МИР / НСПК в ATM-процессах

Кратко

Этот слой описывает, как рассматривать ATM-операции в приоритете платежной системы «Мир» и АО «НСПК».

Для базы ATM это не замена общей модели ATM-Процессинг-обзор, а национальный профиль поверх нее: роли, авторизация, клиринг, расчеты, спорные ситуации, документы по операциям и ограничения публичных источников.

Что публично подтверждено

Правила ПС «Мир» версии 4.3 публично размещены на сайте НСПК и введены в действие с 03.12.2025. В них описаны:

• оператор ПС «Мир» — АО «НСПК»;
• функции операционного центра и платежного клирингового центра;
• виды участников;
• общий порядок эмиссии и эквайринга;
• авторизация операций;
• платежный клиринг и расчеты;
• порядок взаимодействия в спорных, нестандартных и чрезвычайных ситуациях;
• документы по операциям и порядок работы с изъятыми картами.

Участники

Роль	В контексте ПС «Мир»	Связанные заметки
Оператор	АО «НСПК» определяет правила и стандарты системы	TERM-nspk
Операционный центр	В ПС «Мир» функции выполняет АО «НСПК»	TERM-card-scheme
Платежный клиринговый центр	В ПС «Мир» функции выполняет АО «НСПК»	TERM-reconciliation
Расчетный центр	Для операций между российскими участниками в правилах указан Банк России	TERM-settlement
Эмитент	Участник, выпустивший карту «Мир»	TERM-issuer
Эквайрер	Участник, обслуживающий ATM/точку приема карты	TERM-acquirer

ATM-операция в профиле МИР

Типовой withdrawal для карты «Мир» в ATM читается так:

1. ATM считывает карту или токенизированную карту.
2. ATM application формирует запрос к acquirer switch.
3. Эквайер направляет авторизационный запрос в ПС «Мир» / НСПК.
4. Эмитент или уполномоченный сервис авторизации принимает решение.
5. При approve ATM переходит к dispense.
6. После операции данные попадают в журналы ATM/эквайера и в клиринговый контур.
7. Расхождения расследуются через evidence: EJ, device logs, switch/host logs, counters, video, сообщения reversal/advice.

Авторизация

В правилах ПС «Мир» описаны online и offline authorization. Для ATM cash withdrawal практически значим online-профиль: ATM/эквайер ожидает решение эмитента или сервиса авторизации до выдачи наличных.

Для российского контекста доступности банкоматов при перебоях связи отдельная рабочая заметка: ATM-Russia-Offline-Operation. Не следует автоматически переносить термин offline authorization из правил платежной системы на любой сценарий снятия наличных без связи с процессингом.

Важно не смешивать:

• authorization approve;
• фактическую выдачу наличных;
• posting по счету клиента;
• клиринг;
• межбанковский settlement;
• reversal или adjustment при расхождении.

См. ATM-Authorization-Hold-Clearing-Settlement.

No dispense / partial dispense

Для ПС «Мир» публичные правила дают рамку участия, документов, клиринга и спорных ситуаций, но конкретные message-level правила reversal/advice для ATM no dispense и partial dispense могут находиться в стандартах/руководствах системы, которые не всегда доступны публично.

Практическая позиция для базы:

• no dispense не считать автоматически доказанным только по жалобе клиента;
• partial dispense расследовать через фактически выданную сумму, счетчики и EJ;
• cash presented but not taken отделять от no dispense;
• все утверждения о сроках, кодах и liability для МИР помечать как Нужен источник, если нет публичного документа НСПК или Банка России.

Спорные операции

Для клиента первичная точка обращения — банк-эмитент. Для банка расследование строится на данных эквайера, ATM-оператора, НСПК/схемы и внутренних журналов.

Публичные источники Банка России и НСПК подтверждают общий принцип: банки участвуют в урегулировании спорных ситуаций, а правила ПС «Мир» предусматривают взаимодействие участников в спорных, нестандартных и чрезвычайных ситуациях.

Детали chargeback/dispute reason codes, сроки и формы представления evidence по МИР требуют актуальных правил/стандартов НСПК.

Российская антифрод-специфика для ATM

С 01.09.2025 Банк России указывает признаки выдачи наличных без добровольного согласия клиента через банкоматы. Для ATM-базы это важно как отдельный контур:

• нетипичная сумма, время, место или частота снятия;
• нетипичный способ снятия, включая QR или цифровую карту;
• операции в течение 24 часов после кредита/увеличения лимита/крупного входящего перевода;
• риск-информация в авторизационных сообщениях, если это предусмотрено правилами платежной системы;
• признаки компрометации устройства клиента;
• пять и более отказов в выдаче наличных за календарный день;
• совпадение с государственными антифрод-сведениями, применяемое с 01.03.2026.

Это не заменяет классический no-dispense dispute: антифрод-признаки относятся к добровольности/мошенничеству при снятии, а no dispense — к фактической выдаче наличных и техническим журналам.

Подробная рабочая заметка: ATM-Russia-Anti-Fraud-Cash-Withdrawal.

Банкоматы с выдачей карт (instant card issuance) — новый профиль

На Финансовом конгрессе Банка России (июль 2026) глава НСПК Дмитрий Дубынин заявил, что банкоматы нового типа — с выдачей активированной дебетовой карты за пару минут — могут стать стандартом российского рынка.

Хронология и участники:

• Прототип впервые показан на форуме «Финополис» осенью 2025 (Озон Банк).
• Озон Банк совместно с НСПК довёл решение до промышленной эксплуатации примерно за 2 месяца.
• НСПК формирует новый стандарт: другие банки смогут ориентироваться на этот пилот и документы (так называемый «реверсивный подход» — сначала индивидуально с несколькими банками, затем масштабирование на рынок).

Как работает (публичное описание):

1. Клиент уже зарегистрирован в банке и предварительно прошёл идентификацию через «Госуслуги».
2. У банкомата клиент авторизуется сканированием QR-кода.
3. ПО аутентифицирует клиента и выпускает активированную, готовую к работе карту в течение пары минут.

Что это меняет для ATM-модели: банкомат перестаёт быть только cash-in/cash-out устройством и берёт на себя часть эмиссионного контура (персонализация + активация карты на месте). Это добавляет к устройству новый аппаратный узел (картовыпускающий/принтерный модуль) и новый доверенный поток данных (identity → issuance). Для threat-model это отдельная поверхность: аутентификация по QR, привязка к «Госуслугам», защита заготовок карт в устройстве.

Международный контекст. Сама по себе instant card issuance не нова: self-service card-issuance kiosks и branch instant-issuance давно предлагают Entrust, G+D (Convego Issuance Kiosk), Wavetec и др.; такие киоски выдают персонализированную карту на месте и распространены в ритейл-банкинге ряда стран (Ближний Восток, Азия). Отличие российского кейса — интеграция функции прямо в банкомат (а не отдельный card-kiosk) плюс аутентификация через QR + «Госуслуги» и заявка на это как на рыночный стандарт через НСПК. Технологически это гибрид ATM и card-personalization kiosk. Ср. с branch-transformation трендом у western-вендоров (например, картовыпуск как опция в NCR-линейках): ATM-NCR, ATM-Managed-Services.

[!note] Статус Пилот в промэксплуатации у Озон Банка; отраслевого стандарта на момент фиксации (07.2026) ещё нет — есть заявка НСПК его сформировать. Список других банков-внедренцев публично не подтверждён — помечать как Нужен источник.

Дополнительный антифрод-сервис НСПК (2026)

НСПК запустила сервис для банков, позволяющий блокировать подозрительные пополнения карт «Мир» через банкоматы (защита от схем, где жертву заставляют вносить наличные). Это дополняет контур признаков снятия без добровольного согласия (см. ниже) со стороны cash-in операций. Детали правил — Требует проверки по публикациям НСПК.

Ограничения публичных источников

• Полные технические стандарты, message specifications, reason codes и operational manuals ПС «Мир» могут быть доступны только участникам системы.
• Форматы EJ и device logs по вендорам обычно находятся в документации ATM vendor или terminal software vendor.
• Внутренние банковские регламенты по претензиям, инкассации и расследованиям не используются как проверенный источник; в базе можно фиксировать только практические рекомендации с пометкой Требует проверки.

Связанные заметки

• ATM-Российская-регуляторика
• ATM-Security-Fraud-Regional-Comparison
• ATM-Dispute-Lifecycle
• ATM-No-Dispense-и-Reversal
• ATM-Reconciliation
• ATM-Timeout-и-Decline
• ATM-Russia-Anti-Fraud-Cash-Withdrawal
• ATM-Russia-Offline-Operation
• TERM-mir
• TERM-nspk

Источники

• НСПК — Правила и тарифы платежной системы «Мир»: https://nspk.ru/banks/rules
• НСПК — Правила ПС «Мир» v4.3, введены с 03.12.2025: https://nspk.ru/file/479dbc98/pravila-mir-43.pdf
• НСПК — Приложение 1. Термины и определения v4.3: https://nspk.ru/file/0ac94c61/pravila-mir-pril1.pdf
• Банк России — Национальная платежная система, FAQ по карте «Мир»: https://www.cbr.ru/faq/nps/
• Банк России — признаки мошеннических операций при снятии наличных в банкоматах: https://www.cbr.ru/press/event/?id=26852
• Банк России — приказ с признаками выдачи наличных без добровольного согласия клиента через банкоматы: https://www.cbr.ru/Crosscut/LawActs/File/10070
• Российская газета (03.07.2026) — НСПК допустила появление нового стандарта банкоматов (выдача карт): https://rg.ru/2026/07/03/nspk-dopustila-poiavlenie-novogo-standarta-bankomatov.html
• НСПК — сервис блокировки подозрительных пополнений карт «Мир» через банкоматы (по публикации Ведомостей/smart-lab): https://smart-lab.ru/blog/news/1197197.php