Приложение 11. Процесс оплаты с представлением статического QR-кода на физическом носителе в ТСП (наклейка)
Сценарий процесса
Получатель в приложении формирует запрос поставщику платежного QR-кода (банк получателя) на получение QR-кода в статическом сценарии. Полученный QR-код в статическом сценарии получатель печатает и размещает в ТСП для возможности оплаты плательщиком.
Плательщик проходит аутентификацию в ЭСП, сканирует распечатанный QR-код, выбирает платежную карту, привязанную к счету, с которого будут списаны денежные средства, вводит сумму и передает запрос на перевод денежных средств в банк плательщика.
Банк плательщика проводит проверки по счету плательщика на возможность осуществления перевода денежных средств, при положительном результате передается запрос через платежную систему в банк получателя.
Банк получателя проводит проверки по счету получателя на возможность осуществления перевода денежных средств, при положительном результате передается ответ на запрос через платежную систему в банк плательщика. Банк плательщика списывает денежные средства со счета плательщика, банк получателя зачисляет денежные средства на счет получателя.
Схемы процесса представлены на рис. 33, 34. Меры защиты на технологических участках и подэтапах приведены в табл. 18.
Меры защиты при оплате по статическому QR-коду на физическом носителе
Табл. 18
N |
Подэтап/технологический участок |
Меры защиты |
1. |
Формирование, передача, обработка запроса (данных) для генерации QR-кода |
Меры защиты из раздела 9.3: 1.1.1-1.1.3, 1.1.5, 1.2.1, 1.2.2, 1.3.1-1.3.5, 2.3.1, 2.5.1, 2.5.2, 3.4.1, 3.4.2 |
2. |
Формирование и представление QR-кода плательщиком/получателем |
|
3. |
Сканирование и получение данных из QR-кода для дальнейшего осуществления перевода денежных средств |
2.1.2, 2.2.1, 2.2.3, 2.2.4, 3.2.1-3.2.3 |
4. |
Идентификация, аутентификация и авторизация клиентов при совершении действий в целях осуществления банковских операций |
|
5. |
Формирование (подготовка), передача и прием электронных сообщений |
|
6. |
Удостоверение права клиентов распоряжаться денежными средствами |
|
7. |
Осуществление банковской операции, учет результатов ее осуществления |
|
8. |
Все шаги технологического подэтапа / технологические участки |
Формирование статического QR-кода на физическом носителе в ТСП (наклейка)
Рис. 33
Оплата с представлением статического QR-кода на физическом носителе (наклейка)
Рис. 34