Нормативно-правовое поле

Электронные платежи.

Методы защиты информации

Самый старый и проверенный способ электронной коммерции - это оплата кредитной карточкой по телефону. В этом случае покупатель заказывает на Web-сервере список товаров, которые он хотел бы купить, и потом сообщает по телефону номер своей кредитной карточки компании-продавцу. Затем происходит обычная авторизация карты, а списание денег со счета покупателя производится лишь в момент отправки товара по почте или с курьером.

Принципиально новый подход заключается в немедленной авторизации и шифровании финансовой информации в сети Internet с использованием схем SSL (Seсure Socket Layer) и SET. Протокол SSL предполагает шифрование информации на канальном уровне, а протокол SET, разработанный компаниями VISA, Netscape и рядом других, предполагает шифрование исключительно финансовой информации. Применяются методы шифрования, основанные на "открытых ключах", в том числе и российский стандарт электронной подписи.

Для защиты сделок были организованы специальные центры сертификации в Internet, которые следят за тем, чтобы каждый участник электронной коммерции получал бы уникальный электронный "сертификат". В этом "сертификате" с помощью открытого ключа центра сертификации зашифрован публичный ключ данного участника коммерческих сделок. Сертификат генерируется на определенное время, и при его получении необходимо предоставить в центр сертификации документ, подтверждающий личность (для юридических лиц - их легальную регистрацию) участников сделки. Затем участники коммерции могут затребовать публичный ключ других участников и, имея "на руках" публичный ключ центра сертификации, участвовать в сделках.

Алгоритм SET позволяет добиться того, что покупатель не может расшифровать платежные реквизиты продавца, но может расшифровать все данные заказа. С другой стороны, банк не может получить данные по структуре заказа, но имеет доступ к платежным реквизитам продавца и покупателя. Это достигается с использованием двойной электронной подписи: банку посылается одна часть сообщения, а покупателю - другая. Кроме того, протокол SET описывает стандартные виды финансовых транзакций между банками, центрами авторизации и торговыми точками

n Постановление Совета Министров Республики Беларусь от 8 сентября 2006 г. № 1161 «О некоторых вопросах осуществления розничной торговли по образцам с использованием сети Интернет»

n Постановление Совета директоров Национального банка Республики Беларусь от 14 июля 2004 г. N 222 «Об утверждении инструкции по бухгалтерскому учету операций с банковскими пластиковыми карточками и электронными деньгами в банках Республики Беларусь»

n Постановление Правления Национального банка Республики Беларусь от 26.11.2003 N 201 «Об утверждении правил осуществления операций с электронными деньгами»

Условия осуществления
Интернет-торговли

n внесения изменений в лицензию о розничной торговле (включение доменного имени)

n заключения договора с банком для обеспечения расчетных операций

n соблюдения требований законодательства Республики Беларусь, определяющих порядок ведения кассовых операций, расчетов наличными денежными средствами и осуществления банковских переводов в белорусских рублях и иностранной валюте