при отсутствии пластиковой карты. Оформить перевод можно на обычный счет в банке, за исключением кредитных. Если у пользователя имеется несколько счетов, он может указать, на какой из них будет получать переводы;
- универсальность системы. СБП можно использовать везде, во всех каналах взаимодействия клиентов и при различных сценариях, так как безналичная оплата через СБП работает и на сайте, и в приложении, и в наружной рекламе, и в рассылке;
- удобная система перевода. Юридические лица могут переводить деньги между своими счетами или физическим лицам;
- СБП дешевле. Система намного выгоднее других способов перевода, поскольку комиссия в ней ниже. К тому же владельцам бизнеса не требуется покупать или брать в аренду кассу. Поэтому большее количество предпринимателей могут, используя QR-коды, предоставить своим клиентам возможность безналичной оплаты.
Банкам
Помимо потребителей и бизнеса, СБП также выгодна самим банкам, среди преимуществ выделяют:
Перспективы развития
В будущем разработчики планируют расширять функционал СБП. Например, собираются добавить систему запроса денег, возможность выполнять переводы денежных средств от компаний физическим лицам, а также услугу, позволяющую проводить оплату подписок на сервисы.
Также согласно стратегии развития национальной платежной системы Банка России, в 2022—2023 годах в СБП могут быть запущены переводы от граждан государственным органам (оплата налогов, штрафов, сборов и пошлин и т. п.), а также сервис для государственных выплат в пользу граждан (пенсий, зарплат и других социальных пособий). По словам ЦБ, это «повысит оперативность поступления средств и доступность платежных услуг, в том числе в географически удаленных районах страны».
Мнение автора может не совпадать с мнением редакции
§
Стандарт iso-20022
Информационные потоки и логика обмена информацией между субъектами системы основаны на сообщениях, отвечающих требованиям международного стандарта ISO-20022.
Это гибкий и адаптируемый формат финансовых сообщений, позволяющий расширять содержание пересылаемых сообщений и увеличивать их виды, что в конечном итоге позволяет наращивать функциональность и сервисы.
Тарифы
Сумма быстрого перевода ограничена российским законодательством и не может быть более 600 000 рублей. При этом банки вправе самостоятельно устанавливать собственные лимиты в соответствии со своей внутренней политикой. В Сбербанке на переводы в СБП установлены следующие ограничения:
- одна операция – от 10 до 50 000 рублей
- в сутки – 50 000 рублей
Комиссии за переводы через СБП в Сбербанке:
- не более 100 000 рублей в месяц – бесплатно
- более 100 000 рублей – 0,5% от суммы платежа, но не более 1 500 рублей
В случае указания отправителем неправильных реквизитов получателя, который обслуживается в другом банке, полученная Сбербанком комиссия не возвращается.
Учет сбп
Представители малого и среднего предпринимательства до 1 июля 2022 получают обратно удержанную комиссию за перевод по СБП. Согласно Постановлению Правительства от 30.06.2021 № 1103 сначала банк удерживает комиссию за перевод, затем подает в Минэкономразвитие заявку на возврат. После получения подтверждения из Министерства удержанные денежные средства поступают на счет продавцу.
Всем прочим предприятиям комиссии не возвращаются. Но их размер намного ниже, чем при использовании эквайринга, т. к. в цепочке по которой движутся средства намного меньше промежуточных звеньев.
Если комиссия списана со счета, то отразите это следующим образом:
Дт 51 — Кт 62 — средства поступили на расчетный счет;
Дт 91.2 — Кт 51 — списана банковская комиссия за услуги СБП.
Если на счет поступает выручка за минусом комиссии:
Дт 57 — Кт 62 — деньги списаны со счета покупателя;
Дт 51 — Кт 57 — выручка за вычетом комиссии СБП зачислена на расчетный счет продавца;
Дт 91.2 — Кт 57 — комиссия отнесена на прочие расходы.
С учетом того, что комиссию компенсирует Министерство, приготовьтесь сделать дополнительные проводки и учесть ее при расчете УСН и налога на прибыль.
Дт 51 — Кт 86 — получена субсидия от государства;
Дт 86 — Кт 91, субсчет «Прочие доходы» — полученная субсидия потрачена на возмещение затрат.
На основании п. 4.1 ст. 271 НК субсидии признаются в составе внереализационных доходов и должны быть учтены единовременно на дату их зачисления.
Одно из преимуществ СБП — моментальное зачисление на банковский счет. Налогоплательщики на упрощенных режимах пользуются кассовым методом, то есть перевод по СБП включают в доходы в день совершения оплаты. Продавцы на ОСНО, применяющие метод начисления, также признают выручку в момент получения покупателем товара. Теперь исключена ситуация, при которой продажи за последний день месяца попадали в доход следующего месяца.
Локо-банк — участник системы СБП. Получайте мгновенную оплату на расчетный счет и экономьте на комиссии.
Открыть счет
Финансовые
На первом этапе внедрения СБП планируется реализация p2p-переводов между физическими лицами и между своими счетами в разных банках, в терминологии cтандарта СБП это будет:
- c2c push — финансовая операция по переводу денег между физическими лицами. Чтобы сделать перевод, вы указываете номер телефона получателя и в некоторых случаях банк получателя. Необходимость указания банка возникает, если получатель не установил «банк по умолчанию», в который такие платежи должны поступать. Перед отправкой платежа система покажет ФИО получателя, чтобы вы могли его идентифицировать.
- me2me push — упрощённый вариант операции c2c push, при котором отправитель и получатель одно и то же физическое лицо, перевод осуществляется с указанием номера телефона и банка получателя. При переводе проверяется совпадение ФИО.
Вместо итога
В ближайшее время мы будем наблюдать за становлением национальной системы быстрых платежей, с неизбежным переформатированием существующих механизмов проведения переводов и снижением межбанковских барьеров.
Наряду с продолжением роста проникновения цифровых технологий и доступности мобильных услуг, такая система станет благодатной почвой для появления инновационных продуктов и сервисов.
Давайте поможем Центробанку придумать красивое название.
Пишите ваши варианты в комментариях.