Shaxsiy kabinetga kiris

Xavfsizlik (PCI DSS) va mablag'larni ushlab turish (xoldlash): firibgarlikdan qanday himoyalanish va qaytarishlarni boshqarish mumkin

Onlayn to'lovlar O'zbekistonda savdo va xizmat ko'rsatishning odatiy qismiga aylandi. Mijozlar tovarlar uchun veb-saytlarda, mobil ilovalarda, to'lov havolalari, messenjerlar va boshqa raqamli kanallar orqali to'lov qilmoqdalar. Biznes uchun bu juda qulay: to'lov tezroq o'tadi, buyurtmalar avtomatlashtirilgan tarzda qayta ishlanadi va mijoz tajribasi soddalashadi.
Biroq onlayn to'lovlarning o'sishi bilan birga xatarlar ham ortib bormoqda. Biznes uchun mijozlarning to'lov ma'lumotlarini himoya qilish, operatsiyalarni to'g'ri qayta ishlash, firibgarlik harakatlarining oldini olish va bahsli vaziyatlarni boshqara olish juda muhimdir.
Bu, ayniqsa, internet-do'konlar, marketpleyslar, yetkazib berish xizmatlari, onlayn ta'lim, turistik kompaniyalar, obuna xizmatlari va oldindan to'lov qabul qiladigan kompaniyalar uchun dolzarbdir.
O'zbekistonda to'lov xizmatlari va naqd pulsiz hisob-kitoblarni rivojlantirish Markaziy bankning e'tibor markazida turadi. Markaziy bankning tegishli departamenti vazifalari qatoriga to'lov xizmatlarini rivojlantirish, QR va NFC texnologiyalaridan foydalanishni kengaytirish, to'lov bozori subyektlarini nazorat qilish, to mezoniy tizimlar infratuzilmasini rivojlantirish hamda to'lovlar sohasidagi me'yoriy hujjatlarni tayyorlash kiradi.
Tadbirkor uchun bu bir narsani anglatadi: to'lov infratuzilmasi nafaqat qulay, balki xavfsiz ham bo'lishi kerak.

PCI DSS nima

PCI DSS, ya'ni Payment Card Industry Data Security Standard — bu to'lov kartalari industriyasining xalqaro ma'lumotlar xavfsizligi standartidir. U karta ma'lumotlarini saqlash, qayta ishlash va uzatishda ularni himoya qilish uchun ishlab chiqilgan.
Soddaroq aytganda, PCI DSS kompaniyalar, to'lov xizmatlari va to'lov infratuzilmasining boshqa ishtirokchilari mijozlar kartalari ma'lumotlarini qanday himoya qilishi kerakligini belgilaydi.
Standart PCI Security Standards Council tomonidan ishlab chiqiladi va qo'llab-quvvatlanadi. Hozirgi dolzarb versiya — PCI DSS 4.0.1 4.0 versiyasining cheklangan yangilanishi sifatida nashr etilgan: u ta'riflar va izohlarni aniqlashtiradi, lekin yangi talablarni qo'shmaydi yoki olib tashlamaydi.

PCI DSS nimani himoya qiladi

PCI DSS to'lov kartalari bilan bog'liq ma'lumotlarni himoya qilishga qaratilgan. Bunga karta raqami, karta egasining ma'lumotlari, amal qilish muddati va to'lov paytida ishlatiladigan boshqa nozik (maxfiy) ma'lumotlar kirishi mumkin.
Standart xavfsizlikning turli darajalariga qo'yiladigan talablarni o'z ichiga oladi:
  • tizimlar va tarmoqlarni xavfsiz sozlash;
  • karta egalarining ma'lumotlarini himoya qilish;
  • ma'lumot uzatishni shifrlash;
  • ruxsatlarni (kirish huquqlarini) boshqarish;
  • foydalanuvchilar harakatlarini nazorat qilish;
  • tizimlarni monitoring qilish;
  • xavfsizlikni muntazam ravishda sinovdan o'tkazish;
  • zaifliklarni boshqarish;
  • axborot xavfsizligi siyosati.
Tadbirkor uchun bu shunchaki texnik qoidalar toplami emas. Bu mijoz ishonchining poydevoridir. Mijoz karta ma'lumotlarini kiritayotganda, biznes va to'lov hamkori to'lovning xavfsiz qayta ishlanishini ta'minlashiga umid qiladi.

Biznes PCI DSS auditidan o'zi o'tishi shartmi

Hamma narsa biznesning to'lovlarni qanday qabul qilishi va karta ma'lumotlari bilan qanday ishlashiga bog'liq.
Agar kompaniya karta ma'lumotlarini o'z tomonida mustaqil ravishda saqlasa, qayta ishlasa yoki uzatsa, xavfsizlik talablari sezilarli darajada yuqori bo'ladi. Bunday holda, biznesga PCI DSS muvofiqligini baholash va qo'shimcha xavfsizlik choralari kerak bo'lishi mumkin.
Agar biznes to'lov hamkoridan foydalansa va karta ma'lumotlarini o'zida saqlamasa, talablar soddaroq bo'lishi mumkin. Masalan, to'lov sahifasi to'lov servisi tomonida joylashtirilishi mumkin, kartaning nozik ma'lumotlari esa internet-do'kon infratuzilmasiga tushmaydi.
Shu sababli, kichik va o'rta biznes uchun ko'pincha ishonchli to'lov provayderi orqali ishlash manfaatliroqdir. Bu texnik murakkablikni kamaytirishga, xatarlarni qisqartirishga va karta ma'lumotlarini qayta ishlash bo'yicha ortiqcha mas'uliyatni o'z zimmasiga olmaslikka yordam beradi.

PCI DSS firibgarlikdan himoyalanishga qanday yordam beradi

PCI DSS o'z-o'zidan antifrod tizimi emas, lekin u to'lov infratuzilmasining bazaviy xavfsizlik darajasini yaratadi.
U quyidagilarga yordam beradi:
  • to'lov ma'lumotlariga ruxsatni cheklashga;
  • axborot uzatishni himoya qilishga;
  • karta ma'lumotlarining sizib chiqish xavfini kamaytirishga;
  • xodimlar va tizimlar harakatlarini nazorat qilishga;
  • zaifliklarni o'z vaqtida aniqlashga;
  • ruxsatsiz kirish xavfini kamaytirishga;
  • to'lov infratuzilmasining barqarorligini oshirishga.
Agar biznes to'lovlarni tegishli himoyasiz qabul qilsa, oqibatlari jiddiy bo'lishi mumkin: ma'lumotlar sizib chiqishi, mijozlar e'tirozi, operatsiyalarning bloklanishi, surishtiruvlar, moliyaviy yo'qotishlar va obro'ga putur yetishi.
Mijoz uchun xavfsizlik ko'pincha sezilarsiz bo'ladi. U shunchaki to'lov to'g'ri o'tishini kutadi. Ammo biznes uchun aynan xavfsizlik butun to'lov jarayoni qanchalik barqaror ishlashini belgilaydi.

Mablag'larni ushlab turish (xoldlash) nima

Mablag'larni ushlab turish yoki pre-authorization — bu mijoz kartasidagi summani darhol yechib olmasdan, vaqtincha bloklab qo'yish mexanizmidir.
Soddaroq aytganda, pul darhol yechilmaydi, balki kartada zaxiralanadi. Biznes mijozda kerakli summa borligi va u vaqtincha bloklangani haqida tasdiq oladi. Shundan so'ng operatsiya pulni tamomila yechib olish bilan yakunlanishi, bekor qilinishi yoki tuzatilishi mumkin.
Bunday mexanizm, ayniqsa, yakuniy summa yoki xizmat ko'rsatish fakti darhol tasdiqlanmaydigan vaziyatlarda foydalidir.
Masalan:
  • mehmonxonani band qilish (bron qilish);
  • avtomobil ijarasi;
  • tovar mavjudligi keyinchalik tasdiqlanadigan buyurtmalar;
  • summa o'zgarishi mumkin bo'lgan yetkazib berish xizmatlari;
  • depozitli servislar;
  • marketpleyslar;
  • buyurtma bajarilishini tasdiqlash kerak bo'lgan xizmatlar;
  • oldindan buyurtma (predzakaz) bilan ishlaydigan kompaniyalar.
Xoldlash biznesga to'lov amalga oshmay qolish xavfini kamaytirishga, mijozga esa buyurtma hali tasdiqlanmagan bo'lsa, mablag'larning barvaqt yechib olinishining oldini olishga yordam beradi.

Xoldlashning odatiy pul yechishdan nimasi farq qiladi

Odatiy to'lovda pul muvaffaqiyatli operatsiyadan so'ng darhol yechib olinadi. Biznes muvaffaqiyatli to'lov statusini oladi va buyurtmani bajarishi mumkin.
Xoldlashda esa mablag'lar avval bloklanadi. Shundan so'ng biznesda bir nechta variant bo'ladi:
  • butun summani yechib olishni tasdiqlash;
  • agar scenariyda nazarda tutilgan bo'lsa, kamroq summani yechib olish;
  • agar buyurtma amalga oshmagan bo'lsa, xoldni bekor qilish;
  • bank yoki to'lov tizimi qoidalariga ko'ra bloklash muddati tugashini kutish.
Mijoz uchun bu bank ilovasida summaning vaqtincha bloklanishi kabi ko'rinishi mumkin. Puldan foydalanib bo'lmaydi, lekin u hali yakuniy ravishda yechib olinmagan.
Mijoz xoldni xato yoki takroriy pul yechib olish deb qabul qilmasligi uchun bunday ssenariy qanday ishlashini unga oldindan tushuntirish muhimdir.

Xoldlash xatarlarni boshqarishga qanday yordam beradi

Xoldlash nafaqat qulaylik uchun, balki xatarlarni boshqarish uchun ham foydalidir.
U biznesga quyidagilarda yordam beradi:
  • mijozda mablag' borligiga ishonch hosil qilishda;
  • buyurtma tasdiqlangunga qadar pulni yechib olmaslikda;
  • pulni qaytarishlar (vozvratlar) sonini kamaytirishda;
  • yakuniy summa o'zgarishini boshqarishda;
  • asoslanmagan buyurtmalardan himoyalanishda;
  • yakuniy pul yechishdan oldin operatsiyani teksirishda;
  • bekor qilishlar bilan moslashuvchan ishlashda.
Masalan, internet-do'kon buyurtma summasini bloklab qo'yishi, omborda tovar borligini tekshirishi, so'ngra pul yechishni tasdiqlashi mumkin. Agar tovar bo'lmasa, xoldni bekor qilish mumkin va mijoz faktik pul yechilgandan keyin uni qaytarib olishni kutib o'tirmaydi.
Biznes uchun bu operatsion yuklamani kamaytiradi. Mijoz uchun esa jarayonni shaffofroq qiladi.

Xoldlashning pulni qaytarish (vozvrat) bilan bog'liqligi

Pulni qaytarish — onlayn savdodagi eng nozik jarayonlardan biridir. Mijoz pul tez va to'g'ri qaytishini kutadi, biznes esa to'lov tizimlari, banklar qoidalarini va o'z xizmat ko'rsatish shartlarini hisobga olishi kerak.
Xoldlash to'liq pulni qaytarish operatsiyasi talab qilinadigan vaziyatlarni kamaytirishga yordam beradi.
Agar pul hali yechib olinmagan, faqat bloklangan bo'lsa, biznes xoldni bekor qilishi mumkin. Bunday holda mablag'lar yakunlangan pul yechish sifatida o'tmaydi, balki mijoz bankining qoidalariga ko'ra blokdan chiqariladi.
Agar to'lov allaqachon yechib olingan bo'lsa, qaytarish uchun alohida pulni qaytarish operatsiyasi talab qilinadi.
Shuning uchun xoldlash buyurtma xizmat ko'rsatilgunga qadar o'zgarishi yoki bekor qilinishi mumkin bo'lgan ssenariylarda qulaydir.
Qaytarishlarning qanday turlari bo'ladi
Onlayn to'lovlarda biznes bir nechta ssenariylarni farqlashi muhimdir.
To'liq qaytarish (Full refund)
To'liq qaytarish mijozga to'lovning butun summasi qaytarilganda ishlatiladi. Masalan, agar buyurtma bekor qilingan bo'lsa, xizmat ko'rsatilmassa yoki tovar yetkazib berilishi mumkin bo'lmasa.
Qisman qaytarish (Partial refund)
Qisman qaytarish summaning faqat bir qismini qaytarish kerak bo'lganda qo'llaniladi. Masalan, agar mijoz buyurtmadagi bitta tovardan voz kechgan bo'lsa, yetkazib berish narxi o'zgargan bo'lsa yoki xizmatning bir qismi ko'rsatilgan bo'lsa.
Operatsiyani bekor qilish (Cancellation)
Bekor qilish pul yechib olinishigacha yoki operatsiya hali to'liq hayotiy tsiklidan o'tmagan muayyan texnik ssenariylarda qo'llanilishi mumkin.
Xoldni blokdan chiqarish (Unfold)
Agar mablag'lar faqat zaxiralangan bo'lsa, biznes blokirovkani bekor qilishi mumkin. Shundan so'ng summaning mijozga taqdim etilishi emissiya qiluvchi bank qoidalariga bog'liq bo'ladi.
Bahsli operatsiya (Chargeback)
Agar mijoz to'lovga rozi bo'lmasa, u bankka murojaat qilishi mumkin. U holda operatsiyani e'tirozlash jarayoni boshlanishi mumkin. Biznes uchun buyurtma, yetkazib berish, xizmat ko'rsatish va mijoz bilan muloqot tasdiqlariga ega bo'lish muhimdir.

Onlayn to'lovlarda firibgarlik qanday namoyon bo'ladi

Onlayn to'lovlarda firibgarlik turli xil bo'lishi mumkin.
Keng tarqalgan ssenariylar orasida:
  • boshqaning kartasidan foydalanish;
  • o'g'irlangan to'lov ma'lumotlari bilan to'lashga urinishlar;
  • karta ma'lumotlarini ommaviy ravishda tanlashga urinishlar (terib ko'rish);
  • shubhali darajada ko'p buyurtmalar berish;
  • bitta kartadan har xil manzillarga buyurtma berish;
  • tez-tez bekor qilishlar va qaytarishlar;
  • to'lov tasdiqlangunga qadar tovar yoki xizmatni olishga urinishlar;
  • tovarni olgandan keyin bahsli operatsiyalarni keltirib chiqarish;
  • soxta mijoz ma'lumotlaridan foydalanish.
Biznes uchun nafaqat to'lovlarni qabul qilish, balki shubhali shablonlarni (patterlar) ko'ra bilish ham muhimdir. To'lov infratuzilmasi qanchalik yaxshi sozlangansa, xavf zararga olib kelishidan oldin uni aniqlash ehtimoli shunchalik yuqori bo'ladi.

Biznes o'zini firibgarlikdan qanday himoya qilishi mumkin

Ishonchli to'lov hamkoridan foydalanish
To'lov hamkori operatsiyalarning xavfsiz qayta ishlanishini, statuslarning to'g'ri uzatilishini, to'lov ma'lumotlarining himoyasini va to'lovlarni boshqarish vositalarini ta'minlashi kerak. Agar biznes kartalar bilan ishlasa, PCI DSS talablariga va to'lov infratuzilmasi xavfsizligiga e'tibor qaratadigan hamkornini tanlash muhimdir.
Karta ma'lumotlarini mustaqil ravishda saqlamaslik
Agar biznesga karta ma'lumotlarini saqlash shart bo'lmasa, buni qilmagan ma'qul. Karta ma'lumotlarini saqlash yuqori darajadagi himoya va xavfsizlik talablariga muvofiqlikni talab qiladi. Aksariyat kompaniyalar uchun maqbul ssenariy — bu maxfiy ma'lumotlar internet-do'kon infratuzilmasiga tushmaydigan himoyalangan to'lov sahifasi yoki tokenizatsiyadan foydalanishdir.
Tushunarli to'lov statuslarini sozlash
Biznes har bir operatsiya bilan nima sodir bo'layotganini tushunishi kerak:
  • to'lov muvaffaqiyatli;
  • to'lov rad etildi;
  • to'lov ishlanmoqda;
  • tasdiqlash talab qilinadi;
  • xold o'rnatildi;
  • pul yechish tasdiqlandi;
  • xold bekor qilindi;
  • qaytarish bajarildi;
  • qaytarish jarayonda.
  • Tushunarli statuslar bahsli vaziyatlarga tezda munosabat bildirishga va qo'llab-quvvatlash xizmatiga tushadigan yuklamani kamaytirishga yordam beradi.
O'rinli bo'lgan joyda xoldlashdan foydalanish
Xoldlashni buyurtma tasdiqlashni talab qiladigan yoki yakuniy summa o'zgarishi mumkin bo'lgan ssenariylarda qo'llash kerak. Lekin xoldlashni zaruratsiz ishlatmaslik lozim. Agar mijoz darhol beriladigan oddiy raqamli tovarni sotib olayotgan bo'lsa, odatiy pul yechish tushunarliroq va qulayroq bo'lishi mumkin. Biznes-modelga mos keladigan to'lov ssenariysini tanlash muhimdir.
Shubhali buyurtmalarni tekshirish
Agar buyurtma odatiy bo'lmagandek ko'rinsa, biznes tovar yuborilguniga yoki xizmat ko'rsatguniga qadar qo'shimcha tekshiruv o'tkazgani ma'qul.
Nimalarga e'tibor berish kerak:
  • buyurtma summasining yuqoriligi;
  • ketma-ket bir nechta to'lov urinishlari;
  • bir mijozda har xil kartalar bo'lishi;
  • mijoz ma'lumotlarining mos kelmasligi;
  • qimmatbaho tovarni shoshilinch yetkazib berish;
  • tez-tez bekor qilishlar;
  • xaridorning g'ayrioddiy xatti-harakati.
  • Qo'shimcha tekshiruv firibgarlik va undan keyingi nizolar xavfini kamaytirishga yordam beradi.
Buyurtma tasdiqlarini saqlash
Qaytarishlar va bahsli vaziyatlarni boshqarish uchun biznes tasdiqlovchi ma'lumotlarni saqlashi muhim:
  • buyurtma raqami;
  • to'lov haqida ma'lumotlar;
  • operatsiya statusi;
  • yetkazib berilganlik haqida tasdiq;
  • mijoz bilan yozishmalar;
  • chek yoki elektron hujjat;
  • qaytarish shartlari;
  • mijozning servis qoidalariga roziligi.
  • E'tirozli operatsiyalarda bunday ma'lumotlar xarid yoki xizmat ko'rsatish faktini tasdiqlashga yordam beradi.
Qaytarish qoidalarini aniq ta'riflash
Qaytarish qoidalari to'lovgacha mijozga ko'rinadigan bo'lishi kerak.
Ularda quyidagilarni ko'rsatgan ma'qul:
  • qaysi hollarda qaytarish mumkinligi;
  • qaysi tovarlar yoki xizmatlar Qaytarilmasligi;
  • arizani ko'rib chiqish muddatlari;
  • mablag'larni qaytarish usuli;
  • qisman qaytarish shartlari;
  • buyurtmani bekor qilish tartibi;
  • murojaat uchun kontaktlar.
  • Qoidalar qanchalik tushunarli bo'lsa, nizolar va bahsli vaziyatlar shunchalik kam bo'ladi.

Nazoratni yo'qotmasdan qaytarishlarni qanday boshqarish kerak

Qaytarishlar shaffofliksiz qo'lda bajariladigan jarayon emas, balki to'lov infratuzilmasining bir qismi bo'lishi kerak.
Biznes uchun quyidagilarni ko'rish muhimdir:
  • qaysi buyurtma bo'yicha qaytarish rasmiylashtirilgan;
  • qaytarishni kim tashabbus qilgan;
  • qancha summa qaytarilmoqda;
  • bu to'liq qaytarishmi yoki qismanmi;
  • qaytarishning statusi qanday;
  • operatsiya qachon bajarilgan;
  • dastlabki to'lov bilan bog'liqlik bormi.
  • Agar qaytarishlar qo'lda va yagona tizimsiz qayta ishlansa, xatolar xavfi ortadi: takroriy qaytarishlar, noto'g'ri summa, buyurtmalar bilan chchalkashliklar va mijozlar bilan nizolar kelib chiqishi mumkin.

Xavfsizlik va qulaylikni birlashtirish nima uchun muhim

Ba'zan biznes xavfsizlikni cheklovlar toplami sifatida qabul qiladi. Ammo to'lovlarda xavfsizlik qulaylik bilan birga ishlashi kerak.
Agar to'lov juda murakkab bo'lsa, mijoz xarid qilishdan voz kechishi mumkin. Agar to'lov juda oddiy, lekin yomon himoyalangan bo'lsa, biznes firibgarlik va zararlarga duch kelishi mumkin.
To'g'ri yondashuv o'rtada joylashgan: mijoz yo'li tez va tushunarli bo'lishi kerak, to'lov infratuzilmasi esa sezdirmasdan tekshiruvlarni amalga oshirishi, ma'lumotlarni himoya qilishi va biznesga xatarlarni boshqarishda yordam berishi kerak.

O'zbekiston bozori uchun xususiyatlar

O'zbekistonda raqamli to'lovlar, elektron pullar, masofaviy bank xizmatlari va naqd pulsiz usullar faol rivojlanmoqda. Markaziy bank to'lov infratuzilmasini tartibga solishda, to'lov bozori subyektlarini nazorat qilishda va to'lovlar sohasidagi qoidalarni rivojlantirishda ishtirok etadi.
Bundan tashqari, O'zbekistonda to'lovlar va to'lov tizimlari sohasini tartibga soluvchi "To'lovlar va to'lov tizimlari to'g'risida"gi Qonun amal qiladi.
Biznes uchun bu onlayn to'lovlarni qabul qilish nafaqat mijoz qulayligi atrofiga, balki talablarga rioya qilish, xavfsizlik, ma'lumotlarni to'g'ri qayta ishlash va operatsiyalar bilan shaffof ishlash atrofiga qurilishi kerakligini anglatadi.
Freedom Pay O'zbekistondagi biznesga onlayn to'lovlarni qabul qilishga va ishonchli to'lov infratuzilmasini qurishga yordam beradi.
E-commerce, servislar, yetkazib berish, obunalar, turizm yoki boshqa onlayn yo'nalishlarda ishlaydigan kompaniyalar uchun shunchaki to'lovni ulash emas, balki butun to'lov jarayonini boshqarish muhim: muvaffaqiyatli operatsiyalar, rad etishlar, xoldlash, qaytarishlar, statuslar va bahsli vaziyatlar.
Freedom Pay biznesga onlayn to'lovni mijoz uchun qulay, kompaniya uchun esa boshqariladigan qilishga yordam beradi. Bunday yondashuv operatsion xatarlarni kamaytiradi, buyurtmalarni tezroq qayta ishlashga yordam beradi va xaridorlarning ishonchini oshiradi.
Biz cookie-fayllardan foydalanamiz
Yaxshi
Kichik biznes
New
Yirik biznes
Xavfsizlik bilan aniqlangan muammolar haqida
Manzil va kontaktlar
O'zbekiston Respublikasi, Toshkent shahri, 100060, Shevchenko ko'chasi, 21A, 301-uy
Ish vaqti: 10:00 - 19:00 (GMT+5)
© 2026 Freedom Pay
Tashkilot PCI DSS standarti talablariga javob beradi
O'zbekiston Respublikasi Markaziy bankining 23.04.2020 yildagi 5-sonli to'lov tashkilotining litsenziyasi