Сведения о деятельности организации в области информационных технологий

Организация осуществляет деятельность в области информационных технологий, соответствующую виду деятельности 20.01 Перечня видов деятельности в области информационных технологий, утвержденного приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. № 449.

1. Характер осуществляемой деятельности

Основным направлением деятельности организации является информационное и технологическое обслуживание участников расчетов, осуществляемое с использованием специализированного программного обеспечения, информационных систем и распределенной программно-аппаратной инфраструктуры.

Организация обеспечивает функционирование технологического контура приема и обработки платежей физических лиц посредством платежных терминалов и иных программно-аппаратных средств.

В рамках указанной деятельности обеспечивается автоматизированный информационный обмен между:

• устройствами приема платежей;

• серверной и процессинговой инфраструктурой;

• банковскими системами;

• системами банковского эквайринга;

• Системой быстрых платежей;

• государственными информационными системами;

• информационными системами получателей платежей;

• иными участниками информационного взаимодействия.

Деятельность организации непосредственно связана с технологическим обеспечением процессов осуществления расчетов.

2. Функции организации

В рамках информационного и технологического обслуживания участников расчетов организация обеспечивает:

• прием информации о платежных операциях;

• прием электронных платежных документов и сообщений;

• формирование электронных платежных документов и сообщений;

• проверку полноты, корректности и целостности платежных данных;

• определение маршрута обработки операции;

• маршрутизацию платежной информации;

• передачу информации банковским, платежным, государственным и иным внешним информационным системам;

• получение и обработку результатов проведения операций;

• передачу результатов участникам информационного взаимодействия;

• фиксацию информации о платежных операциях;

• формирование реестров;

• проведение технологической сверки операций;

• выявление и обработку расхождений;

• информационно-технологический обмен между программно-аппаратными средствами и участниками расчетов;

• мониторинг состояния платежной инфраструктуры.

3. Состав информационно-технологической инфраструктуры

Для осуществления указанной деятельности организация эксплуатирует распределенную информационно-технологическую инфраструктуру.

В ее состав входят:

• сеть платежных терминалов самообслуживания;

• клиентское программное обеспечение терминалов;

• серверные системы приема транзакций;

• процессинговые программные компоненты;

• системы маршрутизации платежных сообщений;

• базы данных;

• интеграционные шлюзы;

• программные интерфейсы API;

• модули взаимодействия с банковскими системами;

• модули взаимодействия с государственными информационными системами;

• системы формирования реестров и сверки;

• системы мониторинга и журналирования;

• средства защищенного информационного обмена;

• средства резервного копирования и восстановления.

Инфраструктура предназначена для круглосуточной автоматизированной обработки платежной информации и информационного обмена между участниками технологического процесса.

4. Технологический цикл обработки платежной операции

4.1. Формирование исходных данных

На устройстве приема платежей осуществляется выбор услуги и формирование данных, необходимых для выполнения операции.

В зависимости от вида платежа система осуществляет получение и обработку сведений о плательщике, получателе платежа, назначении платежа, сумме операции, идентификаторах начислений и иных необходимых реквизитах.

4.2. Прием платежа

Организация обеспечивает информационно-технологическую инфраструктуру для приема платежей, осуществляемых различными способами, в том числе:

• наличными денежными средствами;

• банковскими картами;

• посредством Системы быстрых платежей (СБП).

Используемое программное обеспечение обеспечивает информационный обмен с соответствующими программными и программно-аппаратными средствами, участвующими в выполнении операции.

4.3. Формирование электронного платежного сообщения

На основании полученных данных формируется электронный платежный документ либо электронное сообщение соответствующего формата.

Перед дальнейшей обработкой средствами информационной системы осуществляется автоматизированная проверка:

• наличия обязательных реквизитов;

• форматов данных;

• логической согласованности информации;

• корректности идентификаторов;

• целостности информации;

• возможности дальнейшей обработки и маршрутизации операции.

4.4. Маршрутизация платежной информации

После выполнения необходимых проверок используемое программное обеспечение автоматически определяет дальнейший маршрут операции.

В зависимости от вида платежа информация направляется в соответствующую банковскую, платежную, государственную или иную внешнюю информационную систему.

Маршрутизация осуществляется на основании параметров платежной операции и установленных технологических правил.

4.5. Получение результата

После обработки операции внешней системой информационная инфраструктура организации получает результат ее выполнения.

Полученный ответ:

• принимается серверной системой;

• проверяется и обрабатывается;

• сопоставляется с исходной транзакцией;

• фиксируется в информационной системе;

• передается соответствующему программно-аппаратному комплексу;

• используется для дальнейшего формирования технологической и отчетной информации.

4.6. Последующая обработка

На основании информации о проведенных операциях осуществляются:

• формирование реестров;

• технологическая сверка;

• контроль результатов проведения платежей;

• выявление расхождений;

• обработка технологических исключений;

• формирование отчетной информации;

• анализ состояния платежной инфраструктуры.

Таким образом, инфраструктура организации обеспечивает полный информационно-технологический цикл обработки платежной информации — от ее формирования на устройстве приема платежа до получения и фиксации результата операции.

5. Банковские карты и банковская инфраструктура

Организация обеспечивает информационно-технологическое взаимодействие с банковской инфраструктурой.

При осуществлении операций с использованием банковских карт информационная система взаимодействует с программно-аппаратными средствами банковского эквайринга.

Технологический процесс включает:

• формирование информации об операции;

• передачу данных для проведения операции;

• получение результатов авторизации и обработки;

• сопоставление результата с исходной транзакцией;

• фиксацию статуса операции;

• формирование информации для последующей сверки.

Информация о банковской операции и соответствующей транзакции платежной инфраструктуры сопоставляется средствами информационной системы, что позволяет контролировать состояние операции и выявлять возможные расхождения.

6. Система быстрых платежей

При осуществлении платежей посредством СБП информационная инфраструктура организации обеспечивает информационно-технологическое взаимодействие, необходимое для проведения соответствующей операции.

Система обеспечивает формирование необходимых данных, обмен информацией с внешними системами, получение результата проведения платежа, его обработку и сопоставление с исходной операцией.

Информация о результате фиксируется в информационной системе организации и используется для дальнейшего технологического учета и сверки.

7. Наличные платежи

При приеме наличных денежных средств программное обеспечение терминала обеспечивает информационное взаимодействие с соответствующим периферийным оборудованием.

Полученная информация передается в серверную инфраструктуру и обрабатывается в рамках общего технологического процесса.

Система обеспечивает связь между фактом приема денежных средств, сформированной платежной операцией и результатом ее дальнейшей обработки.

8. Государственные и бюджетные платежи

Организация обеспечивает технологическую инфраструктуру приема платежей в адрес государственных и бюджетных организаций, включая государственные пошлины, штрафы и иные бюджетные платежи.

Для осуществления указанных операций эксплуатируются специализированные программные модули взаимодействия с государственными информационными системами, включая ГИС ГМП.

Используемое программное обеспечение обеспечивает:

• получение информации, необходимой для формирования платежа;

• обработку платежных реквизитов;

• обработку УИН и иных идентификаторов;

• формирование электронных сообщений;

• передачу запросов во внешние информационные системы;

• получение и обработку ответов;

• сопоставление полученной информации с соответствующей платежной операцией;

• последующий контроль состояния операции.

9. Реестры, сверка и контроль транзакций

Существенной частью информационно-технологического обслуживания является последующий контроль результатов обработки платежных операций.

На основании накопленной в информационной системе информации формируются реестры и иные наборы данных, используемые для сверки.

Информационная система позволяет сопоставлять:

• данные платежного терминала;

• данные серверной системы;

• сведения о банковской операции;

• сведения о платежной операции;

• ответы внешних информационных систем;

• итоговый статус транзакции.

При выявлении расхождений осуществляется их технологический анализ и обработка.

10. Используемое программное обеспечение и взаимодействие с организацией-разработчиком

Для осуществления деятельности по информационному и технологическому обслуживанию участников расчетов организация использует специализированный программный комплекс.

Организация самостоятельно определяет бизнес-, функциональные и технологические требования к информационной системе исходя из:

• используемых моделей приема платежей;

• особенностей платежной инфраструктуры;

• требований банков;

• требований платежных систем;

• требований государственных информационных систем;

• требований получателей платежей;

• изменений нормативных и технологических требований;

• результатов эксплуатации системы.

На основании указанных требований организацией формируются технические задания, функциональные требования и иная документация, определяющая необходимые изменения информационной системы.

Разработка и модификация программного обеспечения осуществляются специализированной ИТ-организацией-разработчиком на основании технических заданий и требований организации.

После разработки и тестирования соответствующие программные решения внедряются в информационно-технологическую инфраструктуру организации и используются для осуществления основной деятельности.

Таким образом, организация выступает владельцем технологического процесса и заказчиком необходимой функциональности, осуществляет эксплуатацию информационной системы и определяет требования к ее дальнейшему развитию, в то время как непосредственная разработка и модификация программного обеспечения выполняются специализированной ИТ-организацией.

11. Используемые информационные технологии

В эксплуатируемой инфраструктуре используются:

• операционные системы семейства Linux;

• Oracle Database;

• MySQL/MariaDB;

• реляционные базы данных;

• программные интерфейсы API;

• REST;

• XML;

• JSON;

• VPN;

• TLS/SSL;

• средства криптографической защиты информации;

• системы журналирования;

• системы мониторинга;

• средства резервного копирования и восстановления данных.

Для интеграции с отдельными внешними информационными системами применяются предусмотренные соответствующими системами средства защищенного информационного обмена и российские криптографические алгоритмы.

12. Мониторинг и обеспечение непрерывности работы

Организация осуществляет постоянную эксплуатацию и технологическое сопровождение платежной инфраструктуры.

Осуществляются:

• мониторинг состояния платежных терминалов;

• контроль доступности серверных компонентов;

• контроль прохождения транзакций;

• мониторинг обмена с банковскими и внешними информационными системами;

• журналирование технологических событий;

• выявление и анализ ошибок;

• контроль очередей передачи информации;

• контроль результатов обработки операций;

• резервное копирование данных;

• восстановление функционирования системы после технологических сбоев.

Архитектура используемых решений предусматривает механизмы сохранения информации и последующей обработки данных при временной недоступности отдельных внешних систем или каналов связи.

13. Информационная безопасность

При эксплуатации информационно-технологической инфраструктуры применяются:

• защищенные каналы связи;

• VPN-соединения;

• TLS/SSL;

• средства аутентификации;

• разграничение доступа;

• журналирование технологических событий;

• контроль целостности передаваемых данных;

• резервное копирование;

• средства криптографической защиты информации в случаях, предусмотренных требованиями соответствующих внешних информационных систем.

14. Соответствие деятельности виду 20.01

Фактически осуществляемая организацией деятельность заключается в информационном и технологическом обслуживании участников расчетов с использованием специализированного программного обеспечения, информационных систем и программно-аппаратной инфраструктуры.

Организация в рамках технологического процесса обеспечивает:

• прием электронных платежных документов и платежной информации;

• формирование платежных документов и электронных сообщений;

• проверку корректности и целостности информации;

• обработку платежной информации;

• маршрутизацию платежных операций;

• передачу информации участникам расчетов и внешним информационным системам;

• получение и обработку результатов проведения платежей;

• информационно-технологический обмен с устройствами приема платежей;

• информационно-технологическое взаимодействие с банковскими и платежными системами;

• взаимодействие с государственными информационными системами;

• формирование реестров и проведение технологической сверки;

• эксплуатацию и мониторинг программно-аппаратной инфраструктуры, непосредственно обеспечивающей указанные процессы.

Разработка и модификация используемого программного обеспечения выполняются отдельной специализированной ИТ-организацией на основании технических заданий и требований организации и не являются основным предметом деятельности организации в рамках настоящего описания.

Основной деятельностью организации является именно эксплуатация информационно-технологической инфраструктуры и информационное и технологическое обслуживание участников расчетов.

Таким образом, содержание и фактический характер осуществляемой деятельности соответствуют виду деятельности 20.01 Перечня видов деятельности в области информационных технологий, утвержденного приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. № 449.

 

Сведения о компании

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХНОЛОГИИ ПЛАТЕЖЕЙ»

Юридический адрес: 603022, г. Нижний Новгород, пр-д Оранжерейный, д. 6, офис 1.

ИНН 5262298802

Основной вид деятельности 62.09 Деятельность, связанная с использованием вычислительной техники и информационных технологий, прочая

адрес электронной почты: office@oplata.ru

Телефон: +7(831)268-22-22

Дополнительные виды деятельности

62.01 Разработка компьютерного программного обеспечения

62.02 Деятельность консультативная и работы в области компьютерных технологий

63.11 Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность

63.11.1 Деятельность по созданию и использованию баз данных и информационных ресурсов

Код вида деятельности в области информационных технологий

20.01 Услуги информационного и технологического обслуживания участников расчетов, включая, но не ограничиваясь: услуги по сбору, обработке и рассылке участникам расчетов информации по операциям, услуги по приему электронных платежных документов, сформированных плательщиками, проверка целостности таких документов, их маршрутизация на оплату, прием ответов о проведении или отказе в проведении платежей, направление получателям платежей информации о результатах проведения платежей, услуги регистрации в платежной системе и процессинговом центре, информационно-технологический обмен данными процессингового центра с устройствами, услуги мониторинга авторизаций с целью предотвращения мошенничества.