О чем материал:
В материале разбираемся с темой эквайринга: как выбрать банк, избежать подводных камней в договоре и выстроить безопасную систему расчетов.
Что такое эквайринг и какие виды существуют
Эквайринг — банковская услуга, которая позволяет бизнесу принимать безналичную оплату банковскими картами и другими платежными инструментами. Банк-эквайер обеспечивает проведение платежа, взаимодействие с платежной системой и зачисление средств на расчетный счет продавца за вычетом комиссии.
Выделяют три основных вида эквайринга:
- Торговый — для оплаты через POS-терминал в физических точках продаж, например в магазине, кафе или на кассе автозаправки.
- Интернет-эквайринг — для платежей на сайте или в приложении, например при покупке одежды в интернет-магазине или оплате онлайн-сервиса. Комиссия у интернет-эквайринга выше (от 2 до 4%), но зато клиенты могут платить откуда угодно и когда угодно.
- Мобильный — он нужен для приема оплаты через смартфон или переносной терминал, как у курьера, такси или на выездной торговой точке.
Компании часто используют сразу несколько видов эквайринга, чтобы принимать оплату в разных каналах взаимодействия с клиентами.
Эквайринг — лишь один из вопросов, с которыми сталкивается юрист в e-commerce. В работе постоянно пересекаются договоры с маркетплейсами, реклама, персональные данные, защита прав потребителей и антимонопольные требования.
Этим вопросам посвящен курс «Юрист в e-com» от Moscow Digital School. В его основе — реальные кейсы юристов-практиков Ozon и Авито: правовое сопровождение маркетплейсов, реклама, потребительские споры, персональные данные и антимонопольные согласования.
Как выбрать банк-эквайер: на что смотреть до подписания договора
При выборе оценивайте не рекламную ставку, а совокупную стоимость владения (TCO). Сложите комиссию, аренду терминала или шлюза, плату за SMS-уведомления и стоимость возвратов (refund). Для онлайн-бизнеса критичны бесшовная интеграция с CMS (наличие готовых модулей для 1С, МойСклад) и качество фрод-мониторинга. Для офлайна важны скорость авторизации и работа терминала в офлайн-режиме. Учитывайте, что тарифы для торгового, интернет- и мобильного эквайринга (SoftPOS) различаются.
Структура договора эквайринга: ключевые условия и подводные камни
Договор эквайринга может оформляться как отдельное соглашение или как часть договора банковского обслуживания. Многие банки размещают его в форме публичной оферты на сайте, поэтому предприниматель должен изучить условия до подключения услуги. В договоре обычно закрепляются: размер комиссии, порядок, сроки зачисления средств, условия предоставления оборудования, требования к обороту по счету, дополнительные платежи, правила возврата и оспаривания операций, права и обязанности сторон.
Главные подводные камни
- Одностороннее изменение тарифов: банк может повысить комиссию, просто опубликовав новые условия на сайте (обычно за 30 дней).
- Скрытые платежи: комиссии за обслуживание платежного шлюза, техподдержку, перевыпуск PIN-конвертов.
- Штрафы за невыполнение оборота: если в договоре прописан минимальный месячный оборот, а вы его не выполнили, банк может задним числом повысить комиссию по всем прошедшим операциям.
Ответственность сторон и основания для расторжения
Банк при возникновении задолженности может приостановить оказание услуги и в предусмотренных договором случаях списать комиссию в безакцептном порядке.
Клиент обязан обеспечивать сохранность оборудования, соблюдать стандарты безопасности (PCI DSS) и не использовать терминал для личных переводов или обналичивания (кэшаута). Дополнительные основания для досрочного расторжения банком: проведение фиктивных операций, дробление платежей (структурирование), отказ предоставить документы по запросу финмониторинга. Банк вправе применять безакцептное списание штрафов (Федеральный закон № 161-ФЗ «О национальной платежной системе»)
Блокировка средств и право удержания: когда банк может заморозить выручку
Банк может заблокировать зачисление выручки на расчетный счет в двух основных случаях. Первый — 115-ФЗ: подозрение в легализации доходов (счет блокируется до выяснения экономического смысла операции). Второй — риск чарджбэка (возврата платежа по инициативе банка-эмитента). При высоком уровне возвратов банк формирует резерв, удерживая 5–15% от оборота для покрытия будущих убытков.
Комиссии и тарифы: из чего складывается стоимость эквайринга
Размер комиссии за эквайринг зависит от сферы бизнеса, оборота и условий конкретного банка. Для разных отраслей могут действовать разные ставки: например, туризм и некоторые виды розничной торговли получают более выгодные тарифы, чем категории с повышенными операционными или рисковыми издержками. Банки также предлагают специальные тарифные модели.
На стоимость также влияют обороты и количество используемых терминалов. Чем выше стабильный оборот, тем ниже может быть ставка (однако льготный тариф часто действует только при выполнении установленного условия — при снижении оборота комиссия может вырасти).
Количество терминалов тоже влияет на итоговые расходы: банк может снизить тариф или предоставить оборудование без дополнительной платы при достижении определенного оборота.
И условия могут различаться в зависимости от региона и конкретного тарифа.
Interchange, схемная комиссия и маржа банка
Комиссия за эквайринг складывается из нескольких компонентов.
Interchange fee — часть комиссии, которая перечисляется банку, выпустившему карту, за проведение операции.
Схемная комиссия — плата платежной системе за обработку транзакции.
Оставшаяся часть формирует маржу банка-эквайера, из которой он покрывает расходы на инфраструктуру, оборудование, процессинг, поддержку и получает доход.
Ставка, которую видит предприниматель в тарифе, не является чистым доходом банка. Она распределяется между несколькими участниками платежной цепочки, причем конкретная структура зависит от платежной системы, типа карты, операции и условий договора.
Торговый и интернет-эквайринг: различия в регулировании
Несмотря на то, что базисом для обоих видов эквайринга выступает Федеральный закон № 161-ФЗ «О национальной платежной системе», их фактическое регулирование и комплаенс-профиль существенно различаются. Это обусловлено разницей в среде проведения расчетов: физическим присутствием карты (Card Present) и ее отсутствием (Card Not Present, CNP).
В офлайн-среде безопасность опирается на аппаратные стандарты (EMV) и физический ввод PIN-кода, что минимизирует риски и позволяет банкам применять стандартные тарифы.
В онлайн-среде, где карта не присутствует физически, регулятор и платежные системы возлагают бремя доказывания легитимности операции на мерчанта и банк-эквайера. Именно поэтому для интернет-эквайринга жестко регламентируется применение протоколов дополнительной аутентификации (обязательный MirAccept для карт «Мир» и 3D-Secure для UnionPay). Успешное прохождение этой процедуры снижает риск мошенничества и перекладывает финансовую ответственность за спорные операции (чарджбэки) с продавца на банк-эмитента.
Существенно различается и подход к фискализации по 54-ФЗ. Если в торговом эквайринге POS-терминал аппаратно или программно «сшивается» с кассой для выдачи бумажного чека в момент расчета, то интернет-эквайринг требует исключительно электронной фискализации. Это накладывает на бизнес обязанность выстраивать бесшовную API-интеграцию платежного шлюза с облачной ККТ и ОФД для мгновенной отправки чека на e-mail или SMS покупателя.
Наконец, специфика CNP-операций обостряет требования по 152-ФЗ и 115-ФЗ. Интернет-магазины обязаны не только размещать на сайте политику обработки персональных данных и использовать серверы на территории РФ, но и проходить строгие проверки на соответствие стандарту PCI DSS (что чаще всего достигается через делегирование обработки данных сертифицированным платежным агрегаторам). Кроме того, удаленный характер расчетов заставляет банки-эквайеры применять к интернет-мерчантам более жесткие алгоритмы антифрода и AML-контроля.
| Параметр проверки (Compliance Check) | Торговый эквайринг (офлайн) | Интернет-эквайринг (онлайн) |
| Документооборот и договорная база | Договоры аренды/обслуживания POS-терминалов, акты ввода оборудования в эксплуатацию, оферта в торговой точке. | Договор с банком или платежным агрегатором, публичная оферта на сайте, политика обработки ПДн (152-ФЗ), правила возврата товаров. |
| Технический комплаенс и безопасность | Интеграция терминала с ККТ, соответствие лимитам бесконтактной оплаты (EMV), физическая защита оборудования от скимминга. | Наличие редиректа на 3-D Secure (MirAccept), подтверждение соответствия провайдера стандарту PCI DSS, настройка API-передачи фискальных данных в ОФД. |
| Фискализация (54-ФЗ) | Формирование бумажного чека в момент расчета (или электронного по реквизитам клиента до оплаты). | Исключительно электронная форма. Обязательна автоматическая отправка чека на e-mail/SMS сразу после авторизации платежа. |
| Финансовые и операционные риски | Стандартные рыночные тарифы. Риски физической кражи, подмены терминала или поломки оборудования. | Повышенные тарифы (надбавка за CNP-риски). Риск массовых чарджбэков, блокировки счетов по 115-ФЗ при аномальном росте онлайн-оборота. |
Требования платежных систем: Visa, Mastercard и МИР
Платежные системы устанавливают правила, по которым банки и торговые предприятия проводят карточные операции. Они определяют требования к подключению эквайринга, безопасности платежей, обработке и хранению данных, возвратам и спорным операциям, а также устанавливают правила проведения чарджбэков.
У российского бизнеса сегодня национальная платежная система «Мир». Карты Visa и Mastercard, выпущенные российскими банками, теперь не используются для проведения операций внутри международной инфраструктуры этих систем, поэтому для внутренних расчетов бизнесу необходимо обеспечивать прием доступных российских платежных инструментов.
Чарджбэк: процедура оспаривания платежа и риски для бизнеса
Чарджбэк — это принудительный возврат денежных средств по инициативе держателя карты через банк-эмитент. Причины: товар не получен, услуга не оказана, несогласие с суммой списания или подозрение в мошенничестве.
Правила и сроки процедуры устанавливают платежные системы. В российском законодательстве нет понятия «чарджбэк», поэтому банки самостоятельно принимают решение, пользоваться этой процедурой или нет.
С чем может столкнуться бизнес: потеря стоимости товара или услуги, безакцептное удержание суммы транзакции с расчетного счета и дополнительный штраф от банка за обработку претензии.
Срок оспаривания зависит от причины и правил конкретной платежной системы. Он может достигать от 120 дней. Когда покупатель рассчитался за товар или услугу заранее, для опротестования операции обычно дается до 540 дней с момента оплаты.
Как защититься от необоснованных возвратов
Понятный дескриптор. Настройте отображение понятного названия компании в выписке клиента, чтобы избежать претензий категории «не узнаю операцию».
Цифровой след (для e-com). Обязательно используйте 3-D Secure, сохраняйте логи IP-адресов, время сессии и историю переписки с клиентом.
Доказательная база (для офлайн). Храните подписанные акты приема-передачи, товарные чеки с подписью покупателя и, для дорогостоящих товаров, данные видеофиксации вручения.
Досудебное урегулирование. Оперативно отрабатывайте прямые претензии клиента. Добровольный возврат (refund) по соглашению сторон всегда дешевле и быстрее, чем процедура чарджбэка
Ответственность за утечку платежных данных: стандарт PCI DSS
Стандарт Payment Card Industry Data Security Standard (PCI DSS) обязателен для всех компаний, которые хранят, обрабатывают или передают данные карт.
Категорически запрещено хранение CVV/CVC-кодов и полных данных магнитной полосы после завершения авторизации. В случае компрометации данных по вине мерчанта, платежная система выставляет крупные штрафы банку-эквайеру, который по договору перекладывает их на бизнес (суммы могут достигать сотен тысяч рублей за инцидент). Дополнительно банк вправе расторгнуть договор в одностороннем порядке, а бизнес может столкнуться с проверками и штрафами от Роскомнадзора. (Федеральный закон 152-ФЗ «О персональных данных»).
Как минимизировать правовые риски при работе с эквайером
- Аудит договора до акцепта. При больших оборотах стремитесь зафиксировать размер комиссии и отсутствие скрытых платежей в индивидуальном дополнительном соглашении, а не в общей оферте.
- Разделение потоков. Никогда не используйте корпоративный терминал или платежную ссылку для личных переводов или обналичивания средств (кэшаут). Это прямой триггер для финмониторинга.
- Архив документов. Храните первичную документацию (договоры с покупателями, акты, чеки) не менее 5 лет. Банк вправе запросить их для подтверждения экономического смысла операции в рамках 115-ФЗ.
- Регулярная сверка. Ежедневно сверяйте реестры эквайера с данными вашей онлайн-кассы (54-ФЗ). Систематические расхождения банк может расценить как подозрительную активность.
