платежная система china union pay credit cards

18 января, 2016
FDA разработало рекомендации по кибербезопасности для производителей медоборудования
Обзор инцидентов безопасности за прошлую неделю
Американское казино судится с Trustwave за халатно проведенное расследование инцидента
В LastPass обнаружена опасная уязвимость
Украина обвинила Россию в кибератаке на аэропорт «Борисполь»
Турецкие хакеры осуществили дефейс сайта посольства РФ в Израиле
Администраторы анонимных торговых площадок похищают средства пользователей
В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор
15 января, 2016
Ботнет Waledac использовался для афер с акциями компании-поставщика марихуаны
Хакеры взломали сайт Верховного суда Таиланда в знак протеста против вердикта в деле об убийстве
В FreeBSD устранены множественные уязвимости
Хакеры взломали рекламные мониторы в украинском метро
Публикация кодов вредоносного ПО может помешать борьбе с киберугрозами
Швейцарцы решат судьбу своих конфиденциальных данных посредством референдума
Уязвимость в OpenSSH позволяет раскрыть персональные ключи пользователей
Банковский Android-троян SlemBunk продолжает эволюционировать
Следственный комитет РФ предложил ввести уголовную ответственность за оборот биткоинов
90% медицинских и финансовых приложений содержат по меньшей мере две уязвимости
Президент сегодня заявил , что Россия создаст свою национальную платежную систему, взяв пример с Китая (China UnionPay) и Японии (JCB), которые создав сначала чисто локальные платежные сервисы, затем расширили их до уровня международных. Собственно в данной заметке я хотел посмотреть на опыт JCB и CUP в контексте информационной безопасноти.
С JCB никаких особенностей нет - на эту платежную систему распространяются требования PCI DSS. Более того, несмотря на не очень большой размер доли рынка, представитель JCB входит в исполнительный комитет PCI SSC наряду с представителями других 4-х международных платежных систем - Visa, MasterCard, American Express и Discover.
А вот с China UnionPay ситуация немного иная. На эту платежную систему требования PCI DSS не распространяются. Представителей CUP нет в исполнительном комитете PCI SSC, хотя как рядовой член PCI SSC они на сайте упомянуты . Будучи сугубо локальным китайским продуктом CUP развивалась по своему и с точки зрения информационной безопасности. Все, что мне удалось найти по данной теме - это 4-й раздел руководства по электронным платежам и его 23-я статья, которая отделывается общими словами о необходимости наличия стандартов по ИБ. 24-я статья говорит об управлении рисками, 25-я - об установке лимитов на перевод денежных средств. 26-я статья устанавливает требования неотказуемости транзакций, 27-я защищает банковскую тайну. В последующих 10-ти статьях руководства говорится об авторизации персонала, разделении ответственности, возможности аутсорсинга. Глубокой детализации, схожей с PCI DSS, 382-П или СТО БО ИББС нет и в помине. С 2013-го года в UnionPay внедряется стандарт EMV для чиповых карт. Вот и вся их безопасность .

К чему такой экскурс? Просто рассчитывая на лучшее, всегда надо готовиться к худшему, и банки, являющиеся участниками платежных систем Visa и MasterCard должны быть готовы к тому, что против упомянутых систем могут быть введены санкции. И хотя главы ЦБ и Минфина высказали мысль, что отказываться от Visa и MC не надо, нет никакой гарантии, что наши власти не начнут работать на опережение и не начнут "читать мысли" Президента, ставя палки в колеса компаниям, которые решили пойти супротив России. Понятно, что и Visa, и MasterCard исполняли волю американского государства и по своей инициативе врядли отказались бы от такого лакомого куска, как Россия (хотя доля карточных платежей этих МПС в общем объеме пока ничтожно мала). Но самим США санкции сложно организовать, а вот их "проводникам" вполне - примеров наша история знает немало. Именно поэтому на прошлой неделе в Госдуму был внесен законопроект о запрете работы в России платежных систем, неимеющих у нас своего операционного центра. Пока никто из международных платежных систем его не имеет, а многие и не планируют даже. Если законопроект примут, то работа МПС в России будет блокирована, статус оператора платежной системы отозван и выданные у нас карточки превратятся в красивый пластик.
Возможно у нас возродится УЭК/ПРО100 - об этом говорят сейчас много. Возможно на переходный период у нас оставят все МПС. Возможно оставят только "дружественные" нам МПС (JCB/CUP). Возможно не оставят ничего. Возможно все скоро утихнет и чиновники по-прежнему будут ездить заграницу не с наличными, а с карточками Visa или MC. Возможно МПС построят в РФ свои операционные центры. Говорить пока рано, как и строить какие-то прогнозы. В любом случае риск этот уже ненулевой и стоит искать альтернативы. Поэтому и знание того, как защищаются не столь популярные в РФ (за исключением дальневосточных регионов) платежные системы будет не лишним.
Unionpay в России
Недавнее решение американских платежныхсистем Visa и MasterCard приостановитьобслуживание расчетных операцийвладельцев карт некоторых российскихбанков (попавших под санкции США)вызвало большой резонанс в стране.Речь даже шла об отказе от сотрудничествас МПС Visa и MasterCard и запрете ихдеятельности на территории нашей страны.Однако, учитывая неготовность российскойплатежной системы и ее неспособностьбыстро и полностью заменить на рынкестоль крупных игроков, было решено нерубить сгоряча и действовать обдуманно ипостепенно.Вначале в Госдуму был внесензаконопроект, по которому процессвнутрироссийских денежных переводовдолжен быть замкнут на территории страны,а участники платежных систем должны бытьлишены права в одностороннем порядкепрекращать оказание услуг. В свою очередь,президент Путин одобрил идею созданияНациональной платежной системы, котораяне будет зависеть от западных компаний. Заоснову предлагается взять опыт восточныхстран – Японии и Китая. Платежные системыэтих государств (японская JCB и китайскаяUnionPay) начинали свою работу в качественациональных, став со временеммеждународными.На сегодняшний день China UnionPay (CUP)является мировым лидером по числуэмитированных пластиковых карт, намногоопережая Visa (в 2013 году числовыпущенных карточек достигло 3,4миллиарда штук). Что же помогло китайскойплатежной системе всего за 12 лет своегосуществования значительно ослабитьпозиции «ветеранов» сферы финансовыхуслуг и стать сильным конкурентом?Попробуем разобраться.История создания China UnionPayНациональная платежная система КитаяUnionPay была учреждена в марте 2002 годапо инициативе Государственного Совета иНародного Банка Китая.При поддержке нескольких коммерческихбанков ПС начала свою работу в крупных исредних городах восточных регионов страныи в дальнейшем охватила центральные изападные регионы, небольшие города ипоселки.В августе 2003 года UnionPay представиласвою карту, которая действовала по всемумиру и отвечала общепринятым стандартам.Благодаря расширени

аря, 2016
FDA разработало рекомендации по кибербезопасности для производителей медоборудования
Обзор инцидентов безопасности за прошлую неделю
Американское казино судится с Trustwave за халатно проведенное расследование инцидента
В LastPass обнаружена опасная уязвимость
Украина обвинила Россию в кибератаке на аэропорт «Борисполь»
Турецкие хакеры осуществили дефейс сайта посольства РФ в Израиле
Администраторы анонимных торговых площадок похищают средства пользователей
В исправленной прошивке Advantech EKI обнаружен потенциальный бэкдор
15 января, 2016
Ботнет Waledac использовался для афер с акциями компании-поставщика марихуаны
Хакеры взломали сайт Верховного суда Таиланда в знак протеста против вердикта в деле об убийстве
В FreeBSD устранены множественные уязвимости
Хакеры взломали рекламные мониторы в украинском метро
Публикация кодов вредоносного ПО может помешать борьбе с киберугрозами
Швейцарцы решат судьбу своих конфиденциальных данных посредством референдума
Уязвимость в OpenSSH позволяет раскрыть персональные ключи пользователей
Банковский Android-троян SlemBunk продолжает эволюционировать
Следственный комитет РФ предложил ввести уголовную ответственность за оборот биткоинов
90% медицинских и финансовых приложений содержат по меньшей мере две уязвимости
Президент сегодня заявил , что Россия создаст свою национальную платежную систему, взяв пример с Китая (China UnionPay) и Японии (JCB), которые создав сначала чисто локальные платежные сервисы, затем расширили их до уровня международных. Собственно в данной заметке я хотел посмотреть на опыт JCB и CUP в контексте информационной безопасноти.
С JCB никаких особенностей нет - на эту платежную систему распространяются требования PCI DSS. Более того, несмотря на не очень большой размер доли рынка, представитель JCB входит в исполнительный комитет PCI SSC наряду с представителями других 4-х международных платежных систем - Visa, MasterCard, American Express и Discover.
А вот с China UnionPay ситуация немного иная. На эту платежную систему требования PCI DSS не распространяются. Представителей CUP нет в исполнительном комитете PCI SSC, хотя как рядовой член PCI SSC они на сайте упомянуты . Будучи сугубо локальным китайским продуктом CUP развивалась по своему и с точки зрения информационной безопасности. Все, что мне удалось найти по данной теме - это 4-й раздел руководства по электронным платежам и его 23-я статья, которая отделывается общими словами о необходимости наличия стандартов по ИБ. 24-я статья говорит об управлении рисками, 25-я - об установке лимитов на перевод денежных средств. 26-я статья устанавливает требования неотказуемости транзакций, 27-я защищает банковскую тайну. В последующих 10-ти статьях руководства говорится об авторизации персонала, разделении ответственности, возможности аутсорсинга. Глубокой детализации, схожей с PCI DSS, 382-П или СТО БО ИББС нет и в помине. С 2013-го года в UnionPay внедряется стандарт EMV для чиповых карт. Вот и вся их безопасность .
К чему такой экскурс? Просто рассчитывая на лучшее, всегда надо готовиться к худшему, и банки, являющиеся участниками платежных систем Visa и MasterCard должны быть готовы к тому, что против упомянутых систем могут быть введены санкции. И хотя главы ЦБ и Минфина высказали мысль, что отказываться от Visa и MC не надо, нет никакой гарантии, что наши власти не начнут работать на опережение и не начнут "читать мысли" Президента, ставя палки в колеса компаниям, которые решили пойти супротив России. Понятно, что и Visa, и MasterCard исполняли волю американского государства и по своей инициативе врядли отказались бы от такого лакомого куска, как Россия (хотя доля карточных платежей этих МПС в общем объеме пока ничтожно мала). Но самим США санкции сложно организовать, а вот их "проводникам" вполне - примеров наша история знает немало. Именно поэтому на прошлой неделе в Госдуму был внесен законопроект о запрете работы в России платежных систем, неимеющих у нас своего операционного центра. Пока никто из международных платежных систем его не имеет, а многие и не планируют даже. Если законопроект примут, то работа МПС в России будет блокирована, статус оператора платежной системы отозван и выданные у нас карточки превратятся в красивый пластик.
Возможно у нас возродится УЭК/ПРО100 - об этом говорят сейчас много. Возможно на переходный период у нас оставят все МПС. Возможно оставят только "дружественные" нам МПС (JCB/CUP). Возможно не оставят ничего. Возможно все скоро утихнет и чиновники по-прежнему будут ездить заграницу не с наличными, а с карточками Visa или MC. Возможно МПС построят в РФ свои операционные центры. Говорить пока рано, как и строить какие-то прогнозы. В любом случае риск этот уже ненулевой и стоит искать альтернативы. Поэтому и знание того, как защищаются не столь популярные в РФ (за исключением дальневосточных регионов) платежные системы будет не лишним.
Unionpay в России
Недавнее решение американских платежныхсистем Visa и MasterCard приостановитьобслуживание расчетных операцийвладельцев карт некоторых российскихбанков (попавших под санкции США)вызвало большой резонанс в стране.Речь даже шла об отказе от сотрудничествас МПС Visa и MasterCard и запрете ихдеятельности на территории нашей страны.Однако, учитывая неготовность российскойплатежной системы и ее неспособностьбыстро и полностью заменить на рынкестоль крупных игроков, было решено нерубить сгоряча и действовать обдуманно ипостепенно.Вначале в Госдуму был внесензаконопроект, по которому процессвнутрироссийских денежных переводовдолжен быть замкнут на территории страны,а участники платежных систем должны бытьлишены права в одностороннем порядкепрекращать оказание услуг. В свою очередь,президент Путин одобрил идею созданияНациональной платежной системы, котораяне будет зависеть от западных компаний. Заоснову предлагается взять опыт восточныхстран – Японии и Китая. Платежные системыэтих государств (японская JCB и китайскаяUnionPay) начинали свою работу в качественациональных, став со временеммеждународными.На сегодняшний день China UnionPay (CUP)является мировым лидером по числуэмитированных пластиковых карт, намногоопережая Visa (в 2013 году числовыпущенных карточек достигло 3,4миллиарда штук). Что же помогло китайскойплатежной системе всего за 12 лет своегосуществования значительно ослабитьпозиции «ветеранов» сферы финансовыхуслуг и стать сильным конкурентом?Попробуем разобраться.История создания China UnionPayНациональная платежная система КитаяUnionPay была учреждена в марте 2002 годапо инициативе Государственного Совета иНародного Банка Китая.При поддержке нескольких коммерческихбанков ПС начала свою работу в крупных исредних городах восточных регионов страныи в дальнейшем охватила центральные изападные регионы, небольшие города ипоселки.В августе 2003 года UnionPay представиласвою карту, которая действовала по всемумиру и отвечала общепринятым стандартам.Благодаря расширению сферы своеговлияния и совершенствованиюинфраструктуры приема банковских карт,количество операций с их использованиемнеуклонно росло. В 2010 году объеммежбанковских карточных операций в Китаедостиг 11,2 триллиона юаней (ежегодныйрост составил 46%). За 8 лет доляиспользования банковских карт в общемобъеме розничной торговли выросла с 2,7%до 35%.Чтобы удовлетворить спрос и потребностькитайцев в финансовых услугах взарубежных поездках (по работе, учебе или впутешествиях), а также предоставитьвозможность своим гражданам пользоватьсяпродуктами китайских банков во времяпребывания за границей, UnionPay началаразвивать международную сеть приемасвоих пластиковых карт.ChinaUnionPay сегодняНа сегодняшний день CUP являетсяключевой фигурой на рынке финансовыхуслуг Китая и играет важнейшую роль вразвитии экономики страны. С моментасвоего создания UnionPay активноучаствовала в социально-экономическойполитике Китая и всячески способствовалаповышению спроса на банковские карты.Платежная система тесно сотрудничает скоммерческими банками и другимикомпаниями, развивая отечественный рынокбанковских карт и выводя его на мировойуровень.Сегодня пластиковые карты китайскойплатежной системы принимаются в 141стране мира. И 65 коммерческих банков из17 государств получили право выпускать всвоих регионах «пластик» UnionPay (эмиссиядостигла 10 миллионов штук). Карточкикитайской платежной системы пользуютсяпопулярностью на внутреннем рынке ивысоко ценятся за рубежом.Владельцы карт CUP могут не толькоснимать наличные в банкоматах ирасплачиваться в торговой сети, но иоплачивать коммунальные услуги,бронировать авиабилеты и номера в отелях,погашать кредиты и совершать денежныепереводы при помощи дистанционныхканалов (через Интернет, мобильный истационарный телефон, терминалысамообслуживания, цифровое ТВ).За годы своего существованияНациональная платежная система Китая былаудостоена множества наград и премий (вянваре 2007 года UnionPay вошла в десяткусамых влиятельных брендов страны; вдекабре 2008 года создание CUP былопризнано одним из важнейших событий,повлиявших на развитие Китая). Кроме того,согласно опросу, почти 100% населениястраны знакомо с брендом UnionPay.UnionPay.Pro в РоссииНа рынке России китайская ПС появилась в2007 году, а в сентябре 2013 годаЦентробанк включил ООО «ЮнионПэй» вреестр операторов платежных систем РФ(под номером 0028). По мнению экспертов,сегодня UnionPay не уступает американскимплатежным системам ни по технологиям, нипо качеству оказываемых услуг.На территории нашей страны владельцыкарт UnionPay могут снимать наличные вбанкоматах и расплачиваться в торговыхточках. В России платежные карты CUPобслуживают Юниаструм Банк, ВТБ, БанкМосквы, Восточный экспресс банк,ИнтерПрогрессБанк и другиефинучреждения. При желании получитьрублевую карту «Unionpay – ЗолотаяКорона» можно в Дальневосточном илиИркутском филиале МТС Банка.Также стало известно, что Российский фондпрямых инвестиций приступил кпереговорам с UnionPay, рассматриваявозможное партнерство с точки зренияобслуживания отечественных банковскихкарт за рубежом. Вполне вероятно, что вскором будущем китай

платежная система china union pay atm locations

платежная система china union pay stock symbol

Дебетовые карты UnionPay. Подходит в качестве альтернативы использованию стандарнтых платежных систем.  UnionPay International (UPI) - дочерняя компания China UnionPay (CUP).

Читать

платежная система china union pay logo

Платежная система China UnionPay. 10.06.2015.  На российском рынке китайская ПС появилась еще в 2007 году. Осенью 2013 года ООО «ЮнионПэй» было включено в реестр операторов ПС РФ (за номером 0028).