2. "Стандарт Банка России "Безопасность финансовых (банковских) операций. Обеспечение безопасности использования QR-кодов при осуществлении переводов денежных средств" СТО БР БФБО-1.9-2024" (принят и введен в действие приказом Банка России от 28.12.2024 N ОД-2367)
2. Режим отображения получателем при формировании поставщиком платежного QR-кода
2. Режим отображения получателем при формировании поставщиком платежного QR-кода 
2.1. Поставщик платежного QR-кода - банк получателя
Параметры QR-кода:
- Вид - QR-код получателя.
- Тип - QR-код с данными/QR-код со ссылкой.
- Сценарии формирования QR-кода:
- статический для QR-кода с данными;
- статический для QR-кода со ссылкой;
- динамический для QR-кода с данными;
- динамический для QR-кода со ссылкой.
Базовые шаги процесса осуществления переводов денежных средств со сканированием QR-кода с данными в статическом/динамическом сценариях, представленного получателем, показаны на рис. 7.
Получатель в приложении формирует и передает запрос поставщику платежного QR-кода для формирования статического/динамического QR-кода. Поставщик платежного QR-кода возвращает в приложение получателя строку с данными/со ссылкой для преобразования в графический QR-код. Получатель предоставляет QR-код плательщику. Плательщик сканирует QR-код и передает запрос на перевод денежных средств в банк плательщика. В случае возможности списания денежные средства переводятся стандартным способом.
Схема процессов на технологическом подэтапе "Формирование (подготовка), передача и прием QR-кода" при формировании QR-кода банком получателя представлена на рис. 8.
Описание схемы процессов на технологическом подэтапе "Формирование (подготовка), передача и прием QR-кода" при формировании QR-кода банком получателя для осуществления переводов денежных средств с представлением QR-кода получателем представлено в табл. 6.
Дополнительные схемы с использованием QR-кода получателя при формировании банком получателя для сканирования плательщиком с помощью мобильного устройства приведены в приложениях 8 - 12 к настоящему стандарту.
|
ШАГИ ПРОЦЕССА ПЕРЕВОДА ДЕНЕЖНЫХ СРЕДСТВ ПРИ ФОРМИРОВАНИИ QR-КОДА БАНКОМ ПОЛУЧАТЕЛЯ
|
Рис. 7
|
 |
|
|
ПРОЦЕССЫ ПОДЭТАПА "ФОРМИРОВАНИЕ (ПОДГОТОВКА), ПЕРЕДАЧА И ПРИЕМ QR-КОДА" ПРИ ФОРМИРОВАНИИ QR-КОДА БАНКОМ ПОЛУЧАТЕЛЯ
|
Рис. 8
|
 |
|
Частная схема с использованием QR-кода получателя при формировании банком получателя, который совпадает с банком плательщика, для сканирования QR-кода в банкомате пользователем с помощью мобильного устройства приведена в приложении 13 к настоящему стандарту.
|
ОПИСАНИЕ СХЕМЫ С ФОРМИРОВАНИЕМ QR-КОДА БАНКОМ ПОЛУЧАТЕЛЯ
|
Табл. 6
|
|
N
|
Процесс на технологическом участке
|
Шаг
|
Описание
|
|
1.
|
Формирование, передача и прием запроса (данных) для генерации QR-кода (ФППЗ)
|
Формирование запроса на генерацию QR-кода
|
Получатель в своем приложении выбирает опцию формирования QR-кода для оплаты
|
|
2.
|
Передача запроса на генерацию QR-кода
|
Запрос на генерацию QR-кода вместе с данными платежа передается из приложения получателя поставщику платежного QR-кода
|
|
|
3.
|
Получение запроса на генерацию QR-кода
|
Запрос на генерацию получен поставщиком платежного QR-кода
|
|
|
4.
|
Формирование данных для QR-кода
|
Поставщик платежного QR-кода формирует строку с данными/со ссылкой для QR-кода, которые составляются из данных получателя и информации о платеже
|
|
|
5.
|
Передача строки для QR-кода
|
Поставщик платежного QR-кода передает строку с данными/со ссылкой для QR-кода в приложение получателя
|
|
|
6.
|
Получение строки для QR-кода
|
Приложение получателя получило строку с данными/со ссылкой для преобразования в графический QR-код
|
|
|
7.
|
Формирование и представление QR-кода плательщиком/получателем (ФиП)
|
Отображение QR-кода
|
Приложение получателя из полученной строки с данными/со ссылкой формирует графический QR-код
|
|
8.
|
Представление QR-кода плательщику
|
Получатель предъявляет плательщику QR-код для сканирования
|
|
|
9.
|
Сканирование и получение данных из QR-кода для дальнейшего осуществления перевода денежных средств (СиП)
|
Сканирование QR-кода
|
Плательщик с использованием камеры на устройстве считывает QR-код, представленный получателем
|
|
10.
|
Преобразование QR-кода
|
ЭСП/платежное приложение плательщика преобразует QR-код в строку с данными/со ссылкой
|
|
|
11.
|
Передача запроса на перевод денежных средств
|
ЭСП/платежное приложение плательщика формирует запрос с данными/со ссылкой из QR-кода на перевод денежных средств и передает его в банк плательщика
|
|
|
12.
|
Формирование (подготовка), передача и прием электронного сообщения
|
Запрос в банк получателя средств на перевод денежных средств
|
Банк плательщика формирует запрос на перевод денежных средств и передает его через платежную систему в банк получателя.
Банк получателя проверяет возможность зачисления денежных средств получателю и передает ответ через платежную систему в банк плательщика.
Банк плательщика переводит денежные средства плательщика для зачисления получателю
|
2.2. Поставщик платежного QR-кода - сторонняя организация, формирующая QR-код в прикладном ПО
Параметры QR-кода:
- Вид - QR-код получателя.
- Тип - QR-код с данными.
- Сценарий формирования QR-кода - статический.
Базовые шаги процесса осуществления переводов денежных средств со сканированием QR-кода с данными в статическом сценарии, представленного получателем в квитанции, показаны на рис. 9.
Получатель в приложении организации заполняет свои реквизиты, которые будут использоваться плательщиком для последующего осуществления перевода денежных средств. Получатель в приложении организации формирует QR-код в статическом сценарии и печатает его в квитанции для последующей оплаты плательщиком. Плательщик в полученной квитанции сканирует QR-код с использованием мобильного устройства, реквизиты операции автоматически заполняются в ЭСП/платежном приложении, и далее денежные средства переводятся стандартным способом.
Схема процессов на технологическом подэтапе "Формирование (подготовка), передача и прием QR-кода" при формировании QR-кода сторонней организацией с использованием прикладного ПО организации представлена на рис. 10.
|
ШАГИ ПРОЦЕССА ПЕРЕВОДА ДЕНЕЖНЫХ СРЕДСТВ ПРИ ФОРМИРОВАНИИ QR-КОДА СТОРОННЕЙ ОРГАНИЗАЦИЕЙ
|
Рис. 9
|
 |
|
|
ПРОЦЕССЫ ПОДЭТАПА "ФОРМИРОВАНИЕ (ПОДГОТОВКА), ПЕРЕДАЧА И ПРИЕМ QR-КОДА" ПРИ ФОРМИРОВАНИИ QR-КОДА СТОРОННЕЙ ОРГАНИЗАЦИЕЙ
|
Рис. 10
|
 |
|
Описание схемы процессов на технологическом подэтапе "Формирование (подготовка), передача и прием QR-кода" при формировании QR-кода в прикладном ПО сторонней организации для осуществления переводов денежных средств с представлением QR-кода получателем в квитанции отражено в табл. 7.
Дополнительная схема с использованием QR-кода получателя при формировании в прикладном ПО сторонней организации для сканирования плательщиком с помощью мобильного устройства приведена в приложении 14 к настоящему стандарту.
|
ОПИСАНИЕ СХЕМЫ С ФОРМИРОВАНИЕМ QR-КОДА В ПРИКЛАДНОМ ПО СТОРОННЕЙ ОРГАНИЗАЦИИ
|
Табл. 7
|
|
N
|
Процесс на технологическом участке
|
Шаг
|
Описание
|
|
1.
|
Формирование, передача и прием запроса (данных) для генерации QR-кода (ФППЗ)
|
Формирование данных для генерации QR-кода
|
Поставщик платежного QR-кода формирует данные, необходимые для осуществления перевода денежных средств плательщиком
|
|
2.
|
Преобразование данных в QR-код
|
Поставщик платежного QR-кода преобразует данные получателя в QR-код
|
|
|
3.
|
Формирование и представление QR-кода плательщиком/получателем (ФиП)
|
Печать QR-кода в квитанции
|
Поставщик платежного QR-кода печатает QR-код в квитанции
|
|
4.
|
Передача квитанции с QR-кодом плательщику
|
Квитанция с QR-кодом отправлена плательщику для осуществления перевода денежных средств
|
|
|
5.
|
Сканирование и получение данных из QR-кода для дальнейшего осуществления перевода денежных средств (СиП)
|
Сканирование QR-кода
|
Плательщик в ЭСП/платежном приложении сканирует QR-код из квитанции
|
|
6.
|
Преобразование QR-кода
|
ЭСП/платежное приложение плательщика преобразует QR-код в данные
|
|
|
7.
|
Передача запроса на перевод денежных средств
|
ЭСП/платежное приложение плательщика формирует запрос с данными из QR-кода на перевод денежных средств и передает его в банк плательщика
|
|
|
8.
|
Формирование (подготовка), передача и прием электронного сообщения
|
Запрос в банк получателя средств на перевод денежных средств
|
Банк плательщика проверяет возможность списания денежных средств. При положительном результате передается запрос в банк получателя на перевод денежных средств
|
2.3. Поставщик платежного QR-кода - ОПКЦ СБП
Параметры QR-кода:
- Вид - QR-код получателя.
- Тип - QR-код со ссылкой.
- Сценарии формирования QR-кода:
- статический QR-код со ссылкой;
- динамический QR-код со ссылкой.
Базовые шаги процесса осуществления переводов денежных средств со сканированием QR-кода со ссылкой в статическом/динамическом сценариях, представленного получателем, показаны на рис. 11.
Получатель заполняет реквизиты, необходимые для осуществления перевода денежных средств плательщиком. Получатель передает данные для формирования QR-кода агенту ТСП. Агент ТСП проверяет данные получателя и передает запрос в ОПКЦ СБП. ОПКЦ СБП возвращает строку для QR-кода агенту ТСП. Агент ТСП передает QR-код/строку для QR-кода получателю (в зависимости от способа представления получателем). Плательщик сканирует QR-код получателя с использованием мобильного устройства и передает запрос на перевод денежных средств в банк плательщика. Далее осуществляется стандартная операция СБП C2B, регламентированная стандартами ОПКЦ СБП.
Схема процессов на технологическом подэтапе "Формирование (подготовка), передача и прием QR-кода" при формировании QR-кода ОПКЦ СБП представлена на рис. 12.
Схема процессов на технологическом подэтапе "Формирование (подготовка), передача и прием QR-кода" при формировании QR-кода ОПКЦ СБП для осуществления переводов денежных средств СБП C2B с представлением QR-кода получателем описана в табл. 8.
Дополнительные схемы с использованием QR-кода получателя при формировании ОПКЦ СБП для сканирования плательщиком с помощью смартфона приведены в приложениях 15 - 21 к настоящему стандарту.
|
ШАГИ ПРОЦЕССА ПЕРЕВОДА ДЕНЕЖНЫХ СРЕДСТВ ПРИ ФОРМИРОВАНИИ QR-КОДА ОПКЦ СБП
|
Рис. 11
|
 |
|
|
ПРОЦЕССЫ ПОДЭТАПА "ФОРМИРОВАНИЕ (ПОДГОТОВКА), ПЕРЕДАЧА И ПРИЕМ QR-КОДА" ПРИ ФОРМИРОВАНИИ QR-КОДА ОПКЦ СБП
|
Рис. 12
|
 |
|
|
ОПИСАНИЕ СХЕМЫ С ФОРМИРОВАНИЕМ QR-КОДА ОПКЦ СБП
|
Табл. 8
|
|
N
|
Процесс на технологическом участке
|
Шаг
|
Описание
|
|
1.
|
Формирование, передача и прием запроса (данных) для генерации QR-кода (ФППЗ)
|
Запрос на получение QR-кода
|
ТСП формирует и передает запрос с данными для QR-кода
|
|
2.
|
Передача запроса для формирования QR-кода
|
Агент ТСП получил, проверил запрос с данными от ТСП и отправил его в ОПКЦ СБП
|
|
|
3.
|
Формирование QR-кода
|
ОПКЦ СБП получил запрос от агента ТСП, сформировал строку для QR-кода
|
|
|
4.
|
Передача QR-кода агенту ТСП
|
ОПКЦ СБП передает строку для QR-кода агенту ТСП
|
|
|
5.
|
Передача QR-кода
|
Агент ТСП передает строку для QR-кода/QR-код в ТСП (в зависимости от сценария передается строка или QR-код)
|
|
|
6.
|
Получение QR-кода
|
ТСП получил QR-код
|
|
|
7.
|
Формирование и представление QR-кода плательщиком/получателем (ФиП)
|
Отображение QR-кода
|
QR-код представлен плательщику для сканирования
|
|
8.
|
Сканирование и получение данных из QR-кода для дальнейшего осуществления перевода денежных средств (СиП)
|
Сканирование QR-кода
|
Плательщик в ЭСП/платежном приложении сканирует QR-код
|
|
9.
|
Преобразование QR-кода
|
QR-код в ЭСП/платежном приложении преобразуется в данные и отображается плательщику, который подтверждает осуществление перевода денежных средств
|
|
|
10.
|
Формирование (подготовка), передача и прием электронного сообщения
|
Передача запроса на перевод денежных средств в банк плательщика
|
Запрос на перевод денежных средств передается из ЭСП/платежного приложения в банк плательщика
|
|
ПОДПРОЦЕСС "ОТОБРАЖЕНИЕ QR-КОДА"
|
Рис. 13
|
 |
|
Схема свернутого подпроцесса "Отображение QR-кода" представлена на рис. 13.
Описание схемы с отображением QR-кода, сформированного ОПКЦ СБП, представлено в табл. 9.
|
ОПИСАНИЕ СХЕМЫ С ОТОБРАЖЕНИЕМ QR-КОДА ОПКЦ СБП
|
Табл. 9
|
|
N
|
Процесс на технологическом участке
|
Шаг
|
Описание
|
|
1.
|
Формирование и представление QR-кода
|
Ввод суммы для оплаты
|
В приложении ТСП вводится сумма для оплаты по статическому QR-коду
|
|
2.
|
Запрос на активацию QR-кода
|
Из приложения ТСП передается запрос агенту ТСП для активации QR-кода
|
|
|
3.
|
Передача запроса на активацию QR-кода
|
Агент ТСП передает запрос на активацию QR-кода в ОПКЦ СБП
|
|
|
4.
|
Активация QR-кода
|
ОПКЦ СБП проверяет и активирует QR-код
|
|
|
5.
|
Передача уведомления об активации QR-кода
|
ОПКЦ СБП отправил уведомление агенту ТСП об активации QR-кода
|
|
|
6.
|
Передача уведомления
|
Агент ТСП отправил уведомление об активации QR-кода в приложение ТСП
|
|
|
7.
|
Получение уведомления об активации QR-кода
|
В приложении ТСП получено уведомление об активации QR-кода
|
|
|
8.
|
Представление статического QR-кода с суммой
|
QR-код в статическом сценарии с суммой представлен плательщику на устройстве ТСП/наклейке
|