- Главная
- Стандарт Банка России СТО БР БФБО-1.9-2024 "Безопасность финансовых (банковских) операций. Обеспечение безопасности использования QR-кодов при осуществлении переводов денежных средств" (принят и введен в действие приказом Банка России от 28 декабря 2024 г. N ОД-2367)
- Приложение 15. Процесс оплаты по C2B СБП с представлением статического QR-кода на кассе ТСП (наклейка)
Приложение 15. Процесс оплаты по C2B СБП с представлением статического QR-кода на кассе ТСП (наклейка)
Приложение 15. Процесс оплаты по C2B СБП с представлением статического QR-кода на кассе ТСП (наклейка)
Сценарий процесса
ТСП формирует и передает запрос на QR-код в статическом сценарии агенту ТСП. Агент ТСП передает запрос на формирование QR-кода в ОПКЦ СБП. ОПКЦ СБП формирует QR-код и передает его ТСП через агента ТСП (QR-код в статическом сценарии заранее сформирован). ТСП печатает QR-код для предоставления плательщику.
ТСП в приложении вводит сумму платежа и передает запрос на активацию QR-кода агенту ТСП, агент ТСП передает запрос в ОПКЦ СБП. ОПКЦ СБП активирует QR-код и передает уведомление в приложение ТСП через агента ТСП. QR-код в статическом сценарии активен.
Плательщик проходит аутентификацию в ЭСП, сканирует QR-код, выбирает счет, с которого будут списаны денежные средства, проверяет реквизиты и передает запрос на перевод денежных средств в банк плательщика. Далее - типовой процесс C2B СБП, регламентированный в стандартах ОПКЦ СБП.
Схемы процесса представлены на рис. 43, 44. Меры защиты на технологических участках и подэтапах приведены в табл. 22.
Меры защиты при оплате по С2В СБП с представлением статического QR-кода на кассе
Табл. 22
|
N |
Подэтап/технологический участок |
Меры защиты |
|
1. |
Формирование, передача, обработка запроса (данных) для генерации QR-кода |
Меры защиты из раздела 9.3: 1.1.1-1.1.3, 1.1.5, 1.2.1, 1.2.2, 1.3.1-1.3.5, 2.3.1, 2.5.1, 2.5.2, 3.4.1, 3.4.2 |
|
2. |
Формирование и представление QR-кода плательщиком/получателем |
|
|
3. |
Сканирование и получение данных из QR-кода для дальнейшего осуществления перевода денежных средств |
2.1.2, 2.2.1, 2.2.3, 2.2.4, 3.2.1-3.2.3 |
|
4. |
Идентификация, аутентификация и авторизация клиентов при совершении действий в целях осуществления банковских операций |
|
|
5. |
Формирование (подготовка), передача и прием электронных сообщений |
|
|
6. |
Удостоверение права клиентов распоряжаться денежными средствами |
|
|
7. |
Осуществление банковской операции, учет результатов ее осуществления |
|
|
8. |
Все шаги технологического подэтапа / технологические участки |
Формирование статического QR-кода для представления на кассе ТСП (наклейка)
Рис. 43
Оплата по С2В СБП с представлением QR-кода на кассе ТСП (наклейка)
Рис. 44
Открыть документ в системе ГАРАНТ