老王兢兢业业经营生意多年,一步步从小杂货店做到现在,成立大型贸易公司。在做大做强的过程中,老王觉得国内市场已经饱和,竞争处处是红海。老王留意海外很多年了,决定走出去,转向海外:将国外的商品引进来,让国内的商品走出去。经过几年耕耘,老王的海外贸易也打出了名堂,越来越多的老外都来跟他做生意。老王和朋友一起喝茶,摆起了“龙门阵”,分享起他的海外生意经:为什么做,做什么,遇到了哪些问题,都是怎么解决的。
很多国外市场比中国落后,监管更宽松。中国市场大,竞争也激烈,加上这么多年电商各种活动大促的实战考验,中国经营者做生意的能力强,技术和营销手段丰富,处于世界领先水平,去海外开拓市场,属于降维打击。
一个市场在监管政策上总是慢慢从宽松到收紧,从不全面到全面。中国市场发展多年,各方面监管较严,很多利润空间被压缩,甚至业务不能开展。但是国外很多地方因为还没有发展,很多业务开展甚至都不需要拥有资质,可以放开手脚去拓展事业。
老王做了这么多年买卖,最熟悉的还是贸易这块,所以老王的方针就是“走出去,引进来”。国内消费者喜欢什么、缺什么,就把什么引进来;国外消费者喜欢国内的什么商品,就把什么商品卖出去。
国外的风土人情、消费者喜好、政策法规等都与国内不同,老王在海外拓展的过程中也遇到很多问题。
货源问题。老王在海外开了店,相同产品或者同类型产品在国内和海外某些地方都有.T.厂生产。哪里的店用哪里的工厂货源,老王需要考虑一下。
地方性产品问题。各地风土人情不一样,老王在世界各地开店,除了配置一些全球化商品(如可口可乐等),也需要考虑一些当地产品,以顾全各国的国情,满足人们的喜好与需求。
针对于跨境交易问题,怎么解决以上问题呢?
故事的开始,是国内生意难做,国外生意是蓝海。做着做着,国际的生意发展迅速,做得越来越大。老王开店是这样,跨境支付也是这样,跨境支付在国内发展迅速,商业模式和技术都有了很多玩法与创新,相对于很多国外市场的玩家来说都算得上是降维打击。
故事中的业务,将国内的货卖到国外去,将国外的货引进到国内来,有国内的人去国外的店买东西,有人的流动,也有货的流动。而跨境支付是把国外的支付品牌引进到国内来,把国内的支付品牌供给给海外用户使用,这与老王卖货是一回事。以下就是跨境支付中的主要问题。
支付就是社会经济活动所引起的货币债权转移过程、包括三个基本过程:交易、清分、结算。交易是支付的前提和基础。清分是数据的准备阶段,结算是支付的完结。站在使用者的角度,我们可以认为支付就是在某个场景下资金流或者信息流在不同账户之间的转移、而任何支付服务都是服务于账户之间的连接。
跨境支付存在的基础是不同交易币种、不同结算币种、不同跨国监管主体资金转移、不同国家支付网络(如SWIFT、卡组织等)的连接。在这场资金盛宴中,世界经济论坛( WorldEconomic Forum)2016年8月发布的报告《金融基础设施的未来》( The Future of Financial Infrastructure)中提到,跨境支付的连接方众多,如图所示:
支付资金与信息的连接方式既有构建账户之间的网络(卡组织、央行大小额等清结算系统),也有建立网络与账户之间的连接(收单行与发卡行等)。通过这些连接,资金依附于不同场景转移,而随着交易场景扩张,新的连接乃至新的网络开始出现,跨境支付领域不断涌现出新的参与者,创立新的连接。比如货到收款(Cash On Delivery,cOD)的方案带来供应链金融、邮局、当地行、国际中转行参与形成的新连接。
整个全景分成4个阶段:交易发起阶段( Initiate Relationship)、资金转移阶段( Transfer Money)、资金交付阶段(Deliver Funds)和资金交付后阶段(Act Post Payment)。
在资金交付后阶段、参与方有各环节银行、汇率转换机构.和政府监管机构、各银行与汇率转换机构向政府监管机构提供交易详细信息和报告。
这些年来,购物越来越全球化,通过网易考拉海购、天猫国际、京东全球购、小红书、洋码头、速卖通、亚马逊、Wish 等跨境电商平台进行全球买、全球卖已经司空见惯了。
在学术上,跨境电子商务是指分属不同关境的交易主体,通过电子商务平台达成交易、进行支付结算,并通过跨境物流送达商品、完成交易的一种国际商业活动。
目前跨境支付市场业务主要形态有跨境电商与贸易、海外留学、海外投资、海外旅游。这些业务里以电商与贸易为主导,电商在进出口贸易中的地位日益重要,平台有速卖通、Wish、亚马逊、Lazada等。
以2008——2017年的数据为例,跨境电商交易额占进出口总额的比重在逐年增加。中国电子商务研究中心的数据显示,2017年中国跨境电商整体交易规模(含零售及B2B)达到惊人的7.6万亿元,并且还在快速增长中,2020年跨境电商交易规模有望增至l2万亿元(若无疫情等突发事件)。图给出了2008—2015年的跨境电商交易数据。
随着国际贸易与交流的不断发展,需要有专业的支付服务商来解决资金进出甚至合规问题。
阿里巴巴和腾讯双巨头借助丰富应用与流量平台,用户黏性越加稳固,马太效应明显,并且用户数量和交易数占比还有加速迹象。由于没有应用场景作为护城河,很多第三方支付公司在国内支付市场节节败退,生存空间不断收窄。如图3-3所示,财付通和支付宝的总市场份额已经达到78.6%。
2017年1月13日,中国人民银行发布《中国人民银行办公厅关于实施支付机构客户备付金集中存管有关事项的通知》。文件明确对支付机构客户备付金实施集中存管,亦即第三方支付机构在交易过程中产生的客户备付金今后将统一交存至指定账户,由央行监管,支付机构不得挪用、占用客户备付金,并且不计付利息。文件规定自2017年4月17日起,支付机构交存客户备付金执行以下比例,获得多项支付业务许可的支付机构从高适用交存比例。
中国人民银行在短短两年内接连发布多份加急文件,由此可以看出中国人民银行对备付金市场的强监管要求。而截至2018年7月,备付金市场余额规模已达到7638.43亿元。支付机构之前借助备付金,可以说是躺着赚钱,每年的利息收入高达百亿元。
此前,除了看起来还算正规的利息收入,支付机构还衍生出多种灰色空间玩法来创造收益。正常支付机构和清算机构的正常结算时间是D+1或T+1,但因为有备付金的存在,结算时间被设计成以下几种形式。
由于备付金的集中存管,沉淀利息收人没有了,手续费中间收入没有了,资金错配信贷收入也没有了,支付机构必须调整盈利模式,拓展其他市场,寻求其他盈利。
在POS时代,我国银行卡大多是以银联作为卡组织的,通过银联进行交易和跨行结算。对于一笔交易,手续费会由收单机构、银联、发卡行-起分佣。
后来,支付宝、财付通等第三方支付机构发展起来。因为交易量巨大,支付成本巨大,加之银联管控没有渗入这个领域以及各地分行追求收入增长及指标等,第三方支付机构与这些银行-拍即舍。绕过银联,对于银行发行的银行卡形成双方接口直连、交易直接发起、账单直接提供、资金直接结算的模式,也就星直连模式,
这种模式对于第三方支付机构与银行来说,降低了成本,提高了效率,但是也带来了信息不透明与不公平问题。
基于上述原因,中国人民银行要求企业“断直连”,成立网联清算有限公司,要求支付机构不能直连银行,要接入网联或者银联。
2017年8月4日,中国人民银行发布《中国人民银行支付结算司关于将非银行支付机构网络支付业务由直连模式迁移至网联平台处理的通知》。文件要求所有支付机构在2018年6月30日前,必须完成受理的银行账户网络支付业务全部通过网联平台处理。
在支付领域,支付机构的优势除了支付成本外,还在于支付方式的多样性,支付各交易类型各产品能力的储备,网联作为开放平台,对所有支付机构开放,“断直连”之后直接抹平了大家在通道能力上的差距。
由于国内监管趋严以及支付市场一片红海,国内业务几乎到了天花板,再加上跨境市场蓬勃发展、监管的相对放松以及国内支付在国际上的领先水平,大家都在寻求新的增长点,探索更复杂、更高壁垒的市场,各个支付公司都把目光转向了跨境支付,积极进行海外布局。
支付是交易的基础,是交易的终点、货币流动的起点。在跨境贸易这些数以万亿计的灿烂数字背后是无数笔订单。每一笔订单就是一笔支付,是一笔资金和信息的流动与转移,跨境支付在促进业务发展方面发挥了重要作用。
跨境支付( Cross-border Payment〉是指通过一定的结算工具和支付系统对于因贸易或投资发生的资金实现两个或两个以上国家或地区之间的转移行为。跨境支付包括境外线下支付、跨境转账汇款、跨境线上支付三种场景。
无论是基于交易场景还是基于汇款场景,资金发生的跨国转移复杂程度都远高于国内支付的。其复杂性主要体现在以下两个方面。常见的场景如下:
在跨境支付交易或者转账的场景里,不同地区对丁支付处理的政策法律、处理机制、认知都不相问,需要考虑当地特殊性。常见的场景如下:
在处理跨境支付这样一个复杂场景的过程中,参与者主要有银行、换汇机构、专业汇款公司、第三方支付公司、卡组转、国际协会组织、代理银行利当地清分网络等。
电汇是指汇出行应汇款人申请,通过电子报文(早期通过电报或电话)指示国外汇人行(目的地分行或代理行)支付对应金额给收款人的结算方式。电汇采用的系统网络是SWIFT,SWIFT是银行之间交换信息的基础设施。电汇流程如图所示。
电汇主要有以下3个要素。
第一,费率。费率由手续费和电报费构成。
第二,时效性。
电汇一般会在3~5个工作日内到达,根据电汇模式具体细分,清算行模式下为T+1处理时间,代理行模式下为T+3处理时间。
第三.金额限制。
单笔金额小于5万美元,可以直接汇出;单笔金额大于5万美元,需要提供相关证明材料。电汇总体手续费相对固定,小额汇款不太划算,一-般用于较大金额的汇款。跨境资金电汇在日常操作中主要有两种模式:清算行模式和代理行模式。
我们先看清算行模式。清算行模式相当于汇入行在当地汇出行当地有营业部,属于走出去。汇出行在当地就可以进行资金处理,处理后由汇入行处理。流程如图所示。
为了让图上所示的流程顺利进行下去,必须先完成如下前置条件。
在有了上述前置条件后,中国某银行境外清算行可以直接进行跨境人民币资金处理服务,流程如下。
我们再看代理行模式,代理行模式相当于汇出行国家直接将款项汇入汇入行,在汇人过程中需要经过中转机构。这有点像改革开放初期,外商带着外资来了,但是人生地不熟,得先找个中介才能开展业务。流程如图所示。
为了让图所示的流程顺利进行下去,必须先完成如下前置条件。
这样境外商业银行就可以在中国境内进行跨境人民币资金处理服务,流程如下。
随着亚马逊、Wish、Shopee、速卖通等全球电商平台的兴起,消费者、平台方、卖家、批发商等在各电商平台进行商品与服务的直接交易,跨境交易越来越频繁,交易节点大幅精简,产生了小额、高频、快速、丰富的跨境支付场景与需求。
但传统的SWIFT电汇并不能很好满足这些场景,在这个背景下,第三方支付开始兴起并发挥越来越重要的作用。
第三方支付中的跨境支付平台是跨境付款、转账、汇款的三种主要途径之一,另外两种途径分别为银行和专业汇款公司。
国内外都涌现了很多优秀的第三方支付公司,国外有PayPal、Adyen,国内有支付宝、连连支付、钱海等。围绕跨境付款、转账、汇款的场景,业内还衍生了很多具体的业务发展模式,比如独立站收单、增值税缴纳、国际退税、国际账户开户与收款、结合卖家信息做的供应链金融等。
在这些公司的业务模式中,在线跨境支付有两种最主要的表现形式,一种是通过独立品牌账户进行支付,一种是通过聚合多个品牌实现支付。PayPal和Adyen分别是这两种表现形式中的佼佼者。
PayPal 成立于1998年,经过20多年的发展,现已服务全球200多个国家和地区,支持100多种交易币种,账户余额支持20多种货币、用户超过2.37亿。PayPal是一个以账户为核心的支付工具,在其用户的账户里可以付款、收款和提现。图显示了相应币种对应的账户余额。
无论是使用PayPal开展收款业务还是付款业务,业务发起方都需要先建立账户。账户的建立如图所示,填写个人基本信息、电子邮件并创建密码即可注册。
PayPal的收付款方式主要有两类:链接支付(邮箱支付、PayPal.Me)和收银台支付(账户支付、卡信息支付)。对于每一类收付款方式,下面分别从是什么、适用对象和流程三方面来详细介绍。
链接支付是什么? 邮箱支付和 PayPal.Me都是链接支付,收款人可以通过邮箱或者社交软件、短信分享链接进行收款.付款人点击进人收款页面进行付款。
链接支付的对象?链接支付适用于无独立网站的个人或卖家,比如自由职业者收取酬劳、社交平台卖家收取货款、传统供应商收取货款、博客主收取打赏之类。
链接支付的流程?
分享链接。通过邮箱、短信、社交媒体、博客等方式分享链接,就跟我们日常分享二维码一样。
支付款项。用户点击链接或者主动输入链接,完成款项的支付。注意,用户在支付的时候可以选择支付内容是否为j的品:如.果是商品.需要收取收款人的手续费;如果非商品.则不收取费明。
收银台支付
收银台支付是什么? 收银台支付是在用户付款过程中需要商户打开PayPal 收银台完成收款的支付行为。账户支付和卡信息支付都属于收银台支付。
账户支付是指付款人通过PayPal账户中余额或银行卡进行支付:以前PayPal只有标准收银台时,用户必须拥有PayPal账户才可以进行支付,也就是账户支付。对于商户来说,这样的支付流程会造成支付成功率不佳;而未注册PayPal的用户会因为支付流程烦琐、体验不佳、意愿不足而放弃支付,从而影响整体交易。
卡信息支利是指付款人在: PayPal牧银台可以无PayPal 账户,只凭借卡信息完成支付:PayPal看到标准收银台支付的不足后,推出了PayPal Checkout(结账),如图3-11和图3-12所示,用户可以登录账户进行支付,也可以点击“使用借记卡或信用卡付款”按钮,进人卡信息输入页面进行支付。
收银台支付适用对象。收银台支付适用于具有独立建站能力的网站。
收银台支付流程。
账户支付的流程如下:
卡信息支付的流程如下:
PayPal手续费由收款人支付,付款人或转账人无须支付。手续费由收单手续费、货币转换费和提现手续费构成。收单手续费包括交易金额手续费和固定费用。交易金额手续费由约定的手续费率乘以交易金额得到。固定费用因交易币排、商品种类的不同而不同。货币转换费是指用户交易或者汇款时涉及不同币种,提供金融服务方所收取的费用。提现手续费是指提现时所支付的手续费。
Adyen聚合了全球超过250种支付方式和支付品牌,实现“一点接入,多产品可用”,正是凭借这样的聚合支付能力,它已成长为行业内的明星企业。Adyen成立于2006年。Adyen在苏里南语中是“从头再来”的意思,公司希望在原有过时的支付基础架构上,简化并整合支付链路,建立一个连接世界各地的卡网络和本地支付方的现代支付基础架构,满足全球企业与用户的跨境支付需求。Adyen模式如图所示。
Adyen每年处理的交易金额超过1000亿欧元,在全球有17个办公室,分别位于阿姆斯特丹、柏林、伦敦、纽约、上海、新加坡等地。2018年6月,Adyen在欧洲上市,募资额约10亿美元,成为当年欧洲新经济领域最大IPO。同年,Adyen还与eBay达成合作协议,约定2020年eBay与 PayPal合同到期后,Adyen将成为eBay 的新支付服务商。
Adyen没有账户开通费用,手续费由固定手续费和付款交易手续费构成。Adyen将全球分为5个区域:亚太地区、北美地区、欧洲地区、拉丁美洲地区和非洲地区。手续费根据不同地区.、不同支付方式均会不同。以亚太地区为例,对于7-11,固定手续费0.12美元,交易金额手续费4% ;对于支付宝,固定手续费0.12美元,交易金额手续费3%。
如图 所示,Adycn提供聚合了多个支付方式和品牌的API,对于商户来说,接入Adyen会比PayPal有更多控制权,控制点至少有以下3项。
此外,作为行业领头人,Adyen还具有自己的核心优势,并通过这些优势建立了深厚壁垒。
Adyen的核心优势是支付能力健壮,具体体现在以下几方面。
Adyen的壁垒深厚,具体体现在以下方面。
PayPal 、 Adyen 这些新兴的支付形式改变了前端收单交易的形态,而在后端收款环节也存在很多变革空间。在图所示的传统跨境支付结算流程中,清分和结算这样的资金分发环节至少有以下痛点:速度慢、成本高、流程繁和模糊性。
成本高成本高体现在两个方面:交易手续费高,换汇手续费高。在传统模式下,行业平均费率为3%,像SWIFT电汇这样的方式,对于个人来说,按次收费,既有手续费又有电报费,手续费高昂。在国际换汇方面,通常会根据换汇金额和身份性质制定不同的汇率,个人换汇由于金额少和身份问题无法获得优惠汇率,换汇成本较高。汇率价分为基本买卖价、优惠买卖价、大额买卖价、贵宾买卖价和至尊买卖价,而同一时间美元与港币的汇率价分成多档,实时变化。
流程繁、在传统模式下,整个支付链路参与方众多,用户需要与不同参与方打交道,需要使用不同语言,了解不同系统,甚至需要了解不同地区的政策。比如在不同国家经营业务,去银行开户是必要的事情。拿亚马逊开店来说,它的开店流程是需要验证海外账户的,但对很多商户来说海外账户很难获得、他们需要借助一些第三方支付公司或者其他途径开伞形账户等方式实现海外账户认证。
模糊性在传统模式下,资金管控力度不同。除了之前说到的到账时间的不确定性外,模糊性还包括到账金额多少、是否会到账等的不确定性。比如在部分国家和地区,模式是收款人支付汇款手续费,汇出 1O 000美元,收款人到账金额多少是模糊的;比如在部分国家和地区,资金是受管控的,需要报备用途等,存在拒收的可能。
在这些劣势下,市场竞争者正从不同的领域切入,改善跨境支付的现状。
在l战本方面、手续费呈现逐年递减的趋势。2015年之前行业平均费率为3%、而越来越多的第三方支付新玩家加入后,目前行业平均费率已经普遍降到1%。第三方支付公司利用大交易量及大商户与银行谈判、以获取优惠的外汇牌价;通过全球多地多币种账户,减少成本;通过报文汇总批量交易降低交易成本,批量交易相比客户单笔SWIFT成本大大降低。
在:流程方而、由于账基的特性,一站式服务大大简化了流程。第三.方支付公司一方面通过账基特性,减少流程中的参与方,使用户不需要再与多平台、多语言、多政策机构打交道;另一方面提供创新增值服务,解决用户痛点,拓宽一站式业务范围,比如:1.建立企业钱包,方便从信息流维度体现实时到账;2.与国际银行或卡组织合作,帮助用户开通海外实体账户或虚拟账户,解决用户开户痛点;3.建立出口退税服务,简化客户退税流程,提升客户收益;4.提供增值税代缴服务,帮助客户进行税收代缴,合法合规地开展业务;5.提供供应链金融服务,与银行、机构和电商平台合作,通过获取商户在电商平台经营流水进行评估,对商户进行资金授信。
在模糊性方面。通过账户实时反馈支付结果,实时展示汇率,实时展示费用,给用户确定性结果。比如熊猫速汇会在每个汇款节点都进行展示,给用户一个确定性结果。
无论是国外的 PayPal、Adyen,还是国内的银联国际、连连支付,第三方支付公司作为跨境支付的重要参与方,在提供支付工具、处理支付交易、清分和结算跨境资金等方面做出了很大贡献。那么,在我国,第三方支付公司如何才能进行快捷支付展业呢?
国内支付机构要想进行跨境支付展业,需要具备以下资质:支付业.务许可证.外汇管理局许可证、当地人行许可祉、国际机构认证及本地化资质。
国内支付机构要想进行跨境支付展业,首先要获得由中国人民银行(简称“央行”)颁发的《支付业务许可证》。《支付业务许可证》的业务类型包括互联网支付收单、移动电话支付收单、预付卡发行与爱理收单、银行卡收单、固定电话支付收单、数字电视支付等。
根据中国人民银行2019年发布的《<支付业务许可证>核发服务指南》,《支付业务许可证》的申请要求如下:
(一)申请人条件
(二) 符合如下条件,准予批准:
(三)有如下情形之一的,不予批准:
(四)申请材料,申请材料清单(一式三份):
(五)申请接收流程
(六)办理方式
(七) 办理时限
(八) 收费依据及标准
支付机构或者大型商户要想跨境展业,必须拥有国家外汇管理局发放的,允许其进行外币交易、结售汇及相关资金收付等业务的许可证。
国家外汇管理局发布的《支付机构外汇业务管理办法》规定如下。国家外汇管理局分局、外汇管理部(以下简称分局)负责支付机构名录登记管理。
(一)支付机构申请登记条件
(二)提交申请材料
支付机构申请办理名录登记,应按照本办法向注册地分局提交下列申请材料:
跨境人民币支付业务不需要外汇管理局的批复,由各地央行分支机构发布相关文件即可。下面以上海跨境支付企业举例。
2014年2月18日,央行上海总部发布《关于上海市支付机构开展跨境人民币支付业务的实施意见》(下称《实施意见》)。上海银联、通联、东方电子、快钱、盛付通共计5家第三方支付机构取得了首批跨境人民币支付业务资格。
(一)适用业务主体
(二) 申请条件
(三)备案材料
(四) 业务范围
支付机构可依托互联网,为境内外收付款人之间,基于非自由贸易账户的真实交易需要转移人民币资金提供支付服务,跨境人民币支付业务为双向支付,包括境内对境外的支付和境外对境内的支付,不得轧差支付。
(五)禁止业务范围
支付机构不得为以下交易活动或业务主体提供跨境人民币支付服务:
(六)备付金管理
支付机构跨境人民币客户备付金管理须遵照《支付机构客户备付金存管办法》及中国人民银行其他相关客户备付金监管要求执行。
支付机构应通过增设业务种类等方式,对境内和跨境人民币支付业务进行有效识别,并按中国人民银行上海总部(上海分行)有关要求报送信息。
(七)风险管理
支付机构须通过所掌握的交易信息、物流信息、资金信息等进行业务真实性检查,不得办理无真实贸易背景的跨境人民币支付业务。
支付机构须根据交易的真实场景,正确选用交易类型,准确标识交易信息并完整发送,确保交易信息的完整性、真实性和可追溯性,同时保存完整的交易真实性证明材料备查。
支付机构须建立、健全和执行身份识别制度。支付机构发展特约商户要落实实名制和商户准入核查制度,检查特约商户提供的商品及服务内容、服务条款是否符合相关法律法规规定,调查了解商户经营背景、经营状况、资信等。支付机构要登记客户的姓名、性别、国籍、职业、住址、联系方式以及客户有效身份证件的种类、号码和有效期限等身份信息,并对客户姓名、性别、有效身份证件的种类和号码等基本身份信息的真实性进行审核。
支付机构应严格执行中国人民银行有关跨境人民币支付业务限额管理的规定。
对存在大额、可疑交易的商户或客户,支付机构应将其列人重点关注名单进行核查。经核查属于异常交易的,支付机构应停止为其办理业务。
备付金银行为支付机构办理完跨境人民币支付业务之后,应按照中国人民银行上海总部(上海分行)要求将相关信息及时、准确、完整报入人民币跨境收付信息管理系统,并进行相应的国际收支统计申报。
支付机构开展跨境人民币支付业务应符合国家有关法律规章制度。一经发现支付机构存在违反相关法律法规、规章制度的情形,中国人民银行上海总部(上海分行)将按有关规定追究责任务。
国际各卡组织以及一些地区均有收单认证资质要求,未获得相关资质不允许处理其交男.主要标准如下。
1. 支付卡产业数据安全标准
2006年下半年,五大支付公司美国运通、美国发现金融(Discover Financial)、JCB、Mastercard和 Visa国际组织共同筹办设立了统一且专业的支付卡产业信息安全标准委员会( Payment Card Industry Security Standards Council,PCI ssc)。PCI SSC维护的标准主要有以下3类。
最新的PCl DSS 3.4版本规定了账户信息中的哪些字段可以存储,见表。
PCI DSS的六大要求和12项操作细则如下。
要求一:建立和维护安全的网络
要求二:保护持卡人数据
要求三:维护漏洞管理程序
要求四:实施访问控制措施
要求五:定期监控和测试网络
要求六:维护信息安全策略
PCI DSS认证是需要进行现场审核的,认证分成3个阶段。
第一阶段:准备阶段
第二阶段:正式评估
PCI认证的审核工作一般需要以下角色配合。
审核内容一般包括应用与数据库系统、操作系统、网络设备、安全技术管理、安全管理环境,而这些内容的检查重点是最需要关心的。
全球出现了很多数据泄密事件,比如2014年某在线旅游企业的泄密门事件。这些事件除了造成持卡人重要资料泄露外,对于存储数据的公司自身也有很大的负面影响,比如需要向支付公司或者卡组织和持卡人支付巨额赔款、机构安全性遭到质疑、商誉受损、客户信任度降低、销售额下降、股价下跌、媒体负面报道、争议交易和欺诈交易上升、法律支出增加等,甚至可能关系到公司存亡。
因为这些方面,现在商户越来越重视PCI DSS 和 PA-DSS认证,很多卡组织强烈推荐甚至强制要求合作方要经过PCI认证。比如Visa组织不仅规定其合作的机构必须使用PA-DSS合规的支付应用,还要求其收单机构必须确保所有商户都使用PA-DSS合规的支付应用。
汇率是一国货币兑换另一国货币的比率,亦可视为一国货币对另一国货币的价值。跨境支付中涉及交易币种、结算币种、卡本币,所有非同币种之间的交易都离不开汇率,而在这些交易过程中离不开3个环节:查汇、购汇和结汇。
实时汇率:实时汇率是指某一时刻的即时汇率。汇率本身是24小时不断波动的,商户和通道方可以约定以实时汇率进行计算。另外,汇率还有买入价、卖出价、中间价、批发价、现汇价、现钞价等不同的挂牌价,双方也可以约定以哪个挂牌价为准。
对于个人来说,要买入外币使用,最划算的方式是先通过银行系统以现汇卖出价买入现汇,然后取现;要卖出手上持有的外币,最划算的方式是先存入银行,再通过银行系统以现汇买入价卖出现汇。
加价汇率:DCC(卡本币汇率)
DCC ( Dynamic Currency Conversion,动态货币转换)是指将商品挂牌交易币种转换成用户卡本币计价的--种定价模式,而中间转换的汇率通常是由第三方或者通道方提供。卡本币是指用户所使用银行卡的计费币种,一般除非特别注明,默认为开户行所在地当地币种。
举个例子,老王在东南亚某地机场购物,当地商品以当地币种进行计价,老王不知道当地币种与人民币之间的转换汇率,不便于计算价格。于是商户通过POS机选择DCC方案,可以查询用户所使用银行信用卡的卡本币是什么币种并以此计算价格。最后查出来老王的银行卡卡本币是人民币,根据老王要购买的商品进行汇率转换后是2000元人民币,老王可以以此判断是否划算,是否以此交易币种进行交易。若交易,账单生成后,老王直接偿还信用卡账单2000元人民币,不需要再进行汇本转换和应对期问的汇率波动。
消费者第一次接触到DCC的时候也许会觉得这种模式很好,不仅可以将交易价格及币种转化为自己本国币种计价,清楚地知道是多少钱,并且还款的时候也是以自己本国币种还款,不需要再进行汇率转换.也规避了汇率波动带来的不确定性,很方便。但其实绝大多数情况下, DCC对消费者来说是不划算的,DCC是以同业拆借利率为基准,有第三方的参与,第三方为了规避汇率波动风险或者自身增加的一些成本,采用的汇率往往会在基准之上增加一些加成。加成后的汇率是高于在银行直接进行币种兑换的汇率的,而由于汇率本身数值较小,难于察觉,一般消费者都不太会注意到被多收了费用,而商户和收单方从中获得了收益。
DCC的优点如下:
DCC的缺点如下:
锁汇是指交易方和结算方约定汇率结算规则,一天按某个时问或者多个时间的固定汇率计算.,以方便进行资金结算。比如一天一汇,约定以中国银行9点挂牌中间价进行结算,那么当天整个日切时间周期内均以此汇率结算。或者一天两汇,约定以中国银行9点和17点挂牌中间价进行结算。如果日切时间是24点,那么0点至9点.交易汇率以上一日17点挂牌中间价进行结算;9点至17点,交易汇率以当日9点挂牌中间价进行结算;17点至24点,交易汇率以当日17点挂牌中间价进行结算。
从事跨境支付业务的平台主要通过以下3种方式开展购汇和结汇业务。
1. 与境内银行合作
已获得外汇管理局跨境支付业务试点许可的企业,在受理境内买家业务时按照规定,在境内银行进行购汇业务,境内银行根据资质及业务凭证等资料,兑换相应外汇,许可企业兑换完成相应外汇后,结算给境外商户,如图所示。
2. 与境内外银行或境外第三方支付机构合作
未获得试点许可的支付企业是不是就不能开展跨境业务呢? 目前存在“曲线救国”方案,即与境内外银行或境外第三方支付机构合作,实现曲线跨境支付。未获得试点许可但又从事跨境支付业务的企业作为代理,为境内买家进行代理购汇,货币兑换和付款流程由其托管银行完成,购汇的主体是个人买家,并由境内外银行或者境外第三方支付机构支付给商户,如图所示。
3. 与卡组织合作
未获得试点许可但又从事跨境支付业务的企业可与各大国际卡组织合作,卡组织作为网络转接的一环,进行货币转换、资金清结算,如图所示。
与国内各支付企业直连银行扮演转接清算角色不同的是,境外市场基本不存在支付企业直连银行的情况,整个流程如图 3-22所示。
未获得资质企业与卡组织合作的流程说明如下。
以美国地区零售业商户接收Visa 信用卡举例,国际卡组织收单费用有两种计费方式:一种称为IC++计费,每一项收费都单独罗列;另一种称为blended计费,打包成一个价格,便于商户计算。IC++计费由以下3部分构成。
以一笔100美元的交易举例。
总费用为2.25美元。其中除了最后一项为收单机构收益外,其余两项为发卡行和卡组织的固定收益,无论与哪一家收单机构签约,均需收取。
外卡(国外银行卡)相对来说比较小众,目前主要是一些海淘的个人用户或者支持多交易币种的大商户在使用。针对线上支付,一些卡组织甚至做出规定,不允许在中国境内网站使用外卡。
外卡有以下3个主要特征:
外卡通道是指支持受理境外发行的银行卡交易的通道。与内卡通道一样,接入外卡通道时也需要确认很多细节,才能保证通道的可用性和成功率。这些细节有的与内卡通道一样,有的则不同,我们将其中与内卡通道不同的细节采用问答的形式单独整理如下。
交易币种一般是指页面计价显示的币种,商户会以此币种及其对应的交易金额上送给支付服务提供商。
结算币种是指支付服务提供商在外币交易里结算给商户资金所对应的币种。在外币交易的支付过程中,商户和支付服务提供商约定好以某种币种交易的金额结算成某种币种,并约定好按照何种汇率进行结算。外币交易有两种常见的结算方式。
当交易币种与结算币种不同时,必然要按照一定汇率进行货币转换。通常商户会与支付服务提供商确定好汇率规则,是实时汇率还是锁汇(实时汇率又分交易时汇率和结算时汇率),是中间价、批发价、买入价还是卖出价,采用哪国发布的汇率等。交易时汇率是指每次发起交易时,以交易时间点为节点,向汇率查询服务提供方发起请求,查询当前汇率,并以此作为汇率值进行结算。
结算时汇率是指收单方每次结算给商户时,以结算时间点为节点,向汇率查询服务提供方发起请求,查询当前汇率,并以此作为汇率值进行结算。
锁汇是指锁定汇率,即双方约定好汇率或者当天根据约定规则得到固定汇率,无论汇率如何波动,所有交易均以此进行结算。常见规则有一日一汇、一日多汇。
支付服务提供商一般会进行4步操作:查汇、锁汇、购汇和结汇。有的支付服务提供商为了对冲汇率波动风险,还会增加一步:买卖远期外汇。
查汇:商户和支付服务提供商约定好以每天几点银行公布的汇率作为当日结算汇率;商户或支付服务提供商在约定时间向银行发起查汇请求,银行返回实时汇率;查询方记录汇率并同步。
我们知道预授权和预授权完成是紧密相关的。在外卡支付通道里,预授权是Authorization,但预授权完成对应的英文是Capture,并非我们容易想到的Pre-authorization Completion。
外卡通道基本都有Auto Capture 功能,既可作预授权也可作消费,有的通过Delay Hours来实现,有的通过Auto Capture来实现。
Delay Hours的字面意思是延迟时间,指规定多少小时后预授权交易自动转完成。Auto Capture 也一样,规定多长时间后若没有撤销,直接将预授权自动转完成。
日切就是指上一个.工.作日结束的时间点。
在内卡通道接入的时候,时区一致,大家用的都是东八区北京时间,不用进行时间转换;但是在外卡通道接入的时候,由于外卡支付服务提供商提供的日切时间一般是其所在时区的时间,但商户与它通常不在一个时区,所以不能直接用,商户需要根据对方提供的时区进行时间转换。
比如伦敦位于零时区,北京位于东八区。某支付服务提供商位于伦敦,提供日切时间是24点。它的一个中国商户在接入通道时需要进行时间转换,换算后日切时间是北京时间次日8点。
为什么要明确日切时间呢?主要有阿个原因:对账需要用到口切JI问、不转换,账公对不平;发起退货或抿销也需要用到H切时间、不转换请求公失败。
外卡通道中,返回报文和报错码都会出现当地语言文字。比如表3-7是一家韩国支付通道返回的报错码,里面返回的是韩文。因此,在系统设计时需要注意对多语言的支持,不能乱码,要实现各语言之间的映射转译,否则会让用户看不懂报错,甚至可能造成系统乱码。
系统里的最小单位也是一-个重要但容易被忽视的问题。还是拿上面的韩国支付通道举例,韩元的最小单位是元,因此商户系统在上送交易时无论如何都要精确到元,如果由于某种原因上送交易金额有小数,就会造成交易失败或者账款对不平。
比如经过汇率转换得到2000.54韩元,上送交易时要么抹零,要么进位,上送2000韩元或2001韩元,商户在自己的结算数据中也记录为2000韩元或2001韩元,这样交易成功,对账的时候两边账款也是平的。
如果不这么做,直接上送2000.54韩元,对方系统如果不接受这样的请求,那么会导致交易失败;如果对方系统容错性强,允许交易上送并完成交易,但因为韩元的最小单位是元,对方可能会将上送金额视为2000韩元或2001韩元,而商户在自己结算数据中记录为2000.54韩元,在账账对账的过程中,两边就会由于账无法对平产生一系列问题。最小单位为元的主要币种有韩元(KRW)、冰岛克朗(ISK)、日元(JPY)、越南盾(VND)等。
在支付交易中,商户侧会生成一个流水号,支付服务提供商收到请求后也会返回给通道侧订单号。
内卡支付中支持用商户侧流水号( Merchant OrderNo)查询交易状态,好处是遇到系统异常、通道侧无返回结果时,不会由于无订单号而无法查询。
而外卡支付中是不一样的。查询大部分不能用商户侧流水号,只能用通道侧返回的TID ( Transaction ID,或者叫 BankRcfNo),这样,因系统异常或其他原因导致商户没有接收到返回结果时,就无法进行该笔交易的查询,从而容易导致重复扣款或者等待时间过长。
3DS ( Three Domain Secure)是一种安全认证方式,用户通过发卡行或卡组织提供的补充验证信息来完成支付以进一步提高支付安全性。图3-23所示为Adyen 3DS 输人页面。
在接入的时候,支付服务提供商如果提供3DS认证,有助于对于风险用户交易的筛选验证,但是大多数情况下,商户不愿意优用或者只在进行风险交易时才会使用。这主要有以下三方面的原因。
首先,目前很多地区使用的还是3DS 1.0,在3DS 1.0的使用流程中需要用户跳出商户网站,进人卡组织或发卡行页面进行验证,流程中的跳出与返回会导致支付成功率降低。
其次,用户需要输入更多要素,在卡组织或发卡行页面,除了原有的支付卡要素,用户还需要填写银行密码、家庭住址等要素,输人过多的要素会造成用户的耐心下降、出错率升高,而这些都将导致支付成功率降低。对于风险交易使用3DS,有两种情况。
第一种:商户主动发现是风险交易,主动使用3DS商户主动发起3DS 的流程如下。
第二种:通道主动发现是风险交易,主动使用3DS。
在交易的风险中,风险控制由两侧构成:一侧是商户侧,另一侧是通道侧。前面说的是商户侧监控到风险主动发起3DS,通道侧在很多场景中也会对风险交易进行处理,3DS也是它们的一项手段。
在通道侧,从信息丰富度上来说,由于触达的是全部商户,有更多的交易数据、更多的信息,可以得到更全面的画像,从而可以更准确地判断风险;从利益关系上来说,在通道与大商户的关系中,通道是乙方,处于弱势地位,往往会为了达成合作而与大商户签订包赔协议,为了降低风险交易中持卡人拒付所造成的损失,它们更为重视风险交易。
通道主动发起 3DS的流程如下。
交易发生时金额所对应的币种叫作交易币种,用户办理银行卡的账户记账币种叫作卡本币,将商品的交易币种价格转换成用户所用的银行卡卡本币价格的过程叫作动态货币转换( DCC)。在跨境消费的场景里,消费者在不同国家消费可能会使用与自己信用卡卡本币不同的币种,不同的币种之间就存在货币转换。
比如这样一个场景,用户在携程网站购买上海一巴黎往返机票,页面价格是12 160元人民币,而用户银行卡记账币种是澳元。在发起交易的时候,页面提供了两个选项,一个是以人民币计价,一个是以澳元计价,如图]所示。
《支付论方法》
在线支付平台_网上支付平台_PayPal网上支付 - PayPal中国
Adyen | Engineered for ambition - Adyen