Актуальность использования электронных платежей в банковской практике: анализ зарубежного опыта и возможности его использования в России

Расширяющееся применение информационных технологий при создании, обработке, передаче и хранении документов требует в определенных случаях сохранения конфиденциальности их содержания, обеспечения полноты и достоверности.

Одним из эффективных направлений защиты информации является криптография (криптографическая информация), широко применяемая в различных сферах деятельности в государственных и коммерческих структурах.

Криптографические методы защиты информации являются объектом серьезных научных исследований и стандартизации на национальных, региональных и международных уровнях.

В отличие от традиционных систем шифрования, в которых один и тот же ключ используется и для шифрования, и для дешифрования, в методах несимметричного шифрования (системах с открытым ключом) предусмотрены два ключа, каждый из которых невозможно вычислить из другого. Один ключ (открытый) используется отправителем для шифрования информации, другим (закрытым) получатель расшифровывает полученный шифротекст.

Если в системе несимметричного шифрования поменять роли секретного и открытого ключей, то в качестве электронной подписи может выступать само сообщение, подписанное на секретном ключе. Тем самым подписать сообщение может только владелец секретного ключа, но каждый, кто имеет его открытый ключ, может проверить подпись, обработав ее на известном ключе.

Электронная цифровая подпись обеспечивает целостность сообщений (документов), передаваемых по незащищенным телекоммуникационным каналам общего пользования в системах обработки информации различного назначения, с гарантированной идентификацией ее автора (лица, подписавшего документ).

Как же работает технология цифровой подписи? Предположим, клиент хочет послать сообщение в банк, подписанное с помощью цифровой подписи. Применяя специальную хэш-функцию, он создает уникальным образом сжатый вариант исходного текста - дайджест, идентифицирующий текст так же, как отпечаток пальца - личность человека. Используемая хеш-функция гарантирует, что разные документы будут иметь разные электронные подписи и что даже самые незначительные изменения документа вызовут изменение его дайджеста. После этого клиент применяет к дайджесту своего сообщения особый криптографический алгоритм с помощью собственного закрытого ключа, и дайджест превращается в цифровую подпись, которая посылается по сети вместе с сообщением. Получив его, банк декодирует цифровую подпись посредством открытого ключа клиента, извлекает дайджест сообщения, применяет для сообщения ту же хэш-функцию, что и клиент, получает свой, сжатый, вариант текста и сравнивает его с дайджестом, восстановленным из подписи. Если они совпадают, значит, подпись правильная, и сообщение действительно поступило от данного клиента. В противном случае сообщение либо отправлено из другого источника, либо было изменено после создания подписи - оно считается недействительным.

Итак, в современных криптографических системах, в том числе финансовых, используется так называемая технология "криптографии с открытым ключом". Надежность этой технологии основана на доказуемой эквивалентности задачи "взлома" криптосистемы какой - либо вычислительно сложной задаче. Например, при использовании одного из самых распространенных алгоритмов RSA, каждый участник криптосистемы генерирует два случайных больших простых числа p и q, выбирает число e, меньшее pq и не имеющее общего делителя с (p-1)(q-1), и число d, такое, что (ed-1) делится на (p-1)(q-1). Затем он вычисляет n=pq, а p и q уничтожает.

Пара (n, e) называется "открытым ключом", а пара (n, d) - "закрытым ключом". Открытый ключ передается всем остальным участникам криптосистемы, а закрытый сохраняется в тайне. Стойкость RSA есть функция сложности разложения произведения pq на простые множители p и q (эту задачу придется решать тому, кто вознамерится "вычислить" закрытый ключ из открытого). При достаточной длине этих простых чисел (несколько тысяч двоичных разрядов) такое разложение вычислительно невозможно (т.е. требует ресурсов, недоступных в этом мире).

Для обеспечения конфиденциальности, участник А "шифрует" сообщение m участнику Б с помощью открытого ключа Б: c := me mod n, а участник Б "расшифровывает его" с помощью своего закрытого ключа: m:= cd mod n. Для наложения "цифровой подписи" участник А "шифрует" сообщение m участнику Б с помощью своего закрытого ключа s := md mod n, и отправляет "подпись" s вместе с сообщением m. Участник Б может верифицировать подпись участника А с помощью открытого ключа А, проверив равенство.

Возможности и функции телефонного банковского обслуживания (Phone Banking) совпадают с возможностями и функциями домашнего банковского обслуживания (Home Banking). Основное отличие заключается в использовании технических средств, поддерживающих каналы телефонного банковского обслуживания. В качестве таких технических средств применяются так называемые телефонные голосовые интерактивные автоответчики (IVR), позволяющие клиенту получать банковские услуги с помощью обычного телефона. Эти устройства снабжены средствами синтезирования голосовых фраз, проигрываемых клиенту в качестве "звукового меню" или в ответ на его запросы, а также могут распознавать тональный набор цифр на телефонном аппарате, отдельные команды голосом или даже целые фразы, произносимые клиентом.

Безопасность выполнения операций телефонного банковского обслуживания обеспечивается с помощью процедуры идентификации клиентов по имени и паролю (PIN-коду), который клиент может выбрать и сменить в любой момент с помощью тех же средств телефонного обслуживания. Кроме того, технология телефонного банковского обслуживания концептуально безопасна, поскольку позволяет клиентам инициировать операции, в которых участвуют только счета самого клиента. Даже при выполнении платежей всегда предполагается перечисление денежных сумм с одного из счетов клиента в банке на счет клиента у поставщика услуг (как правило идентифицируемого дополнительными реквизитами клиента). Реальные номера счетов системой не запрашиваются и клиентом не указываются. В системе Back Office, в которой собственно и выполняются операции платежей, всегда производится идентификация клиентских счетов и легальность инициированной клиентом операции платежа. Здесь же после всех проверок выполняется и реальная операция перечисления денежных средств со счета клиента на реальный банковский счет поставщика услуг. Более того, банк для оказания услуг такого рода, как правило, заключает специальные прямые договора с поставщиками услуг. Условиями таких договоров регулируются форматы и регламент передачи данных о платежах от банка к поставщику услуг, правила проверки легальности операций платежей и т.д. На основании таких отношений банка с провайдерами и формируется доступный клиенту список получателей платежей клиента.

С целью организации службы поддержки клиентов предоставляется возможность мониторинга пользовательского диалога операторами процессингового центра. Система телефонного банковского обслуживания предоставляет возможность клиенту в любом месте диалога переключиться на оператора службы поддержки и получить необходимые консультации и помощь.

Системы телефонного домашнего банковского обслуживания снабжаются рядом средств получения справок и отчетов. Клиент может запросить и прослушать по своему телефону справку об активности своих банковских счетов в интересующем его разрезе.

Недостатки программного обеспечения могут привести к невозможности зашифровать (расшифровать) информацию о платежах; к тому, что ЭЦП одной из сторон ошибочно будет восприниматься программой проверки как фальшивая; к появлению возможности подделки ЭЦП и т.п.

Логика подсказывает, что все возникающие в результате этого убытки надо возлагать на организацию - разработчика программного обеспечения. Однако для этого необходимо, во - первых, доказать, что именно недостатки программного обеспечения стали причиной появления убытков, а во - вторых, иметь соответствующие правовые основания для предъявления иска к разработчику (например, договор с ним).

На данной проблеме имеет смысл остановиться подробнее. Претензии к разработчику можно предъявить в рамках норм Закона “О защите прав потребителей”, который действует в настоящее время в редакции Федерального закона от 09.01.96 № 2-ФЗ. Однако для признания у программного обеспечения как у товара существенного недостатка необходимо проведение экспертизы, что потребует существенных денежных средств, наличия квалифицированных экспертов и определенного времени, а также подготовленности судей, которые в состоянии были бы рассмотреть такой иск и принять по нему объективное решение. Следует признать, что отечественная правоохранительная система к проведению подобных мероприятий пока не подготовлена. Прежде всего, следует начать с формирования экспертной базы, причем она должна быть независимой и от разработчиков и от банков.

Пока же, если в процессе осуществления электронных расчетов ЭЦП одной из сторон будет восприниматься другой стороной как фальшивая, для рассмотрения возникшего конфликта образуется согласительная комиссия из представителей спорящих сторон и разработчика программного обеспечения (например, в пакете документации к СКЗИ “Верба-О” имеется методика проведения таких проверок с участием разработчика). При проверке документа с фальшивой цифровой подписью согласительная комиссия должна сначала проверить целостность программного обеспечения у каждой из сторон договора, а затем - подлинность подписей под спорным документом.

Проблема привлечения изготовителя программного обеспечения к ответственности решается в заключаемых на практике договорах по - разному. Может быть, предусмотрено, например, что при возникновении у банка или клиента убытков из-за недостатков программного обеспечения банк обязан предъявить иск к разработчику. Это юридически вполне обосновано: для того, чтобы организовать расчеты в электронной форме банк должен заключить с разработчиком соответствующий договор, который дает банку право, во-первых, самому пользоваться программой, во-вторых, распространять ее среди своих клиентов, включающихся в электронный документооборот, а в-третьих, предъявлять разработчику соответствующие претензии. В этой ситуации у клиента нет прямого договора с изготовителем программы, поэтому он не в состоянии сам предъявить к нему иск. Зато клиент имеет право взыскать возникшие у него убытки с банка, который в порядке регресса возвращает уплаченные им суммы с организации - разработчика программного обеспечения.

Необходимо особо рассмотреть принципы распределения убытков, возникших в результате компьютерного мошенничества при невыясненных обстоятельствах. Дело в том, что любое программное обеспечение вне зависимости от вида и степени защиты, может быть изменено квалифицированным специалистами и использовано в противоправных целях. На сегодняшний день не существует абсолютно надежных способов защиты от несанкционированного вмешательства в систему электронных расчетов. По факту хищения денежных средств путем компьютерного мошенничества должно быть возбуждено уголовное дело и произведено расследование. Но не всегда оно может дать положительные результаты, а значит, не всегда можно найти преступника, который будет обязан возместить эти убытки, и не всегда такой преступник окажется в состоянии это сделать. В этих условиях несправедливо бы возлагать обязанность возмещать убытки от компьютерного мошенничества только на потерпевшую сторону. Все организации, включающиеся в систему электронных платежей, в равной степени извлекают из этого выгоды, которые с ней связаны. Поэтому было бы справедливо в равной степени возложить на них обязанность совместно нести убытки, возникшие в результате компьютерного мошенничества, совершенного при не выясненных обстоятельствах. Такой подход следует признать наиболее целесообразным и нормативно закрепить. Он будет способствовать проявлению равной предосторожности со стороны всех участников безналичных расчетов, предотвращению случаев возникновения этих убытков.

2.2 Достоинства и недостатки электронных банковских услуг

С внедрением банками систем класса "Клиент-Банк" процесс осуществления операций юридических лиц с банковским счетом значительно упростился: бухгалтер предприятия, имеющего персональный компьютер с модемом, получил возможность работать с банковским счетом, не покидая стен своего кабинета. Все, что для этого нужно, установить специальную программу и получить в банке дискеты с цифровыми подписями. (В некоторых банках обслуживание по системе "Клиент-Банк" предусматривает установку в компьютер клиента специального шифрующего блока. Роль носителя цифровых подписей в этом случае выполняют не дискеты, а специальные криптографические карты.)

Используя "Клиент-Банк", можно не только оплатить свои счета, но и узнать сальдо, движение по счету, перечень поступлений за день. Важным достоинством использования данной системы является то, что свежую информацию в идеале можно получать так часто, как это необходимо, и всего за несколько минут. Кроме того, использование "Клиент-Банка" позволяет в известной мере абстрагироваться от фактора территориальной близости при выборе банка. Вместо этого внимание можно перенести на наиболее важные параметры банковских учреждений - надежность, прибыльность, наличие интересующих услуг, их качество, стоимость и т. п.

Сегодня нередки случаи, когда благодаря наличию системы "Клиент-Банк" предприятия получают возможность остановить свой выбор на банках, находящихся не только в других городах, но и в другом конце страны. А предприятия из глубинки могут не ограничивать свой выбор филиалами банков, работающих в их городе, при необходимости открыв счет в центральном офисе любого банка. Хотя для осуществления некоторых операций (например, инкассация) без дополнительного счета в местном банке все же не обойтись.

В зависимости от реализации системы "клиент-банк" могут решать различные задачи - от организации обмена информацией типа "платежное поручение - выписка по счету" до полной автоматизации всего документооборота между клиентом и банком. Чтобы быть эффективной, система "клиент-банк" должна не только ограничиваться предоставлением возможности обмена простым набором документов типа тех же платежных поручений и выписок со счетов, но и пропускать через себя подавляющее большинство документов клиента.

Ответ на вопрос, стоит ли внедрять систему, банк может получить, рассмотрев достоинства и недостатки такого внедрения для себя и своих клиентов (Таблицы 1 и 2).

Таблица 1.

Достоинства и недостатки внедрения системы "клиент-банк" для банка

Таблица 2

Достоинства и недостатки внедрения системы "клиент-банк" для клиента

Естественно, в зависимости от конкретной реализации системы вышеперечисленные "плюсы" и "минусы" могут быть, как дополнены, так и сокращены, и очевидно, что именно от нее в огромной степени зависит, оправдает ли система первоначальные затраты.

На смену даже такой прогрессивной системе, как клиент банк, приходят новые технологии. На практике при использовании системы "Клиент-Банк" оперативности в получении свежей информации удается достичь не всегда. Это ограничение определяется необходимостью дозвониться до модема, установленного в банке, который за один сеанс связи не может обслужить более одного клиента. Поэтому даже при условии постоянного наращивания мощностей модемного пула банком с ростом числа клиентов, обеспечить мгновенную связь становится все труднее. Кроме того, наращивание мощностей системы "Клиент-Банк" за счет покупки телефонных линий и компьютерного оборудования является достаточно дорогостоящим и малоэффективным выходом. К тому же за время, проведенное на линии, нужно платить - причем достаточно много, если банк находится в другом городе. Да и получить доступ к счету из дома или гостиничного номера нельзя. Лучшее решение было найдено в виде соединения банковских технологий с современными возможностями Интернета.

Иногда считают, что удаленное банковское обслуживание стоит внедрять главным образом для обслуживания крупных корпоративных клиентов, а работа с физическими и мелкими юридическими лицами может подождать. Но в банковских услугах нуждаются не только крупные клиенты, но и физические лица, частные предприниматели, малые и средние предприятия, в общем, все те, кто имеет небольшие обороты, но, несмотря на это, вправе рассчитывать на удобный сервис и должное внимание со стороны банка. Стремительно ворвавшийся в нашу жизнь Интернет позволяет обслуживать массового клиента, и предоставлять большинство услуг розничного обслуживания.

Будущее Интернет-банкинга в России тесно связано с развитием розничного банковского обслуживания. Крупным клиентам важнее эксклюзивный, нестандартный сервис и персональное внимание, а уже после этого - интерактивность осуществления всех необходимых операций. В отношении мелких и средних предприятий, предпринимателей и частных лиц обслуживание в системе Интернет-банкинга более продуктивно, поскольку позволяет предоставить массовый высококачественный и - что очень важно - недорогой сервис.

Интернет-банкинг - это не новая услуга, оказываемая банком, а лишь изменение формы обслуживания клиентуры. Здесь можно провести аналогию с обслуживанием по телефону или пейджеру. Операции, осуществляемые банком в сети, - это те же самые операции, которые оказывает он в своих стандартных отделениях. Отличаются они только интерактивной формой взаимоотношений с клиентом. Однако подобное обслуживание является наиболее продвинутым. В пользу этого свидетельствуют следующие факторы Интернет-банкинга:

- система электронного банка требует наличия высококачественной системы back-office, которая должна предусматривать как различные режимы обслуживания клиентов (тарифные планы стандартный, экономичный, VIP-клиент и т.п.), так и автоматически отслеживать риски, возникающие при операциях;

- Интернет - наиболее конкурентная среда, поскольку позволяет совершать операции в режиме реального времени (мощные поисковые системы позволяют клиенту анализировать условия услуг, предоставляемые различными банками, и выбирать наиболее оптимальное предложение);

- работает интерактивная среда, т.е. банк-робот, функционирующий без участия человека либо с минимальным участием;

- банк имеет возможность снижать издержки на содержание стандартных отделений и максимально оптимизировать стандартные банковские операции;

- Интернет-банкинг, являясь глобальной средой, вынуждает изменять саму структуру бизнеса в пользу Интернет-экономики.

Другим аспектом привлекательности Интернет для банков является взрывной рост электронной коммерции. Возможность оплаты за товары или услуги непосредственно во время веб-серфинга обладает неизмеримым маркетинговым потенциалом. Величина и скорость роста оборота в электронной коммерции подтверждает эту мысль.

Однако, существуют серьезные проблемы, заставляющие банки не спешить использовать Интернет в своем бизнесе. В первую очередь - это проблемы безопасности - безопасности передаваемой по публичным сетям конфиденциальной информации, безопасности осуществления банковских транзакций в Интернет. Далее стоят проблемы связанные с отсутствием широко распространенных стандартов осуществления электронных платежей в Интернет. И, наконец, проблемы, связанные со слабой правовой базой электронной коммерции.

Важным фактором развития финансовых услуг по Интернет будут системы хранения данных, поддерживающие банковский сервис по телефону с использованием компьютеров. Основной побудительной силой развития этих услуг станет уменьшение стоимости банковских транзакций: за счет использования Интернет и смежных технологий одна транзакция будет обходиться на две трети дешевле по сравнению с сегодняшним уровнем.

2.3 Исследование рынка Интернет-банкинга в России

За последние годы резко увеличилось количество банков, предоставляющих услугу дистанционного обслуживания счета через интернет. Летом 2005 года примерно каждый третий банк поддерживал интернет-банкинг. В 2006, по данным опроса CNews Analytics, системы ДБО установили более половины всех российских банков. В этом году без подобных систем останутся лишь единицы.

Опрос компаний-поставщиков решений для интернет-банкинга, проведенный CNews Analytics, показал, что на сегодняшний день более половины всех российских банков имеют системы ДБО (дистанционное банковское обслуживание). Правда, это говорит скорее о потенциальной емкости рынка, поскольку многие банки, приобретя лицензии, реально так и не начали использовать системы в работе, либо пока обкатывают их на афилированных компаниях. Тем не менее, все опрошенные CNews Analytics компании отмечаются высокий спрос на решения этого класса. Некоторые из них ежемесячно запускают в промышленную эксплуатацию более 10 систем интернет-банкинга.

Оценка качества услуг интернет-банкинга в России была реализована CNews Analytics на основе как пользовательского подхода к исследованию функциональности систем, так и консультаций с банками и разработчиками решений. Для исследования были выбраны 50 крупнейших банков по активам физических и юридических лиц. Проведенная по каждой выборке оценка, помимо предусмотренных системой функциональных возможностей, включала, в числе прочих, такие параметры, как полнота описания системы на сайте банка и возможность ознакомления с демонстрационной версией (Приложение 1).

В составленном рейтинге все банки разбиты на группы. В пределах каждой группы объединены финансовые структуры, предоставляющие примерно одинаковый спектр услуг, а разделение внутри группы осуществлялось на основании косвенных факторов, возникающих в процессе ознакомления с системой и консультаций с операторами. Примером влияния таких факторов может служить Автобанк-Никойл, общение с которым возможно только через e-mail.

Стоит отметить, что банки первой группы предоставляют практически идентичные по функциональности сервисы, различие между которыми невозможно заметить непрофессиональным взглядом. Поэтому именно в этой группе дифференциация основана в первую очередь на качестве и доступности информации о системе на сайте соответствующего банка.

Лидером является Альфабанк с его услугой «Альфа-Банк-Экспресс». Банк позиционирует себя как организацию, работающую с частными клиентами и малыми предприятиями, делая акцент на широком спектре услуг для этой категории. Система ДБО поддерживает не только стандартные операции со счетом, но и такие специфичные для российского интернет-банкинга сервисы, как открытие новых пластиковых карт или оформление кредита. Кроме того, сайт банка содержит исчерпывающую информацию обо всех предоставляемых услугах.

Вторая группа также объединила банки, чьи интернет-сервисы близки по своим возможностям. От лидирующей пятерки их отличает, в первую очередь, меньший объем дополнительных услуг, предоставляемых банком.

Банки третьей группы позволяют удаленно производить только самые основные операции, такие как просмотр остатка по счету, получение выписок, а также полный спектр услуг по активным операциям.

В последней группе собраны банки, сайты которых практически не содержат информации о возможностях дистанционного управления счетом. В Международном Московском Банке система Интернет-банкинга была внедрена в 2006 году и на момент проведения рейтинга даже не рекламировалась. При этом Менатеп СПб использует систему уже не первый год, а сайт банка по-прежнему практически не содержал информации о данной услуге.

Рейтинг для юридических лиц составлялся по аналогичной схеме. Надо отметить, что одни и те же параметры оценки для частных и корпоративных клиентов имели различный удельный вес. Например, при выставлении оценки качества услуг ДБО для юридических лиц абонентская плата и тарифные планы существенно влияли на положение банка в рейтинге при прочих равных условиях (Приложение 2).

Рейтинг для юридических лиц составлялся по аналогичной схеме. Надо отметить, что одни и те же параметры оценки для частных и корпоративных клиентов имели различный удельный вес. Например, при выставлении оценки качества услуг ДБО для юридических лиц, абонентская плата и тарифные планы существенно влияли на положение банка в рейтинге при прочих равных условиях.

Результаты исследования показали, что 30 банков из 63 крупнейших по капиталу юридических и физических лиц оказывают услугу Интернет-банкинга. Тем не менее, надо отметить, что только 11 банков, по мнению CNews Analytics, оказывают достойный уровень сервиса на всех стадиях обслуживания, начиная с описания системы на сайте банка и консультаций операторов, и заканчивая предоставляемыми банком функциональными возможностями системы ДБО.

В настоящее время более 90% всех российских банков используют системы типа банк-клиент. Учитывая, что системы интернет-банк-клиент предоставляют несравненно большие функциональные возможности, а также не требуют установки программного обеспечения на стороне клиента, можно говорить об огромном потенциале рынка подобных систем.

Особый оптимизм внушает рост популярности систем ДБО среди населения. Например, ежемесячный прирост клиентской базы Импэксбанка составил в 2007 г. 10-14%. У банка «Первое ОВК» (группа "Росбанк") количество пользователей, совершающих активные операции через систему интернет-банк, выросло за 2007 г. на 54%. В прошедшем году клиенты «Первого ОВК» отправили через интернет 161 тыс. платежных поручений на сумму в 32,5 млрд. рублей, тогда как в 2006 г. было отправлено всего 100 тыс. таких поручений.

Современные интернет-технологии позволяют банкам существенно ускорить и упростить документооборот, сократив объем бумажной работы. Управление счетом через интернет позволяет не только экономить время, но и приносит заметную выгоду. Так, некоторые банки снижают тарифы на операции через интернет, другие вводят фиксированную ставку за операцию, а третьи -- единую плату за любое число платежных поручений, что особенно выгодно для корпоративных клиентов.

По данным ОТР, в сентябре-ноябре 2007г. 55% из 200 крупнейших банков России использовали системы типа интернет-клиент. Для сравнения, в 2006 г., по данным CNews Analytics, подобные программные продукты использовало только у 17,5% банков.

По информации CNews Analytics, многие банки, уже использующие отдельные решения интернет-банкинга, собираются в скором времени перейти к полноценному виртуальному обслуживанию, которое будет включать в себя также смс-банкинг, телефон-банкинг, wap-банкинг. На сегодняшний день лишь немногие российские банки имеют системы подобного уровня, однако, в ближайшие несколько лет этот список, видимо, значительно расширится. Подобный настрой банков вкупе с ростом популярности самих сервисов позволяет прогнозировать на ближайшие годы стабильный спрос на решения ДБО.

2.4 Системы платежей через Интернет банка "Платина"

Один из важнейших факторов, определяющих темпы развития электронной коммерции, - развитость систем безналичных расчетов. Недостаточная распространенность в России банковских карт, особенно международных, делает необходимым создание "мультиинструментальных" систем расчетов через Интернет, ориентированных на различные группы покупателей. Такая идеология и была положена в основу универсальной системы платежей через Интернет банка "Платина", которая включает в себя два платежных инструмента - CyberPlat и ASSIST.

Система CyberPlat позволяет трем участникам сделки купли-продажи (покупателю, продавцу и банку) максимально упростить процесс оплаты товаров, приобретаемых через Сеть. Зарегистрированный в системе покупатель получает возможность совершать покупки в виртуальных магазинах и оплачивать их, не отходя от компьютера, в режиме on-line - либо со своего счета в банке "Платина", либо при помощи пластиковой карточки (VISA, Eurocard/MasterCard, Diners Club, JCB), выданной любым банком-эмитентом.

Клиенты, использующие CyberPlat, должны предварительно зарегистрироваться в системе. Регистрация клиентов, а также использование на клиентском месте специального программного обеспечения (поставляемого бесплатно) обеспечивают достаточно высокий уровень безопасности платежей в Интернет.

Все риски, связанные с электронным мошенничеством, банк "Платина" берет на себя. Поэтому CyberPlat представляет собой защищенную систему, которая может быть эффективно использована для проведения безналичных платежей между участниками. Это свойство делает систему весьма притягательной для корпоративных взаиморасчетов, когда размеры платежей могут быть весьма велики (например, в секторе business-to-business). На сегодняшний день обороты в корпоративном секторе CyberPlat превышают 50 млн руб. в месяц.

Платежный сервер ASSIST, предназначенный для авторизации кредитных карточек через Интернет по стандартному SSL-протоколу, функционирует в рамках правил международных платежных систем проведения Интернет-платежей по банковским картам. Предварительная регистрация здесь в отличие от CyberPlat не является обязательной. Поэтому этим способом оплаты могут воспользоваться и "разовые" покупатели, что существенно расширяет базу потенциальных клиентов. Так же как и в CyberPlat, в ASSIST можно использовать карточки международных систем, выпущенные любым банком - как зарубежным, так и российским. Однако при этом системные риски пропорционально делятся между расчетным банком и магазином.

В настоящее время число пользователей платежных инструментов CyberPlat-ASSIST превысило 5 тыс. человек, платежи от которых принимают свыше 30 Интернет-магазинов. Таким образом, платежная система СуberPlat (www.cyberplat.ru), разработанная специалистами банка "Платина" совместно с компанией "Инист" и эксплуатирующаяся с марта 1998 года, доказала реальную возможность проведения платежей через Интернет, надежность электронной коммерции в России и перспективность данного направления бизнеса. A платежный сервер ASSIST (www.assist.ru), разработанный КБ "Платина" совместно с компанией "Рексофт" и работающий с марта 1999 года, еще более укрепил накопленный в этой сфере опыт.

CyberCheck - подсистема обслуживания транзакций клиентов-покупателей, зарегистрированных в системе интернет-платежей CyberPlat. CyberCheck обеспечивает конфиденциальность, надёжность и юридическую чистоту взаимодействия сторон, а также полное отсутствие отказов от заявленных платежей. Это реализуется механизмами поддержки электронного документооборота с применением имеющим юридическую силу аналогом собственноручной подписи с длиной ключа 512 бит. Благодаря перечисленным свойствам, подсистема используется в схемах класса business-to-business.

Расчеты в платежной системе CyberPlat ведутся между тремя основными участниками: Покупателем, электронным Интернет-Магазином и Банком.

Зарегистрированный в системе Интернет-магазин получает возможность принимать платежи со счетов Покупателей в Банках-Участниках системы или по зарегистрированным в системе банковским пластиковым карточкам.

По транзакциям, прошедших через CyberCheck, Магазину гарантируется оплата за покупки и исключается вероятность необоснованных отказов от оплаты покупок благодаря документированию сделок. Весь обмен информацией осуществляется по сети Интернет.

Зарегистрированный в системе Покупатель получает возможность совершать покупки в Интернет-магазинах и оплачивать их в режиме on-line либо со своего счета в Банке, либо по своей банковской кредитной карточке, зарегистрированной в системе, получать выписки и результаты платежей.

Зарегистрированные в системе клиенты-Покупатели могут непосредственно через Интернет оформить платежное поручение, позволяющее выполнить банковский перевод на любой счет в любом российском банке. При этом перевод осуществляется со счета клиента в Банке-Участнике. Таким образом, можно перевести средства из системы CyberPlat на свой счет в любой другой банк или оплатить типовые услуги, например, операторов сотовой связи или Интернет-провайдеров.

Подсистема CyberCheck осуществляет контроль над каждым этапом проведения платежа в режиме on-line. Очень важно то, что CyberCheck полностью отвечает требованиям российского законодательства, легализуя осуществляемые платежи и сохраняя у каждого из участников комплект электронных документов, которые заверяются аналогами собственноручной подписи (АСП) сторон, имеют юридическую силу (ст. 160, п.2 Гражданского Кодекса РФ) и пригодны для разбирательства в обычном арбитражном суде. Такая мера значительно облегчает разрешение конфликтов между продавцами и покупателями. В подсистеме CyberCheck используется асимметричный алгоритм шифрования RSA с использованием 512-битного ключа. Само это число ни о чем не говорит. Но если учесть, что существующие сейчас технические средства позволяют взламывать подпись, защищенную ключом не более, чем из 48-52 разрядов, то многое прояснится. Еще долгие годы не удастся создать практического метода расшифровки. Система CyberPlat может использовать сертифицированные ФАПСИ средства криптографии для работы с государственными структурами.

Высокая безопасность и безусловная гарантия идентификации клиента при помощи CyberCheck позволяют проводить взаимные расчеты между корпоративными участниками системы CyberPlat, банками, фирмами и организациями любых размеров и форм собственности по схеме business-to-business. Появляется возможность разделения стадий оформления сделок и расчетов по ним. Клиенты могут использовать систему CyberPlat для оперативного заключения договоров, расчеты по которым не обязательно пойдут через Интернет. Такой механизм позволяет обеспечить клиентам максимальный выбор схем взаиморасчетов, оптимальных с их точки зрения платежных инструментов.

2.5 Экономическая эффективность внедрения и использования систем электронных расчетов

За счет использования электронных систем расчетов и банк и клиент, должны получить определенную выгоду, в том числе и экономическую. В противном случае не было бы смысла заниматься, кому бы то ни было, этими проблемами вообще. В данном подразделе речь пойдет об экономической выгоде, которую должен получить коммерческий банк при предоставлении таких услуг своим клиентам.

Для расчета эффективности внедрения какого либо нового продукта (например банковского) необходимо просчитать затраты на внедрение, затраты на эксплуатацию, доход от использования, срок окупаемости, и предполагаемую прибыль. Применительно к данной работе нет возможности сделать хотя бы с некоторой допустимой точностью такие расчеты, поскольку нет цели - описать конкретную схему внедрения электронных расчетов. В тоже время разнообразие схем внедрения, предполагает, совершенно различные (иногда на порядки) уровни доходов и расходов связанные с внедрением и использованием электронных систем расчетов.

Например, если банк до внедрения новых платежных систем, уже обслуживал пластиковые карты своих клиентов, то вопрос о внедрении новой услуги - пополнение карточных счетов работников какого то предприятия - юридического клиента банка, через ранее работающую систему "Клиент-банк" на этом предприятии, является чисто рабочим, требующих небольших затрат (в пределах 300$, стоимость доработки программного обеспечения системы "Клиент-Банк"). Таким образом, может быть реализована простейшая схема расчетов между предприятием и его работниками через банк. Основные расходы в данном случае банк понес ранее, на этапе создания своей карточной системы. И это существенные затраты, по сравнению с внедрением удаленного банковского обслуживания. Например, средняя стоимость только одного банкомата в настоящее время составляет 25-30 тысяч долларов США, а внедрять карточные банковские продукты без достаточного числа таковых не имеет смысла.

С классическими системами "Клиент-банк", работает в настоящее время около 90 % коммерческих банков. Сейчас трудно найти производителя программ автоматизации банковских систем (АБС), в которой бы отсутствовал бы модуль "Клиент-банк". Затраты банков для обслуживания клиентов по этой технологии связаны лишь с техническим обеспечением, и затратами на привлечение клиента. Например, необходимо выделять дополнительные телефонные линии, что бы клиент всегда мог дозвониться. Необходимо провести соответствующую рекламу услуг, чтобы клиент воспользовался данной технологией. Необходимо провести техническую подготовку в офисе клиента.

Стоимость простейшей классической модели "толстого Клиент-банка", как правило, или включена в стоимость устанавливаемой в банке АБС, или составляет небольшую часть от общей стоимости пакета программ. Если банк, захочет приобрести программу "Банк-клиент" от другого производителя, например при увеличении числа клиентов, с целью использования преимуществ интернет и "тонкого" Клиента", когда отпадает необходимость обслуживания клиентской части программы у каждого клиента (обслуживается только один веб-сервер банка, к которому клиенты подключаются с помощью стандартных интернет-браузеров), он может купить эту более технологичную программу приблизительно за 3000$.

В качестве производителя мы бы в этом случае порекомендовали компанию Бифит. Для внедрения наиболее передовой системы телефонного обслуживания клиентов можно взять программные продукты фирмы Степ-ап, разработавших программу "телебанк", описанную в данной работе. Стоимость программы - 10000$ кроме того, необходимо учесть затраты на внедрение (до 1500$), а также банку необходимо потратиться на достаточное количество телефонных линий, или многоканальную телефонную линию (~1000$).

Необходимо отметить, что существенно будет отличаться работа банка с клиентурой физических и юридических лиц. Практически любой клиент - юридическое лицо может начать пользоваться услугой "Клиент-банк". Банку достаточно заключить договор только с самим клиентом.

Для того, чтобы привлечь клиентов - физических лиц отнюдь не достаточно приобрести соответствующие аппаратно-программные комплексы и заключить договора только с клиентами. В этом случае клиент, если зарегистрируется и внесет деньги, сможет лишь отправить платеж по известным ему банковским реквизитам получателя, а ему, допустим, необходимо оплатить некоторые коммунальные услуги. Оплата таким прямым платежом, без заключения специальных договоров банка с поставщиками коммунальных услуг, может оказаться безадресной. Т.е. получатель получит деньги, но не занесет (или неправильно занесет) информацию о том кто и за какую конкретно услугу платил. Поэтому, в случае удаленного обслуживания физических лиц, банкам необходимо заключить договоры с соответствующими коммунальными службами, телефонными станциями, провайдерами информационных услуг с целью создать некоторую инфраструктуру своей платежной системы, что бы она была привлекательна для клиентов, и они знали, что их платежи идут по назначению. Заключение договоров с коммунальными службами - довольно важный этап внедрения системы. Как правило, у коммунальщиков уже существует своя инфраструктура приема платежей от населения. Чтобы привлечь их внимание к дополнительным банковским услугам, которые дадут возможность оплатить услуги только небольшой части потребителей, необходима хорошая проработка всей схемы платежей. Возможно, банку придется взять на себя ответственность принимать платежи у всех категорий плательщиков, в том числе и тех которые не в каком случае не захотят или не смогут воспользоваться удаленным обслуживанием. Возможно, банку придется еще и вести компьютерную базу данных таких плательщиков и их платежей, с целью урегулирования разногласий. В любом случае банку потребуются дополнительные расходы.

Еще одна проблема, каким образом на счет клиента, физического лица, первоначально будут попадать денежные средства, которые он сможет использовать в платежах. Если банк до этого активно эмитировал пластиковые карточки или реализовывал зарплатные проекты, то у него уже есть достаточно денежных средств на всевозможных вкладах физических лиц, которые эти лица смогут использовать в системах удаленного обслуживания. В противном случае банку эти средства необходимо привлекать, в основном с помощью рекламы новых услуг. Проблема выдачи наличных денег, если не используются в банке пластиковые карты, тоже требует определенной дополнительной инфраструктуры. Желательно, чтобы клиенты могли обналичить свои деньги со счетов в системе электронных расчетов в любом отделении или филиале банка.

Вывод: внедрение систем электронных расчетов банком, который не эмитирует пластиковые карты, задача более сложная, чем для банка уже работающего с картами. Такому банку, при внедрении удаленного обслуживания, лучше всего начать с реализации зарплатных проектов, привлечением в качестве клиентов собственных работников, предлагать вкладчикам воспользоваться за символическую плату услугой по пролонгации своих вкладов через удаленное телефонное обслуживание, возможность распоряжаться при этом своим вкладом более гибко: заключение новых договоров срочного вклада, покупка продажа безналичной валюты, платежи коммунальщикам и другие.

Исходя из вышеизложенного, можно предположить, что расходы на внедрение систем электронных банковских услуг, относительно не большие в среднем от 300 до 20000$ плюс расходы на развитие и поддержания инфраструктуры. Даже для среднего банка это незначительные средства, по сравнению, например, организации работы с пластиковыми картами. Другой вопрос о рентабельности услуги. Даже такие небольшие средства банку нет смысла вкладывать, если они не окупятся.

Доходы банка при удаленном обслуживании клиентов в основном складываются из комиссионного вознаграждения банку, за операции со счетами клиентов (как правило, не более 2 %). Банк также может брать плату за подключение к системе электронных расчетов (20-200$ в зависимости от сложности установки клиентской части системы) и фиксированную абонентскую плату (до 20$ в месяц), но эти расходы посильны только клиентам - юридическим лицам, они же могут проводить значительные суммы платежей, что принесет большие комиссионные. Платежи же физических лиц, как правило, довольно маленькие, и хорошие комиссионные банк сможет получить только при большом количестве клиентов и, следовательно, платежей. Вряд ли плательщики мелких платежей согласятся на какую - либо существенную абонентскую плату. Скорее они просто не воспользуются этой банковской услугой, за такую плату.

Таким образом, окупаемость электронных банковских услуг очень сильно зависит от того, каких клиентов будет обслуживать банк, количества клиентов, схемы реализации системы, количества платежей.

При обслуживании исключительно клиентов - физических лиц, особенно vip-клиентов, проводящие через свои счета крупные платежи, банк выигрывает в доходах в любом случае. Таких клиентов он может обслуживать в минимальном количестве. Технология "толстого Клиента" в этом случае вполне достаточна для обслуживания малого числа клиентов, и не требует дополнительных линий связи. Банку не просто "выгодно" предоставлять электронные услуги vip-клиентам, он просто обязан обеспечить такому клиенту максимальный сервис. Если другой банк сможет продать эту услугу раньше, клиенту удобнее будет проводить платежи через него. Удаленное обслуживание vip-клиентов - вопрос не только престижа, но и "выживания" в современной среде рыночных отношений.

При удаленном обслуживании клиентов - физических лиц резко возрастают расходы банка на внедрение, сопровождение системы, а доходы от мелких платежей соизмеримо малы. При этом рентабельность услуги вообще будет иметь место при достаточной массовости клиентов и их платежей. Легче этого достигнуть в крупных городах. По оценке финансовых результатов работы банка "Платина", наиболее продвинувшихся в этом бизнесе порог рентабельности будет пройден ими года через два. Банк больше выигрывает в вопросах престижа и "имиджа высокотехнологичного банка", чем в реальных доходах. Можно провести аналогию с развитием сотовой связи. Не так давно в России эти услуги были дорогие, доступные ограниченному числу клиентов, малорентабельные, когда как сейчас эта услуги более дешевые, массовые и рентабельные. С развитием новых технологий снижается себестоимость электронных услуг, повышается их престиж, массовость, они приносят больший доход. В конечно счете остается лишь проблема привлечения клиентов.

В данном разделе были описаны основные проблемы внедрения электронных систем расчетов в коммерческом банке. На основании этого можно сделать вывод о том, что практически в любом действующем российском коммерческом банке есть все предпосылки ведения банковских электронных услуг, было бы на это соответствующее решение руководителей, достаточные финансовые ресурсы и умение разрешать текущие проблемы. Вопрос о существенных по объему и в тоже время высокорисковых затратах, вопросы рентабельности остаются наиболее острыми для банков, решающих вопросы внедрения электронных розничных банковских услуг.

Непременно банк поднимет свою репутацию, как высокотехнологичного, современного банка, предлагающего своим клиентам новейшие банковские услуги. Также можно сделать вывод и о разнообразии форм удаленного банковского обслуживания:

- обслуживание ограниченного числа корпоративных клиентов или массового обслуживания, включая предпринимателей и физических лиц;

- использование различного рода коммуникаций. Особо здесь важно, будет ли использоваться Интернет, так как именно этот коммуникационный канал позволяет обслужить наибольшее количество клиентов;

- использование технических средств и оборудования, в том числе и оборудования карточного бизнеса, смарт-карт для хранения и генерации электронно-цифровых подписей, банкоматов, ридеров и др.;

- построение платежных систем различной степени сложности, вступление в уже существующие платежные системы.

Глава 3. Принципы реализации системы электронных расчетов

3.1 Проблемы внедрения электронных систем расчетов в банках

Психологические проблемы: Собственно, в среде банкиров встречаются две крайние точки зрения. Те, кому свойственна первая из них, считают: "Интернет - это опасно, и нам он не нужен". Позиция вторых противоположна: "Интернет - это чрезвычайно перспективно, и необходимо развивать Интернет-бизнес чего бы нам это ни стоило". Оба радикальных суждения лишь отражают разные стадии, которые обычно проходят люди, начиная знакомиться с Интернетом. Так, абсолютное отрицание целесообразности его использования характерно для тех, кто еще не представляет толком, что же такое эта Сеть. Фанатичная же вера свойственна тем, кто только что узнал об открывающихся горизонтах. Все бы ничего, да вот только последствием первого из заблуждений может стать технологическое отставание банка, а результатом второго - расходование значительных средств без видимой отдачи.

Есть единственный верный способ, позволяющий выработать более профессиональное отношение к Интернету, - нужно просто продолжать его освоение, сначала изучая, затем, стараясь создать и что-то свое.

Сложнее обстоит дело с обществом в целом. Активная аудитория Сети пока невелика: порядка 800 тыс. - 1 млн человек (по данным агентства Monitoring.Ru), и почти все представляют несколько крупных городов. Большинство либо пребывает пока в стадии первого заблуждения, либо вообще не думает об Интернете. Конечно, ситуация постепенно меняется (тут и освещение в СМИ, и опыт друзей и знакомых), но все-таки слишком медленно, на что есть множество причин, в том числе и экономических. Тем не менее, тот факт, что пользуются банковской системой и работают в Интернете люди наиболее социально активные, вселяет надежду, что их количества будет достаточно хотя бы поначалу, на первых этапах развертывания систем Интернет-банкинга.

Что касается психологических трудностей, то к ним следует причислить страх потерять в Сети свои деньги. Интернет-банкингу совсем не идут на пользу многочисленные публикации о массовых взломах и кражах из компьютерных систем.

Кадровые проблемы: качество и оперативность решения любой задачи напрямую зависят от квалификации специалистов, которые за нее берутся. Для разработки и сопровождения систем Интернет-банкинга сегодня жизненно необходимы программисты (причем работающие не только в области Интернет-технологий), системные администраторы, Веб-дизайнеры, Веб-программисты, эксперты по компьютерной и коммуникационной защите, экономисты, маркетологи, юристы. Все они должны хорошо представлять себе мир Интернета, что сейчас далеко не всегда достижимо. Очень трудно, например, найти юриста, который является к тому же знатоком электронных коммуникаций, да и стоить он будет недешево. То же самое относится к профессионалам сетевой безопасности.

По мере проникновения Сети в повседневную жизнь постепенно появятся смежные профессии, необходимые для деятельности в сфере Интернет-банкинга.

Юридические проблемы: к числу проблем, сдерживающих развитие Интернет-банкинга, относится также отсутствие четко сформулированного и систематизированного законодательства как по вопросам защиты и безопасности, так и в области электронной коммерции вообще. Это, разумеется, не останавливает тех, кто всерьез занялся Интернет-бизнесом. Необходимое им юридическое обоснование собственной деятельности они складывают из крупиц информации, которую выискивают в многочисленных законодательных актах, указах и инструкциях. Однако для тех, кто лишь подумывает о новом деле, правовой туман является одним из барьеров на пути в Интернет.

Финансовые проблемы: о том, что новые технологии являют собой активных потребителей финансовых ресурсов, знают все, но вот масштабы потребления представляет себе не каждый. По признаниям пионеров Интернет-банкинга - представителей ГУТА Банка и Автобанка, их уже достаточно раскрученные платежные комплексы станут окупаемыми только через 2-3 года при сохранении динамики роста количества клиентов и увеличения оборота средств.