Как стало известно Ъ, летом этого года российские держатели карт Visa могут лишиться доступа в европейские интернет-магазины. С июня международная платежная система Visa вводит новые правила в отношении оплаты в Интернете. Они касаются только европейских банков и интернет-магазинов, но наиболее болезненно могут отразиться именно на российских покупателях.
Вчера глава представительства платежной системы Visa в России Лу Наумовский (Lou Naumovski) сообщил Ъ, что с июня этого года будет "изменен один из элементов системы безопасности и идентификации". По его словам, пока это касается только региона Евросоюза. Изменение производится "с целью привлечь банки-эмитенты и банки-эквайеры вкладывать инвестиции в технологии идентификации".
Суть нововведений следующая: интернет-сделка будет признаваться безопасной, если хотя бы один участник сделки сертифицирован на работу в SET-протоколе. До сих пор сделка признавалась таковой, только если у всех ее участников был сертификат на работу в SET.
Secure Electronic Transaction (SET) — протокол, позволяющий провести авторизацию и однозначную идентификацию между торговой точкой, банком и владельцем карточки. В протоколе SET используется 128-битный ключ, взломать который считается невозможным.
Принципиальная важность подобного изменения правил заключается в том, что ответственность по всем оспариваемым сделкам (charge back) перекладывается с магазина, принявшего платеж, на банк, выпустивший карту. Введение нового порядка не может повысить безопасность платежей в Интернете. Но такая задача и не стоит. В новых условиях магазину достаточно будет сертифицироваться на работу в SET-протоколе, чтобы избавиться практически от всех рисков. И интернет-магазины, скорее всего, поспешат воспользоваться такой возможностью.
В этой ситуации у банков остается два выхода: либо не принимать интернет-трансакции, либо выдавать сертификаты SET владельцам карт. Если банки не захотят отказываться от рынка интернет-торговли, который сейчас растет огромными темпами, им придется сделать платежи в Интернете более безопасными. Ведь трансакции в протоколе SET считаются по уровню надежности равными банкоматным.
К России на первый взгляд это отношения не имеет. Ведь новое правило будет распространяться исключительно на трансакции внутри региона Евросоюза. Но на самом деле это может привести к тому, что все европейские интернет-магазины просто откажутся принимать платежи по картам Visa, выданным российскими банками.
Пока в России сертификаты на работу с протоколом SET выдает только банк "Олимпийский", не являющийся основным игроком на рынке пластиковых карт. В случае покупок в иностранных интернет-магазинах банк работает через датскую компанию PBS. По словам члена правления банка Алексея Чернухи, банк выдал всего несколько сотен сертификатов и работа с частными лицами не является для него приоритетной.
Еще несколько банков намерены в ближайшее время создать собственные сертификационные центры и работать уже с прицелом на массового потребителя. Но сколько им для этого потребуется времени, неизвестно. Правда, российским банкам в ближайшее время все равно придется активизировать работу в этом направлении. По сведениям Ъ, с апреля следующего года правила, вводимые платежной системой Visa в Европе, распространятся и на регион CEMEA, в который входит Россия.
МАКСИМ Ъ-БУЙЛОВ