हर बार जब क्रेडिट कार्ड से खरीदारी की जाती है, तो विभिन्न वित्तीय संस्थान भुगतान सुनिश्चित करने के लिए एक-दूसरे से संवाद करते हैं। इस प्रक्रिया को प्राधिकरण कहा जाता है, और यह बैचिंग और निपटान से पहले क्रेडिट कार्ड प्रोसेसिंग कार्य प्रवाह में पहला कदम है। क्रेडिट कार्ड प्राधिकरण एक डेटा-गहन प्रक्रिया है जो सख्त सुरक्षा प्रोटोकॉल का पालन करता है।
आवश्यकताएँ
एक व्यापारी को क्रेडिट कार्ड की बिक्री को अधिकृत करने के लिए एक व्यापारी खाते की आवश्यकता होती है। एक व्यापारी खाता क्रेडिट कार्ड की खरीदारी की पुष्टि करता है और बिक्री की आय को एक व्यवसाय बैंक खाते में जमा करने की अनुमति देता है। मर्चेंट खाते की लागत में सेटअप शुल्क, क्रेडिट कार्ड टर्मिनल, प्रत्येक क्रेडिट कार्ड लेनदेन के लिए एक फ्लैट शुल्क और प्रत्येक क्रेडिट कार्ड खरीद का एक निश्चित प्रतिशत शामिल हो सकता है।
प्रक्रिया
क्रेडिट कार्ड प्राधिकरण प्रक्रिया तब शुरू होती है जब क्रेडिट कार्ड डेटा किसी व्यापारी को खरीदारी के लिए दिया जाता है। मर्चेंट अकाउंट फिर कार्ड नंबर, ट्रांजेक्शन राशि और मर्चेंट आईडी जैसे विज़ा या मास्टरकार्ड जैसे कार्ड एसोसिएशन नेटवर्क को भेजता है। कार्ड एसोसिएशन नेटवर्क कार्ड जारी करने वाली बैंक को खरीद की जानकारी भेजता है, और बैंक यह देखने के लिए जांच करता है कि कार्ड अच्छी स्थिति में है और खरीदारी करने के लिए पर्याप्त क्रेडिट उपलब्ध है। बैंक लेनदेन को स्वीकार या अस्वीकार करता है और फिर एसोसिएशन नेटवर्क के माध्यम से इस निर्णय को व्यापारी को वापस भेजता है।
प्रकार
व्यापारियों को विभिन्न तरीकों से क्रेडिट कार्ड खरीद को अधिकृत करना होगा। व्यापारियों को कार्ड-वर्तमान और कार्ड-नॉट-वर्तमान खुदरा विक्रेताओं के रूप में वर्गीकृत किया गया है। कार्ड-प्रेजेंट रिटेलर्स एक भौतिक टर्मिनल का उपयोग करते हैं और कार्ड-नॉट-प्रेजेंट रिटेलर्स क्रेडिट कार्ड से मेल ऑर्डर, फोन या इंटरनेट पर भुगतान स्वीकार करते हैं। कार्ड-नॉट-प्रेजेंट रिटेलर्स प्राधिकरण प्रक्रिया में डेटा को सत्यापित करने के लिए अतिरिक्त कदम उठाते हैं। कार्ड नॉट-प्रेजेंट रिटेलर्स के पास चार्ज-बैक की दरें अधिक होती हैं और परिणामस्वरूप उन्हें उच्च व्यापारी खाते की फीस का भुगतान करना पड़ता है।
सुरक्षा
प्राधिकरण प्रक्रिया में धोखाधड़ी को रोकने के लिए व्यापारियों, बैंकों और भुगतान नेटवर्क की सुरक्षा में मदद करने के लिए उद्योग मानक विकसित हुए हैं। सभी व्यापारियों को पीसीआई डेटा सिक्योरिटी स्टैंडर्ड का पालन करना होगा, जो एक तीन-चरण की प्रक्रिया है जो मॉनिटर करता है कि एक व्यापारी कार्ड धारक की जानकारी को कैसे सत्यापित करता है, वित्तीय डेटा संग्रहीत करता है और सुरक्षा उल्लंघनों की रिपोर्ट करता है। इलेक्ट्रॉनिक ट्रांसफर एसोसिएशन व्यापारी प्रसंस्करण जोखिम कार्यक्रमों को "नवीनतम आपराधिक रणनीति का मुकाबला करने के लिए गतिशील और अनुकूलनीय" के रूप में वर्णित करता है।