Обновление системы приема платежей по картам

E-poselok совместно с ПАО Промсвязьбанк теперь предоставляет возможность собственникам участков и домовладений экономить время при оплате взносов банковскими картами. Теперь можно поручить процессинговому центру банка "запоминать" цифровой отпечаток карты плательщика и безопасно использовать его при повторяющихся платежах без повторного ввода номеров карты

Собственники при оплате взносов и начислений за собственные участки и домовладения с помощью банковской карты теперь могут выбрать режим, в котором они поручают ПАО Промсвязьбанку запомнить данные своей карты, чтобы не вводить их в будущем. Это не тоже самое, что сохранить карту в браузере и надеяться на мощь антивируса! На самом деле при выполнении команды сохранения карты процессинговый центр банка помечает желаемую карту и ее данные в своей базе и присваивает ей специальный код - цифровой отпечаток. Данный код может свободно передаваться и не является чем-то особенным и секретным, поскольку он не может быть преобразован обратно в номер карты, а по сути является просто номером-ссылкой на архивную запись успешной операции с картой плательщика. Банк передает код-идентификатор в E-poselok для последующего учета вместе с открытыми данными маски карты (первые 6 цифр и последние 4 цифры карты не являются секретом и могут передаваться в открытом виде).

Впоследствии, когда собственник захочет снова провести операцию оплаты по своей карте и решит использовать сохраненный цифровой отпечаток, банк получит от E-poselok код-идентификатор, сможет по нему опознать плательщика, его карту и без дополнительного ввода номера карты сразу отправит СМС с кодом-подтверждением. Обращаем внимание: при любых условиях списание средств с карты ВСЕГДА подтверждается смс кодом, который отправляется пользователю. Это часть системы безопасности 3D-Secure, которая используется в процессинге банковских карт ПАО Промсвязьбанк и E-poselok.

Обращаем внимание, что функция работает только у собственников участков. Администраторы, использующие доступ к биллингу через инструменты раздела Управление, по-прежнему могут осуществить платеж по банковской карте, однако система не предложит ее сохранить. Нужна ли такая возможность администраторам - пока вопрос дискуссионный.

Технология сохранения данных карт без фактического сохранения может показаться сложной для части пользователей. Поэтому по умолчанию при оплате по картам сохранение данных не происходит. Собственники сами принимают решение доверять использование безопасной технологии идентификации карт через цифровые отпечатки. E-poselok и сами администрации поселков и садоводств как и раньше не хранят, не обрабатывают данные карт. Обработке подлежат только служебные коды подтверждения операций (RRN, INTREF и другие), а также открытая часть данных в виде маски номера карты (первые 6 и последние 4 цифры), а также необязательное указанное имя на карте (CARDHOLDER). Не все знают, но имя на карте при электронных платежах не проверяется и не участвует в авторизации карты и может содержать в принципе любую запись или вовсе отсутствовать.

Еще раз кратко:

• - это безопасно. Потому что данные карты как хранились там, где они хранятся, так и продолжают там храниться. За сохранность архива отвечает банк по PCI DSS и платежная система.
• - это быстро. Потому что теперь можно повторно не вводить номер карты и прочие данные, а сразу переходить к подтверждению смс кода.
• - это надежно. Потому что отпечаток будет работать только при оплатах с карты плательщика в пользу его СНТ или поселка. Оплаты в пользу других юрлиц требуют других цифровых отпечатков. Плюс при любых попытках провести операцию собственнику в любом случае придет смс с кодом подтверждения, без которого операцию не удастся завершить.