Глоссарий платежей

Авторизация — проверка в реальном времени, подтверждающая, что платёж может пройти: эмитент одобряет или отклоняет запрос и при одобрении резервирует средства. На этом шаге деньги не движутся: сумма лишь блокируется, а в ответ возвращается код авторизации. Успешная авторизация — это обещание заплатить, а не сам платёж.

Capture (списание) — шаг, который превращает одобренную авторизацию в реальное списание: эмитент получает команду перевести зарезервированные средства. Оно может пройти сразу после авторизации или позже — например, при отгрузке товара — но не позднее срока действия авторизации. Если списать меньше авторизованной суммы (частичное списание), остаток возвращается держателю карты.

Клиринг — обмен записями о транзакциях между эквайрером и эмитентом, который определяет, кто кому должен, ещё до движения денег. Он сводит списанные за день транзакции в суммы, по которым стороны будут рассчитываться. Клиринг фиксирует обязательство, а расчёт его погашает.

Расчёт (сеттлмент) — движение средств, которое погашает обязательства, определённые при клиринге, то есть момент, когда деньги реально переходят от банка к банку. По картам это обычно происходит через день и более после покупки; по мгновенным платёжным системам и в блокчейне — почти в реальном времени. Пока расчёт не завершён, списанный платёж — это дебиторская задолженность, а не деньги.

Интерчейндж — комиссия, которую эквайрер платит эмитенту за каждую карточную транзакцию. Её устанавливают платёжные системы, и, как правило, она перекладывается на мерчанта. Это крупнейшая часть большинства расходов на приём карт, и она зависит от типа карты, региона и способа проведения транзакции. Интерчейндж вознаграждает эмитента за работу с держателем карты и кредитный риск.

Сверка — процесс сопоставления ожидаемых выплат с фактически поступившими расчётами, строка за строкой, чтобы учесть каждый цент. Вы сравниваете собственные данные с отчётами процессора, банковскими выписками и файлами платёжных систем, выявляя комиссии, задержки и расхождения. Без сверки комиссии и неудавшиеся выплаты теряются в разрыве между авторизацией и деньгами на счёте.

Выплата — перевод рассчитанных средств мерчанту, продавцу или конечному пользователю, исходящая часть платёжной платформы. Выплаты бывают регулярными (ежедневный или еженедельный вывод) или по запросу, и у каждой свой рейл, сроки и комиссии. Именно выплата превращает собранный платёж в деньги, которыми можно распоряжаться на счёте получателя.

Батч — группа транзакций, которые отправляются или проводятся вместе, а не по одной; обычно закрывается в конце рабочего дня. Мерчанты группируют списания для клиринга, а банки — выплаты и прямые дебеты в плановые запуски. Батчинг жертвует мгновенностью ради эффективности и предсказуемых окон расчёта.

Эквайрер — банк или лицензированная организация, которая позволяет мерчанту принимать карточные платежи и получает средства от его имени. Она подключает мерчанта к платёжным системам, берёт на себя риск расчётов и в конечном счёте отвечает за чарджбэки. Эквайрер находится на стороне мерчанта в каждой карточной транзакции, напротив эмитента.

Эмитент — банк или организация, которая выдаёт держателю карту и счёт и одобряет или отклоняет каждую транзакцию. Он финансирует покупку при авторизации, выставляет счёт держателю и платит эквайреру через платёжную систему. Любая карточная транзакция проходит между эмитентом и эквайрером.

Платёжный шлюз — программный слой, который принимает платёжные данные на checkout и безопасно передаёт их процессору и платёжным системам. Он отвечает за всё, что видит клиент, — платёжную страницу, шифрование и запрос авторизации — и возвращает одобрение или отказ. Шлюз передаёт сообщение, но сам не хранит и не перемещает деньги.

Платёжный процессор — сервис, который передаёт транзакцию между эквайрером мерчанта и эмитентом клиента и обеспечивает авторизацию, клиринг и расчёты. Он преобразует запрос мерчанта в сообщения платёжной системы и возвращает ответ. Шлюз — это парадная дверь, а процессор — механизм за ней.

Платёжный провайдер (PSP) объединяет шлюз, процессинг и нередко эквайринг в одном сервисе, чтобы мерчант мог принимать платежи, не заключая отдельный договор на каждый компонент. Как правило, PSP подключает мерчантов в рамках собственных эквайринговых отношений и перечисляет им средства. Цена такого удобства — часть контроля над маршрутизацией и расчётами.

Merchant of record (MoR) — юридическое лицо, отвечающее за продажу: оно указано в выписке клиента, принимает платёж, уплачивает налоги и несёт ответственность за возвраты и чарджбэки. Работа через MoR-провайдера позволяет бизнесу продавать на рынках, где у него нет местного юрлица. MoR берёт на себя комплаенс и финансовую ответственность по каждой транзакции.

Чарджбэк — принудительная отмена карточного платежа по инициативе эмитента держателя карты, обычно после спора о мошенничестве, недоставке или ошибке в списании. Пока рассматривается претензия, средства списываются с мерчанта и возвращаются держателю карты. Чарджбэки влекут комиссии, а при больших объёмах — штрафы платёжных систем, поэтому профилактика эффективнее защиты.

Возврат (refund) — новая транзакция, которая возвращает клиенту деньги после расчёта платежа и отображается в его выписке отдельной строкой. Отмена (reversal) аннулирует авторизацию или списание до расчёта, и исходный платёж так и не проходит полностью. Если можно, делайте отмену — это быстрее и дешевле; возврат нужен, когда деньги уже ушли.

3-D Secure (3DS) — протокол, который добавляет шаг аутентификации — запрос в банковском приложении, биометрию или одноразовый код — между вводом карты и авторизацией, чтобы подтвердить, что платит настоящий держатель. Это основной способ выполнить требование строгой аутентификации клиента (SCA) — двухфакторной проверки для многих онлайн-платежей в Европе. Успешная проверка 3DS также переносит ответственность за мошенничество с мерчанта на эмитента.

Токенизация заменяет номер карты суррогатным значением — токеном, — которое бесполезно при краже и может безопасно храниться и использоваться повторно. Настоящий номер остаётся в защищённом хранилище, а токен подставляется вместо него при последующих списаниях. Это сокращает число систем, работающих с данными карты, снижая и риск утечки, и объём требований комплаенса.

Эмиссия карт — создание и обслуживание платёжных карт, виртуальных или физических, привязанных к вашим счетам, и одобрение операций по ним. Современная платформа эмиссии позволяет компании выпускать карты через API, задавать правила расходов и авторизовать операции в реальном времени по собственной учётной книге. Эмиссия превращает баланс в карту, которой реально можно платить.

Предоплаченная карта тратит баланс, загруженный на саму карту, независимо от банковского счёта, а дебетовая списывает средства напрямую с привязанного счёта. Предоплаченная ограничивает расходы загруженной суммой и легко выпускается без полноценных отношений с банком; дебетовая привязывает каждую транзакцию к балансу счёта. Обе авторизуются по доступным средствам, а не по кредитному лимиту.

BIN (Bank Identification Number) — первые шесть–восемь цифр номера карты, определяющие эмитента, платёжную систему, страну и тип продукта. Платёжные системы и эквайреры по BIN направляют транзакцию нужному эмитенту и применяют верные правила и комиссии. Так платёж узнаёт, у какого банка запрашивать одобрение.

PAN (Primary Account Number) — полный номер карты, выбитый или напечатанный на ней, обычно из 16 цифр, который идентифицирует счёт для платёжной системы. Именно это значение защищают токенизация и шифрование, и его раскрытие во многом определяет область применения PCI. Первые цифры PAN — это BIN, а последняя — контрольная сумма.

EMV — глобальный стандарт чиповых карт, который криптографически аутентифицирует карту на точке продаж и заменяет легко копируемую магнитную полосу. Каждая транзакция формирует уникальную криптограмму, которую может проверить эмитент, поэтому подделные карты использовать гораздо сложнее. EMV также регулирует предъявление карты в бесконтактных платежах и мобильных кошельках.

Бесконтактный платёж позволяет оплатить картой или телефоном, поднеся их к терминалу: по NFC (Near Field Communication) на расстоянии нескольких сантиметров передаётся криптограмма EMV. Уровень защиты такой же, как у карты, вставленной в терминал, и транзакция авторизуется так же. Телефон добавляет биометрию устройства, поэтому оплата касанием часто обходится без PIN-кода.

Точка продаж (PoS) — место, где клиент оплачивает покупку лично: терминал или ПО, которое считывает карту, формирует транзакцию и запрашивает авторизацию. Современный PoS — это и настольный терминал, и телефон, принимающий бесконтактную оплату напрямую. Это офлайн-вход в тот же путь от авторизации до расчёта, что и у онлайн-checkout.

IBAN (International Bank Account Number) — стандартизированный идентификатор счёта для банковских переводов по Европе и значительной части мира. В одной строке он кодирует страну, банк и счёт и содержит контрольную сумму, которая выявляет опечатки до отправки платежа. IBAN указывает, куда должны прийти деньги, но сам по себе не говорит, кому принадлежит счёт.

Виртуальный IBAN (vIBAN) — настоящий маршрутизируемый IBAN, выпущенный поверх одного основного счёта, чтобы поступления автоматически привязывались к конкретному клиенту, заказу или назначению. Входящие переводы на vIBAN сверяются сами: вы знаете, кто заплатил, в момент поступления денег, без сопоставления по назначению платежа. Виртуальные IBAN дают платформе персональные номера счетов для пользователей без открытия отдельного банковского счёта для каждого.

BIC (Bank Identifier Code), также известный как SWIFT-код, идентифицирует конкретный банк в международных переводах — это пара к IBAN, который указывает счёт. IBAN говорит, какой счёт, а BIC — какое учреждение и как до него добраться по сети SWIFT. Внутри SEPA обычно достаточно одного IBAN, поэтому BIC часто необязателен.

SEPA (единая зона платежей в евро) — схема, благодаря которой переводы в евро между странами-участницами проходят как внутренние: тот же формат, те же правила, без наценки за пересечение границы. Она охватывает стандартные кредитовые переводы и прямые дебеты, которые рассчитываются пакетами за день и более. Благодаря SEPA платёж в евро между двумя IBAN по Европе — обычное и недорогое дело.

SEPA Instant (SCT Inst) — версия кредитового перевода SEPA в реальном времени: евро переходят между счетами за секунды, в любой час любого дня. Средства окончательны и доступны сразу, в отличие от обычного SEPA, где расчёты идут пакетами. Переводы со счёта на счёт приближаются по скорости к оплате картой, но без платёжной системы посередине.

On-ramp — путь из обычных денег в крипто: пользователь платит картой или банковским переводом и получает цифровые активы в кошелёк. Он объединяет в одном потоке приём фиата, проверку личности и конвертацию. On-ramp — место, где платёжная задача (принять деньги) встречается с блокчейн-задачей (доставить актив).

Off-ramp — обратный путь: конвертация крипто в обычные деньги и выплата на банковский счёт. Он продаёт или погашает актив, проводит комплаенс-проверки вывода и проводит расчёт по обычному платёжному рейлу. Вместе on- и off-ramp позволяют продукту переводить стоимость в крипто и обратно, и пользователю не нужно заходить на биржу.

Стейблкоин — криптотокен, рассчитанный на стабильную стоимость за счёт привязки к базовому активу, например национальной валюте, и обычно обеспеченный резервами. Благодаря стабильной цене он может служить средством расчётов: стоимость перемещается в блокчейне без ценовых колебаний других криптоактивов. Стейблкоины позволяют проводить расчёты со скоростью блокчейна и в привычных единицах.

Расчёт в блокчейне — погашение платёжного обязательства путём перемещения стоимости в блокчейне, где перевод фиксируется и становится окончательным без банка посередине. Он может проходить за секунды и круглосуточно, а сам реестр служит подтверждением платежа. На практике он полезнее всего, когда стоимость может вернуться на банковский счёт — перевод в блокчейне, завершающийся на IBAN.

Кастодиальное хранение означает, что третья сторона держит приватные ключи от вашей крипты и отвечает за её сохранность; при некастодиальном вы храните ключи сами и сами несёте ответственность. Кастодиальное меняет контроль на удобство и возможность обратиться за помощью, некастодиальное — возможность обращения на полный контроль. Эта разница определяет, кто может перемещать активы и кто отвечает, если ключи потеряны или украдены.

Горячий кошелёк хранит ключи в системе с доступом в интернет, поэтому средства можно перемещать мгновенно; холодный хранит их офлайн, изолированно от любых сетей. Горячие кошельки обслуживают повседневные операции и мирятся с большей поверхностью атаки; холодные хранят резервы, которые редко движутся, но должны быть в безопасности. Обычно средства делят между ними: горячей части достаточно для операций, основная масса лежит в холодной.

Wallet-as-a-service — это инфраструктура, которая позволяет продукту создавать крипто-кошельки для своих пользователей и управлять ими через API, не разрабатывая управление ключами с нуля. Она берёт на себя создание кошельков, подпись транзакций и безопасность, чтобы приложение могло сосредоточиться на собственном опыте использования. Хранение и перемещение ончейн-активов становится функцией, которую вы вызываете, а не системой, которую приходится эксплуатировать.

KYC (Know Your Customer) — это процесс проверки личности клиента до того, как он сможет проводить операции: сбор и проверка документов, удостоверяющих личность, и подтверждение того, что клиент именно тот, за кого себя выдаёт. Это базовая мера защиты от мошенничества, отмывания денег и нарушения санкций. KYC устанавливает личность, а постоянный мониторинг следит за тем, что эта личность делает дальше.

KYC верифицирует клиента — физическое лицо, а KYB (Know Your Business) — компанию: её юридическое существование, структуру собственности и тех, кто ею в конечном счёте управляет. KYB добавляет шаги, которых нет в KYC: проверку по реестрам, выявление бенефициарных владельцев и подтверждение полномочий представителей. Платформе, которая подключает бизнес, нужны оба процесса: KYB для компании, KYC для людей, которые за ней стоят.

AML (Anti-Money Laundering) — это набор мер, которые выявляют и предотвращают движение незаконных средств через финансовую систему: мониторинг транзакций, проверку участников и информирование о подозрительной активности. Он сочетает проверку личности при онбординге с непрерывным наблюдением за поведением. AML — это постоянная программа, а не разовый барьер.

Санкционный скрининг сверяет клиентов, контрагентов и транзакции с государственными и международными санкционными списками, чтобы исключить операции с запрещёнными лицами, организациями и территориями. Он выполняется при онбординге и повторно при каждой значимой транзакции, поскольку списки постоянно меняются. Одно подтверждённое совпадение может потребовать заморозить средства и направить отчёт, а не просто отклонить операцию.

Embedded finance — это предоставление финансовых услуг — платежей, счетов, карт, кредитования — внутри нефинансового продукта, так что пользователю не нужно покидать приложение, чтобы совершить операцию. Оно опирается на инфраструктурных провайдеров, которые через API предоставляют регулируемую финансовую основу. Когда всё сделано хорошо, финансы растворяются в опыте использования: checkout, выплата, карта — всё происходит прямо на месте.

Banking-as-a-service (BaaS) позволяет небанковской компании предлагать банковские функции — счета, карты, платежи — на базе инфраструктуры лицензированного провайдера через API. Провайдер держит лицензию и несёт регуляторную ответственность, а платформа создаёт продукт и владеет клиентской базой. BaaS — это способ для софтверной компании запустить счета и карты, не становясь банком.

Учреждение электронных денег (EMI) — это компания, имеющая лицензию на выпуск электронных денег и хранение средств клиентов без статуса полноценного банка: эти средства защищаются, а не выдаются в кредит. EMI обычно лежат в основе кошельков, предоплаченных программ и платёжных счетов. Это обозначение типа регулируемой организации — строительный блок, на котором строятся платформы, а не утверждение, что конкретная платформа обладает такой лицензией.

Агентные платежи — это транзакции, которые инициируют и завершают автономные программные агенты от имени пользователя в рамках установленных им лимитов. Агенту необходимы ограниченные полномочия, мандат на расходы и аудиторский след — механизмы, которые определяют, что он вправе покупать, на какую сумму и по чьему поручению. Субъектом платежа становится не человек на checkout, а программа с бюджетом.

Идемпотентность — это свойство, при котором повторное выполнение операции даёт тот же результат, что и однократное; именно оно не позволяет повторному запросу списать деньги с клиента дважды. Клиент отправляет с платежом уникальный ключ идемпотентности; сервер сохраняет его и при любом повторе возвращает исходный результат. Благодаря этому повторная отправка платежа после тайм-аута становится безопасной, а не рискованной.

Webhook — это сообщение, которое платёжная система отправляет на ваш сервер в момент события: платёж проведён, выплата не прошла, открыт спор. Так вы узнаёте о событиях без опроса. Ваш endpoint принимает событие, проверяет его подпись и обрабатывает. Webhook-и позволяют синхронизировать асинхронное движение денег с вашими системами.

Леджер — это основной учётный реестр всех остатков и движений в финансовой системе, единый источник истины о том, у кого что находится. В платежах он отслеживает средства на каждом этапе: от авторизации до расчёта и выплаты, так что любой остаток можно объяснить записями за ним. Если данные расходятся, сверка выполняется именно по леджеру.

Двойная запись — это принцип учёта, при котором каждое движение фиксируется двумя соответствующими проводками — дебетом и кредитом, — поэтому баланс всегда сходится. В платёжном леджере это гарантирует, что деньги не создаются и не исчезают, а только перемещаются между счетами. Именно поэтому корректно ведённый леджер всегда можно свести к нулю.