Процессинговая система версия 1.0

Процессинговая система
электронной коммерции (e-commerce).
Оплата пластиковыми картами
в аккредитованных Интернет-пунктах продажи
АВТОР: .
РУКОВОДИТЕЛЬ ПРОЕКТА: .
ДАТА СОЗДАНИЯ ДОКУМЕНТА
ДАТА ПОСЛЕДНЕГО ИЗМЕНЕНИЯ:
РЕГИСТРАЦИОННЫЙ НОМЕР ДОКУМЕНТА: Ego.OS.001
ВЕРСИЯ ДОКУМЕНТА: 1.0
ВЗАМЕН ДОКУМЕНТА: Нет
г.Москва – 2009 г.
Содержание
1.Общие положения ......................................................................................................................3
2. Термины и определения ............................................................................................................3
3. Описание процесса оплаты заказа ...........................................................................................4
3.1.Создание заказа....................................................................................................................5
3.2.Ввод реквизитов ПК ............................................................................................................5
3.3.Аутентификация держателя ПК .........................................................................................6
3.4.Проверка права продажи ИПП ...........................................................................................6
3.5.Авторизация платежа ..........................................................................................................6
3.6.Оформление перевозки .......................................................................................................7
3.7.Финансовая транзакция ......................................................................................................7
4. Описание процесса возврата средств ......................................................................................7
4.1. Возврат перевозки ..............................................................................................................8
4.2. Получение справки о возврате ..........................................................................................8
4.3. Оформление квитанции по ПК на ВОЗВРАТ ..................................................................8
4.4. Финансовая транзакция .....................................................................................................8
2
1. Общие положения
Процессинговая система (далее - ПС) электронной коммерции предназначена для
обеспечения процессов оплаты заказов пластиковыми (банковскими) картами (далее - ПК)
в сети Интернет.
Оплата перевозки ПК через ПС может использоваться Интернет-пунктом продажи
(далее – ИПП) только в случае применения электронного или автоматизированного
билетооформления.
Процессы, поддерживаемые ПС:
 Регистрация оплачиваемых заказов;
 Аутентификация держателя ПК;
 Проверка на мошенничество (froud-мониторинг);
 Проверка права проведения оплаты ИПП;
 Авторизация платежа;
 Формирование данных для осуществления движения денежных средств между
участниками расчетов.
Выполнение (поддержку) процессов обеспечивают следующие роли пользователей
ПС:




Администратор ПС;
Клиент (держатель ПК);
Оператор ИПП;
Кассир агентства.
2. Термины и определения
Авторизация – процедура получения разрешения эмитента на совершение операции
оплаты ПК.
Авторизационная (платежная)
страница – специальная страница в Интернете,
предназначенная для проведения авторизации по ПК.
Авторизационный
центр
–
компьютерно–телекоммуникационный
центр,
обеспечивающий доступ к платежным системам и банкам-эмитентам ПК, с целью
осуществления авторизации.
Аппаратно–программный комплекс (АПК) – специализированный комплекс,
предназначенный для обеспечения осуществления процессинговых операций, проведения
аутентификации, авторизации ПК через Интернет.
Аутентификация 3D-Secure – процедура подтверждения принадлежности ПК ее
держателю, проводимая путем удаленного установления личности законного держателя
ПК и соответствия данной личности реквизитам, информации, содержащейся в базе
данных эмитента и нанесенной на лицевую сторону карты, записанной на магнитную
полосу и/или в память микропроцессора ПК. Процедура применяется
для ПК
международных платежных систем VISA (процедура Verified by Visa) и MasterCard
(процедура Secure Code).
Держатель карты - физическое лицо, использующее ПК на основании договора с
эмитентом.
Длинная запись – структурированный набор информации, содержащий реквизиты
оформленного авиабилета (минимум – номер билета).
Интернет-магазин – программно-аппаратный комплекс ИПП, обеспечивающий
представление в сети Интернет сведений о товарах/услугах ИПП и осуществляющий
прием ПК через авторизационный центр в оплату заключенных сделок по продаже
товаров/услуг.
3
Платежный шлюз «eGo» – инструмент выполнения процессинговых операций.
Процессинг - деятельность, включающая в себя сбор, обработку и рассылку участникам
расчетов информации по операциям с ПК, осуществляемая процессинговой системой.
Процессинговая система - комплекс программно-аппаратных средств, включающий в
себя средства проведения процессинговых операций, обеспечивающий сбор и обработку
информации по проведенным финансовым транзакциям, позволяющий осуществлять
оперативный контроль прохождения оплат, получение отчетных данных по проведенным
оплатам, обеспечивающий своевременное информирование участников расчетов.
Сводный отчет – отчет, предоставляемый ТКП в платежные системы по установленной
форме (электронный файл), являющийся основанием для перевода в ТКП сумм
возмещения по действительным Счетам, включенным в данный отчет.
Центр электронного билетооформления ТКП (ЦЭБ) - комплекс программнотехнических средств, который осуществляет контроль стоков электронных
билетов/ордеров разных сборов аккредитованного агентства, генерирует и хранит
контрольные купоны электронных билетов/ордеров разных сборов, присваивает
электронным билетам/ордерам разных сборов номера.
Эквайринг - деятельность кредитной организации, включающая в себя осуществление
расчетов с предприятиями торговли (услуг) по операциям, совершаемым с
использованием ПК, и осуществление операций по выдаче наличных денежных средств
держателям ПК, не являющимся клиентами данной кредитной организации.
Эмитент ПК (далее – Эмитент) – кредитная организация, осуществляющая выпуск
(эмиссию) ПК.
3. Описание процесса оплаты заказа
Системы, участвующие в процессе оплаты перевозки ПК и процессе возврата средств:
 Модуль Интернет-бронирования
- web-приложение, обеспечивающее
создание заказа (далее – МБ);
 АРС «Сирена-Трэвел» - система, обеспечивающая процесс бронирования
перевозки;
 ЦЭБ ТКП;
 Платежный шлюз «eGo»;
 Авторизационный (процессинговый) центр Банка-Эквайера;
 АПК ПС.
4
Таблица процессов создания и оплаты заказа ПК:
№
п/п
Этап
1.
2.
2.1.
Создание заказа
(бронирование)
Ввод реквизитов ПК
Аутентификация держателя ПК
Проверка на мошенничество
2.2.
3D-Secure аутентификация
3.
3.1
3.2
Аутентификация ИПП
Проверка права оплаты ИПП
Проверка наличия квоты ЭБ
4.
Авторизация платежа
5.
6.
Оформление перевозки
Финансовая транзакция
Подготовка и передача обменного
файла
Выполнение финансовой
транзакции
0.
6.1.
6.2.
Обеспечивающая
система
МБ ИПП,
АРС
АПК
Ответственный
участник
Клиент,
«Сирена-Трэвел»
Клиент
АПК
«Сирена-Трэвел»
«Сирена-Трэвел»,
Эмитент
АПК
ЦЭБ ТКП
ЦЭБ ТКП
Авторизационный
центр
ЦЭБ ТКП
ТКП
ТКП
ЦЭБ ТКП
ТКП
Авторизационный
центр
Банк-эквайер
Банк-эквайер
ТКП
3.1. Создание заказа
Создание заказа осуществляется клиентом ИПП посредством МБ. После выполнения
всех операций по созданию брони держатель ПК инициирует процесс оплаты заказа.
3.2. Ввод реквизитов ПК
Ввод реквизитов ПК производится клиентом на авторизационной странице ПС.
Переход на авторизаационную страницу со страницы МБ ИПП осуществляется с
передачей параметров заказа:

Номер заказа;

Стоимость заказа;

Номер рейса,

Дата вылета,

Маршрут перелета;

ФИО пассажира,

Дата рождения пассажира.
Клиент вводит следующие данные (являющиеся обязательными):
 Имя и фамилию – так, как они значатся на банковской карте
 Номер карты (PAN);
 Дату окончания действия ПК, в формате мм/гг ;
5
(латиницей);


Для карт Visa и MasterCard - проверочное значение – код безопасности
(CVV2/CVC2);
Значение проверочного кода, соответствующее данным графического образа
(проверка «анти-робот»).
Введенные реквизиты ПК анализируются ПС на ошибки ввода.
На основе введенных реквизитов ПК и информации о заказе формируются исходные
данные для оплаты заказа.
После успешного
аутентификации.
завершения
регистрации
оплаты
ПС
начинает
процедуру
3.3. Аутентификация держателя ПК
Процедура аутентификации заключается в подтверждении принадлежности ПК ее
держателю путем установления личности законного держателя ПК и соответствия
реквизитам и информации, содержащейся в базе данных эмитента. Процедура
аутентификации проводится с применением технологии 3D-Secure.
При отказе в аутентификации держатель ПК получает сообщение об отказе в оплате
заказа.
При удачной аутентификации автоматически запускается процедура проверки права
оплаты ИМ, направляемого в ЦЭБ ТКП.
3.4. Проверка права продажи ИПП
Процедура проверки права продажи ИПП в ЦЭБ ТКП заключается в контроле наличия
у ИПП аккредитации с правом оплаты через Интернет, проверки наличия квоты
электронных билетов (далее – ЭБ) и получении разрешения на проведение авторизации.
При неуспешном выполнении проверки права продажи держатель банковской
карты получает сообщение об отказе в оплате заказа.
При успешном выполнении проверки права продажи система автоматически
формирует авторизационный запрос.
3.5. Авторизация платежа
Авторизационный запрос формируется на основе данных ПК, введенных клиентом
на авторизационной странице.
Сформированный авторизационный запрос направляется в авторизационный центр
эквайера.
Авторизационный центр выполняет авторизацию платежа, в результате которой
происходит:
 Резервирование денежных средств на счету держателя ПК – авторизация
платежа прошла успешно;
либо:
 Отказ в резервировании денежных средств на счету держателя ПК –
авторизация платежа не выполнена.
Авторизационный центр направляет авторизационный ответ в процессинговую
систему.
Если получен отказ в авторизации платежа, держателю ПК выдается сообщение об
отказе в оплате за заказа с указанием причины отказа.
При успешном завершении авторизации платежа производится оформление
перевозки.
6
3.6. Оформление перевозки
В случае успешной авторизации факт оплаты заказа подтверждается в АРС
«Сирена-Трэвел», после чего результаты успешного завершения оплаты передаются в
ЦЭБ ТКП, где производится оформление электронного или автоматизированного (АСБО)
билета.
Клиенту сообщается об успешном завершении оплаты заказа, после чего клиент
переходит на web-страницу ИПП, где клиенту предоставляется информация об
оформленных билетах, в том числе маршрут/квитанция (при электронном
билетооформлении).
Если авторизация выполнена успешно, а АРС «Сирена-Трэвел» не подтвердила
факт оплаты заказа по причине истекшего времени ожидания оплаты или отказа ETS
(сервера электронного билетооформления) авиакомпании, информация об отмене заказа
передается в ЦЭБ ТКП, при этом в ПС формирует запрос на отмену авторизации платежа
(отмена всей суммы заказа). Клиенту поступает сообщение об отсутствии возможности
оплаты заказа с указанием причины.
3.7. Финансовая транзакция
На основании данных успешной оплаты и оформления билетов ТКП формирует
Сводный отчет с данными для проведения финансовых транзакций (далее - ФТ) и
передает его банку-эквайеру.
Банк-эквайер на основании отчета выполняет финансовые транзакции и высылает в
ТКП:
 Результаты успешно обработанных транзакций;
 Отдельный файл с отвергнутыми транзакциями.
ТКП передает результаты обработки в ПС для внесения данных о завершенных
финансовых транзакциях в базу данных ПС.
По платежам, включенным в отчет для выполнения ФТ, в ПС не производятся никакие
операции до получения результатов о проведенных ФТ.
4. Описание процесса возврата средств
Таблица процессов возврата денежных средств по инициативе держателя ПК:
№
п/п
1.
2.
3.
Этап
Возврат
перевозки
Получение
справки о
возврате
Оформление
квитанции по ПК
на ВОЗВРАТ
4.
Финансовая
транзакция
4.1.
Подготовка и
Условия
выполнения
Обращение клиента
(пассажира) в
Агентство
Обеспечивающая
система
Ответственный
участник
АРС
ЦЭБ ТКП
Кассир
Возврат билета
произведен
АРС
Кассир
Возврат билета
произведен
АРС
Кассир
ЦЭБ ТКП
ТКП
Поступление
квитанции по ПК на
ВОЗВРАТ в ТКП
7
4.2.
передача
обменного файла
Выполнение
финансовой
транзакции
Авторизационный
центр
Банк-эквайер
4.1. Возврат перевозки
Процесс возврата денежных средств инициируется клиентом путем оформления
возврата перевозки (билета) и осуществляется через кассу аккредитованного в ТКП
агентства (в общем случае, агентства оформления перевозки).
Возврат денежных средств производится строго на ПК, с использованием которой
была осуществлена оплата перевозки.
При успешном завершении возврата перевозки информация о возврате фиксируется в
ЦЭБ ТКП, где формируются данные для выполнения финансовой транзакции по возврату
денежных средств на ПК.
4.2. Получение справки о возврате
По результатам произведенного в системе возврата кассир оформляет пассажиру
справку о возврате.
В справке отображается рассчитанная системой сумма за возврат перевозки, на
величину которой будет выполняться ФТ.
Один экземпляр справки передается клиенту.
4.3. Оформление квитанции по ПК на ВОЗВРАТ
Для проведения финансовой транзакции на возврат денежных средств на
пластиковую карту кассир должна в соответствии с действующими правилами ТКП
оформить квитанцию оплаты по ПК формы С98 на ВОЗВРАТ. Контрольный и банковский
экземпляры квитанции вместе с полетными купонами билетов (или копиями
маршрут/квитанций) передаются в ТКП.
В квитанции должна быть отображена рассчитанная АРС сумма за возврат
перевозки, на величину которой будет выполняться ФТ.
4.4. Финансовая транзакция
После поступления и обработки в ТКП оформленных на возврат квитанций формы
С98 и данных о возвратах в ЦЭБ ТКП формирует данные для выполнения ФТ возврата
оплаты по ПК.
Сформированные для выполнения возврата данные ТКП передает в банк-эквайер в
очередном Сводном отчете.
Банк-эквайер выполняет финансовую транзакцию возврата и высылает в ТКП:
 Результаты успешно обработанных транзакций по возврату;
 Отдельный файл с отвергнутыми транзакциями.
ТКП передает результаты обработки возвратов в ПС для внесения данных о
завершенных финансовых транзакциях по возвратам в базу данных ПС.
8