Верификация платежей в терминалах по новым правилам НБУ

Верификация платежей в терминалах теперь становится обязательной для большинства внесений наличных. Для бизнеса это означает необходимость быстро обновить сценарий оплаты, а для плательщика — быть готовым ввести номер телефона и подтвердить операцию кодом.

Ошибка здесь не формальная. Если терминал не дает проверить номер или печатает квитанцию без нужных реквизитов, растет количество незавершенных платежей, жалоб и вопросов к оператору. Ниже разберем, что именно изменил НБУ, когда код не нужен и что проверить уже сейчас.

Что изменило постановление НБУ 67

Постановление НБУ №67 изменило сам подход к внесению наличных через ПТКС: для большинства операций плательщик должен указать номер мобильного телефона и подтвердить платеж одноразовым кодом. Без этого транзакция не считается подтвержденной и не должна завершаться.

Суть новости НБУ изложена на официальном сайте Национального банка Украины, где прямо сказано о новых правилах пополнения счетов через терминалы самообслуживания. Это не косметическое уточнение, а новый обязательный этап в сценарии платежа.

Для оператора главное последствие простое: старый режим фактически анонимного пополнения больше не работает как базовый. Если сеть терминалов живет по старому сценарию, ее нужно проверять немедленно.

Згідно з Постановою Правління Національного банку України від 16 червня 2026 року № 67: «З 26 червня 2026 року в Україні запроваджуються нові правила поповнення рахунків через платіжні термінали самообслуговування, згідно з якими під час більшості операцій із внесення готівки необхідно вказати номер мобільного телефону та підтвердити платіж одноразовим кодом, який надійде в SMS або через телефонний дзвінок.»

Для бизнеса это означает не только изменение экрана терминала, но и пересмотр внутренних процедур, журналов операций и шаблонов обращений в поддержку.

Как работает OTP верификация терминалов

OTP верификация терминалов работает так: плательщик вводит номер телефона, получает код в SMS или через автоматический звонок, а затем подтверждает его на экране. Только после этого операция может быть завершена.

Критический момент здесь не в самом коде, а в правильности номера. Если человек ошибся хотя бы в одной цифре, код не дойдет, а платеж зависнет в статусе незавершенного или неподтвержденного. Поэтому терминал должен давать возможность еще раз посмотреть номер перед отправкой OTP.

На практике именно этот этап создает больше всего бытовых конфликтов. Мы видим простой риск: клиент считает, что деньги уже «ушли», а система еще не получила законного подтверждения. В такой ситуации бизнесу нужен четкий скрипт для персонала, а не импровизация.

Представим ситуацию: плательщик ввел чужой номер телефона, код не поступил, а наличные уже внесены в купюроприемник. Правильный алгоритм для оператора — проверить статус транзакции в системе эквайера, инициировать отмену или возврат по внутренней процедуре и выдать человеку письменное подтверждение о незавершенной операции. Именно такие мелочи потом решают, будет ли жалоба.

Когда возможно другое подтверждение

Не в каждом сценарии нужен именно SMS-код. Если терминал считывает карту, подтверждение может происходить через PIN, банковское приложение или другой пароль, который определяет эмитент карты. Для оператора это удобно, потому что часть нагрузки можно перенести на уже привычные банковские механизмы аутентификации.

Что проверить до запуска

Перед запуском нового сценария стоит протестировать три точки: ввод номера, доставку кода и корректное завершение операции после подтверждения. Если хотя бы один из этих этапов работает нестабильно, количество незавершенных платежей вырастет очень быстро.

Если ваш бизнес только формирует политику работы с платежными устройствами, отдельно пригодится материал про Кто обязан установить платежные терминалы. Он поможет не смешивать вопрос обязанности иметь терминал и вопрос новых правил его работы.

Когда код подтверждения не нужен

Код подтверждения не нужен для отдельных операций, которые НБУ вынес в перечень исключений. Это сделано для платежей, где либо уже есть другой уровень идентификации, либо слишком высока частота мелких бытовых оплат.

К исключениям относятся уплата налогов, штрафов, сборов и административных услуг, оплата жилищно-коммунальных услуг, интернета, телевидения, охраны и фиксированной связи, покупка железнодорожных билетов, пополнение транспортных карт и оплата электронных билетов. Отдельно выделено пополнение мобильной связи, но только в пределах 500 гривен в месяц для одного номера у одного поставщика услуг.

Еще один отдельный сценарий — внесение наличных на собственный счет, если терминал считал номер карты, а плательщик подтвердил действие через PIN или банковское приложение. Для оператора это означает, что логика исключения должна быть заложена в систему заранее, а не решаться вручную возле терминала.

Почему важно правильно считать лимит

Лимит для мобильного пополнения считается по номеру или лицевому счету за календарный месяц. Если система не умеет корректно накапливать эти суммы, бизнес рискует ошибочно применить исключение там, где оно уже не действует.

Где бизнес ошибается чаще всего

Чаще всего путают исключение для собственного счета с любым пополнением карты. На самом деле важно, чтобы терминал считал карту и чтобы подтверждение произошло через механизм, который поддерживает банк. Без этого лучше не считать операцию освобожденной от дополнительной проверки.

Каким должна быть квитанция терминала

Квитанция терминала теперь должна содержать полный номер мобильного телефона плательщика в международном формате. Скрывать его звездочками или другими символами нельзя.

Это лишь одно из новых требований. По предоставленным материалам, правила относительно квитанций также детализируют технические реквизиты операции: идентификаторы плательщика и получателя, идентификатор терминала, код авторизации или операции, сумму комиссии и другие поля, если они применимы. Когда таких реквизитов не хватает, в споре с клиентом или во время проверки бизнес оказывается в слабой позиции.

В то же время квитанция платежного терминала не всегда равна фискальному документу. Если для вашей модели продажи нужен РРО или ПРРО, квитанция не заменяет чек и должна выдаваться вместе с ним там, где этого требуют правила учета.

Какие реквизиты стоит проверить

Перед массовым запуском стоит пройтись по макету квитанции буквально по пунктам.

• Номер телефона. Полный формат без маскировки.
• Идентификатор терминала. Позволяет установить точку операции.
• Дата и время. Нужны для поиска транзакции в логах.
• Код авторизации или операции. Это ключ к сверке с эквайером.
• Сумма комиссии. Если комиссия есть, она должна быть отражена отдельно.
• Реквизиты получателя. ЕДРПОУ, РНОКПП или другой идентификатор в зависимости от модели платежа.

Нормативную базу по реквизитам квитанции можно сверять через официальный текст изменений на zakon.rada.gov.ua.

Почему квитанция не заменяет чек

Для плательщика квитанция — это доказательство того, что терминал принял и обработал операцию. Но для налоговых правил этого не всегда достаточно. Если продажа требует фискализации, выдавать нужно и квитанцию, и документ РРО или ПРРО.

Именно на этом стыке часто возникают недоразумения, которые потом переходят в претензии. Если внутреннее правило в торговой точке нечеткое, персонал начинает говорить клиенту разные вещи, а это лишний конфликт.

Чек-лист готовности терминала:
1. Подтверждение номера телефона перед OTP.
2. Наличие SMS или голосового кода.
3. Корректная печать полного номера в квитанции.
4. Настроенные исключения для разрешенных платежей.
5. Процедура отмены незавершенной транзакции.

Что делать бизнесу и потребителю

Бизнесу стоит действовать на опережение, а потребителю — фиксировать проблемную операцию сразу на месте. Новые правила НБУ создают не только обязанность верификации, но и новую зону споров: незавершенные платежи, некорректные квитанции и вопросы по обработке номера телефона.

Для оператора базовый набор действий такой:

• Обновить сценарий оплаты. Добавить проверку номера и подтверждение кода.
• Проверить логи. Убедиться, что статусы незавершенных операций видны и воспроизводятся.
• Ограничить доступ к данным. Номера телефонов и логи транзакций являются персональными данными, поэтому доступ к ним не может быть произвольным.
• Подготовить поддержку. Администратор или кассир должен знать, что делать, если код не пришел или квитанция напечатана с ошибкой.

Потребителю же стоит проверять введенный номер до отправки OTP, сохранять квитанцию и сразу обращаться в поддержку, если платеж завис. Если оператор игнорирует обращение или нарушает требования НБУ, может понадобиться отдельный алгоритм, как Как подать жалобу в НБУ.

Поскольку НБУ имеет надзорные полномочия в отношении поставщиков платежных услуг, техническая готовность, журналы операций и внутренний контроль уже не выглядят второстепенными вопросами. Именно они решают, сможет ли бизнес спокойно объяснить каждую спорную транзакцию.

Как оформить обращение при ошибке

Если код не пришел или платеж не завершился, обращение должно содержать дату, время, место операции и реквизиты из квитанции. Чем быстрее это зафиксировано, тем легче отследить транзакцию в системе эквайера и не потерять след операции.

Что стоит учесть относительно данных

Сбор номеров телефонов и логов транзакций означает обработку персональных данных. Бизнесу нужна не абстрактная «политика на сайте», а реальное ограничение доступа к логам, понятный порядок хранения и внутренний контроль, который можно объяснить во время проверки.

Именно в спорах о платежах дисциплина документов имеет значение. Кстати, дело против МФО мы уже выиграли в ситуации, где решающими стали не громкие аргументы, а точная работа с документами и расчетами.

Похожий подход сработал и в другом споре — похожий кейс с кредитным долгом показал, что ошибка в бумагах или слабый контроль процесса дорого стоит стороне, которая принимает платежи или начисления.

Прочитати на: мові