Платёжный сервис
Платё́жный се́рвис или pay-сервис (англ. payment service) — компания-провайдер (сервисная компания), оказывающая услуги по проведению безналичных транзакций и обработке платежей с использованием информационно-коммуникационных технологий[1]. Является ключевым элементом инфраструктуры финансовых технологий (FinTech) и безналичной экономики.
Определение и сущность
Платёжный сервис не создаёт платёжную систему, а подключается к существующим системам, обеспечивая интерфейс для клиента, авторизацию, аутентификацию, обработку (клиринг) и проведение транзакции. Сервис представляет собой комплексную платформу, посредством которого обеспечивается возможность инициирования платежа без ввода данных карт с использованием технологий, встроенных в мобильные устройства[2][3].
Деятельность платежных сервисов строго регламентируется национальным законодательством. В Российской Федерации основным нормативным актом является Федеральный закон «О национальной платежной системе» № 161-ФЗ, который устанавливает требования к операторам по переводу денежных средств, операторам платежных инфраструктур и гарантирует защиту прав потребителей[4].
Безопасность
Для обеспечения безопасности транзакций и защиты конфиденциальных данных платежные сервисы применяют многоуровневую систему защиты от мошенников[5].
Некоторые меры, которые используются для этого:
- Шифрование: При передаче информации используются протоколы SSL или TLS, которые защищают чувствительные сведения от перехвата злоумышленниками[6].
- Токенизация (Tokenization): Замена чувствительных данных (номера карты) на уникальные токены, не имеющие ценности для злоумышленников[7].
Существует международный стандарт защиты данных банковских карт — PCI DSS (Payment Card Industry Data Security Standard). Его разработали крупнейшие платёжные системы, включая Visa, MasterCard[8].