Регулирование индийской платежной экосистемы со стороны RBI www.deekpay.com

Для того чтобы создать более стандартизированную и регулируемую экосистему платежей.Резервный банк Индии (RBI) 17 марта 2020 года выпустилагрегатор платежейответить пениемПлатежный шлюзНормативное руководство ("Руководство"). Руководство - это шаг к повышению безопасности быстро меняющейся экосистемы платежей.

Платежные агрегаторы и платежные шлюзы - это посредники, которые играют важную роль в содействиионлайн-платежиграет важную роль в том, что объем и стоимость операций, совершаемых с помощью карт, с годами растет в геометрической прогрессии. Поэтому, чтобы повысить удобство пользователей и безопасность операций с картами, Резервный банк Индии ввел данные рекомендации.

Для целей вышеуказанного руководства.RBI Содержит (а) руководящие принципы регулирования деятельности платежных агрегаторов (ПА); и (б) основные технические рекомендации для платежных шлюзов (ПШ).

Рекомендуемое чтение:Резервный банк Индии RBI

Применимость новых руководящих принципов

Применяются новые рекомендации, выпущенные RBI:

PA, например PayU, иRazorpay Такие компании, как, например, PGPaytm, иMobikwikPayPal.

Платежи, осуществляемые с помощью ПА при внутреннем экспорте и импорте в Индии, также могут подпадать под действие этих правил. Обратите внимание, что это не относится к режиму электронной коммерции "Наложенный платеж" (CoD).

Руководящие принципы Определения платежного агрегатора и платежного шлюза

В руководстве дается следующее определение понятий "платежный агрегатор" и "платежный шлюз":

Платежные агрегаторы - это организации, которые помогают сайтам электронной коммерции и продавцам принимать различные платежные инструменты от своих клиентов. Они получают платежи от клиентов, объединяют их и через некоторое время передают продавцам.

Платежные шлюзы, с другой стороны, представляют собой организации, которые обеспечивают техническую инфраструктуру для маршрутизации и облегчения обработки онлайн-платежей, не участвуя при этом в обработке денежных средств.

Рекомендуемое чтение:Что такое платежный шлюз?

Основные положения Руководства

Руководство посвящено определениям, применимости, авторизации, требованиям к капиталу, управлению, вводу в эксплуатацию торговых предприятий и рассмотрению жалоб клиентов.

Резервный банк Индии обратился к платежным агрегаторам с просьбой принять технологические рекомендации, содержащиеся в руководстве. Согласно руководству, все существующие небанковские организации, предлагающие услуги ПА, должны получить разрешение от Резервного банка Индии. Торговым площадкам электронной коммерции, предлагающим услуги по агрегации платежей, было предложено прекратить эту деятельность. Если такие организации захотят предоставлять услуги PA, они могут делать это только через отдельный бизнес, отличный от бизнеса рынка, и должны получить разрешение от Резервного банка Индии не позднее 30 июня 2021 года через отдельный бизнес. Руководство устанавливает критерий чистой стоимости, и в случае его несоблюдения соответствующим организациям будет предложено свернуть свою деятельность по агрегации платежей. Руководство предусматривает комплексную систему управления для агрегаторов платежей.

Последующие положения в индийской платежной экосистеме

Руководство предназначено в первую очередь для коммерческих организаций, однако в нем есть одно положение, о котором должны знать клиенты при получении услуг от продавцов. Это положение изложено ниже:

7.4. На веб-сайте торговца не должны храниться карты клиентов и связанные с ними данные. При необходимости может быть проведен аудит безопасности торговца для проверки соответствия требованиям.

Понятно, что в будущем онлайн-торговцам, платежным агрегаторам и сайтам электронной коммерции будет запрещено хранить номера платежных карт.

Следующие шаги для бизнеса: компании электронной коммерции и финансовые учреждения, участвующие в операциях с кредитными картами, могут изменить свои операции в внутренней инфраструктуре, связанной с хранением карт, чтобы соответствовать требованиям.

Альтернативный механизм, предложенный Резервным банком Индии

Чтобы снизить уровень мошенничества и защитить данные конечных пользователей/клиентов при проведении онлайн-транзакций, Резервный банк Индии предложил альтернативное решение под названием Card on File Tokenisation Framework (CoFT) для обработки операций онлайн-платежей с использованием карт.

Токенизация - это признанный во всем мире процесс, используемый почти в 130 странах, который обеспечивает пользователям дополнительную безопасность за счет преобразования конфиденциальной информации о карте (такой как номер карты, срок действия, CVV и имя карты) в случайно сгенерированный набор чисел, известных как "метки". Во всем мире токенизация позволила снизить воздействие мошенничества на онлайн-торговцев в среднем на 26%.

Atpay - мы являемся профессиональным поставщиком платежных решений и уже много лет глубоко вовлечены вПлатежи в ИндииМы успешно обеспечили платежные функции для бесчисленных клиентов в стране и за рубежом. Мы полностью уверены в интеграции платежей и обработке высокорисковых платежей и приветствуем запросы и обмен мнениями.