§ 2. Расчеты через систему электронных платежей
В 1992-1993 гг. расчеты между банковскими учреждениями проводились с помощью бумажных платежных документов в течение трех недель, а в некоторых случаях — месяца и более. Каждый день отсрочки создания системы оборачивался значительными убытками для предпринимателей, ввиду наростання темпов инфляции и финансовых потерь от хищений по поддельным платежным документам.
«Нарушения в работе платежной системы страны часто являются одним из первых и непосредственных проявлений зарождения финансового кризиса. Понимая важность этой проблемы, НБУ в 1992 г. разработал Концепцию электронного денежного обращения в Украине, которая была рассмотрена банками Украины и утверждена Правлением НБУ.
Первоочередной задачей в ней определено внедрение системы электронных межбанковских расчетов» [16, с. 16].
Реальностью были продиктованы следующие основные черты разрабатываемой системы:
- малая стоимость разработки и эксплуатации (включая затраты на техническое обслуживание);
- сжатые сроки внедрения;
- простота эксплуатации программно-технических средств;
- малые временные и материальные затраты на обучение персонала.
Программное обеспечение и средства защиты информации были разработаны специалистами НБУ и впервые переданы участникам системы межбанковских расчетов в июле — сентябре 1993 года. 5 августа 1993 года началась опытная эксплуатация системы. В ходе опытной эксплуатации были внесены некоторые изменения: сальдо счета банка по итогам дня с наложением штрафных санкций за овердрафт был заменен текущим контролем реального состояния сальдо с целью полного исключения овердрафта.
Внедрение СЭП позволило с 1 января 1994 года полностью отказаться от использования почтовых и телеграфных авизо и значительно повысить скорость, качество и надежность проведения платежей, безопасность и конфиденциальность банковской информации.
Система электронных платежей позволила значительно повысить скорость обращения денег. Специалистами НБУ проводился анализ эффективности функционирования системы: «в прошлом году при остатках на счетах коммерческих банков 52 триллиона карбованцев дневной оборот системы электронных платежей НБУ составил 451 триллион карбованцев. Таким образом, в течение дня деньги девять раз меняли своего владельца» [20, с. 5].По состоянию на 01.11.1994 г. в СЭП работало свыше 1800 банков, в которых были установлены программно-технические комплексы АРМ-3 (автоматизированное рабочее место участника электронных платежей), обеспечивающее отправку и получение платежей. На данный момент участниками СЭП являются 2 328 банковских учреждений. За время функционирования системы возросло количество платежей, обработанных в СЭП с 45 764 тыс. в 1994 г. до 59 581 тыс. в 1995 г. Постоянно растет число платежей, обработанных в СЭП за день. Так, в январе 94 г. в день обрабатывалось в среднем 112 транзакций, в апреле — 160, в августе — 190, в декабре — 225. В 1995 г. количество среднесуточных транзакций изменилось соответственно до 176 — январе, 202 — в апреле, 234 — в августе, 253 — в декабре (данные приведены на рис, 2, 3).
Среднее время прохождения платежей: в пределах региона — 1 час, межрегиональных — 2-3 часа.
«Систему высоко оценили ее ис.пользователи, а также зарубежные специалисты, ведущие международные институты. Аналогов С-ЭП нет не только ни в одной из стран бывшего СССР, но и в большинстве стран мира. Показательно, что консультанты, которые помогали Украине внедрять С-ЭП, признают: ученики превзошли учителей» [20, с. 5].
«Система электронных платежей (С-ЭП) — это общегосударственная платежная система, осуществляющая межбанковские расчеты, основанная на безбумажной технологии и передаче электронных сообщений средствами электронной почты Национального банка Украины» [3, с. 4].
Рис, 2. Среднесуточное количество татежей по Украине, обработанных в СЭР! за 1994 год (в тыс.)
В расчетах между банками Украины используются только электронные платежные документы.
Электронный платежный документ — это банковское сообщение определенного формата, которое содержит информацию о перечислении средств, принимает вид файла при передаче по банковской сети и при хранении на магнитных носителях [3, с. 3].
Общее количество платежей — 45764 тыс.
а ч а ч оз е t; о а а а а
оЗ оЗоЗ © 5 о О VO VO VO VO
8 amp; S amp; E ^ ^
EM 1=1 ^ ^ Э H H О ^
t* © 03 E ^ ? 3?
НЭ1 (D О 4
О
Общее количество платежей — 59587 тыс.
Рис. 3. Среднесуточное количество платежей по Украине, обработанных в СЭП за 1995 год (в тыс.)
Банковские сообщения в форме электронного документа должны соответствовать определенным требованиям:
- они должны быть подготовлены, переданы и приняты с использованием утвержденных НБУ программно-технических способов;
- быть защищены специальными способами, централизовано внедренными НБУ.
В СЭП осуществляется прием, передача электронных расчетных документов, подтверждение о их получении (квитовка), ведение технических корсчетов, предоставление информации о состоянии межбанковских расчетов. Форматы электронных расчетных документов и служебных сообщений СЭП, их структура и технология обмена информацией регламентируются НБУ.
Система электронных платежей организационно представлена сетью расчетных палат НБУ.
Региональная расчетная палата (РРП) — это подразделение областного управления Национального банка Украины, в функции которого входит обслуживание системы электронных платежей и внедрение новых платежных технологий на уровне региона.
Центральная расчетная палата (ЦРП) — это подразделение центрального Национального банка Украины, в функции которого входит обслуживание системы электронных платежей на уровне Украины, сверка межрегионального платежного баланса.
СЭП обеспечивает:
- ускорение проведения расчетов в национальной валюте между банками Украины;
- эффективное использование временно свободных ресурсов банков;
- усиление контрольных функций Национального банка за состоянием счетов коммерческих банков;
- предоставление информационных услуг участникам расчетов;
- возможность обмена экстренной текстовой информацией;
- повышение уровня надежности расчетов;
- многоуровневую защиту данных от несанкционированного доступа, использования, искажения и фальсификации на всех стадиях обработки;
- предоставление НБУ механизма воздействия на нарушителей действующего законодательства и норм банковской деятельности (блокирование счета).
Принципы СЭП:
- СЭП обеспечивает расчеты между банками в национальной валюте Украины.
- Функционирование СЭП выполняется по схеме типа «Брутто», что уменьшает риск недостаточной ликвидности банков -участников.
- Транзакции отображаются в режиме реального времени на счетах банков, что дает возможность блокировать транзакции, приводящие к овердрафту.
- Отсутствуют приоритеты обработки транзакций по каким-либо признакам, кроме очередности поступления в систему.
- Инициированная транзакция не подлежит отмене.
- Основным режимом работы является передача электронных документов (truncation). Система исключает необходимость бумажной технологии.
- Обмен платежными документами организован в виде технологических циклов приема-передачи, длительность которых варьируется в зависимости от текущих потребностей.
- Предельные суммы транзакций не оговорены.
- Система электронных платежей является собственностью Национального банка Украины.
Участниками СЭП могут быть:
- региональные управления Национального банка;
- коммерческие банки;
- РРП;
- операционное управление Национального банка;
- Центр межгосударственных расчетов НБУ.
Участники электронных платежей действуют на основании договора с региональным управлением НБУ на проведение межбанковских расчетов и «Положению о межбанковских расчетах на Украине» согласно «Регламента функционирования сети расчетных палат Украины».
Права и обязанности участников СЭП регулируются двусторонними договорами банков-участников с региональными управлениями НБУ — на ведение корреспондентских счетов и проведение расчетов в сети расчетных палат.
Основные обязанности регионального управления НБУ (расчетной палаты) по отношению к банку-участнику СЭП:
- обеспечивать своевременное и качественное осуществление межбанковских расчетов на региональном и межрегиональном уровнях;
- соблюдать банковскую тайну и придерживаться требований банковской безопасности согласно «Положению о системе защиты электронных межбанковских документов в вычислительной сети НБУ»;
- отображать итоги расчетов банка на соответствующем корреспондентском счете;
- ежедневно выдавать банку информацию о результатах его межбанковских расчетов, выполненных в сети расчетных палат за предыдущий день;
- обеспечивать банк программными средствами связи с РРП, в том числе средствами электронной почты;
- обеспечивать необходимые консультации для подготовки персонала банка к работе в сети РП на протяжении месяца после подписания договора и дальнейшие консультации на протяжении договора.
Региональное управление НБУ имеет право отказать банку в обслуживании либо временно приостановить предоставление услуг при нарушениях банком регламента работы в сети РП Украины.
Основные обязанности банка-участника СЭП:
- подавать в расчетную палату информацию в виде электронных документов, подготовленных предоставленными программными средствами в соответствии с требованиями «Регламента функционирования сети РРП»;
- использовать при работе в вычислительной сети НБУ только официально приобретенные и зарегистрированные программные средства;
- своевременно оплачивать услуги, предоставляемые расчетной палатой;
- выполнять требования банковской безопасности, включая наличие технических и программных средств банковской безопасности, а также условий хранения, учета и использования этих средств.
Банк-участник СЭП имеет право:
- передавать информацию другим абонентам средствами электронной почты Национального банка;
- выбирать любую признанную НБУ систему для проведения своих расчетов, не ограничиваясь рамками сети расчетных палат.
Исключение коммерческого банка из СЭП осуществляется НБУ в случае:
- ликвидации коммерческого банка по решению Национального банка Украины;
- объявления коммерческого банка банкротом по решению арбитражного суда;
- ликвидации коммерческого банка по решению арбитражного суда;
- реорганизации или ликвидации коммерческого банка по решению общего собрания акционеров.
Исключение коммерческого банка из СЭП осуществляется Национальным банком по решению высшего органа управления коммерческим банком, который имеет право реорганизации и ликвидации банка.
Программно-технологическая структура СЭП Национального банка состоит из следующих компонентов:
- программно-технические комплексы СЭП;
- электронная почта Национального банка;
- способы защиты информации.
Программно-технические комплексы соответствуют трем уровням программно-технологической структуры СЭП.
На нижнем уровне СЭП находятся участники электронных расчетов.
На уровне банков — участников СЭП программнотехнический комплекс АРМ-3 обеспечивает проверку корректности пакетов электронных расчетных документов, подготовленных банком, обмен документами с РРП, передачу электронных расчетных документов от/в ОД Б и защиту документов от несанкционированного вмешательства. ОДБ должен обеспечивать корректное формирование и защиту электронных расчетных документов и служебных сообщений СЭП относительно требований Национального банка.
При открытии рабочего дня коммерческий банк должен получить из РРП файл выписки с технического корсчета по итогам прошлого дня, файл о состоянии корсчета в НБУ на начало текущего банковского дня. Файлы платежных документов в РРП должны быть подготовлены только при помощи программного обеспечения ОДБ и передаваться только при помощи программного обеспечения АРМ-3 СЭП.
В течение рабочего дня банк проводит сеансы связи с РРП электронной почтой и технические сеансы обработки информации в АРМ-3. Количество и периодичность сеансов банк определяет согласно своим потребностям и регламенту работы РРП.
Завершение рабочего дня в коммерческом банке осуществляется с 18°° до 19°° часов. Для завершения рабочего дня необходимо получить квитанции от РРП на все отправленные банком файлы начальных платежей. При завершении дня необходимо провести архивацию информации.
Средний уровень СЭП представлен сетью региональных расчетных палат (РРП), которые обслуживают межбанковские расчеты как в своем регионе, так и на межрегиональном уровне
Уровень РРП обслуживается программно-техническими комплексами АРМ-2, которые выполняют защиту электронных расчетных документов от несанкционированного вмешательства, обмен электронными расчетными документами между РРП и банками — участниками СЭП, ведение технических корреспондентских счетов банков, передачу результатов расчетов на конец рабочего дня в ОДБ регионального управления НБУ, а также обмен с ЦРП контрольной информацией.
В начале рабочего дня РРП получает от соответствующих региональных управлений НБУ информацию о состоянии корсчетов банков и передает эту информацию владельцам счетов.
Рабочий день РРП начинается в 8 утра. С 9°° до 18°° часов в РРП осуществляется обработка информации. Программное обеспечение РРП работает в циклическом режиме. Сеансом технологической обработки считается один цикл приема-передачи пакетов платежных документов. Сеансы проводятся с интервалом 15-30 минут. После каждого сеанса делается копия базы данных АРМ-2 по состоянию на конец сеанса. В 18 часов осуществляется «конец начальных межрегиональных оборотов РРП». После этого продолжается обработка электронных платежных документов, но суммы, поступившие после 18 часов, не отправляются РРП-полу- чателю, а зачисляются на 160 счет РРП-получателя в данной РРП. Сеансы обработки заканчиваются в 20 часов. День закрывается в 20 часов. Для этого РРП должна получить от ЦРП разрешение на осуществление «конца дня».
На верхнем уровне СЭП находится Центральная расчетная палата. Уровень ЦРП обслуживается программнотехническим комплексом АРМ-1, который осуществляет защиту системы от несанкционированного вмешательства, проверку правильности и согласованности функционирования РРП, а также предоставление отчетной информации в целом по системе.
С целью повышения надежности и эффективности работы СЭП Национальный банк может изменять технологическую структуру системы и пути программно-технической реализации ее компонентов и требовать от участников соответствующей адаптации их программно-технических средств. Сроки информирования участников расчетов о необходимости внесения изменений в программно-техническое обеспечение определяются Национальным банком. Замена программно-технических способов и технологий электронных расчетов осуществляется по распоряжению ЦРП в случае необходимости после экспериментальной эксплуатации системы в новых технологических условиях.
ЦРП функционирует все рабочие дни. Началом дня ЦРП считается 8 часов утра. С 800 до 1900 в ЦРП осуществляется обработка информации. С 1900 до 2000 часов производится составление баланса межрегиональных платежей. В 20 часов посылается в РРП разрешение на закрытие дня. После получения от всех РРП сообщений о завершении работы, в ЦРП подводится итог работы: передача отчетных форм в НБУ, системные процедуры, связанные с окончанием рабочего дня и подготовкой к началу следующего, включая архивирование информации.
Программный комплекс ЦРП (АРМ-1) предназначен для функционирования РРП в масштабах Украины, включающего:
- надзор за функционированием РРП;
- синхронизация работы СЭП;
- составление баланса межрегиональных платежей;
- предоставление информации о функционировании СЭП в целом;
- отслеживание аварийных ситуаций и попыток несанкционированного доступа;
- своевременное обновление списков участников СЭП и обеспечение им всех РРП.
Программный комплекс региональной расчетной палаты (АРМ-2) предназначен для обслуживания банков региона и организации взаимодействия с другими РРП. Он выполняет функции:
- прием платежных документов от коммерческих банков — участников расчетов и от других РРП;
- передача платежных документов;
- передача информации отчетного и технологического характера в АРМ-1;
- бухгалтерский и технологический контроль за прохождением платежей;
- ведение технических корреспондентских счетов банков -участников СЭП;
- периодическое согласование технических и реальных корсчетов;
- предоставление консультационных услуг по вопросам технического и технологического обеспечения;
- обеспечение сохранения банковской тайны и надлежащей конфиденциальности платежей,
- информирование службы защиты информации НБУ и ЦРП о случаях несанкционированного доступа в СЭП.
Программный комплекс коммерческого банка (АРМ-3) предназначен для обмена информацией между банком и СЭП.
За период функционирования СЭП проявила в целом достаточно удовлетворительную надежность и устойчивость к сбоям.
Необходимым технологическим условием работы программно-технических комплексов СЭП является периодическое создание резервных копий после каждого технологического сеанса обработки.
Выход из строя одного из элементов системы электронных платежей не влечет за собой нарушения функционирования более крупных ее частей либо системы в целом. Также предусмотрена возможность автономной работы региональных звеньев системы (РРП и банки-участники внутри региона) с созданием очереди незавершенных межрегиональных транзакций.
Система квитанций, отчетных форм и бухгалтерского контроля позволяет проводить сверку, что в определенной мере является предохранительной мерой от попыток несанкционированного доступа.
С первых месяцев работы СЭП службой защиты банковской информации НБУ проводится анализ всех нарушений функционирования системы как с точки зрения надежности ее работы (аппаратно-программные сбои, случайные нарушения технологии и др.), так и с точки зрения безопасности (возможные попытки несанкционированного доступа).
На основании анализа можно сделать такие выводы:
- Наибольший процент случаев нарушения функционирования (около 65%) приходится на незначительные сбои в СЭП, которые не вызывали нарушений работы системы, обрабатывались автоматически и не приводили к искажениям бухгалтерских проводок.
- Значительное количество нарушений работы СЭП (около 35%), которые имели внешние признаки несанкционированного доступа, на самом деле таковыми не являлись, а возникали вследствие нарушения персоналом банковских учреждений технологии обработки платежей или восстановления программного обеспечения после программно-аппаратных сбоев. В некоторых случаях требовалась корректировка бухгалтерских проводок, связанная с ликвидацией последствий некорректного восстановления информации.
- В системе было выявлено несколько более или менее удачных попыток несанкционированного вмешательства в работу СЭП, что составляет менее 0,1% общего количества нарушений функционирования системы. Обо всех таких случаях система защиты СЭП автоматически своевременно информировала персонал НБУ. У всех случаях несанкционированного доступа прослеживались характерные особенности:
- все они были осуществлены представителями банковских учреждений, при этом получение незаконной прибыли приводило к потере денег именно тем банком, персоналом которого они осуществлялись (кража у собственного банка, а не у государства или другого банка);
- во всех случаях лица, осуществляющие несанкционированный доступ, имели легальный доступ к системе подготовки и защиты платежной информации, причем полномочия их были явно завышены (они имели доступ ко многим или даже ко всем банковским ресурсам системы);
- контроль уполномоченными представителями банков (главный бухгалтер, председатель правления и др.) был ослаблен или практически отсутствовал.
- Вмешательства в СЭП со стороны (а не из банков- участников) не наблюдалось.
Приведенное выше показывает, что наиболее слабым местом платежной системы является участок подготовки платежей персоналом банка-участника СЭП. Для снижения опасности несанкционированного доступа в этом звене НБУ требует от участников СЭП обязательного выполнения ряда требований:
- только доверенные лица могут быть допущены к ключевым операциям подготовки платежной информации;
- ответственные лица банка должны осуществлять постоянный контроль за состоянием корреспондентского счета;
- не допускать сосредоточения полномочий по доступу к программно-техническим ресурсам банка у одного сотрудника банка, за каждый участок обработки платежной информации должен отвечать отдельный уполномоченный (администратор локальной сети, администратор электронной почты, ответственный за работу с АРМ-3 СЭП и др.).
СЭП, введенная в действие с 1 января 1994 г., позволила решить проблемы, связанные с расчетами между банками и, следовательно, между предприятиями. В условиях инфляции деньги быстро обесценивались и при существовавшей системе расчетов длительное время прохождения платежей часто приводило к срыву сделок. Платеж мог идти от 2 недель до месяца. Пока средства доходили до получателя, деньги обесценивались и за поступившую сумму плательщик получал товара меньше, чем было предусмотрено в контракте. Разработка и внедрение СЭП позволило ускорить расчеты между банками и, следовательно, между участниками предпринимательской деятельности. Кроме того, у банков появилась возможность использовать не только средства, находящиеся на его корреспондентском счете на начало дня, но и средства, поступившие в течение рабочего дня. СЭП позволила также значительно увеличить скорость прохождения денег.
В том, что система электронных платежей является наиболее эффективной системой расчетов, можно убедиться, если сравнить ее с системой межбанковских расчетов в России.
Действующая в России система межбанковских расчетов базируется на осуществлении платежей через корреспондентские счета коммерческих банков, открытые в учреждениях Центрального банка России — расчетно-кассовых центрах (РКЦ). Основная функция РКЦ — проведение расчетов между учреждениями разных банков. Банком России была создана широкая сеть РКЦ (около 1500). Все расчеты между банками осуществляются через корреспондентские счета, открытые в РКЦ. В отличие от системы электронных расчетов, функционирующей в Украине, в России до настоящего момента используются телеграфные и почтовые авизо, которые существовали в СССР. Поэтому платеж по России может идти от 10 дней до 1 месяца (в то время как расчеты на территории Украины осуществляются в течение 2-3 часов). Исключение составляют расчеты по Москве и Санкт-Петербургу. В этих районах наибольшая концентрация промышленных предприятий и банков. «В Москве, например, функционируют свыше 500 банков и филиалов банков, или примерно 10% общего их числа в России. На Москву приходится до 70% объема расчетов по всей России, однако в столице функционирует всего четыре РКЦ» [7, с. 19]. Учитывая перегруженность московских РКЦ, коммерческим банкам в этом регионе разрешено самостоятельно принимать и отправлять авизо вместе с расчетно-платежными документами клиентов. Поэтому расчеты по Москве и области осуществляются через систему корсчетов коммерческих банков в течение 1-3 дней (с учетом даты валютирования).
Еще одним из преимуществ СЭП Украины является снижение количества бумажных документов. Платежное поручение печатается в 2 экземплярах при расчетах в национальной валюте. Один экземпляр с отметкой банка о принятии поручения отдается клиенту, второй остается у банка. В 3 экземплярах оформляется поручение при осуществлении платежей в иностранной валюте. Один экземпляр — для клиента, два — для банка (один остается в документах банка-корреспондента, второй — в отделе межбанковских расчетов). В России платежное поручение оформляется в пяти экземплярах. Основной причиной плохого качества межбанковских расчетов в России было отставание в уровне технической оснащенности РКЦ. Кроме того, переход банков на расчеты через корсчета, открытые в РКЦ, не был подготовлен заранее в организационно-техническом плане. Так, в московских РКЦ «практически отсутствовала какая- либо автоматизация расчетных операций, не было помещений, телефонов, персонала. Даже в крупных городах РКЦ и коммерческие банки не связаны единой компьютерной сетью» [7, с. 42]. Неотлаженность межбанковских расчетов в России нередко приводила к возникновению дебетового сальдо по корреспондентскому счету коммерческого банка. В украинской системе электронных платежей такая ситуация исключена. Если сумма платежей банка превышает остаток на его корсчете в РРП, платежные поручения не исполняются.
Важной проблемой межбанковских расчетов в России является обеспечение надежной защиты расчетов. Часто происходили хищения денег с корсчетов банков по фальшивым авизо. В СЭП, разработанной специалистами Национального банка Украины, такая возможность практически исключена.
Национальный банк Украины и коммерческие банки продолжают вносить изменения в существующую платежную систему, чтобы приспособить ее к меняющимся техническим и экономическим условиям, создать надежную, безопасную и эффективную систему, способную удовлетворить потребности субъектов предпринимательской деятельности.
Как считает В.М. Усоскин, «... автоматизированные платежи позволяют резко поднять эффективность работы, повысить быстроту и качество операций, являются необходимой предпосылкой повышения прибыльности и снижения издержек» [35, с. 171-172].