인도 결제 애그리게이터 라이선스 프로필 www.deekpay.com

인도 결제판매자 애그리게이터라고도 하는 애그리게이터는 모바일 장치를 사용하여 결제가 이루어지고 전자상거래 판매자가 결제 거래를 처리할 수 있는 서비스 제공업체입니다. 애그리게이터를 통해 판매자는 은행이나 신용카드 협회에 은행 계좌를 개설하지 않고도 카드 결제 및 은행 송금을 수락할 수 있습니다. 판매자 애그리게이터는 간편하고 저렴한 결제 수락 방법을 제공하며 소규모 비즈니스가 더 빨리 사업을 시작할 수 있도록 도와줍니다. 결제 애그리게이터의 유일한 목적 중 하나는 기존 결제 수단의 지름길인 간소화된 결제 솔루션을 제공하는 것입니다. 결제 대행사에는 결제 게이트웨이가 포함되며, 결제 게이트웨이에는 결제 대행사도 포함될 수 없습니다.

인도의 결제 애그리게이터는 판매자와 고객 간의 가교 역할을 합니다.

결제 집계이 용어는 다음과 같은 기관을 의미합니다.

WHO는 기술적 경로를 제공하고 온라인 결제 거래의 처리를 용이하게 하며 자금을 실제로 처리할 필요 없이 다른 기능을 수행합니다.

전자 상거래 웹사이트와 판매자가 고객의 다양한 결제 수단을 수락하여 판매자에 대한 결제 의무를 이행할 수 있도록 도와주는 사람입니다. 여기서 판매자는 별도의 결제 통합 시스템을 만들 필요가 없습니다.

판매자가 구매자와 연결될 수 있도록 도와주는 사람입니다. 이 과정에서 고객으로부터 결제를 받고 일정 시간이 지난 후 판매자에게 송금합니다. 자금을 처리하는 것 외에도 고객 데이터에도 액세스할 수 있습니다.

결제 대행사에는 결제 대행사 라이선스와 결제 카드 업계의 필수 인증(데이터 보안 표준 / PCI DSS)이 필요합니다.

인도에서 결제 대행사 라이선스 절차 받기

애그리게이터 라이선스를 지불하고자 하는 단체는 다음 단계를 수행해야 합니다.

결제 게이트웨이 라이선스 인도란?

인도의 전자결제 대행사는 전자상거래 비즈니스가 웹사이트나 앱에서 거래를 처리할 수 있도록 지원하는 소프트웨어 서비스입니다. 이를 통해 신용 카드 또는 직불 카드, 온라인 뱅킹, 전자 지갑, 전자 지갑을 통해 거래를 처리할 수 있습니다.UPI 결제.

인도에서 결제 대행사 라이선스를 취득하는 데 필요한 서류

인도용 결제 대행사 라이선스를 취득하는 데 필요한 서류는 다음과 같습니다.

회사 등록 기관(ROC)에서 발급한 법인 설립 증명서. 이사의 PAN 카드 또는 주소 증명. DSC 및 DIN의 이사. 사업장 주소 증명. 회사 은행 계좌 정보. 회사의 5개년 사업 계획. 소프트웨어 대행사의 코드 테스트 보고서.

인도에서 결제 애그리게이터 확보의 이점

판매자 애그리게이터의 장점은 다음과 같습니다.

한쪽 끝의 소비자와 다른 쪽 끝의 판매자 사이의 가교 역할을 합니다. 한쪽 끝에는 한 세대가 정착하고 다른 쪽 끝에는 상인이 있습니다. 결제 거래를 처리하고 완료하는 역할입니다. 소규모 거래가 많은 경우 비용 효율적인 방법입니다. 신청 절차가 매우 간단하여 소규모 비즈니스가 쉽게 운영할 수 있습니다. 결제 애그리게이터 설정은 빠르고 쉬운 과정입니다. 이커머스 결제를 처리하기 위해 가입만 하면 됩니다. 이를 통해 더 많은 인재가 시장에 진입할 수 있는 기회를 창출하고 소비자에게 더 많은 구매 옵션을 제공할 수 있습니다. 결제 처리 대행사는 시작 수수료와 고정 비용이 거의 또는 전혀 없이 온라인 거래 처리에 대한 조언을 제공하는 경향이 있습니다.

인도에서 결제 집계와 관련된 위험은 무엇인가요?

온라인 거래에서 결제 대행사 활동에는 다음과 같은 위험이 따릅니다.

기술 및 고객 경험 집약적인 비즈니스에서 조직이 고객의 신뢰와 경험에 영향을 미칠 수 있는 적절한 거버넌스 관행을 갖추지 않으면 위험의 원천이 될 수 있습니다. 적절한 시정 메커니즘과 기업 전반의 조화로운 관행이 부족하다는 점도 우려되는 부분입니다. 애그리게이터는 또한 하위 판매자와 관련된 거래 사기 또는 지불 거절의 위험에 노출되어 있습니다. 일부 이커머스 마켓플레이스는 인도 중앙은행의 직접적인 규제를 받지 않는 결제 집계 서비스를 제공하기도 하는데, 이는 애그리게이터에게 큰 문제가 될 수 있습니다. 따라서 이중 규제에 따라 청구될 수 있습니다. 결제 애그리게이터는 민감한 고객 데이터도 처리합니다. 데이터 개인정보 및 고객 데이터 관리는 어그리게이터에게 어려운 작업이 될 수 있습니다. 애그리게이터가 데이터를 관리하지 못하면 데이터 손실 및 개인정보 침해의 위험이 발생할 수 있습니다.

인도에서 결제 대행사 라이선스를 취득하기 위한 IT 필수 요건

결제 대행사 측에서 권장하는 IT 보안 조치는 다음과 같습니다.

정보 보안 거버넌스

조직은 인력, IT 및 비즈니스 프로세스 환경에 대한 포괄적인 보안 위험 평가 연구를 수행해야 합니다. 또한 위험 노출과 잔존 위험을 식별하고 개선 조치를 취해야 합니다. 기업은 위험 평가, 보안 감사 보고서, 보안 규정 준수 상태 및 보안 사고에 대한 보고서를 이사회에 제출해야 합니다.

데이터 보안 표준

최신 암호화 표준 및 전송 채널 보안 표준뿐만 아니라 PCI-DSS 및 PA-DSS와 같은 데이터 보안 표준을 구현합니다.

비즈니스맨 신입 사원 교육

조직은 판매자 온보딩 프로세스 중에 상세한 보안 평가를 수행하여 판매자가 이러한 최소한의 기본 보안 제어를 따르고 있는지 확인해야 합니다.

보안 인시던트 보고서

법인은 보안 사고 또는 카드 소유자 데이터의 모든 유형의 유출을 2~6시간 이내에 인도중앙은행에 보고해야 합니다. 사이버 보안 사고 및 예방 조치에 대한 월별 보고서를 인도중앙은행에 제출해야 합니다.

네트워크 보안 감사 및 보고

기업은 분기별 내부 및 연간 외부 감사 보고서를 정보기술위원회에 제출합니다.

위험 평가

위험 평가는 비즈니스, 규정 준수 및 계약 관점에서 위협 또는 취약성의 조합과 자산의 기밀성, 가용성 또는 무결성에 대한 영향 가능성을 식별해야 합니다.

애플리케이션에 액세스

애플리케이션 관리 절차는 문서화하여 애플리케이션 소유자의 승인을 받고 최신 상태로 유지해야 합니다. 애플리케이션에 액세스할 때 최소 권한 원칙과 알 필요성 원칙을 업무 책임과 일치시켜야 합니다.

직원 역량

리소스는 IT 기술에 대한 교육을 받아야 하며 교육 필요성에 대한 주기적인 평가를 받아야 합니다.

비밀번호 요구 사항

판매자 애그리게이터는 국제 표준에 따라 암호화 알고리즘을 선택하고 국제 암호화 커뮤니티의 엄격한 조사를 받거나 권위 있는 전문 기관, 평판이 좋은 보안 공급업체 또는 정부 기관의 보증을 받아야 합니다.

포렌식 준비

애플리케이션, 서버, 미들웨어, 네트워크, 엔드포인트 인증 이벤트, 웹 서비스, 데이터베이스, 암호화 이벤트, 로그 파일 등 결제 대행업체 인프라의 모든 보안 이벤트를 수집, 조사, 분석하여 보안 경고를 선제적으로 파악해야 합니다.

데이터 주권

결제 대행사에서는 데이터가 외부 관할권에 속하지 않는 인프라에 저장되도록 예방 조치를 취해야 합니다. 데이터에 대한 무단 액세스를 방지하기 위해 적절한 제어를 고려해야 합니다.

정보 보안 아웃소싱

결제 대행사 또는 그 지정 기관과 규제 기관이 보안 감사를 수행할 수 있도록 '감사 권한' 조항을 포함하는 아웃소싱 계약을 준비해야 합니다. 또는 제3자가 매년 독립적인 보안 감사 보고서를 결제 대행사에게 제출해야 합니다.

결제 애플리케이션 보안

결제 애플리케이션은 PA-DSS 가이드라인에 따라 개발되며 지정된 가이드라인을 준수해야 합니다. 결제 대행사는 판매자 로그인 프로세스의 일부로 PCI-DSS 준수 상태를 검토해야 합니다.

보안 인시던트 보고서

결제 대행사에서는 사이버 보안 사고가 발생하면 2~6시간 이내에 규제 기관에 보고해야 합니다. 결제 대행사는 판매자와 보안 사고 보고에 관한 계약을 체결해야 합니다.

결제 집계업체에 대한 2007년 PSS법 벌칙 조항

2007년 PSS법에 따라 다음과 같은 행위가 처벌됩니다.

결제 집계 시스템의 무단 운영. 판매자 애그리게이터가 라이선스 승인 조건을 준수하지 않는 경우. 판매자 애그리게이터가 명세서 생성에 실패한 경우 결제 집계자가 허위 진술 또는 정보를 제공하는 경우 금지된 정보를 공개하거나 인도 중앙은행이 정한 지침을 준수하지 않거나 법의 조항을 위반하는 경우 인도중앙은행이 규정한 규칙, 규정, 명령, 지시 등을 위반하는 행위는 처벌 대상 범죄이며 인도중앙은행에 의해 형사 절차가 개시될 수 있습니다. 인도중앙은행은 법에 따라 특정 위반 행위에 대해 벌금을 부과할 수도 있습니다.