Open Payment Gateway: В Индии существует множество крупных трехсторонних платформ и множество мелких четырехсторонних платформ для платежей, все ли они надежны?

В индийской экосистеме платежей действительно существует значительная разница в надежности сторонних (3P) и четвертых (4P) платежных платформ, которую необходимо экспертно оценивать по нескольким ключевым параметрам:

1. Соответствие нормативным требованиям

• RBI предписывает владельцам лицензий PI (Paytm, PhonePe и др.) соблюдать строгие требования к достаточности капитала (1,5 кроны рупий минимум) и локализации данных
• Небольшие четырехсторонние агрегаторы часто заменяют соответствие PA-DSS полной сертификацией PCI DSS, рискуя получить техническую уязвимость

2. Безопасность финансовых потоков

• Легальные 3P-платформы размещаются на счетах Escrow (75% от среднедневного баланса должны быть депонированы в банках, определенных RBI).
• Некоторые 4P-платформы используют модель "прямой обработки", что приводит к циклам расчетов между торговцами, превышающим стандарт T+2.

3. Индикаторы технического риска

• Уровень мошеннических операций контролируется на уровне 7-12 б/с для головных платформ (в среднем по отрасли - 23 б/с)
• Пропускание расходов UPI, лежащих в основе MDR, может привести к скрытым платежам на платформах 4P (обычная надбавка 0,3%-1,2%)

4. Рекомендации по рыночной практике
   - При ежемесячном объеме операций более 5 лакхов предпочтение следует отдавать уполномоченным ПИ уровня II или выше.
   - Трансграничный бизнес должен подтвердить, что платформа имеет квалификацию OPGSP
   - Опасайтесь агрегаторов с длинным хвостом, предлагающих необычно высокий кешбэк (более 1,5% по сделкам).

В качестве примера можно привести платформу 4P в Мумбаи, которая в 2023 году задержала расчеты с более чем 200 торговцами из-за недостатка резервов, что подчеркивает риски нелицензированных организаций. Рекомендуется проверять полномочия через список "Операторы платежных систем" на сайте RBI и регулярно проверять рейтинг финансового состояния платформы NETS.

Управление рисками и лучшие практики для платежных платформ в Индии (продолжение)

5. анализ типичных сценариев риска

• Риск сохранения средств: Некоторые платформы 4P используют модель расчетов "T+N" (N>3) и даже требуют от продавцов соблюдения минимальной суммы снятия (например, ₹10 000), что влияет на движение денежных средств.
• утечка данных: В 2023 году региональный агрегатор был оштрафован RBI на ₹2,3 кроры за неспособность внедрить токенизацию, что привело к компрометации данных 50 лакхов карт.
• Работа с лицензионной оболочкой: Некоторые небольшие четырехсторонние через "белой этикетки сотрудничества", чтобы использовать канал лицензированных 3P, но фактический контроль стороны не квалифицированы, как только беглые торговцы, чтобы защитить права трудно.

6. Элементы оценки технической архитектуры

7. Рекомендации по контролю торговых рисков

• Основные моменты обзора договорных условий::
  • Уточните цикл расчетов (должен составлять ≤ T+2), структуру комиссии (включены ли скрытые платежи, такие как "Плата за обслуживание шлюза").
  • Обязательное требование сертификата соответствия требованиям локализации данных (Правила RBI DPSS)
• Обязательные элементы тестирования в песочнице: Моделирование транзакций с высоким параллелизмом (≥500TPS), восстановление после сбоя питания, логика обработки повторных платежей

8. Обновление нормативной базы RBI (2024)

• Обновление лимита UPI Lite: Лимит одной сделки увеличен с ₹200 до ₹500, что подходит для небольших высокочастотных сценариев в небольших квадрантах, при условии подтверждения поддержки автоподтверждения.
• Ужесточение трансграничных платежей: Все агрегаторы, участвующие в FX, должны завершить обновление лицензии EMPS к 2024Q3, иначе они будут выведены из бизнеса.

9. Ссылка на альтернативы

Если вас беспокоит риск маленьких квартетов, рассмотрите следующую гибридную модель:

1. Главный канал выбирает лицензированный 3P (например, Razorpay/CCAvenue) для обработки объема 80%+
2. Дополните сценарии с длинным хвостом 4P с сертификацией PA-DSS (например, партнеры Cashfree).
3. Самостоятельно созданный прямой доступ к UPI в соответствии с требованиями PCI DSS Level 1 (требуется поддержка технической команды)

Для углубленного анализа методологии проверки соответствия или технической архитектуры конкретной платформы можно обратиться к специалистам.