Правила Visa и Mastercard — не рекомендации и не отраслевой стандарт. Это частный свод обязательств, который лицензированный участник принимает членством в схеме и транслирует вниз по цепочке договорами. Публичная редакция Visa Core Rules и Visa Product and Service Rules от 18 апреля 2026 года занимает 923 страницы; Mastercard Rules действуют в редакции от 2 июня 2026 года, а Security Rules and Procedures — Merchant Edition — от 4 августа 2026-го. Ни один национальный регулятор эти тексты не утверждает, но нарушение стоит дороже большинства административных штрафов и наступает быстрее.
Свод решает три задачи, и каждая порождает свой слой обязательств. Первая — распределить убыток по спорной операции между эмитентом и эквайером: отсюда диспутный цикл, сроки и арбитраж. Вторая — не дать одному участнику испортить экономику остальным: отсюда программы мониторинга с порогами в базисных пунктах и штрафными шкалами. Третья — назначить цену доступа: interchange, который эквайер платит эмитенту, и scheme fees, которые обе стороны платят самой схеме. Первый слой определяется правилами целиком, второй — правилами и непубличными руководствами, третий — правилами, антимонопольным правом и специальным регулированием.
Кто с кем состоит в договоре, кто регистрирует посредника и на ком лежит лицензионный риск — предмет отдельного разбора ролей в эквайринге; чья лицензия и чей BIN стоят за эмиссией — карточной программы. Здесь — сам свод как источник обязательств: как считаются сроки спора, кто платит сборы на каждой стадии, где проходят пороги мониторинга в 2026 году, что осталось от регулирования interchange после решений 2025–2026 годов и почему перенос ответственности через 3-D Secure работает не везде.
Словарь, которого в правилах нет
Отраслевая лексика и текст правил разошлись до несовместимости. В 923 страницах правил Visa слово chargeback встречается шесть раз — и все шесть внутри названия одного сервиса, Chargeback Reduction Service. Слово representment не встречается ни разу. То, что рынок называет чарджбэком, Visa называет Dispute — 2 187 вхождений; то, что рынок называет представлением, — Dispute Response. Mastercard сохранила прежний язык: chargeback, second presentment, arbitration chargeback.
Расхождение не косметическое. Регламент работы с диспутами, написанный в рыночной лексике, не ложится на процессуальные стадии Visa: у «представления» и у Dispute Response разные сроки, разные адресаты и разные последствия пропуска, а в двух из четырёх категорий споров стадии Dispute Response у Visa вообще нет.
Штрафная шкала за нарушение правил тоже двухслойная и в этом виде почти не описана. По разделу 1.11.2.2 нарушение правил из главы 1 (Visa Core Rules) идёт по Tier 1, всё остальное — по Tier 2. Обе шкалы начинаются с Compliance Case Fee в US$1 000 за нарушение, который списывается немедленно при уведомлении, до какого-либо разбирательства. Дальше Tier 1: 25 000 → 50 000 → 75 000 → 100 000 → 125 000 → 150 000 и плюс US$25 000 каждый месяц. Tier 2 ровно в пять раз дешевле: 5 000 → 10 000 → 20 000 → 30 000 → 40 000 → 50 000 и плюс US$10 000 в месяц. Отдельная шкала для «значительных» нарушений (раздел 1.11.2.6) стартует с US$50 000 и уходит в вилку от 50 000 до 1 000 000 долларов ежемесячно. Апелляция по разделу 1.11.2.7 подаётся в 30 календарных дней и стоит US$5 000, возвратных при удовлетворении.
Диспутный цикл Visa: четыре категории, двадцать три условия
Правила Visa делят споры на четыре категории: 10 (Fraud), 11 (Authorization), 12 (Processing Errors) и 13 (Consumer Disputes). Внутри них — 23 условия спора, от 10.1 (EMV Liability Shift Counterfeit Fraud) до 13.9 (Non-Receipt of Cash at an ATM). Условия 12.1 не существует: прежнее «позднее представление» переехало в 11.3 и номер остался пустым.
Главное, что теряется в пересказах, — цикл различается по категориям, и различается принципиально. Для категорий 10 и 11 таблица 11-1 правил не предусматривает стадии Dispute Response вообще: эквайер сразу переходит к pre-Arbitration attempt (30 календарных дней от даты обработки спора), эмитент отвечает за 30 дней, и арбитраж инициирует эквайер — 10 календарных дней от даты обработки ответа. Для категорий 12 и 13 (таблица 11-2) цикл длиннее и зеркален: Dispute Response эквайера (30 дней) → pre-Arbitration attempt эмитента (30 дней) → pre-Arbitration response эквайера (30 дней) → арбитраж инициирует эмитент (10 дней).
То есть в спорах о мошенничестве в арбитраж идёт сторона мерчанта, а в потребительских спорах — сторона держателя карты. Вторичные обзоры описывают единую лестницу, по которой всегда эскалирует мерчант; в правилах такой лестницы нет.
Срок на сам спор — 120 календарных дней от даты обработки транзакции по условию 10.4 и по большинству остальных, с внешним пределом в 540 календарных дней для отложенной поставки по условиям 13.1, 13.3 и родственным. В Европейском регионе поверх этого действует отдельный срок отчётности: по разделу 7.3.11.1 эмитент обязан отчитаться о споре, а эквайер — о Dispute Response или pre-Arbitration в течение 15 календарных дней от даты обработки. В остальных регионах такого требования в правилах нет.
Ограничители против серийных заявителей встроены прямо в определение недействительного спора. По разделу 11.7.5.3 спор по условию 10.4 недействителен, если по этому номеру счёта эмитент инициировал более 35 споров за предшествующие 120 календарных дней. Отдельно раздел 10.4.7.3 обязывает эмитента формально проверить держателя карты, у которого набралось пять и более споров категории 10 за 12 месяцев, — на предмет first-party fraud.
Mastercard: другие сроки при похожей лестнице
Mastercard оставила линейный цикл: first chargeback → second presentment → pre-arbitration → arbitration. Стадии описаны в Chargeback Guide и в «Chargebacks Made Simple», где зафиксированы 30 календарных дней на ответ эквайера по pre-arbitration, 10 дней на ответ по арбитражу (иначе Mastercom отклоняет кейс автоматически) и 45 дней на апелляцию после решения.
Здесь стоит зафиксировать расхождение источников. Публичная редакция Chargeback Guide в версии Merchant Edition датирована 13 мая 2025 года, тогда как сами Mastercard Rules обновлены 2 июня 2026-го, а SPME — 4 августа 2026-го. Публичный диспутный гайд отстаёт от корпуса правил больше чем на год, и сверять по нему сроки 2026 года небезопасно.
| Стадия | Visa, категории 10 и 11 | Visa, категории 12 и 13 | Mastercard |
|---|---|---|---|
| Название спора | Dispute | Dispute | Chargeback |
| Срок подачи спора | 120 дней от Transaction Processing Date | 120 дней, до 540 при отложенной поставке | 90 дней (4808, 4834) или 120 дней (4837, 4853, 4850, 4854) |
| Ответ мерчанта | Стадии нет | Dispute Response, 30 дней | Second presentment, 45 дней |
| Предарбитраж | Pre-Arbitration attempt эквайера, 30 дней | Pre-Arbitration attempt эмитента, 30 дней | Pre-arbitration эмитента, 45 дней; ответ эквайера 30 дней |
| Кто идёт в арбитраж | Эквайер, 10 дней | Эмитент, 10 дней | Эмитент, 10 дней на ответ |
| Апелляция | Новое доказательство и сумма от US$5 000; 60 дней | Новое доказательство и сумма от US$5 000; 60 дней | 45 дней после решения |
Кто платит на каждой стадии
Экономика спора устроена так, что проигравший платит дважды: сумму операции и review fee. По разделу 1.10.2.3 Visa списывает review fee через Visa Global Billing Platform с ответственного участника, а сверх того любая из сторон может получить non-compliance assessment за каждое техническое нарушение правил. Если Visa признаёт запрос на арбитраж недействительным, она отклоняет кейс и review fee удерживает (раздел 1.10.2.1). При отзыве кейса до присвоения ответственности review fee всё равно собирается (раздел 11.13.3).
Право на апелляцию узкое: по разделу 11.13.4 обжаловать решение арбитражного комитета можно только при одновременном соблюдении двух условий — есть новое доказательство, недоступное на момент подачи, и спорная сумма не меньше US$5 000. Срок — 60 календарных дней от даты уведомления.
Сколько именно стоит review fee, публичные правила не сообщают — ни Visa, ни Mastercard. Ставки живут в региональных fee guides и в Mastercom, куда доступ имеют только участники схемы. Цифры порядка «US$500 за кейс», которые кочуют по обзорам, к тексту правил не привязываются, и планировать бюджет спорной работы по ним нельзя: единственный публично зафиксированный тариф в этой части — US$1 000 Compliance Case Fee и US$5 000 за апелляцию по non-compliance у Visa.
Мониторинг: пороги 2026 года
Visa 1 июня 2025 года свернула прежние программы по спорам и по фроду в единый Visa Acquirer Monitoring Program. По фактшиту VAMP коэффициент считается как количество мошеннических (TC40) и оспоренных (TC15) операций, делённое на количество рассчитанных (TC05), только по card-not-present. Консультативный период закончился 30 сентября 2025 года, надзор за уровнем above standard у эквайеров включился 1 января 2026-го, а 1 апреля 2026 года порог excessive для мерчанта в регионах AP, Канада, Европа и США снизился с 220 до 150 базисных пунктов — Merchant Risk Council подтверждает, что порог действует. Попавший в программу мерчант платит US$8 за каждую мошенническую или оспоренную операцию; первому нарушению в скользящем году даётся трёхмесячный льготный период.
Сами пороги в правилах не напечатаны: раздел 10.4.3.1 отсылает к Visa Acquirer Monitoring Program Guide, который публично не выкладывается. Более того, раздел 12.5.4 «Dispute Monitoring Fees and Non-Compliance Assessments» в публичной редакции остался пустым заголовком без единой строки текста — прежние опубликованные шкалы по спорам ушли в закрытое руководство целиком.
Зеркальная программа для эмитентов почти не обсуждается, хотя описана открыто. По разделу 10.4.7.1 Visa Issuer Monitoring Program срабатывает при 750 спорах и коэффициенте 1% споров к продажам, либо при US$500 000 заявленного фрода и коэффициенте 1% фрода к обороту — всё по card-absent. Первые три месяца санкций нет, месяцы 4–6 стоят US$25 000, 7–9 — US$50 000, 10–12 — US$100 000 (раздел 12.5.3.1). Выход — три подряд месяца ниже порога.
| Программа | Кого меряют | Порог | Санкция |
|---|---|---|---|
| VAMP, эквайер | Портфель эквайера, CNP | Above standard от 50 б.п., excessive от 70 б.п. | Ремедиация, требования Visa, риск отключения |
| VAMP, мерчант | Мерчант или sponsored merchant | 150 б.п. и от 1 500 событий в месяц (AP, Канада, ЕС, США, с 1 апреля 2026) | US$8 за каждое событие |
| VAMP Enumeration | Перебор реквизитов | От 2 000 б.п. и от 300 000 попыток | Ремедиация по VAMP Guide |
| VIMP, эмитент | Портфель эмитента, CNP | 750 споров и 1%, либо US$500 000 фрода и 1% | 25 000 / 50 000 / 100 000 долларов в месяц с 4-го месяца |
| Mastercard ECM | Мерчант | 100–299 споров и 1,50–2,99% | От US$1 000 на 2-м месяце до US$100 000 с 19-го |
| Mastercard HECM | Мерчант | От 300 споров и от 3,00% | От US$1 000 до US$200 000 плюс US$5 за каждый спор сверх 300 |
| Mastercard EFM | Мерчант, e-commerce | От 1 000 операций, от 50 000 евро фрода, от 50 б.п. и доля 3-D Secure ниже 50% (Европа) или 10% (США и Канада) | До US$100 000 в месяц с 19-го; при совпадении с ECP применяется только EFM |
| Mastercard BRAM | Мерчант и эквайер | Незаконный или брендо-разрушающий контент, transaction laundering | Раздел 8.8 SPME: расследование и assessment эквайеру |
Коэффициент Mastercard считается иначе, чем у Visa, и это ломает сравнение: споры текущего месяца делятся на продажи предыдущего. При быстром росте оборота знаменатель отстаёт, и коэффициент завышается механически.
Отдельная линия — манипуляция данными. По разделу 12.5.3.2 правил Visa изменение имени мерчанта, его данных или показателей ради обхода VAMP или VIRP влечёт US$25 000 за мерчанта в месяц и бессрочную дисквалификацию мерчанта и его бенефициаров. Дробление MID под порог квалифицируется именно так.
Interchange: кто устанавливает и где потолки
Interchange устанавливает не эмитент и не эквайер, а сама схема — как многосторонний тариф по умолчанию, применяемый там, где банки не договорились двусторонне. Отсюда и юридическая уязвимость: это горизонтально согласованная цена, и антимонопольные ведомства двадцать лет разбирают её именно так.
В ЕЭЗ потолки заданы Регламентом (ЕС) 2015/751: статья 3 — 0,2% по потребительскому дебету, статья 4 — 0,3% по потребительскому кредиту. Статья 3(2) разрешает государству-члену вместо процента допустить фиксированную ставку не выше 0,05 евро за операцию либо комбинацию, при условии что сумма interchange по схеме не превысит 0,2% годового оборота. Под потолки не попадает больше, чем принято думать: статья 1(3) выводит из-под главы II операции по коммерческим картам, снятие наличных в банкомате и у кассы, а также карты трёхсторонних схем. Статья 1(5) при этом переквалифицирует трёхстороннюю схему в четырёхстороннюю, как только она лицензирует сторонних эмитентов или эквайеров, выпускает карты с co-branding-партнёром или через агента, — именно поэтому лицензированные карты Amex в ЕС под потолком, а собственные — нет.
Антициркуляционная норма статьи 5 приравнивает к interchange «любое согласованное вознаграждение, включая net compensation, с эквивалентным объектом или эффектом», полученное эмитентом от схемы, эквайера или любого посредника. Это единственная норма IFR, которая формально дотягивается до scheme fees, и она до сих пор не применялась к ним прямо.
Межрегиональный interchange — по картам, выпущенным вне ЕЭЗ, — Регламент не ограничивает; его ограничивают обязательства, принятые Visa и Mastercard перед Еврокомиссией 29 апреля 2019 года по делам AT.39398 и AT.40049: 0,2% и 0,3% для операций с присутствием карты, 1,15% и 1,5% для card-not-present. Срок истекал в ноябре 2024 года, но, по заявлению Комиссии в июле 2024-го, обе схемы добровольно продлили те же уровни до ноября 2029 года.
В США потолок стоит только на дебете крупных эмитентов. Regulation II даёт US$0,21 плюс 0,05% суммы плюс цент на предупреждение фрода, эмитенты с активами до US$10 млрд освобождены. Статус нормы неустойчив: окружной суд Северной Дакоты в августе 2025 года признал стандарт недействительным, исполнение приостановил, дело ушло в Восьмой округ, ответная записка ФРС подана 23 марта 2026 года, дата устных прений не назначена. Потолок продолжает действовать благодаря приостановке, а не благодаря подтверждению.
В Великобритании IFR сохранён как assimilated law, но в реестре он помечен как отменяемый Schedule 1 к Financial Services and Markets Act 2023 — отмена вступит в силу только по мере замены нормами регулятора. Практически важнее другое: трансграничный потолок так и не появился. После выхода из ЕС Visa и Mastercard подняли interchange по операциям UK–ЕЭЗ без присутствия карты с 0,2% и 0,3% до 1,15% и 1,5%, то есть в 5,75 и 5 раз. PSR предлагал двухступенчатое ограничение, но в октябре 2025 года отказался от промежуточного потолка, решив сначала выработать методологию. Высокий суд 15 января 2026 года отклонил иск Visa, Mastercard и Revolut против полномочий регулятора, но уровень и срок потолка на август 2026 года по-прежнему не установлены.
Scheme fees: второй слой, который никто не ограничил
Scheme fees — это не interchange. Interchange эквайер платит эмитенту, scheme fees обе стороны платят самой схеме за авторизацию, клиринг, лицензию, доступ к сервисам, 3-D Secure, токенизацию и десятки отдельных позиций. Под IFR они не подпадают, и именно поэтому за десять лет после введения потолков внимание сместилось на них.
Данные противоречивы, и сглаживать это противоречие не нужно. Исследование Copenhagen Economics для Еврокомиссии на данных 2015–2017 годов зафиксировало рост доходов схем примерно на 550 млн евро в год, но прямо констатировало отсутствие статистических свидетельств замещения сниженного interchange повышенными scheme fees. Исследование CMSPI и Zephyre по заказу EuroCommerce на более длинном горизонте оценивает совокупный прирост scheme fees в ЕС-28 в 1,46 млрд евро в год, из которых 1,06 млрд пришлись на позиции вне периода, охваченного обзором Комиссии. Это оценка отраслевого консультанта по заказу торговых ассоциаций, а не тариф и не регуляторный расчёт.
Регуляторы пришли к более осторожному выводу, чем ожидал рынок. PSR в итоговом решении PS26/1 от июля 2026 года констатировал, что Visa и Mastercard не сталкиваются с конкуренцией и повышают комиссии без прозрачного обоснования, — и при этом не ввёл ценового потолка. Итог свёлся к двум обязательным предписаниям: Information, Transparency and Complexity со сроком исполнения 12 месяцев и Pricing Governance со сроком 4 месяца, плюс отдельная линия регуляторной финансовой отчётности. Ремедию о раскрытии информации напрямую мерчантам PSR отклонил. Сам регулятор при этом уходит: ответ Казначейства на консультацию от 21 апреля 2026 года подтверждает поглощение PSR Управлением по финансовому регулированию, с переносом полномочий вводить ценовое регулирование в FCA — по мере принятия первичного законодательства.
В ЕС параллельно идёт антимонопольная линия. Комиссия начала изучать scheme fees в сентябре 2024 года после жалоб торговых ассоциаций, в апреле 2025-го опросила ритейлеров, а в мае 2025 года расширила опрос на терминальных провайдеров и платёжные компании, запросив данные по комиссиям за 2017–2024 годы. Формальное производство на август 2026 года не открыто.
3-D Secure: где перенос ответственности работает, а где нет
Механика проста: если операция аутентифицирована, спор о мошенничестве в card-absent среде становится недействительным. У Visa это оформлено через таблицу 11-28 недействительных споров по условию 10.4. Защита срабатывает при ECI 5 — эмитент ответил Authentication Confirmation и CAVV попал в авторизационный запрос, — и при токенизированном аналоге с TAVV. Работает она и при ECI 6, то есть при попытке аутентификации, когда ответ дал не эмитент, а Visa от его имени, — с одним исключением: не для неперезагружаемых предоплаченных карт.
Второй разрыв — вне 10.4. Аутентификация закрывает спор о мошенничестве, но никак не влияет на категорию 13: «товар не получен», «не соответствует описанию», «отменённая подписка» проходят через 3-D Secure беспрепятственно. Третий — прямое исключение для крипто и NFT: по таблице 11-28 спор недействителен, если держатель карты сам участвовал в операции по приобретению нефиатной валюты или NFT, но затем заявляет, что был обманом склонён отправить актив мошеннику. Схема отказывается разбирать сценарий APP-мошенничества внутри карточного спора.
В ЕЭЗ поверх правил схем лежит обязательная SCA. Исключения заданы Делегированным регламентом (ЕС) 2018/389: статья 16 — операции до 30 евро при накопленной сумме до 100 евро или до пяти операций подряд без SCA; статья 18 — transaction risk analysis с порогом суммы, привязанным к уровню фрода провайдера. Таблица приложения задаёт три ступени: до 500 евро при уровне фрода 0,01%, до 250 евро при 0,06%, до 100 евро при 0,13%. Право на исключение подтверждается ежегодным аудитом, в первый год и далее не реже чем раз в три года — внешним независимым аудитором. Пакет PSD3 и PSR перестраивает и режим SCA, и распределение ответственности за мошенничество поверх правил схем — календарь и содержание реформы.
Высокорисковые вертикали и новые категории участников
Высокий риск в правилах Visa — не оценка, а перечень MCC, определяемый Visa Integrity Risk Program Guide, и особый режим для эквайера. По разделу 1.9.5.1 прежде чем принять хоть одну операцию high-integrity risk мерчанта, PayFac или ramp-провайдера, эквайер обязан подать регистрационное заявление и получить одобрение, пройти финансовый обзор, располагать требуемым капиталом, быть инвестиционно-рейтингованным либо согласиться на компенсирующие меры вроде обеспечения, быть в хорошем состоянии во всех риск-программах Visa и при необходимости пройти выездной обзор Visa Acceptance Risk Standards. Регистрируются при этом не только мерчанты, но и агенты, которые их привлекают.
Цена регистрации выросла. По обзору европейского прайсинга VIRP сбор за регистрацию высокорискового мерчанта поднялся с US$500 до US$950 с 1 января 2024 года, а с 1 апреля 2024-го в Европе добавился транзакционный сбор US$0,02 по четырём MCC — direct marketing, финансовые институты, небанковские финансовые с криптоактивами и сервисы знакомств. Санкции за нерегистрацию задаются правилами напрямую: US$25 000 в месяц за каждого незарегистрированного high-integrity risk PayFac и US$100 000 после трёх нарушений за календарный год (раздел 12.3.1.1); US$100 000 в месяц по мерчантам первого и второго тира и US$25 000 по третьему, плюс US$2 000 за каждого выявленного мерчанта (раздел 12.5.5.1).
Новые категории участников схемы вошли в правила за два года. Ramp Provider отвечает за conversion affiliates; staged и stored-value digital wallet operator разведены по разным режимам расчёта; в апреле 2026 года в правила вошла глава 4.1.24 Agentic Platform Requirements. Agentic neobank обязан зарегистрироваться в программе Visa Intelligent Commerce напрямую или через Agentic Payment Enabler, не вправе проводить агентские операции в card-present среде и не вправе агрегировать несколько агентских операций в одну. До первой операции он обязан получить согласие держателя карты на токенизацию и на платёжную инструкцию, назвать срок её действия и — отдельным пунктом — получить подтверждение держателя карты, что тот отвечает за действия агента. Это первая норма карточных правил, прямо возлагающая на потребителя риск действий алгоритма, действующего от его имени.
Сквозная линия правок 2024–2026 годов — запрет на этажерку посредников: PayFac, кошельки и ramp-провайдеры не вправе контрактовать друг с другом. Правила закрывают конструкции, в которых между эквайером и реальным продавцом стоят двое и более, а мониторинг перестаёт видеть конечного получателя оборота. Как это встраивается в остальной комплаенс оператора — в комплаенс-стеке.
Альтернативные рельсы: чем платят за отсутствие чарджбэка
Экономика A2A и pay-by-bank выглядит привлекательнее карточной: нет interchange, нет scheme fees, комиссия фиксированная. Но вместе с ними исчезает и диспутный цикл — у платежа по банковскому переводу нет ни reason code, ни срока на представление, ни арбитража. Защита покупателя переезжает из частных правил в закон, и там она устроена жёстче для провайдера: в Великобритании обязательное возмещение по APP-мошенничеству действует с 7 октября 2024 года с максимумом 85 000 фунтов на требование и делением убытка пополам между банком плательщика и банком получателя. Для мерчанта это лучше карточного спора, для его банка — хуже, и цена перекладывается в тариф. Оператору высокорисковой вертикали к этому добавляется задача удержать сам счёт — что для этого требуют банки.
Стейблкоин-эквайринг устроен так же: расчёт окончателен, возврата на уровне рельсы нет, а сама схема использует токен как средство расчёта между собой и эквайером, не меняя правил спора с держателем карты. Visa 16 декабря 2025 года запустила расчёты в USDC в США, а 29 апреля 2026-го расширила программу до девяти блокчейнов при годовом run rate около 7 млрд долларов. Правовой режим самих токенов — в статье про стейблкоины, а общая логика смещения обязательств с рельсы на её оператора — в трендах регуляторного периметра.
Типичные ошибки
| Ошибка | Почему не работает |
|---|---|
| Строить регламент споров в терминах «чарджбэк — представление — арбитраж» | У Visa этих слов нет: chargeback встречается шесть раз и только в названии сервиса, representment — ноль. Сроки и адресаты у Dispute Response и pre-Arbitration разные, а в категориях 10 и 11 стадии ответа мерчанта не существует вовсе |
| Считать, что в арбитраж всегда идёт сторона мерчанта | По таблице 11-1 правил Visa в спорах категорий 10 и 11 арбитраж инициирует эквайер, по таблице 11-2 в категориях 12 и 13 — эмитент. Регламент, написанный под одну лестницу, ломается на первом же фрод-споре |
| Планировать бюджет спорной работы по «US$500 за арбитраж» | Ни Visa, ни Mastercard не публикуют сумму review fee в открытых правилах — она в региональных fee guides. Публично зафиксированы только Compliance Case Fee US$1 000 и сбор за апелляцию US$5 000 |
| Считать, что 3-D Secure переносит ответственность всегда | В США раздел 5.8.4.6 отключает защиту по условию 10.4 для семи MCC, включая 6051 и 7995. Ни при каком ECI аутентификация не закрывает споры категории 13, а по крипто и NFT правила прямо признают спор недействительным, если держатель карты участвовал в операции |
| Дробить обороты по нескольким MID, чтобы уйти под порог мониторинга | Раздел 12.5.3.2 квалифицирует изменение имени, данных или показателей мерчанта ради обхода VAMP или VIRP как отдельное нарушение: US$25 000 в месяц за мерчанта и бессрочная дисквалификация бенефициаров |
| Сравнивать коэффициенты Visa и Mastercard напрямую | Visa делит фрод и споры на рассчитанные операции того же периода, Mastercard — споры месяца на продажи предыдущего месяца. При росте оборота коэффициент Mastercard завышается механически |
| Считать американское мировое соглашение по swipe fees действующим | 9 июня 2026 года получено предварительное одобрение. Окончательное рассматривается после уведомления класса и возражений, дата слушания не назначена; менять договоры с эквайером под 1,25% преждевременно |
| Опираться на трансграничный потолок interchange в Великобритании | Потолка нет. PSR в октябре 2025 года отказался от промежуточного ограничения, а после победы в Высоком суде 15 января 2026 года всё ещё определяет уровень и срок. Ставки UK–ЕЭЗ остаются 1,15% и 1,5% |
Сценарии
Вывести подписочный сервис на карточный приём в ЕС и США
Основная нагрузка приходится не на фрод, а на категорию 13: отменённые подписки и «услуга не оказана» не закрываются аутентификацией. Значит, приоритет — Dispute Response в 30 дней у Visa и second presentment в 45 у Mastercard, разные SLA под разные сети и подготовка к межмерчантскому CE3.0 с 24 октября 2026 года: логи логина, полный адрес доставки, IP и один из идентификаторов устройства — но не два сразу.
Ключевой риск: порог VAMP в 150 базисных пунктов срабатывает раньше, чем накопится история представлений, и добавляет US$8 за каждое событие.
Запустить крипто-онрамп с приёмом карт
MCC 6051 переводит продавца в high-integrity risk: эквайер обязан пройти регистрацию по разделу 1.9.5.1 с финансовым обзором и обеспечением, а сбор за регистрацию мерчанта в VIRP — US$950. Одновременно MCC 6051 входит в семёрку, для которой в США отключён перенос ответственности через 3-D Secure, а сценарий обмана держателя карты при отправке актива прямо признан недействительным спором.
Ключевой риск: фрод остаётся на мерчанте при полностью аутентифицированном потоке, а нерегистрация стоит эквайеру US$25 000 в месяц.
Перевести часть оборота на pay-by-bank
Экономия на interchange и scheme fees считается легко, обратная сторона — нет reason code, нет срока представления, нет арбитража. Спор уходит в потребительское право и в режимы возмещения: в Великобритании обязательное возмещение по APP-мошенничеству с потолком 85 000 фунтов и делением убытка между банками. Мерчанту это выгоднее, банкам в цепочке — дороже, и цена перекладывается в тариф.
Ключевой риск: смешанный чекаут требует двух несовместимых регламентов спора одновременно, и объединять их в один процесс нельзя.
Q/A
Чем Dispute Response отличается от представления и почему это важно
Dispute Response — стадия ответа эквайера в категориях 12 (ошибки обработки) и 13 (потребительские споры) правил Visa, срок 30 календарных дней от даты обработки спора. В категориях 10 (мошенничество) и 11 (авторизация) этой стадии нет: эквайер сразу подаёт pre-Arbitration attempt, тоже за 30 дней. Слова representment в правилах Visa нет ни разу, а chargeback встречается шесть раз и только внутри названия Chargeback Reduction Service. Mastercard сохранила second presentment со сроком 45 дней. Регламент, написанный в единой рыночной терминологии, даёт разные сроки в двух сетях и несуществующую стадию в половине споров Visa.
Какие пороги мониторинга действуют в 2026 году
По VAMP эквайер получает статус above standard от 50 базисных пунктов и excessive от 70; надзор за above standard включился 1 января 2026 года. Мерчант в регионах AP, Канада, Европа и США попадает в программу при 150 базисных пунктах и минимум 1 500 событиях в месяц — порог снижен с 220 с 1 апреля 2026 года — и платит US$8 за каждую мошенническую или оспоренную операцию. Коэффициент считается как сумма TC40 и TC15, делённая на рассчитанные операции, только по card-not-present. У Mastercard ECM начинается со 100 споров при 1,50%, HECM — с 300 при 3,00%, шкала идёт от US$1 000 на втором месяце до US$100 000 и US$200 000 с девятнадцатого. Сами пороги VAMP в публичных правилах не напечатаны: раздел 10.4.3.1 отсылает к непубличному руководству, а раздел 12.5.4 остался пустым заголовком.
Что именно ограничивает interchange в ЕС и что под ограничение не попадает
Регламент (ЕС) 2015/751 задаёт 0,2% по потребительскому дебету (статья 3) и 0,3% по потребительскому кредиту (статья 4). Не попадают под главу II операции по коммерческим картам, снятие наличных и карты трёхсторонних схем — статья 1(3). Трёхсторонняя схема становится четырёхсторонней и попадает под потолок, как только лицензирует сторонних эмитентов или эквайеров либо выпускает карты с co-branding-партнёром или через агента (статья 1(5)). Межрегиональный interchange Регламентом не ограничен — его держат обязательства перед Еврокомиссией 2019 года, продлённые до ноября 2029-го: 0,2% и 0,3% при присутствии карты, 1,15% и 1,5% без него. Scheme fees под IFR не подпадают вовсе; единственная норма, формально способная их достать, — антициркуляционная статья 5 о net compensation.
Работает ли 3-D Secure как защита от чарджбэков
Не всегда и не от всех. Аутентификация делает недействительным спор о мошенничестве в card-absent среде — при ECI 5 с CAVV или токенизированном эквиваленте с TAVV, а также при ECI 6, то есть при попытке аутентификации, кроме неперезагружаемых предоплаченных карт. Она не влияет на споры категории 13: «не получено», «не соответствует описанию», «отменённая подписка» проходят беспрепятственно. В США раздел 5.8.4.6 правил Visa вовсе отключает защиту для семи MCC — денежные переводы, взрослый контент, крипто, загрузка stored value, лицензированные казино, скачки и ставки. В ЕЭЗ поверх этого лежит обязательная SCA с исключениями по статьям 16 и 18 регламента 2018/389, где право на TRA привязано к уровню фрода: до 500 евро при 0,01%, до 250 при 0,06%, до 100 при 0,13%.
Кто платит сборы на каждой стадии спора и можно ли обжаловать решение
Проигравшая сторона платит сумму операции и review fee, который Visa списывает через Visa Global Billing Platform; сверх того любая сторона может получить non-compliance assessment за техническое нарушение правил. Недействительный запрос на арбитраж Visa отклоняет, но review fee удерживает; при отзыве кейса сбор тоже собирается. Обжаловать решение арбитражного комитета можно только при одновременном наличии нового доказательства, недоступного ранее, и спорной суммы не менее US$5 000; срок — 60 календарных дней. Обжалование non-compliance assessment — отдельная процедура: 30 календарных дней и US$5 000, возвратных при удовлетворении. Суммы review fee ни одна из схем в публичных правилах не раскрывает.
Что изменилось в правилах схем в 2025–2026 годах
1 июня 2025 года заработал единый VAMP; 1 января 2026-го включился надзор за эквайерами на уровне above standard, 1 апреля 2026-го порог для мерчанта опустился до 150 базисных пунктов. С 18 апреля 2026 года Visa ужесточила недействительные споры по CVV2 и завела главу 4.1.24 об агентских платёжных платформах, а с 9 апреля в AP-регионе заработала Merchant Elevated Risk Program со шкалой US$25 000 и US$50 000. С 24 октября 2026 года Compelling Evidence 3.0 распространяется на межмерчантскую историю, а device ID и device fingerprint схлопываются в один элемент доказательства. В регулировании: PSR в июле 2026 года закрыл обзор по scheme fees без ценового потолка, американское мировое соглашение по swipe fees 9 июня 2026 года получило предварительное одобрение, а Regulation II держится на приостановке исполнения решения суда.