🇺🇸Правила платёжных схем: чарджбэки, interchange и мониторинг мерчантов

Правила Visa и Mastercard — не рекомендации и не отраслевой стандарт. Это частный свод обязательств, который лицензированный участник принимает членством в схеме и транслирует вниз по цепочке договорами. Публичная редакция Visa Core Rules и Visa Product and Service Rules от 18 апреля 2026 года занимает 923 страницы; Mastercard Rules действуют в редакции от 2 июня 2026 года, а Security Rules and Procedures — Merchant Edition — от 4 августа 2026-го. Ни один национальный регулятор эти тексты не утверждает, но нарушение стоит дороже большинства административных штрафов и наступает быстрее.

Свод решает три задачи, и каждая порождает свой слой обязательств. Первая — распределить убыток по спорной операции между эмитентом и эквайером: отсюда диспутный цикл, сроки и арбитраж. Вторая — не дать одному участнику испортить экономику остальным: отсюда программы мониторинга с порогами в базисных пунктах и штрафными шкалами. Третья — назначить цену доступа: interchange, который эквайер платит эмитенту, и scheme fees, которые обе стороны платят самой схеме. Первый слой определяется правилами целиком, второй — правилами и непубличными руководствами, третий — правилами, антимонопольным правом и специальным регулированием.

Кто с кем состоит в договоре, кто регистрирует посредника и на ком лежит лицензионный риск — предмет отдельного разбора ролей в эквайринге; чья лицензия и чей BIN стоят за эмиссией — карточной программы. Здесь — сам свод как источник обязательств: как считаются сроки спора, кто платит сборы на каждой стадии, где проходят пороги мониторинга в 2026 году, что осталось от регулирования interchange после решений 2025–2026 годов и почему перенос ответственности через 3-D Secure работает не везде.

Словарь, которого в правилах нет

Отраслевая лексика и текст правил разошлись до несовместимости. В 923 страницах правил Visa слово chargeback встречается шесть раз — и все шесть внутри названия одного сервиса, Chargeback Reduction Service. Слово representment не встречается ни разу. То, что рынок называет чарджбэком, Visa называет Dispute — 2 187 вхождений; то, что рынок называет представлением, — Dispute Response. Mastercard сохранила прежний язык: chargeback, second presentment, arbitration chargeback.

Расхождение не косметическое. Регламент работы с диспутами, написанный в рыночной лексике, не ложится на процессуальные стадии Visa: у «представления» и у Dispute Response разные сроки, разные адресаты и разные последствия пропуска, а в двух из четырёх категорий споров стадии Dispute Response у Visa вообще нет.

Штрафная шкала за нарушение правил тоже двухслойная и в этом виде почти не описана. По разделу 1.11.2.2 нарушение правил из главы 1 (Visa Core Rules) идёт по Tier 1, всё остальное — по Tier 2. Обе шкалы начинаются с Compliance Case Fee в US$1 000 за нарушение, который списывается немедленно при уведомлении, до какого-либо разбирательства. Дальше шкалы расходятся: на первом уровне Tier 1 в пять раз выше Tier 2, к шестому — в три раза.

Поверх этих двух шкал есть третья. Отдельная шкала для «значительных» нарушений (раздел 1.11.2.6) стартует с US$50 000 и уходит в вилку от 50 000 до 1 000 000 долларов ежемесячно. Апелляция по разделу 1.11.2.7 подаётся в 30 календарных дней и стоит US$5 000, возвратных при удовлетворении.

Ключевые параметры

Диспутный цикл Visa: четыре категории, двадцать три условия

Правила Visa делят споры на четыре категории: 10 (Fraud), 11 (Authorization), 12 (Processing Errors) и 13 (Consumer Disputes). Внутри них — 23 условия спора, от 10.1 (EMV Liability Shift Counterfeit Fraud) до 13.9 (Non-Receipt of Cash at an ATM). Условия 12.1 не существует: прежнее «позднее представление» переехало в 11.3 и номер остался пустым.

Стадии и сроки по категориям

Главное, что теряется в пересказах, — цикл различается по категориям, и различается принципиально. Для категорий 10 и 11 таблица 11-1 правил не предусматривает стадии Dispute Response вообще: эквайер сразу переходит к pre-Arbitration attempt (30 календарных дней от даты обработки спора), эмитент отвечает за 30 дней, и арбитраж инициирует эквайер — 10 календарных дней от даты обработки ответа. Для категорий 12 и 13 (таблица 11-2) цикл длиннее и зеркален: Dispute Response эквайера (30 дней) → pre-Arbitration attempt эмитента (30 дней) → pre-Arbitration response эквайера (30 дней) → арбитраж инициирует эмитент (10 дней).

То есть в спорах о мошенничестве в арбитраж идёт сторона мерчанта, а в потребительских спорах — сторона держателя карты. Вторичные обзоры описывают единую лестницу, по которой всегда эскалирует мерчант; в правилах такой лестницы нет.

Срок на сам спор — 120 календарных дней от даты обработки транзакции по условию 10.4 и по большинству остальных, с внешним пределом в 540 календарных дней для отложенной поставки по условиям 13.1, 13.3 и родственным. В Европейском регионе поверх этого действует отдельный срок отчётности: по разделу 7.3.11.1 эмитент обязан отчитаться о споре, а эквайер — о Dispute Response или pre-Arbitration в течение 15 календарных дней от даты обработки. В остальных регионах такого требования в правилах нет.

Ограничители против серийных споров

Ограничители против серийных заявителей встроены прямо в определение недействительного спора. По разделу 11.7.5.3 спор по условию 10.4 недействителен, если по этому номеру счёта эмитент инициировал более 35 споров за предшествующие 120 календарных дней. Отдельно раздел 10.4.7.3 обязывает эмитента формально проверить держателя карты, у которого набралось пять и более споров категории 10 за 12 месяцев, — на предмет first-party fraud.

Mastercard: другие сроки при похожей лестнице

Mastercard оставила линейный цикл: first chargeback → second presentment → pre-arbitration → arbitration. Стадии описаны в Chargeback Guide и в «Chargebacks Made Simple», где зафиксированы 30 календарных дней на ответ эквайера по pre-arbitration, 10 дней на ответ по арбитражу (иначе Mastercom отклоняет кейс автоматически) и 45 дней на апелляцию после решения.

Здесь стоит зафиксировать расхождение источников. Публичная редакция Chargeback Guide в версии Merchant Edition датирована 13 мая 2025 года, тогда как сами Mastercard Rules обновлены 2 июня 2026-го, а SPME — 4 августа 2026-го. Публичный диспутный гайд отстаёт от корпуса правил больше чем на год, и сверять по нему сроки 2026 года небезопасно.

Стадии и сроки двух схем рядом:

Вывод из сравнения один: единый регламент на обе сети не пишется — сроки, инициатор арбитража и сама лексика различаются на каждой стадии.

Кто платит на каждой стадии

Экономика спора устроена так, что проигравший платит дважды: сумму операции и review fee. По разделу 1.10.2.3 Visa списывает review fee через Visa Global Billing Platform с ответственного участника, а сверх того любая из сторон может получить non-compliance assessment за каждое техническое нарушение правил. Если Visa признаёт запрос на арбитраж недействительным, она отклоняет кейс и review fee удерживает (раздел 1.10.2.1). При отзыве кейса до присвоения ответственности review fee всё равно собирается (раздел 11.13.3).

Право на апелляцию узкое: по разделу 11.13.4 обжаловать решение арбитражного комитета можно только при одновременном соблюдении двух условий — есть новое доказательство, недоступное на момент подачи, и спорная сумма не меньше US$5 000. Срок — 60 календарных дней от даты уведомления.

Сколько именно стоит review fee, публичные правила не сообщают — ни Visa, ни Mastercard. Ставки живут в региональных fee guides и в Mastercom, куда доступ имеют только участники схемы. Цифры порядка «US$500 за кейс», которые кочуют по обзорам, к тексту правил не привязываются, и планировать бюджет спорной работы по ним нельзя: единственный публично зафиксированный тариф в этой части — US$1 000 Compliance Case Fee и US$5 000 за апелляцию по non-compliance у Visa.

Мониторинг: пороги 2026 года

Visa 1 июня 2025 года свернула прежние программы по спорам и по фроду в единый Visa Acquirer Monitoring Program. По фактшиту VAMP коэффициент считается как количество мошеннических (TC40) и оспоренных (TC15) операций, делённое на количество рассчитанных (TC05), только по card-not-present. Консультативный период закончился 30 сентября 2025 года, а 1 апреля 2026 года порог excessive для мерчанта в регионах AP, Канада, Европа и США снизился с 220 до 150 базисных пунктов при минимуме 1 500 мошеннических и оспоренных операций в месяц. Сколько платит эквайер выявленного мерчанта, публично не раскрывается: шкала сборов находится в руководстве по VAMP.

Сами пороги в правилах не напечатаны: раздел 10.4.3.1 отсылает к Visa Acquirer Monitoring Program Guide, который публично не выкладывается. Более того, раздел 12.5.4 «Dispute Monitoring Fees and Non-Compliance Assessments» в публичной редакции остался пустым заголовком без единой строки текста — прежние опубликованные шкалы по спорам ушли в закрытое руководство целиком.

Зеркальная программа для эмитентов почти не обсуждается, хотя описана открыто. По разделу 10.4.7.1 Visa Issuer Monitoring Program срабатывает при 750 спорах и коэффициенте 1% споров к продажам, либо при US$500 000 заявленного фрода и коэффициенте 1% фрода к обороту — всё по card-absent. Первые три месяца санкций нет, месяцы 4–6 стоят US$25 000, 7–9 — US$50 000, 10–12 — US$100 000 (раздел 12.5.3.1). Выход — три подряд месяца ниже порога.

Пороги и санкции программ мониторинга в 2026 году:

Коэффициент Mastercard считается иначе, чем у Visa, и это ломает сравнение: по разделу 8.3.1 SPME споры мерчанта за календарный месяц делятся на число его операций Mastercard за предыдущий месяц. При быстром росте оборота знаменатель отстаёт, и коэффициент завышается механически.

Отдельная линия — манипуляция данными. По разделу 12.5.3.2 правил Visa изменение имени мерчанта, его данных или показателей ради обхода VAMP или VIRP влечёт US$25 000 за мерчанта в месяц и бессрочную дисквалификацию мерчанта и его бенефициаров. Дробление MID под порог квалифицируется именно так.

Interchange: кто устанавливает и где потолки

Interchange устанавливает не эмитент и не эквайер, а сама схема — как многосторонний тариф по умолчанию, применяемый там, где банки не договорились двусторонне. Отсюда и юридическая уязвимость: это горизонтально согласованная цена, и антимонопольные ведомства двадцать лет разбирают её именно так.

ЕЭЗ: потолки IFR и исключения

В ЕЭЗ потолки заданы Регламентом (ЕС) 2015/751: статья 3 — 0,2% по потребительскому дебету, статья 4 — 0,3% по потребительскому кредиту. Статья 3(2) разрешает государству-члену вместо процента допустить фиксированную ставку не выше 0,05 евро за операцию либо комбинацию, при условии что сумма interchange по схеме не превысит 0,2% годового оборота. Под потолки не попадает больше, чем принято думать: статья 1(3) выводит из-под главы II операции по коммерческим картам, снятие наличных в банкомате и у кассы, а также карты трёхсторонних схем. Статья 1(5) при этом переквалифицирует трёхстороннюю схему в четырёхстороннюю, как только она лицензирует сторонних эмитентов или эквайеров, выпускает карты с co-branding-партнёром или через агента, — именно поэтому лицензированные карты Amex в ЕС под потолком, а собственные — нет.

Антициркуляционная норма статьи 5 приравнивает к interchange «любое согласованное вознаграждение, включая net compensation, с эквивалентным объектом или эффектом», полученное эмитентом от схемы, эквайера или любого посредника. Это единственная норма IFR, которая формально дотягивается до scheme fees, и она до сих пор не применялась к ним прямо.

Межрегиональный interchange — по картам, выпущенным вне ЕЭЗ, — Регламент не ограничивает; его ограничили обязательства, принятые Visa и Mastercard перед Еврокомиссией 29 апреля 2019 года по делам AT.39398 и AT.40049 на пять с половиной лет: 0,2% и 0,3% для операций с присутствием карты, 1,15% и 1,5% для card-not-present.

США: Regulation II

В США потолок стоит только на дебете крупных эмитентов. Regulation II даёт US$0,21 плюс 0,05% суммы плюс цент на предупреждение фрода, эмитенты с активами меньше US$10 млрд освобождены. Статус нормы оспаривается: иск против тарифного стандарта, Corner Post v. Board of Governors, рассматривает Апелляционный суд Восьмого округа (дело № 25-3000), и на сентябрь 2026 года потолок остаётся в тексте регламента.

Великобритания: трансграничного потолка нет

В Великобритании IFR сохранён как assimilated law, но в реестре он помечен как отменяемый Schedule 1 к Financial Services and Markets Act 2023 — отмена вступит в силу только по мере замены нормами регулятора. Практически важнее другое: трансграничный потолок так и не появился. После выхода из ЕС Visa и Mastercard подняли interchange по операциям UK–ЕЭЗ без присутствия карты с 0,2% и 0,3% до 1,15% и 1,5%, то есть в 5,75 и 5 раз. PSR предлагал двухступенчатое ограничение, но в октябре 2025 года отказался от промежуточного потолка, решив сначала выработать методологию. Высокий суд 15 января 2026 года отклонил иск Visa, Mastercard и Revolut против полномочий регулятора, но уровень и срок потолка на сентябрь 2026 года по-прежнему не установлены: уровень PSR намерена определить через Merchant Indifference Test на данных опроса британских мерчантов, который проводит IFF Research; проект анкеты вынесен на обсуждение в феврале 2026 года.

Scheme fees: второй слой, который никто не ограничил

Scheme fees — это не interchange. Interchange эквайер платит эмитенту, scheme fees обе стороны платят самой схеме за авторизацию, клиринг, лицензию, доступ к сервисам, 3-D Secure, токенизацию и десятки отдельных позиций. Под IFR они не подпадают, и именно поэтому за десять лет после введения потолков внимание сместилось на них.

Регуляторы пришли к более осторожному выводу, чем ожидал рынок. PSR в итоговом решении PS26/1 от июля 2026 года опирался на свой вывод о том, что Visa и Mastercard подвержены неэффективным конкурентным ограничениям на стороне эквайринга, а их scheme и processing fees существенно выросли без ясной информации для эквайеров, — и при этом не ввёл ценового потолка. Итог свёлся к двум обязательным предписаниям: Information, Transparency and Complexity со сроком исполнения 12 месяцев и Pricing Governance со сроком 4 месяца, плюс отдельная линия регуляторной финансовой отчётности. Сам регулятор при этом уходит: ответ Казначейства на консультацию от 21 апреля 2026 года подтверждает поглощение PSR Управлением по финансовому регулированию, с переносом полномочий вводить ценовое регулирование в FCA — по мере принятия первичного законодательства.

3-D Secure: где перенос ответственности работает, а где нет

Механика проста: если операция аутентифицирована, спор о мошенничестве в card-absent среде становится недействительным. У Visa это оформлено через таблицу 11-28 недействительных споров по условию 10.4. Защита срабатывает при ECI 5 — эмитент ответил Authentication Confirmation и CAVV попал в авторизационный запрос, — и при токенизированном аналоге с TAVV. Работает она и при ECI 6, то есть при попытке аутентификации, когда ответ дал не эмитент, а Visa от его имени, — с одним исключением: не для неперезагружаемых предоплаченных карт.

Второй разрыв — вне 10.4. Аутентификация закрывает спор о мошенничестве, но никак не влияет на категорию 13: «товар не получен», «не соответствует описанию», «отменённая подписка» проходят через 3-D Secure беспрепятственно. Третий — прямое исключение для крипто и NFT: по таблице 11-28 спор недействителен, если держатель карты сам участвовал в операции по приобретению нефиатной валюты или NFT, но затем заявляет, что был обманом склонён отправить актив мошеннику. Схема отказывается разбирать сценарий APP-мошенничества внутри карточного спора.

В ЕЭЗ поверх правил схем лежит обязательная SCA. Исключения заданы Делегированным регламентом (ЕС) 2018/389: статья 16 — операции до 30 евро при накопленной сумме до 100 евро или до пяти операций подряд без SCA; статья 18 — transaction risk analysis с порогом суммы, привязанным к уровню фрода провайдера. Таблица приложения задаёт три ступени: до 500 евро при уровне фрода 0,01%, до 250 евро при 0,06%, до 100 евро при 0,13%. Право на исключение подтверждается ежегодным аудитом, в первый год и далее не реже чем раз в три года — внешним независимым аудитором. Пакет PSD3 и PSR перестраивает и режим SCA, и распределение ответственности за мошенничество поверх правил схем — календарь и содержание реформы.

Высокорисковые вертикали и новые категории участников

Высокий риск в правилах Visa — не оценка, а перечень MCC, определяемый Visa Integrity Risk Program Guide, и особый режим для эквайера. По разделу 1.9.5.1 прежде чем принять хоть одну операцию high-integrity risk мерчанта, PayFac или ramp-провайдера, эквайер обязан подать регистрационное заявление и получить одобрение, пройти финансовый обзор, располагать требуемым капиталом, быть инвестиционно-рейтингованным либо согласиться на компенсирующие меры вроде обеспечения, быть в хорошем состоянии во всех риск-программах Visa и при необходимости пройти выездной обзор Visa Acceptance Risk Standards. Регистрируются при этом не только мерчанты, но и агенты, которые их привлекают.

Санкции за нерегистрацию

Санкции за нерегистрацию задаются правилами напрямую: US$25 000 в месяц за каждого незарегистрированного high-integrity risk PayFac и US$100 000 после трёх нарушений за календарный год (раздел 12.3.1.1); US$100 000 в месяц по мерчантам первого и второго тира и US$25 000 по третьему, плюс US$2 000 за каждого выявленного мерчанта (раздел 12.5.5.1).

Ramp, кошельки и агентские платформы

В правилах появились новые категории участников. Ramp Provider несёт ответственность, в том числе финансовую, за каждую операцию, проведённую в пользу его conversion affiliates, а глава 4.1.24 Agentic Platform Requirements в редакции апреля 2026 года распространена на цифровые кошельки в агентских операциях. Agentic Payment Provider обязан зарегистрироваться в программе Visa Intelligent Commerce напрямую или через Agentic Payment Enabler, не вправе проводить агентские операции в card-present среде и не вправе агрегировать несколько агентских операций в одну. До первой операции он обязан получить согласие держателя карты на токенизацию и на платёжную инструкцию, назвать срок её действия и — отдельным пунктом — получить подтверждение держателя карты, что тот отвечает за действия агента. Это первая норма карточных правил, прямо возлагающая на потребителя риск действий алгоритма, действующего от его имени.

Правила ограничивают и этажерку посредников: по таблице 1-10 PayFac не вправе подавать к расчёту операции за другого PayFac, за оператора staged-кошелька для переводов между физлицами (P2P) и денежных переводов или за ramp-провайдера. Так между эквайером и реальным продавцом не встаёт второй посредник, при котором мониторинг перестаёт видеть конечного получателя оборота. Как это встраивается в остальной комплаенс оператора — в комплаенс-стеке.

Альтернативные рельсы: чем платят за отсутствие чарджбэка

Экономика A2A и pay-by-bank выглядит привлекательнее карточной: нет interchange, нет scheme fees, комиссия фиксированная. Но вместе с ними исчезает и диспутный цикл — у платежа по банковскому переводу нет ни reason code, ни срока на представление, ни арбитража. Защита покупателя переезжает из частных правил в закон, и там она устроена жёстче для провайдера: в Великобритании обязательное возмещение по APP-мошенничеству действует с 7 октября 2024 года с максимумом 85 000 фунтов на требование. Для мерчанта это лучше карточного спора, для банков — хуже, и цена перекладывается в тариф. Оператору высокорисковой вертикали к этому добавляется задача удержать сам счёт — что для этого требуют банки.

Стейблкоин-эквайринг устроен так же: расчёт окончателен, возврата на уровне рельсы нет, а сама схема использует токен как средство расчёта между собой и эквайером, не меняя правил спора с держателем карты. Visa 16 декабря 2025 года запустила расчёты в USDC в США, а 29 апреля 2026-го расширила программу до девяти блокчейнов при годовом run rate около 7 млрд долларов. Правовой режим самих токенов — в статье про стейблкоины, а общая логика смещения обязательств с рельсы на её оператора — в статье про embedded finance.

Типичные ошибки

Сценарии

Правила схем — частный свод, но обязательства из него жёстче и быстрее большинства административных: Compliance Case Fee US$1 000 списывается уже при уведомлении, шкала за нарушение Core Rules доходит до US$150 000 в месяц, за «значительное» нарушение — до миллиона. Диспутный цикл Visa несимметричен: в спорах о мошенничестве стадии ответа мерчанта нет и арбитраж инициирует эквайер, в потребительских спорах — эмитент; слов chargeback и representment в правилах фактически нет. Мониторинг в 2026 году стоит на 150 базисных пунктах для мерчанта у Visa, при этом шкала сборов VAMP ушла в непубличное руководство, а раздел 12.5.4 правил остался пустым заголовком; Mastercard держит пороги по чарджбэкам вне публичных правил безопасности. Interchange ограничен в ЕЭЗ на 0,2% и 0,3% с широкими исключениями по статье 1(3), в США оспаривается в Апелляционном суде Восьмого округа, а в Великобритании трансграничного потолка нет вовсе — ставки UK–ЕЭЗ остаются 1,15% и 1,5%. Scheme fees не ограничил никто: PSR в июле 2026 года ограничился прозрачностью и governance.