Maksete sõnastik

Autoriseerimine on reaalajas kontroll, mis kinnitab, et makse võib toimuda — väljastaja kiidab taotluse heaks või lükkab tagasi ning heakskiidu korral broneerib vahendid. Selles etapis raha ei liigu; summa lihtsalt broneeritakse ja tagastatakse kinnituskood. Edukas autoriseerimine on lubadus maksta, mitte makse ise.

Kinnitamine (capture) on samm, mis muudab heakskiidetud autoriseerimise tegelikuks maksuks ning annab väljastajale korralduse broneeritud vahendid üle kanda. See võib toimuda kohe pärast autoriseerimist või hiljem — näiteks kauba lähetamisel — kuni autoriseerimise aegumiseni. Autoriseeritust väiksema summa kinnitamine (osaline kinnitamine) vabastab jäägi kaardiomanikule tagasi.

Kliiring on tehinguandmete vahetus hankija ja väljastaja vahel, mis selgitab enne raha liikumist välja, kes kellele võlgneb. See netib päeva jooksul kinnitatud tehingud summadeks, mille iga osapool arveldab. Kliiring tekitab kohustuse; arveldus täidab selle.

Arveldus on vahendite liikumine, mis täidab kliiringus tekkinud kohustused — hetk, mil raha pankade vahel tegelikult omanikku vahetab. Kaardimaksete puhul jõuab see tavaliselt kohale päev või rohkem pärast ostu; kiirmaksete liinidel ja plokiahelas võib see toimuda peaaegu reaalajas. Kuni arveldus pole lõpule jõudnud, on kinnitatud makse nõue, mitte raha.

Vahetustasu (interchange) on tasu, mida hankija maksab väljastajale iga kaarditehingu eest; selle kehtestavad kaardiorganisatsioonid ja tavaliselt kantakse see edasi kauplejale. See on enamiku kaardimaksete vastuvõtukulude suurim osa ning sõltub kaardi tüübist, piirkonnast ja tehingu esitamise viisist. Vahetustasu tasub väljastajale kaardiomanikuga suhte ja krediidiriski kandmise eest.

Täpsustamine (reconciliation) on protsess, mille käigus võrreldakse rida realt, mida eeldasite saavat, sellega, mis tegelikult arveldati, et iga sent oleks arvel. Selle käigus võrreldakse oma andmeid protsessori aruannete, pangaväljavõtete ja skeemifailidega ning märgitakse tasud, ajalised lüngad ja lahknevused. Ilma täpsustamiseta peituvad tasud ja ebaõnnestunud väljamaksed autoriseerimise ja sularaha vahelises lõhes.

Väljamakse (payout) on arveldatud vahendite ülekanne kauplejale, müüjale või lõppkasutajale — maksteplatvormi väljaminev osa. Väljamaksed võivad olla ajastatud (päeva- või nädalakorjed) või nõudmisel ning igaühel on oma liin, ajastus ja tasud. Väljamakse on koht, kus laekunud makse muutub lõpuks kellegi kontol kasutatavaks rahaks.

Partii (batch) on tehingute rühm, mis esitatakse või arveldatakse koos, mitte ükshaaval, ning suletakse tavaliselt tööpäeva lõpus. Kauplejad koondavad kliiringuks kinnitusi partiideks; pangad koondavad väljamaksed ja otsekorraldused ajastatud käitustesse. Partiidena töötlemine vahetab kiiruse tõhususe ja prognoositavate arveldusaknade vastu.

Hankija (acquirer) on pank või litsentseeritud asutus, mis võimaldab kauplejal kaardimakseid vastu võtta ja saab vahendid tema nimel kätte. See ühendab kauplejat kaardiorganisatsioonidega, kannab arveldusriski ja vastutab lõppkokkuvõttes tagasinõuete eest. Hankija asub igas kaarditehingus kaupleja poolel, väljastaja vastas.

Väljastaja (issuer) on pank või asutus, kes annab kaardiomanikule tema kaardi ja konto ning kiidab iga tehingu heaks või lükkab tagasi. Ta katab ostu autoriseerimisel, esitab kaardiomanikule arve ja maksab hankijale läbi võrgu. Iga kaarditehing toimub väljastaja ja hankija vahel.

Makselüüs (payment gateway) on tarkvarakiht, mis võtab kassas vastu maksendiandmed ja suunab need turvaliselt protsessorile ning kaardiorganisatsioonidele. See tegeleb kliendi poolse hetkega — maksoleht, krüpteerimine ja autoriseerimistaotlus — ning tagastab kinnituse või keeldumise. Lüüs edastab sõnumi; raha see ise ei hoia ega liiguta.

Maksetöötleja (payment processor) on teenus, mis kannab tehingu kaupleja hankija ja kliendi väljastaja vahel ning tegeleb autoriseerimise, kliiringu ja arveldusega. See tõlgib kaupleja taotluse võrgusõnumiteks ja edastab vastuse tagasi. Lüüs on peauks; töötleja on selle taga olev masinavärk.

Makseteenuse osutaja (PSP) koondab lüüsi, töötluse ja sageli ka hankimise üheks teenuseks, et kaupleja saaks makseid vastu võtta ilma iga osa eraldi lepinguta. PSP-d kasutavad kauplejate liitmisel tavaliselt oma hankijasuhet ning arveldavad vahendid neile edasi. Vastutasuks mugavuse eest loobutakse osast kontrollist marsruutimise ja arvelduse üle.

Merchant of record (MoR) on müügi eest vastutav juriidiline isik — ta kuvatakse kliendi väljavõttel, võtab makse vastu, tasub maksud ning kannab vastutust tagasimaksete ja tagasinõuete eest. MoR-teenusepakkuja kasutamine võimaldab ettevõttel müüa turgudel, kus tal puudub kohalik üksus. MoR kannab iga tehingu vastavus- ja rahalist vastutust.

Tagasinõue (chargeback) on kaardimakse sundtühistamine, mille algatab kaardiomaniku väljastaja, tavaliselt pärast vaidlust pettuse, kohaletoimetamata jäämise või arveldusvea üle. Vahendid võetakse kauplejalt tagasi ja tagastatakse kaardiomanikule, kuni nõuet uuritakse. Tagasinõuetega kaasnevad tasud ja suurema mahu korral võrgutrahvid, mistõttu on ennetamine parem kui kaitsmine.

Tagasimakse (refund) on uus tehing, mis tagastab kliendile raha pärast makse arveldamist ja kuvatakse tema väljavõttel eraldi. Tühistamine (reversal) katkestab autoriseerimise või kinnitamise enne arveldust, nii et algne tasu ei jõuagi lõplikult kohale. Tühista, kui saad (see on kiirem ja odavam); tee tagasimakse, kui raha on juba liikunud.

3-D Secure (3DS) on protokoll, mis lisab kaardi sisestamise ja autoriseerimise vahele autentimissammu — panga päring, biomeetria või ühekordne kood —, et tõendada ostja olevat tõeline kaardiomanik. See on levinud viis täita tugeva kliendi autentimise (SCA) nõuet, mis kehtib Euroopas paljudele veebimaksetele. 3DS läbimine kannab ühtlasi pettusevastutuse kauplejalt väljastajale.

Tokeniseerimine asendab tundliku kaardinumbri asendusväärtusega — tokeniga —, mis on varguse korral kasutu ning mida saab turvaliselt salvestada või taaskasutada. Tegelik number jääb turvatud hoidlasse; token asendab seda edaspidistel maksetel. See vähendab süsteeme, mis puutuvad kokku toorete kaardiandmetega, ning kärbib nii andmelekke riski kui ka vastavusnõuete ulatust.

Kaardiväljastus (card issuing) on maksekaartide — virtuaalsete või füüsiliste — loomine ja haldamine, mis on seotud teie kontrollitavate kontodega, ning nendega tehtud tehingute heakskiitmine. Kaasaegne väljastusplatvorm laseb ettevõttel kaarte API kaudu luua, seada kulureegleid ja autoriseerida reaalajas oma pearaamatu vastu. Väljastus muudab saldo kaardiks, millega saab päriselt kulutada.

Eelmaksekaart kulutab kaardile enda peale laaditud saldot, sõltumata ühestki pangakontost, deebetkaart aga võtab raha otse seotud kontolt. Eelmaksekaart piirab kulutused laaditud summaga ja seda on lihtne väljastada ilma täieliku pangasuheteta; deebetkaart seob iga tehingu aluseks oleva konto saldoga. Mõlemad autoriseerivad kasutatava saldo, mitte krediidilimiidi vastu.

BIN (Bank Identification Number) on kaardinumbri esimesed kuus kuni kaheksa numbrit, mis tuvastavad väljastaja, kaardiorganisatsiooni, riigi ja tootetüübi. Võrgud ja hankijad kasutavad BIN-i, et suunata tehing õigele väljastajale ning rakendada õigeid reegleid ja tasusid. Nii teab makse, millise panga käest heakskiitu küsida.

PAN (Primary Account Number) on kaardile pressitud või trükitud täielik kaardinumber — tavaliselt 16 numbrit —, mis tuvastab konto võrgus. See on tundlik väärtus, mida tokeniseerimine ja krüpteerimine kaitsevad, ning selle kokkupuude määrab suuresti PCI ulatuse. PAN-i esimesed numbrid on BIN; viimane number on kontrollsumma.

EMV on ülemaailmne kiipkaardi standard, mis autentib kaardi müügikohas krüptograafiliselt ning asendab kergesti kopeeritava magnetriba. Iga tehing loob unikaalse krüptogrammi, mida väljastaja saab kontrollida, mistõttu on võltskaartide kasutamine palju raskem. EMV reguleerib ka kontaktivabade ja mobiilrahakoti kaartide esitamist.

Kontaktivaba makse võimaldab kaardi või telefoniga maksta terminali vastu puutudes, kasutades NFC-d (Near Field Communication), et vahetada EMV krüptogramm paari sentimeetri kaugusel. Sellel on sama kiibitasemel turvalisus kui sisestatud kaardil ning tehing autoriseeritakse samamoodi. Telefonid lisavad peale seadme biomeetria, mistõttu puutemakse sageli PIN-koodi ei küsi.

Müügipunkt (PoS) on koht, kus klient sooritab ostu isiklikult — terminal või tarkvara, mis loeb kaarti, koostab tehingu ja küsib autoriseerimist. Kaasaegne PoS ulatub letiterminalist telefonini, mis võtab puutemakseid otse vastu. See on füüsilise maailma sisenemispunkt samasse autoriseerimisest arveldamiseni kulgevasse voogu kui veebikassas.

IBAN (International Bank Account Number) on standardiseeritud kontotunnus, mida kasutatakse pangaülekannete suunamiseks Euroopas ja suures osas maailmas. See kodeerib riigi, panga ja konto ühte stringi koos kontrollsummaga, mis püüab kirjavead kinni enne makse saatmist. IBAN ütleb, kuhu raha peab jõudma; see üksi ei ütle, kes konto omanik on.

Virtuaalne IBAN (vIBAN) on päris, marsruuditav IBAN, mis väljastatakse ühe aluskonto peale, et vahendeid saaks vastu võtta ja automaatselt siduda konkreetse kliendi, tellimuse või otstarbega. Virtuaalsele IBAN-ile laekuvad ülekanded täpsustuvad ise — näete maksja kohe, kui raha laekub, ilma viite järgi sobitamata. Virtuaalsed IBAN-id annavad platvormile kasutajapõhised kontonumbrid, avamata iga kasutaja jaoks pangakontot.

BIC (Bank Identifier Code), ehk SWIFT-kood, tuvastab rahvusvahelistes ülekannetes konkreetse panga — see on IBAN-i vaste, mis nimetab konto. Kui IBAN ütleb, milline konto, siis BIC ütleb, milline asutus ja SWIFT-võrgu kaudu ka seda, kuidas temani jõuda. SEPA-s piisab tavaliselt ainult IBAN-ist, mistõttu on BIC sageli valikuline.

SEPA (ühtne euromaksete piirkond) on skeem, mis paneb eurode pangaülekanded osalevate riikide vahel toimima nagu siseriiklikud — sama vorming, samad reeglid, piiriületuse eest lisatasu pole. See hõlmab tavalisi krediitülekandeid ja otsekorraldusi, mis arveldatakse partiidena päeva või rohkemgi jooksul. SEPA tõttu on IBAN-ilt IBAN-ile tehtav euromakse üle Euroopa igapäevane ja odav.

SEPA Instant (SCT Inst) on SEPA krediitülekande reaalajaversioon, mis liigutab eurosid kontode vahel sekunditega, igal tunnil igal päeval. Vahendid on lõplikud ja kohe kasutatavad, erinevalt tavalisest SEPA-st, mis arveldatakse partiidena. See toob kontolt kontole maksed kaardipuute kiiruse lähedale, ilma et vahel oleks kaardiorganisatsiooni.

On-ramp on tee tavarahast krüptosse — kasutaja maksab kaardi või pangaülekandega ja saab digivara rahakotti. See hõlmab fiatraha vastuvõttu, identiteedikontrolli ja konverteerimist ühes voos. On-ramp on koht, kus makseprobleem (raha vastuvõtmine) kohtub plokiahela probleemiga (vara kohaletoimetamine).

Off-ramp on vastupidine tee — krüpto tagasi tavarahaks konverteerimine ja pangakontole väljamaksmine. See müüb või lunastab vara, teeb väljavõtte vastavuskontrollid ning arveldab saadud vahendid tavalise maksetliini kaudu. Koos võimaldavad on- ja off-ramp tootel liigutada väärtust krüptosse ja sealt välja, ilma et kasutaja börsiga kokku puutuks.

Stabiilne münt (stablecoin) on krüptotoken, mis on loodud hoidma stabiilset väärtust, jälgides viidet, näiteks riigi valuutat, ning on tavaliselt kaetud selle vastu hoitavate reservidega. Kuna selle väärtus on stabiilne, saab see olla arveldusvahend — väärtuse liigutamine plokiahelas ilma teiste krüptovarade hinnakõikumisteta. Stabiilsed mündid lasevad rahal arveldada plokiahela kiirusel, jäädes tuttavates ühikutes.

Plokiahelas arveldamine (on-chain settlement) on maksekohustuse täitmine väärtuse liigutamisega plokiahelas, kus ülekanne on registreeritud ja lõplik ilma panga vahenduseta. See võib toimuda sekunditega, ööpäev läbi, ning pearaamat ise on makse tõend. Praktikas on see kõige kasulikum siis, kui väärtus saab jõuda tagasi pangakontole — plokiahelas tehtud ülekanne, mis lõpeb IBAN-il.

Hoiustamine (custody) tähendab, et kolmas osapool hoiab teie krüpto privaatvõtmeid ja vastutab selle kaitsmise eest; ise hoidmine (self-custody) tähendab, et hoiate võtmeid ise ja kannate selle vastutuse ise. Hoiustamine vahetab kontrolli mugavuse ja õiguskaitse vastu; ise hoidmine vahetab õiguskaitse täieliku kontrolli vastu. Vahe otsustab, kes saab varasid liigutada ja kes vastutab võtmete kaotsiminekul või varguse korral.

Kuum rahakott hoiab võtmeid internetiühendusega süsteemis, et vahendid saaksid kohe liikuda; külm rahakott hoiab neid võrguühenduseta, mis tahes võrgust isoleerituna. Kuumad rahakotid teenindavad igapäevast voogu ja aktsepteerivad suuremat ründepinda; külmad hoiavad reserve, mis liiguvad harva, kuid peavad püsima turvalised. Enamik operatsioone jagab vahendid kahe vahel — piisavalt kuuma tehingute jaoks, põhiosa külma.

Wallet-as-a-service on infrastruktuur, mis võimaldab tootel luua ja hallata oma kasutajate krüptorahakotte API kaudu, ilma et peaks võtmehaldust nullist ehitama. See võtab enda peale rahakoti loomise, allkirjastamise ja turvalisuse, et rakendus saaks keskenduda oma kasutajakogemusele. Ahelasiseste varade hoidmisest ja liigutamisest saab funktsioon, mida kutsud, mitte süsteem, mida pead ise käitama.

KYC (Know Your Customer) on protsess, mille käigus kontrollitakse kliendi isik enne, kui talle tehingud lubatakse: kogutakse ja kontrollitakse isikut tõendavaid dokumente ning veendutakse, et klient on see, kelleks ta end väidab. See on põhikontroll pettuse, rahapesu ja sanktsioonide rikkumise vastu. KYC tuvastab isiku; pidev seire jälgib, mida see isik edaspidi teeb.

KYC kontrollib üksikklienti, KYB (Know Your Business) aga ettevõtet: selle õiguslikku olemasolu, omandistruktuuri ja inimesi, kes seda lõppkokkuvõttes kontrollivad. KYB lisab sammud, mida KYC ei hõlma: registrikontrollid, tegelike kasusaajate tuvastamine ja esindusõigusega isikute kinnitamine. Ettevõtteid liitev platvorm vajab mõlemat: KYB-d ettevõtte ja KYC-d selle taga olevate inimeste jaoks.

AML (Anti-Money Laundering) on kontrollide kogum, mis avastab ja takistab ebaseaduslike vahendite liikumist finantssüsteemis: tehingute seire, osapoolte kontroll ja kahtlastest tegevustest teatamine. See ühendab isikukontrolli liitumisel ja käitumise pideva jälgimise. AML on pidev programm, mitte ühekordne värav.

Sanktsioonide kontroll võrdleb kliente, vastaspooli ja tehinguid riiklike ja rahvusvaheliste jälgimisnimekirjadega, et blokeerida tehingud keelatud isikute, üksuste ja piirkondadega. See toimub liitumisel ja uuesti igal asjakohasel tehingul, sest nimekirjad muutuvad pidevalt. Üksainus kinnitatud vaste võib nõuda varade külmutamist ja teate esitamist, mitte pelgalt tehingust keeldumist.

Embedded finance tähendab finantsteenuste (maksed, kontod, kaardid, laenamine) pakkumist mittefinantstoote sees, nii et kasutaja ei pea tehingu tegemiseks rakendusest lahkuma. See toetub infrastruktuuripakkujatele, kes pakuvad API-de kaudu reguleeritud tehnilist alust. Hästi tehtuna kaob rahandus kogemusse: checkout, väljamakse ja kaart toimivad kõik kohapeal.

Banking-as-a-service (BaaS) võimaldab mittepangal pakkuda pangalaadseid funktsioone (kontod, kaardid, maksed), ehitades API kaudu litsentseeritud pakkuja infrastruktuurile. Litsents ja regulatiivne vastutus jäävad pakkujale; platvorm ehitab toote ja omab kliendisuhet. BaaS-iga saab tarkvaraettevõte pakkuda kontosid ja kaarte, saamata pangaks.

E-raha asutus (EMI) on ettevõte, millel on luba e-raha emiteerida ja kliendi vahendeid hoida ilma täisväärtuslik pank olemata; vahendeid kaitstakse, mitte ei anta neid laenuks. EMI-d on tavaliselt rahakottide, ettemaksuprogrammide ja maksekontode taga. Nimetus kirjeldab reguleeritud asutuse tüüpi, millele platvormid saavad toetuda, mitte väidet, et konkreetsel platvormil on selline litsents.

Agentsed maksed on tehingud, mille algatavad ja viivad lõpule autonoomsed tarkvaraagendid kasutaja nimel tema seatud piirides. Agent vajab piiritletud volitust, kulumandaati ja auditijälge: kontrolle, mis vastavad küsimustele, mida ta tohib osta, kui suure summani ja kelle korraldusel. See muudab makse osapoole: checkoutis oleva inimese asemel on nüüd eelarvega programm.

Idempotentsus on omadus, mille puhul sama toimingu tegemisel kaks korda on sama mõju kui ühel korral. See kaitse hoiab ära olukorra, kus korratud päring võtab kliendi kontolt raha kaks korda. Klient saadab maksega kaasa unikaalse idempotentsusvõtme; server salvestab selle ja tagastab kordusel algse tulemuse. Just see teeb ajalõppenud makse kordamise ohutuks, mitte ohtlikuks.

Webhook on sõnum, mille makseüsteem saadab sinu serverisse hetkel, kui midagi juhtub: makse arveldatakse, väljamakse ebaõnnestub, vaidlustus avatakse. Nii saad sündmustest teada ilma neid pidevalt pärimata. Sinu lõpp-punkt võtab sündmuse vastu, kontrollib selle allkirja ja tegutseb. Webhookide abil püsib asünkroonne rahaliikumine sinu enda süsteemidega sünkroonis.

Pearaamat on finantssüsteemi iga saldo ja liikumise autoriteetne register, tõe allikas selle kohta, kellel mis on. Maksete puhul jälgib see vahendeid igas olekus, alates autoriseeritud kuni arveldatud ja välja makstud, nii et iga saldot saab selgitada selle taga olevate kirjetega. Kui numbrid peaksid kunagi lahknema, on pearaamat see, mille vastu andmed ühtlustatakse.

Kahekordne kirjendamine on raamatupidamise põhimõte, mille kohaselt iga liikumine kantakse kahe vastava kirjena, deebeti ja krediidina, nii et raamatud on alati tasakaalus. Maksete pearaamatus tagab see, et raha ei teki ega kao, vaid liigub kontode vahel. Just seetõttu saab korrektselt peetud pearaamatu alati nulli viia.