"Умную карту" встречают по одежке

В начале наступающего года во многих странах вступит в силу правило платежных систем о "переносе ответственности" (liability spanansfer). Это означает, что за все потери от мошеннических транзакций ответственность будет нести та сторона (эмитент либо эквайрер), которая не завершила переход на микропроцессорные (смарт) технологии. Что касается отечественных банков, то предполагается: за равнодушие к прогрессу они начнут нести ответственность с 2005 года. Впрочем, не дожидаясь этого срока, платежные системы уже ввели экономические рычаги воздействия на финансовые институты с целью ускорить процесс перехода, утверждая, что это значительно снизит уровень мошенничества. Однако, как это часто бывает в России, ускорение прогресса может привести к самым удивительным результатам. Когда в 1996 году принимался стандарт EMV (Europay-MasterCard-Visa - стандарт на микропроцессорные карты для платежных приложений и терминальное оборудование), то полный переход на чиповые карты до 2003-2005 годов казался вполне реальным. Однако, как это часто бывает, в планировании не учитывалось, что каждая страна имеет свою мотивацию перехода на смарт-технологии в карточном бизнесе, а главное - свои, часто ограниченные возможности для реализации такой программы. Так, в частности, для банков Великобритании (которая является одним из лидеров перехода на смарт-технологии) смысл очевиден, так как ежегодно они теряют от карточного мошенничества 411 млн фунтов стерлингов. При этом объемы мошенничества постоянно растут, оставаясь на уровне примерно 0,18% от всего безналичного оборота по пластиковым картам, что в 2 раза выше среднемирового уровня. В то же время стоимость перехода на чиповые карты оценивается в 1,1 млрд долларов, что означает, что проект окупится в течение 2,5-3 лет. В России же ситуация совершенно иная. Несмотря на то что уровень мошенничества довольно высок (по разным данным, 0,1-0,38%), в абсолютном выражении показатели более чем скромные. Поскольку объемы безналичных транзакций едва перевалили за один миллиард долларов, российский рынок пластиковых карт привлекательным для мошенников не назовешь даже с большой натяжкой. А учитывая, что основная доля мошенничеств приходится на иностранные карты, потери наших банков от мошенничества невелики - несколько миллионов долларов в год. Поэтому лозунг платежных систем "Ударим смарт-картами по мошенникам" не выдерживает никакой критики. Вероятнее всего, для систем - это РR-акции, призванные убедить недоверчивое население в безопасности карточных продуктов, а также желание переложить риски на банки и выполнить в срок поставленные планы. Поэтому в ход идут различные экономические стимулы. В частности, введение "плавающей" межбанковской комиссии для банков, которая повышается для "прогрессивных" банков и снижается для тех, кто упорно держится за карты с магнитной полосой. А вот реальная помощь выражается только в семинарах, которые, кстати, для банков не бесплатны, а также в обещаниях компенсировать часть расходов на переоснащение. Несмотря на жесткую позицию платежных систем, большинство опрошенных нами банков считают массовый переход на смарт-технологии в карточном бизнесе делом завтрашнего дня. "Проблема в том, что процесс перехода для большинства банков на данный момент просто лишен экономической целесообразности. Если расходы с учетом себестоимости карт, программного обеспечения и инфраструктуры могут вылиться в несколько миллионов долларов, то рассчитывать на окупаемость можно только в весьма далеком будущем", - считает заместитель председателя правления банка "Авангард" Валерий Торхов. И в то же время при правильном подходе, учете специфики, разумных сроках и помощи со стороны платежных систем переход на смарт-технологии для России мог бы привести к значительному подъему рынка банковских карт. Вице-президент банка "Уралсиб" Александр Капустин считает: "В России внедрение смарт-карт очень важно, но не из-за борьбы с мошенничеством. В связи с тем что в стране отсутствуют достойные каналы связи, чиповые карты могли бы сыграть положительную роль в развитии рынка, в том числе и в регионах". Кстати, именно этим объясняется широкое применение смарт-технологий локальными региональными системами (в частности, "Золотая корона", ACCORD). Используя уже наработанный локальными системами опыт, хорошее программное обеспечение (кстати, Россия является одним из ведущих экспортеров программного обеспечения) и маркетинговые ходы (в частности, кобрендинговые проекты, в которых заняты несколько инвесторов), Россия могла бы добиться неплохих результатов в развитии смарттехнологий для банковского бизнеса. Начальник отдела неторговых операций банка "МЕНАТЕП СПб" Станислав Гусев рассказывает: "Защита смарт-карты от мошенничества на порядки выше, чем у обычной магнитной карты, только при условии, что эта смарт-карта изготовлена квалифицированным поставщиком". В настоящий момент хорошей степенью защиты обладают только дорогостоящие чиповые карты. Проблема в том, что около 85% карт являются электронными и, как правило, имеют отношение к зарплатным проектам. Вряд ли основная масса предприятий будет тратить значительные средства на дорогие смарт-карты. Генеральный директор СТБ КАРД Игорь Голдовский говорит: "Уже сейчас существуют проблемы с обеспечением безопасности операций по микропроцессорным картам, когда речь идет о картах со статической аутентификацией. Такие карты легко подделываются, и подделка может успешно использоваться для оффлайновых операций. Даже карты с динамической аутентификацией (DDА-карты) подвержены подделке при их неправильной персонализации, а также в случае т. н. атаки двумя картами". Поэтому для России есть один выход: дождаться, когда выпуск чиповых карт станет настолько массовым, что добротные производители начнут снижать цены. * * *. Российские банки с наибольшими объемами операций с пластиковыми карточками. -----------------------------------------------------------------------------------------------------------------------------¦ - ¦ - ¦ - ¦ Обороты по ¦ Средства на ¦ Средства на ¦ Средства на ¦ ¦ - ¦ Наименование ¦ - ¦ "пластиковым" ¦ "пластиковых" ¦ "пластиковых" ¦ "пластиковых" ¦ ¦ N ¦ кредитной ¦ Город ¦ счетам клиентов ¦ счетах ¦ счетах ¦ счетах ¦ ¦ п.п ¦ организации ¦ - ¦ в сентябре ¦ физических ¦ банков, ¦ корпоративных ¦ ¦ - ¦ - ¦ - ¦ 2002 года, ¦ лиц, ¦ в тыс. руб. ¦ клиентов, ¦ ¦ - ¦ - ¦ - ¦ в тыс. руб. ¦ в тыс. руб. ¦ - ¦ в тыс. руб. ¦ ¦-----¦----------------------------------¦-----------------¦-----------------¦---------------¦---------------¦---------------¦ ¦ 1 ¦ СБЕРБАНК РОССИИ ¦ Москва ¦ 2 263 660 ¦ 871 277 ¦ 0 ¦ 8 079 ¦ ¦ 2 ¦ МОСКОВСКИЙ КРЕДИТНЫЙ БАНК ¦ Москва ¦ 1 137 863 ¦ 1 226 ¦ 0 ¦ 2 ¦ ¦ 3 ¦ ГАЗПРОМБАНК ¦ Москва ¦ 1 009 251 ¦ 1 164 790 ¦ 0 ¦ 2 195 ¦ ¦ 4 ¦ СУРГУТНЕФТЕГАЗБАНК ¦ Сургут ¦ 956 158 ¦ 591 859 ¦ 0 ¦ 1 ¦ ¦ 5 ¦ ЗАПСИБКОМБАНК ¦ Салехард ¦ 793 313 ¦ 1 063 974 ¦ 475 ¦ 7 472 ¦ ¦ 6 ¦ ИМПЭКСБАНК ¦ Москва ¦ 619 864 ¦ 756 697 ¦ 351 ¦ 0 ¦ ¦ 7 ¦ НИЖЕГОРОДПРОМСТРОЙБАНК ¦ Нижний Новгород ¦ 538 136 ¦ 328 041 ¦ 0 ¦ 5 119 ¦ ¦ 8 ¦ ЮГАНСКНЕФТЕБАНК ¦ Нефтеюганск ¦ 405 717 ¦ 225 258 ¦ 0 ¦ 1 256 ¦ ¦ 9 ¦ БАЛТИЙСКИЙ БАНК РАЗВИТИЯ ¦ Москва ¦ 328 321 ¦ 167 522 ¦ 7 916 ¦ 5 227 ¦ ¦ 10 ¦ ПЕТРОВСКИЙ НАРОДНЫЙ БАНК ¦ Санкт-Петербург ¦ 315 420 ¦ 296 466 ¦ 0 ¦ 1 095 ¦ ¦ 11 ¦ РОСТ ¦ Москва ¦ 283 443 ¦ 45 194 ¦ 0 ¦ 1 733 ¦ ¦ 12 ¦ КУЗНЕЦКБИЗНЕСБАНК ¦ Новокузнецк ¦ 259 584 ¦ 241 365 ¦ 0 ¦ 488 ¦ ¦ 13 ¦ ГАЗЭНЕРГОПРОМБАНК ¦ Газопровод ¦ 215 738 ¦ 130 380 ¦ 0 ¦ 0 ¦ ¦ 14 ¦ ТАГИЛБАНК ¦ Нижний Тагил ¦ 189 533 ¦ 93 485 ¦ 0 ¦ 0 ¦ ¦ 15 ¦ ЮГБАНК ¦ Краснодар ¦ 157 040 ¦ 163 422 ¦ 0 ¦ 5 442 ¦ ¦ 16 ¦ МЕТРАКОМБАНК ¦ Ростов-на-Дону ¦ 142 116 ¦ 40 506 ¦ 0 ¦ 0 ¦ ¦ 17 ¦ СВЕРДЛСОЦБАНК ¦ Екатеринбург ¦ 120 770 ¦ 155 222 ¦ 0 ¦ 313 ¦ ¦ 18 ¦ АВТОБАНК ¦ Москва ¦ 114 702 ¦ 178 428 ¦ 73 849 ¦ 4 861 ¦ ¦ 19 ¦ ТАВРИЧЕСКИЙ ¦ Санкт-Петербург ¦ 105 648 ¦ 58 261 ¦ 0 ¦ 17 ¦ ¦ 20 ¦ БАНК СБЕРЕЖЕНИЙ И РАЗВИТИЯ ¦ Сыктывкар ¦ 104 332 ¦ 85 281 ¦ 0 ¦ 292 ¦ ¦ 21 ¦ БИН-БАНК ¦ Москва ¦ 101 772 ¦ 115 545 ¦ 0 ¦ 1 232 ¦ ¦ 22 ¦ ТУЛЬСКИЙ ПРОМЫШЛЕННИК ¦ Тула ¦ 99 500 ¦ 26 967 ¦ 0 ¦ 0 ¦ ¦ 23 ¦ МОБИЛБАНК ¦ Сарапул ¦ 87 929 ¦ 39 380 ¦ 0 ¦ 0 ¦ ¦ 24 ¦ ЭКОНОМБАНК ¦ Саратов ¦ 87 442 ¦ 177 844 ¦ 0 ¦ 28 ¦ ¦ 25 ¦ НОВЫЙ СИМВОЛ ¦ Москва ¦ 84 692 ¦ 3 430 ¦ 31 426 ¦ 0 ¦ ¦ 26 ¦ БАЙКАЛБАНК ¦ Улан-Удэ ¦ 81 782 ¦ 48 129 ¦ 0 ¦ 534 ¦ ¦ 27 ¦ РЕСПУБЛИКАНСКИЙ КРЕДИТНЫЙ АЛЬЯНС ¦ Москва ¦ 79 025 ¦ 5 597 ¦ 0 ¦ 0 ¦ ¦ 28 ¦ ТЭМБР-БАНК ¦ Москва ¦ 75 565 ¦ 84 254 ¦ 0 ¦ 2 036 ¦ ¦ 29 ¦ МОСВОДОКАНАЛБАНК ¦ Москва ¦ 72 349 ¦ 48 094 ¦ 0 ¦ 0 ¦ ¦ 30 ¦ ВУЗ-БАНК ¦ Екатеринбург ¦ 68 772 ¦ 146 223 ¦ 0 ¦ 62 ¦ -----------------------------------------------------------------------------------------------------------------------------Источник: "Известия". * * *. ПРОГНОЗ. Когда и при каких условиях состоится массовый переход российского рынка банковских карт на смарт-технологии? Не ожидается ли в связи с этим новых видов карточного мошенничества? Игорь ГОЛДОВСКИЙ, генеральный директор "СТБ-КАРД": - На наш взгляд, разумные условия для перехода на чип в России появятся через 3-5 лет. Тем более что в целом в России нет условий для массовой миграции на стандарт EMV. Для обслуживающего банка из-за "сдвига ответственности" (liability shift), который для России намечен на 2005 г., до поддержки микропроцессорных карт имеет смысл модернизировать наиболее активные с точки зрения приема международных карт торговые терминалы. После того, как инфраструктура приема карт EMV станет заметной, можно для отдельных VIР-клиентов банка выпустить микропроцессорные карты (причем DDА-карты) для повышения защищенности счетов клиентов от атак мошенников. Игорь ЗОТИКОВ, заместитель начальника управления банковских карт Росбанка: - В обозримом будущем массовый переход российских банков на выпуск смарт-карт вряд ли возможен. Скорее всего чиповые карты еще достаточно долгое время будут использоваться наряду с картами с магнитной полосой. Что же касается мошенничеств с чиповыми картами, то такое явление вряд ли станет когда-нибудь массовым, поскольку процедуры криптографической защиты способны предотвратить практически любую реальную попытку вскрытия чипа. Григорий ГУСЕЛЬНИКОВ, старший вице-президент, директор департамента розничного бизнеса БИН-банка: - С появлением на рынке достаточного числа российских компаний - производителей чиповых карт возникнут предпосылки для снижения стоимости карт, что позволит большинству российских банков начать переход к использованию смарт-технологий. По нашему мнению, большинство российских банков-эмитентов смогут начать переход на выпуск чиповых карт в конце 2003 года и в 2004 году, когда банки - лидеры бизнеса пластиковых карт уже получат опыт практического внедрения смарт-технологий. Если при переходе к выпуску чиповых карт банки не станут гнаться за дешевизной и будут использовать все технологии криптографической защиты, то вопроса о "массовом мошенничестве" не возникнет. Дмитрий ЛАГУНОВ, начальник управления пластиковых карт банка "Возрождение": - Основные причины, сдерживающие развитие смарт-технологий, на мой взгляд, - это дороговизна перехода. Поэтому для массового перехода необходимы или более дешевые решения, или обязательность внедрения смарт-технологий со стороны, например, международных платежных систем. Необходимость перехода может быть продиктована и рынком. Например, в случае резкого роста числа мошенничеств с магнитными картами. Станислав ГУСЕВ, начальник отдела неторговых операций банка "МЕНАТЕП СПБ": - Быстрому внедрению чиповых технологий на российском банковском рынке пока препятствует недостаточная осведомленность как клиентов банков, так зачастую и самих банковских работников о возможностях микропроцессорных карт, а также достаточно высокая стоимость первоначальных затрат на выпуск чиповых карт и обеспечение приема таких карт к оплате. Елена АКИМОВА, ведущий специалист отдела банковских карт КБ "Адмиралтейский": - Решение о переходе на смарт-карты было принято в связи с ростом мошенничества по пластиковым картам с магнитной полосой. Однако проект внедрения чиповых карт подразумевает большие финансовые затраты. Проблема заключается в обеспечении торговых точек специальным оборудованием для приема смарт-карт. При использовании новейших систем защиты массовое мошенничество практически невозможно. Константин ЧИСТЯКОВ, ведущий аналитик компании "Франклин & Грант": - Российские банки уже переходят на смарт-карты для клиентов корпоративных и VIР-уровня. Смарт-карты давно применяются в небольших российских городах вроде Череповца, где замкнутая система "один город - одна "Северсталь" дает от смарт-технологий большой эффект и реально необходима. Но в целом наши банки переходят на смарт-технологии не очень охотно, так как недостаточная клиентская база для довольно дорогих (себестоимость - около $4,5) смарт-карт не дает возможности выстроить инфраструктуру их обслуживания. Только когда в стране будет создана единая унифицированная система обслуживания смарт-карт, появятся в достойном количестве индивидуальные терминалы, тогда и можно будет говорить о массовости. Пока же у смарт-технологий в России в ближайшем будущем просматривается весьма локальное применение, в основном для замкнутых и небольших по численности клиентских групп.