1. Для чего нужен мерчант аккаунт?
2. Как принимать платеж с кредитной карточки в режиме онлайн?
3. Какие типы мерчантов существуют?
Первый тип мерчант аккаунт основывается на «физическом наличии карточки» (“card present”), наличии подписи владельца (“signature-based”) или «наличии потребительского карточного счета» (“retail” merchant account»). Такой тип мерчант аккаунт открывается торговцам, чьи клиенты будут физически присутствовать в момент осуществления платежа. В этом случае вы будете иметь возможность осмотреть карточку и подпись на ее обратной стороне и сравнить подпись на чеке за покупку с подписью на обратной стороне карточки. Обычно такие типы платежей снимаются либо путем получения оттиска, осуществляемой импринтером (старый метод – используется редко), либо с помощью протяжки карточки на терминале торговой точки, в этом случае считывается информация содержащаяся на магнитном поле карточки или встроенном микрочипе (новый метод).
Второй тип мерчант аккаунт предполагает «отсутствие карточки» (“card not present”), «отсутствие подписи» (“non-signature-based”) или осуществление заказа по почте/телефону. Такой тип счета для работы с карточками – мерчант аккаунт, открывается торговцам, чьи клиенты в момент осуществления платежа физически отсутствуют. Такой вариант типичен для большинства платежей по Интернету, когда клиенты вносят информацию о платеже в платежной он-лайн форме и в платежах, осуществляемых по телефону (Mail Order/Telephone Order), когда операторы набирают платежную информацию, внося ее в различного вида бланки или заявки для проведения платежа. В зависимости от необходимого вам мерчант аккаунт – счета для работы с карточками, определяются размер комиссионных, которые вы платите, поскольку банки обычно считают, что платежи при отсутствии карточки представляют собой более высокий риск мошенничества, чем платежи, осуществляемые при наличии карточки.
4. Где можно открыть мерчант аккаунт?
5. Скажите, какие условия учитывает процессинговая компания при принятии решения об открытии или неоткрытии мерчанта?
Кредитное досье вашей компании и/или личное кредитное досье.
• Тип товаров/услуг, который вы продаете/предостваляете (учтите, что намного труднее открыть мерчант аккаунт в случае определенных видов продуктов и услуг, характеризующихся высоким риском, таких как азартные игры в режиме он-лайн, порнографические сайты, продажи фармацевтических средств, алкогольных и табачных изделий, предоплаченные телефонные карточки, туристические агентства и бюро путешествий и т.п., которые банк/процессинговая компания рассматривает как деятельность с высоким риском). Заведомо ложное представление характера продукта или услуги, которую вы продаете, при подаче заявки на открытие мерчант аккаунт может привести к аннулированию вашего мерчант аккаунт.
• Планируемый общий объем продаж.
• Средний размер одной продажи.
6. Как принимать платеж с кредитной карточки в режиме онлайн?
7. Что такое Возобновляемый резерв?
8. Что такое чарджбек?
9. Можно ли избежать чарджбеки?
10. Какие основные требования банка или процессинговой компании при открытии мерчант счета?
О компании (коммерческой организации):
-полное фирменное наименование коммерческой организации;
-юридический и фактический адреса такой организации;
-сведения об имеющихся лицензиях и других аналогичных документах, а также ссылки на государственные органы, выдавшие эти лицензии;
-контактная информация: телефон и адрес электронной почты, имена сотрудников, отвечающих за работу с клиентами;
О товарах, работах (услугах):
-правила оказания услуг или продажи товаров;
-полная информация о товарах или услугах, включая их детальное описание, сведения о наличии товара, условиях гарантии, возврата и обмена товара, условиях отказа от услуг и т.п.;
-информация о порядке разрешения спорных ситуаций.
Информация, предоставляемая пользователем с использованием Интернет - коммуникаций, должна соответствовать следующим дополнительным требованиям:
а) информация должна быть изложена в четкой, доступной для понимания форме на соответствующем языке;
б) информация должна быть актуальной и своевременно обновляться;
в) информация должна размещаться в доступном месте;
г) клиент должен иметь возможность сохранения (в электронной форме на своем компьютере или в распечатанном виде) и последующего воспроизведения всей предоставляемой ему информации.
д) информация, относящаяся к заключаемой сделке, должна быть четко отделена от информации консультационного, маркетингового или рекламного характера.
е) ответственность продавца - коммерческой организации за информацию, предоставляемая клиенту из сторонних источников (посредством ссылок, к примеру), должна быть четко определена.
11. Есть ли какой-то резервный фонд, который мы не можем использовать на протяжении определенного времени после платежа? Чьи это правила партнерского процессинга, банка или визы в целом?
Отчисления в резервный фонд составляют 10 % с оборота коммерческого клиента первые 6 (шесть) месяцев с начала ведения им деятельности и приема платежей от его пользователей
Начиная с 7 (седьмого) месяца ведения деятельности коммерческих клиентом и приема электронных платежей от его пользователей отчисления в такой резервный фонд прекращаются по истечении указанного периода (шесть месяцев).
По истечении указанного периода (шесть месяцев) и после прекращения соответствующих отчислений в резервный фонд коммерческий клиент (мерчант) имеет полное право на пользование и распоряжение денежными средствами, аккумулированными в виде резервного фонда.
Требование по созданию резервного фонда – это требование банка, выступающего в качестве ACQUIRING BANK, который рассматривает данную меру в качестве обеспечения надежности его предполагаемого коммерческого клиента (мерчанта).
12. Что такое сертификат PCI?
Стандарт PCI DSS предусматривает комплексный подход к обеспечению информационной безопасности. PCI DSS объединяет программы платежных систем VISA Account Information Security (AIS), Visa Cardholder Information Security Program (CISP) и программу MasterCard Site Data Protection (SDP).
Требования стандарта PCI DSS распространяются на все компании, которые обрабатывают, хранят или передают данные о держателях платежных карт (банки, процессинговые центры, сервис-провайдеры, и т.п.). Причем требования относятся только к тем информационным системам компании, в которых обрабатывается или хранится информация о платежных картах, а также к системам, которые с ними взаимосвязаны.
13. Кратко какая процедура получения сертификата PCI? И сможете ли вы получить такой сертификат?
На первом этапе проводится предварительный аудит, в рамках которого выявляются уязвимости информационной системы компании, вырабатываются рекомендации по повышению текущего уровня защищенности информационной системы.
Дополнительно должен быть проведен тест на проникновение, обязательный в соответствии с требованиями стандарта PCI DSS.
На втором этапе, после выявления всех несоответствий и их устранения согласно предоставленным рекомендациям, проводится итоговый сертификационный аудит, который могут проводить только сертифицированные PCI Security Standards Council компании, имеющие статус QSA (Qualified Security Assessor). После проведения сертификационного аудита, такие аудиторы предоставляют отчеты в соответствующий сертифицирующий орган, который принимает решение о выдаче сертификата. Компания SBSB работает через прямых немецких партнеров по получения сертификатов PCI DSS.