Банк-эмитент (Эмитент)

Что такое банк-эмитент

Эмиссией денег, как правило, имеет право заниматься только центральный банк страны, а коммерческие банки могут выпускать платежные карты и ценные бумаги.

Банк может одновременно выполнять роль и эмитента, и эквайера, если он обрабатывает транзакцию по карточке, которую сам и выпустил.

Функции банка-эмитента

Эмитент играет ключевую роль в современной финансовой системе, особенно в сфере безналичных расчетов. Вот его основные функции, охватывающие все этапы взаимодействия с клиентом и платежной системой.

Выпуск платежных карточек

Коммерческий банк изготавливает платежные карты (дебетовые или кредитные) и предоставляет их клиентам (физическим и юридическим лицам) на определенный срок.

Кроме пластиковых, выпускаются виртуальные карты. Также в обязанности банка входит персонализация карточки (нанесение на нее имя держателя и других реквизитов путем эмбоссирования, разработка дизайна) и ее доставка (при необходимости).

Выпуск ценных бумаг

Банк-эмитент может выпускать облигации, акции или депозитные сертификаты — с целью привлечения капитала. Он разрабатывает параметры выпуска, подает документы на регистрацию в регулирующий орган (в РФ — Банк России), оформляет проспект эмиссии (официальная информация о ценной бумаге) и публикует необходимые для инвесторов сведения.

После размещения ценных бумаг банк отвечает за выполнение обязательств перед держателями: выплачивает проценты по облигациям, дивиденды по акциям, выплачивает номинальную стоимость в срок и регулярно публикует отчетность.

Интеграция с платежными системами

Банк-эмитент сотрудничает с международными и национальными платежными системами (Visa, Mastercard, «Мир», UnionPay, Белкард и другими), соблюдая стандарты и протоколы, необходимые для корректной обработки транзакций.

Банк-эмитент заключает договор с ПС, проходит сертификацию — доказывает, что его программное обеспечение, системы безопасности и процессы соответствуют стандартам (например, PCI DSS — стандарт защиты данных держателей карт), и интегрирует свои системы с процессинговым центром (собственным или внешним), который обеспечивает техническую обработку транзакций.

Также банк-эмитент обязан внедрять в систему оплаты новые технологии: бесконтактные платежи (PayPass, PayWave), токенизация для приложений по типу Mir Pay, QR-коды, платежи по подпискам, двухфакторная аутентификация.

Идентификация и обслуживание клиентов

Перед выпуском карточки банк проводит проверку личности клиента, то есть запрашивает документы, устанавливает личность при визите в отделение или с помощью удаленной идентификации (например, с помощью аккаунта на «Госуслугах», видеоидентификации или биометрии).

Для кредитных продуктов банк-эмитент дополнительно проводит скоринг — оценку кредитоспособности клиента. То есть анализирует кредитную историю, проверят долговую нагрузку, оценивает клиента по социальным параметрам (возраст, стаж, профессия, семейное положение).

После идентификации банк открывает клиенту счет (карточный, текущий, кредитный) и привязывает к нему карту.

В дальнейшем эмитент обеспечивает круглосуточную поддержку по вопросам активации и перевыпуска карточки, смены PIN-кода, подключения СМС- и push-уведомлений, блокировки при утере, оформления дополнительных услуг (кешбэк, страховка, рассрочка и др.), доступа к интернет-банкингу.

Взаимодействие с банком-эквайером

При проведении держателем карты оплаты в торговой точке или в Интернете банк-эмитент получает запрос от банка-эквайера через платежную систему и принимает решение об одобрении или отклонении операции на основании доступных средств на счету клиента, лимитов и других параметров безопасности.

После подтверждения транзакции банк-эмитент перечисляет средства банку-эквайеру (через платежную систему), списывая их со счета клиента.

Роль банка-эмитента в обработке транзакции

Управление рисками и безопасность

Банк-эмитент отвечает за защиту операций от мошенничества, то есть обязан выявлять подозрительные транзакции и предотвращать несанкционированное использование платежного инструмента. Для этого внедряется антифрод-система — автоматизированная программа, которая в режиме реального времени анализирует поведение держателя карты (частота операций, география, суммы, типы покупок) и выявляет аномалии.

Если были выявлены подозрительные действия (например, есть признаки фишинга или скимминга), операция отклоняется и карточка блокируется, а клиенту направляется запрос на подтверждение — по СМС, push-уведомлению или звонком от службы безопасности.

Также для подтверждения операций и доступа к аккаунтам банк-эмитент внедряет другие технологии:

• PIN-коды и CVV-коды для физических и электронных карт;
• 3D Secure — двухфакторную проверку при онлайн-покупках;
• одноразовые пароли;
• биометрию — отпечатки пальцев, распознавание лица при входе в приложение.

Все данные, передаваемые между банком, платежной системой и эквайером, шифруются по современным стандартам: SSL/TLS (при передаче данных в интернете), токенизация (подмена реальных реквизитов карты на цифровые токены при оплате через платежные приложения), шифрование данных на серверах банка.

Если происходит утечка данных, атака или массовое мошенничество, банк-эмитент проводит оперативное расследование, блокирует скомпрометированные карточки и выпускает новые, информирует клиентов и регулирующие органы, сотрудничает с правоохранительными органами.

Ведение учета и отчетности

Эмитент фиксирует все операции по картам (сумма, дата, тип операции, контрагент, валюта, страна проведения и другие параметры), предоставляет клиентам выписки, отчеты, уведомляет о движении средств и обеспечивает прозрачность финансовых потоков.

Многие банки предоставляют не только базовые выписки, но и визуализированную аналитику: категории расходов, динамику по периодам, советы по бюджету и тому подобное.

Банк-эмитент обязан отправлять отчетность в контролирующие органы — налоговую службу, Центральный банк, Росфинмониторинг (или аналогичные структуры в других странах).

Все данные об операциях и клиентских счетах хранятся у эмитента в течение установленного законом срока (обычно от 5 до 10 лет). Это позволяет при необходимости восстановить информацию для аудита, судебных разбирательств или клиентских запросов.

Рассмотрение споров и возврат средств

В случае ошибочных списаний или мошеннических операций банк-эмитент рассматривает претензии клиентов, инициирует процедуры возврата средств (чарджбэк) и взаимодействует с другими сторонами платежной системы для урегулирования ситуации.

Также эмитент может выполнять и множество других функций в рамках работы коммерческого банка.

Какой банк может стать эмитентом

Чтобы получить статус эмитента, кредитно-финансовая организация должна соответствовать ряду требований платежной системы и регулятора:

Лицензия ЦБ — необходимо иметь разрешение ЦБ на ведение расчетных и депозитных операций с физическими и юридическими лицами.

Членство в платежной системе — нужно пройти процедуру аккредитации в ПС. Этот процесс включает финансовую проверку, оценку технической готовности, надежности внутренней инфраструктуры.

Наличие процессингового центра (собственного или партнерского) — для обработки операций по платежным картам.

Соблюдение стандартов безопасности — например, соответствие PCI DSS (Payment Card Industry Data Security Standard).

Интеграция с платежной системой — техническая и программная готовность к взаимодействию с ее инфраструктурой: авторизация, расчеты, чарджбэк, обмен данными и др.

Только после получения всех разрешений банк может приступить к работе в качестве эмитента.

Статусы банков-эмитентов в платежных системах

Банк может получить от ПС один из двух статусов, от которого зависит доступ к возможностям платежной системы.

Principal Member (основной участник)

Это участник, имеющий прямой доступ к платежной системе и обладающий полным набором прав:

• может самостоятельно выпускать карты;
• напрямую участвует в расчетах;
• имеет право сам становиться спонсором для других организаций (выдавать лицензии Affiliate Member).

Этот статус обычно получают крупные банки, обладающие собственной инфраструктурой и опытом в платежной сфере.

Affiliate Member / Associate Member (партнерский участник)

Этот статус дает возможность работать под управлением основного участника платежной системы. Такая организация не имеет прямого подключения к ПС и действует через посредника. Она:

• может выпускать карточки или обслуживать терминалы только при поддержке Principal Member;
• не участвует напрямую в расчетах с ПС — все финансовые обязательства перед системой несет спонсор.

Чаще всего статус партнерского участника получают региональные банки-эмитенты, у которых нет собственной инфраструктуры или достаточного капитала.

Как узнать банк-эмитент карты

Узнать банк-эмитент карты можно несколькими способами:

По первым цифрам номера карточки. Реквизиты начинаются с 6 цифр — BIN (Bank Identification Number). Эти цифры указывают, какой банк выпустил карту. Например, если номер начинается на 4276 45, то это Сбербанк.

Есть бесплатные онлайн-сервисы для проверки BIN (например, binlist.net, bindb.com), где можно ввести первые 6 цифр и получить: название банка-эмитента, страну, тип карты (дебетовая/кредитная), платежную систему.

Посмотреть на «пластике» или в приложении. На пластиковый носитель часто наносится название эмитента — например, Т-Банк, ВТБ, Альфа-Банк и т.д.

В мобильном приложении для оплаты или электронном кошельке обычно указано, каким банком выпущена карточка. Этот способ актуален, если есть несколько платежных инструментов от разных кредитно-финансовых организаций.

По данным о переводе или операции. При получении перевода или совершении платежа в деталях операции часто указывается банк-эмитент карты получателя или отправителя.

Через службу поддержки. Если известна только часть информации (например, номер счета или только номер карточки без имени банка), можно обратиться в платежную систему (они не всегда дают информацию напрямую, но подскажут направление) или в свой банк, если операция прошла через него (менеджеры могут определить банк-эмитент по реквизитам).