Атлас ФінансівНа картуEnglish

ПЛАТЕЖІ

Карткові мережі

За секунду з’єднує банк покупця з банком продавця, щоб оплата пройшла.

Відкрити на інтерактивній карті →

Ця сторінка — текстова версія однієї зони інтерактивної карти.

Роль у системі

Найпоширеніший спосіб платити в магазині й онлайн. Карткова мережа — це не банк і не гроші, а набір правил і «комутатор», що за секунди з'єднує банк покупця з банком продавця: питає, чи є гроші, фіксує покупку, а ввечері підраховує, хто кому винен. Самі гроші між банками потім рухаються через міжбанківські системи.

Функції

  1. Авторизація — за секунду після прикладання картки банк-емітент перевіряє кошти, ліміти й ознаки шахрайства і відповідає «так» чи «ні».
  2. Кліринг і розрахунок — мережа збирає всі покупки за день, рахує взаємні зобов'язання банків за вирахуванням комісій і передає підсумки на остаточний розрахунок.
  3. Правила й стандарти — хто за що відповідає, як оскаржити покупку (чарджбек), технічні стандарти безпеки: чип EMV, безконтакт, токенізація, 3-D Secure для онлайн-оплат. Чарджбек варто розуміти точно: це правило самої платіжної системи, а не закон, діє лише в межах картки й обмежене строком — зазвичай сто двадцять днів від операції.
  4. Емісія — банк-емітент видає картки клієнтам, встановлює ліміти, кредитні умови й бонуси.
  5. Еквайринг — банк-еквайрер або платіжна компанія підключає магазини, дає термінали й онлайн-оплату, приймає за них оплату і відповідає за сумлінність продавців.

Особливості

  • Чотиристороння модель: покупець — банк-емітент — мережа — банк-еквайрер — продавець (🌍 Visa, Mastercard). Трибічна: мережа сама є емітентом і еквайрером (🇺🇸 American Express). 🇯🇵 японська JCB — гібрид: удома вона й випускає картки, і підключає магазини, а за кордоном замість власної мережі терміналів домовляється про взаємне приймання — з 2006 року картки JCB обслуговує американська Discover, а картки Discover у Японії приймає JCB.
  • Хто скільки заробляє: з кожної покупки продавець платить комісію еквайреру; найбільша її частина — міжбанківська комісія (interchange), яку еквайрер віддає емітенту, плюс збори мережі. Звідси й кешбек на картках — його фінансують продавці.
  • Регулювання комісій: interchange — постійний предмет антимонопольних спорів. 🇪🇺 з 2015 року для споживчих карток обмежено 0,2% (дебетові) і 0,3% (кредитні); 🇺🇸 обмеження діє лише для дебетових карток великих банків (Regulation II; його правомірність зараз оскаржують у суді).
  • Хто наглядає: центробанки — як за значущими платіжними системами, антимонопольні органи — за комісіями, галузева рада PCI SSC — за стандартом захисту карткових даних (PCI DSS). 🇺🇦 НБУ реєструє платіжні системи; національна система — ПРОСТІР. 🇪🇺 З 2019 року діє посилена автентифікація платника: операцію треба підтвердити двома різними способами з трьох — знання, володіння, біометрія, — а код прив'язується до конкретної суми й отримувача. Ефект вимірюваний: за спільним звітом ЄЦБ і EBA рівень карткового шахрайства був у сімнадцять разів вищий там, де отримувач платежу перебував поза Європейським економічним простором і це правило не діє.
  • Національні схеми й геополітика: доступ до глобальних мереж — питання суверенітету, тому країни будують власні схеми. 🇨🇳 UnionPay виросла на правилі, що термінали в материковому Китаї мусять її приймати, а далі пішла назовні: її картки приймають приблизно у 180 країнах і регіонах, а випускають у кількох десятках країн поза Китаєм. Після 2014 року 🇷🇺 перевела внутрішній процесинг на власну систему, а 🇮🇳 і 🇧🇷 розвивають національні схеми як противагу Visa і Mastercard. Для магазину приймання «чужої» картки — питання не нової техніки, а угоди між мережами.
  • Картки, прив'язані до криптогаманця: ззовні це звичайна картка. У момент авторизації гаманець продає потрібну кількість криптовалюти за курсом зі своєю націнкою, і покупку оплачують уже звичайні гроші — мережа бачить звичайну транзакцію. Саму картку випускає ліцензована установа з членством у схемі: 🇺🇸 Coinbase Card випускає банк Pathward за ліцензією Visa, а техніку веде процесинг Marqeta; 🇪🇺 картку Crypto.com — мальтійська Foris MT з ліцензією фінансової установи. Слабке місце — саме емітент: у червні 2020 року британський регулятор на кілька днів зупинив Wirecard Card Solutions, і картки Crypto.com та TenX у Європі перестали працювати, а програму Binance у Європейському економічному просторі закрили 20 грудня 2023 року, коли її емітент Contis припинив випуск. Мережі й самі рухаються в цей бік: Visa дозволяє банкам-учасникам розраховуватися з нею стейблкоїнами (квітень 2026: дев'ять блокчейнів, річний темп близько 7 млрд доларів і понад 130 карткових програм зі стейблкоїнами більш ніж у 50 країнах).

Чому це важливо

Коли картки перестають працювати, магазини зупиняються за хвилини — у більшості людей немає готівки при собі. Збій мережі або вихід її з країни миттєво видно всій економіці.

🇪🇺 Збій Visa в Європі, червень 2018

через рідкісну часткову відмову комутатора в основному дата-центрі резервний центр не зміг автоматично перехопити роботу; протягом близько 10 годин не пройшли 5,2 млн транзакцій, найбільше — у Великій Британії. Випадок показав, наскільки одна мережа стала критичною для роздрібної торгівлі цілого континенту.

🌍 Visa і Mastercard ідуть з Росії, березень 2022

після вторгнення в Україну мережі припинили роботу в Росії: російські картки перестали працювати за кордоном, іноземні — у Росії. Всередині країни картки працювали й далі, бо після 2014 року внутрішній процесинг перевели на національну систему — наочний урок про те, хто контролює «рейки».

🇺🇦 Кібератака на Київстар, грудень 2023

атака на найбільшого мобільного оператора вивела з ладу частину POS-терміналів, що мали лише одну SIM-карту, і зірвала SMS-підтвердження онлайн-оплат. Банки замінювали SIM, додавали резервні канали і переходили на push-підтвердження 3-D Secure.

Зв'язки з іншими зонами · 10

Регулювання та нагляд

Під наглядом: Фінмоніторинг і санкції

Емітенти карток, банки-еквайри і платіжні шлюзи — теж суб'єкти фінмоніторингу: вони ідентифікують і власника картки, і торговця, стежать за схемами «прокручування» грошей і фіктивними магазинами та блокують операції з санкційними країнами (🌍 FATF, 🇪🇺 AMLR, 🇺🇸 OFAC).

Стандарти: FATF Recommendations (10, 15, 20, 22) · EU AMLR 2024/1624 · EU Transfer of Funds Regulation 2023/1113 · US Bank Secrecy Act · Card scheme AML/BRAM rules

Під наглядом: Нагляд за ринками капіталу та інфраструктурою

Карткова схема — це теж інфраструктура, тому центробанк перевіряє її надійність: 🇪🇺 Євросистема наглядає за схемами карток, гаманців і платежів у стейблкоїнах за рамками PISA, окремий регламент обмежує міжбанківську комісію, а 🇺🇸 Fed стежить за маршрутизацією дебетових платежів.

Стандарти: Eurosystem PISA oversight framework (2021) · CPMI-IOSCO PFMI (as applied to schemes) · EU Interchange Fee Regulation 2015/751 · EU DORA 2022/2554 · US Federal Reserve Regulation II (debit interchange and routing)

Професії в цій зоні · 6

Менеджер еквайрингу

Підключає й супроводжує продавців — від кав'ярні до маркетплейсу: розраховує тариф, оцінює ризик бізнесу, налаштовує термінали й онлайн-оплату. Стежить за часткою успішних оплат і за тим, щоб серед клієнтів не з'явилися продавці заборонених чи шахрайських товарів — за них відповідає еквайрер.

Що треба знати

  • Економіка еквайрингу: interchange, збори схем, маржа еквайрера
  • Правила Visa і Mastercard для продавців, коди категорій (MCC)
  • Оцінка ризику продавця й ризиків повернень
  • Термінальні й онлайн-рішення, токенізація

Які навички

  • B2B-продажі й переговори про тарифи
  • Аналіз даних про транзакції
  • Розуміння бізнесу клієнта
  • Координація з ризиком і техпідтримкою

Сертифікації: Зазвичай не потрібні; корисна ETA Certified Payments Professional (🇺🇸) або навчання від платіжних схем

Менеджер карткових продуктів (емісія)

Розробляє картки банку — дебетові, кредитні, преміальні, бізнес-картки: ліміти, кешбек, умови кредиту, дизайн клієнтського шляху. Рахує економіку: скільки банк отримає з interchange і процентів, скільки віддасть на бонуси, шахрайство і збори мережі.

Що треба знати

  • Юніт-економіка карткового портфеля
  • Програми лояльності та їхня вартість
  • Правила схем для емітентів і вимоги регулятора до споживчого кредиту
  • Токенізація й мобільні гаманці

Які навички

  • Продуктова аналітика (SQL)
  • Дослідження клієнтів
  • Переговори з платіжними схемами й партнерами
  • Пріоритезація

Сертифікації: Не обов'язкові

Аналітик фрод-моніторингу (картки)

Стежить за операціями в реальному часі й налаштовує правила та моделі, що зупиняють підозрілі покупки: крадені картки, захоплення акаунтів, тестування номерів карток ботами. Шукає баланс: пропустиш шахрая — збиток, заблокуєш чесного клієнта — він піде до конкурента.

Що треба знати

  • Типи карткового шахрайства: card-not-present, скімінг, соціальна інженерія
  • Системи скорингу транзакцій і машинне навчання
  • 3-D Secure і посилена автентифікація (🇪🇺 SCA за PSD2)
  • Правила відповідальності за шахрайські операції

Які навички

  • SQL / Python
  • Швидкий аналіз аномалій
  • Налаштування правил без шкоди для конверсії
  • Робота змінами й під тиском

Сертифікації: CFE (ACFE); 🇺🇸 APRP — Accredited Payments Risk Professional (Nacha)

Спеціаліст з диспутів і чарджбеків

Розбирає суперечки за картковими операціями: покупець каже, що товар не прийшов або оплату не робив, продавець — що все чесно. Готує докази, дотримується жорстких строків схеми і вирішує, чи варто йти до арбітражу мережі.

Що треба знати

  • Правила чарджбеків Visa і Mastercard, коди причин і строки
  • Права споживача при дистанційних покупках
  • Документи, які приймає схема як доказ
  • Типові схеми «дружнього шахрайства»

Які навички

  • Аргументація й письмо
  • Дисципліна строків
  • Уважність до дрібних деталей
  • Спілкування з продавцями і клієнтами

Сертифікації: Зазвичай не потрібні — навчання від схем і процесингу

Фахівець з безпеки карткових даних (PCI DSS)

Відповідає за те, щоб номери карток, PIN-коди й ключі шифрування були захищені в усіх системах — від термінала до дата-центру. Готує компанію до щорічної перевірки на відповідність PCI DSS, зменшує обсяг систем, що «бачать» картку, через токенізацію.

Що треба знати

  • Стандарт PCI DSS і суміжні (PIN Security, 3DS)
  • Криптографія й управління ключами (HSM)
  • Архітектура карткового процесингу
  • Управління вразливостями й журналами подій

Які навички

  • Аудит і збір доказів
  • Робота з розробниками й адміністраторами
  • Оцінка ризиків
  • Технічне письмо

Сертифікації: PCIP (PCI SSC) на старті; QSA — для аудиторів; також CISSP, CISA

Менеджер з відносин з платіжними схемами (scheme manager)

Відповідає за членство банку або фінтеху у Visa, Mastercard чи національній схемі: ліцензії, звітність, щоквартальні збори, впровадження обов'язкових змін правил. Стежить, щоб банк не отримав штраф схеми за перевищення рівня шахрайства чи порушення правил.

Що треба знати

  • Правила й бюлетені схем, цикли обов'язкових змін
  • Структура зборів і стимулів схем
  • Програми моніторингу шахрайства й чарджбеків
  • Регуляторні вимоги до платіжних систем (🇺🇦 НБУ, 🇪🇺 IFR)

Які навички

  • Управління проєктами змін
  • Переговори з представниками схем
  • Звітність і контроль дедлайнів
  • Кросфункційна координація

Сертифікації: Не обов'язкові

Усі зони Атласу