Обеспечение безопасности сбора платежей нотариуса означает получение оплаты от клиента до начала нотариального акта, через канал, который никогда не позволяет необработанным данным карты или банковского счета попадать в собственные системы нотариуса, и запись в нотариальный журнал только ссылки на транзакцию. Правильно выстроенная последовательность действий позволит вам открывать каждое дело уже оплаченным, подготовленным и защищенным в случае, если регулирующий орган или платежная система когда-либо спросят о перемещении денег. Ошибка в этом процессе создаст дополнительную ответственность, которая будет лежать рядом с вашей печатью и реестром.
Риски необеспеченного взыскания платежей в нотариальной практике
Выставление счетов вручную, считывание номеров карт по телефону или ввод платежных данных в электронном письме раскрывают финансовые данные клиента в тот момент, когда они покидают руки клиента, и это также раскрывает данные нотариуса. Номер карты, отправленный по электронной почте, остается в почтовом ящике неограниченное время, незашифрованным, доступным для поиска и вне контроля доступа, которым фактически управляет нотариус. Зачитывание номера карты вслух во время звонка становится устной записью, которую никто впоследствии не сможет доказать, что она была обработана правильно.
Важно различать защищенную транзакцию через портал и транзакцию по запросу. При защищенной транзакции через портал клиент вводит платежные данные непосредственно на специально созданной для этой цели странице оплаты; собственные системы нотариуса получают токен и подтверждение, но никогда не сам номер карты. При транзакции по запросу, будь то скриншот, текстовое сообщение или набросок, исходные данные проходят через руки нотариуса и остаются там, что и призваны предотвратить стандарты безопасности платежных карт. Совет по стандартам безопасности PCI четко заявляет: «Данные держателя карты не должны храниться, если это не необходимо для удовлетворения потребностей бизнеса. Конфиденциальные данные на магнитной полосе или чипе никогда не должны храниться после авторизации». Юридическая фирма, состоящая из одного-пяти человек и не имеющая выделенного персонала по безопасности, вообще не должна хранить эти данные, независимо от намерений.
Способы оплаты, подходящие для нотариальных услуг.
Оплата картой на странице бронирования, до подтверждения записи, является наиболее подходящим методом для нотариальных услуг. Она замыкает цикл на этапе приема: клиент оплачивает услугу при бронировании, нотариус видит подтвержденную, оплаченную запись в календаре, и после этого не требуется выставлять счет. Банковские переводы, инициированные через защищенный клиентский портал, хорошо подходят для клиентов, которые предпочитают не использовать карту, при условии, что инструкции по переводу поступают с подтвержденного портала нотариуса, а не с номера счета, отправленного по электронной почте. Блокировка средств в стиле эскроу подходит для крупных сделок, таких как закрытие сделок с недвижимостью или наследственные дела, где наличие средств необходимо проверить до совершения нотариального акта, но средства не должны быть высвобождены до выполнения необходимых условий.
Наличные и непроверенные личные чеки создают сложности, которых нет у других методов. Наличные не оставляют электронного следа и требуют личного контакта, что не подходит для удаленного или гибридного процесса приема. Чек может быть отклонен после того, как нотариальное действие уже завершено, в результате чего нотариус имеет выполненное обязательство, но не получает плату.
| Метод | Журнал аудита |
|---|---|
| Карта на странице бронирования | Полная, с отметкой времени, привязанная к записи о встрече. |
| Банковский перевод через портал | Полный пакет услуг, но оформление может отставать от назначенного времени. |
| резервирование в стиле эскроу | Полный, с отдельными условиями выпуска. |
| Наличные | Ничего, кроме рукописной квитанции. |
| Персональный чек | Слабое; проясняется после завершения действия. |
Юридические границы, определяющие порядок взимания комиссионных сборов.
Место и порядок совершения нотариального акта определяют крайние сроки взыскания платежа относительно этого акта, и правила не везде одинаковы. Скажем прямо: единого глобального стандарта не существует.
Юрисдикция, ясно изложенная
В США дистанционное онлайн-нотариальное заверение доступно только в штатах, где это разрешено законом, и только после того, как сам нотариус подтвердит свое право на его выполнение, как это предусмотрено в законодательстве каждого штата о дистанционном нотариальном заверении (см., например, программу дистанционного онлайн-нотариального заверения во Флориде ). В ЕС сам нотариальный акт остается привязанным к офису нотариуса; клиент может подготовить первичный прием, подтвердить личность и проверить документы удаленно, но заверение нотариусом осуществляется под его непосредственным руководством. В Англии и Уэльсе нотариусы работают в соответствии с правилами Управления факультета, включая положения о бухгалтерском учете и денежных средствах клиентов в Правилах нотариальной практики . В Гонконге и ОАЭ нотариальная работа осуществляется только в офисе: первичный прием и оплата могут быть подготовлены в цифровом виде, но сам акт не выполняется удаленно.
Эти границы определяют последовательность платежей так же, как и нотариальную процедуру. Если действие должно происходить лично или в офисе нотариуса, оплата, собранная при бронировании, по-прежнему работает; она просто производится до сеанса, который сам по себе будет проводиться лично. Там, где разрешено дистанционное онлайн-нотариальное заверение, та же оплата на странице бронирования применяется до дистанционного сеанса. Что остается неизменным во всех этих юрисдикциях, так это принцип, согласно которому сбор платы является коммерческой функцией, отдельной от самого действия, и это никогда не должно размывать запись нотариуса о том, что само действие включало в себя. Для более подробного анализа по каждой юрисдикции см. это руководство по соблюдению требований нотариального законодательства в разных юрисдикциях .
Методы обеспечения безопасности платежных транзакций до записи на прием.
Наиболее надежная схема — это фирменный клиентский портал на собственном домене нотариуса, который собирает плату до начала сеанса, поэтому запись на прием подтверждается только после поступления оплаты. Это позволяет включить этап оплаты в тот же процесс приема клиентов, которому они уже доверяют, вместо того, чтобы перенаправлять их на общую ссылку на счет через несколько дней.
Два механизма обеспечивают безопасность работы такого портала. Первый — токенизация: вместо хранения самого номера карты платежная система обменивает его на токен, ссылочную строку, которая не имеет значения за пределами конкретной платежной операции. В собственных записях нотариуса хранится токен и, возможно, последние четыре цифры для сверки, но никогда не полный номер. Второй — зашифрованная передача: данные карты передаются из браузера клиента в платежный процессор по зашифрованному соединению и никогда не передаются через собственные приложения нотариуса и не читаются ими. В совокупности, нотариус никогда не обрабатывает необработанные платежные данные, а это значит, что в почтовом ящике, электронной таблице или бумажном файле нет ничего конфиденциального, что кто-либо мог бы потерять или неправильно использовать. Портал, построенный таким образом, органично сочетается с более широким процессом приема клиентов; посмотрите, как оптимизация процесса регистрации клиентов устраняет ручные шаги, и ознакомьтесь с руководством по запуску портала на собственном домене, чтобы узнать, как страница бронирования нотариуса остается под его собственным брендом, а не под брендом третьей стороны.
Вопросы соблюдения нормативных требований в отношении безопасности платежей и данных клиентов.
Принцип минимизации данных является определяющим: собирайте только то, что необходимо для транзакции, храните это только до тех пор, пока это необходимо для транзакции, и никогда не допускайте перемещения платежных данных в записи, которые изначально не были предназначены для их хранения. Стандарт PCI DSS v4.0, который стал полностью обязательным 31 марта 2025 года после отмены более ранних положений, ужесточает именно этот пункт в рамках своего Требования 3, ограничивая хранение номеров счетов замаскированной или токенизированной формой и полностью запрещая хранение кодов безопасности и PIN-кодов, согласно данным Совета по стандартам безопасности PCI.
На уровне штата требования к ведению учета действуют параллельно с этим, а не противоречат этому. Законодательство о ведении журналов, как правило, требует от нотариуса регистрировать плату, взимаемую за каждое действие, но это требование касается суммы, а не карты. Правила электронного нотариального заверения Пенсильвании и стандарты ведения журналов Делавэра описывают журнал как запись о действии и его метаданные, а не как финансовую книгу, согласно требованиям Департамента штата Пенсильвания и требованиям к ведению журналов нотариусов Делавэра . Практика, при которой записи о платежах и журнал хранятся в двух отдельных системах, связанных только ссылочным номером, удовлетворяет обоим обязательствам, не смешивая их.
Передовые методы ведения учета транзакций и согласования электронных журналов.
После завершения платежа автоматически формируется квитанция с защитой от подделки, связанная с файлом клиента по идентификатору, в момент подтверждения транзакции. Эта квитанция хранится в финансовой документации, а не в журнале, и содержит сумму, отметку времени и номер платежа, которые могут понадобиться нотариусу для разрешения спора или сверки в дальнейшем.
В самом электронном журнале должно быть указано, что была взимана плата и ее сумма, и ничего больше. Закон Калифорнии четко определяет порядок ведения такого журнала: «Нотариус должен вести один активный последовательный журнал одновременно, содержащий все официальные действия, совершенные в качестве нотариуса. Журнал должен храниться в запертом и защищенном месте под непосредственным и исключительным контролем нотариуса», согласно разделу 8206 Кодекса правительства Калифорнии. Аналогичное требование в Огайо добавляет уровень защиты от несанкционированного доступа для электронных журналов: «Электронный журнал должен обеспечивать доступ с помощью пароля или других надежных средств аутентификации и иметь защищенный от несанкционированного доступа электронный формат, соответствующий правилам государственного секретаря», согласно разделу 147.65 Пересмотренного кодекса Огайо. Сроки хранения подтверждают необходимость разделения этих двух типов записей: электронные журналы и записи в системе дистанционного нотариального заверения хранятся до 10 лет в таких штатах, как Техас, Флорида и Мичиган, в то время как правила практики факультета в Англии и Уэльсе устанавливают минимальный срок в 12 лет для записей о нотариальных действиях в частной форме. Финансовая запись, включенная в этот журнал, будет подвержена тем же срокам хранения и риску проверки без каких-либо операционных оснований. О механизмах обеспечения защиты самого журнала см. это руководство по поддержанию целостности электронного журнала с помощью функций защиты от подделки , а также это объяснение криптографической временной метки для цифровых печатей .
Интеграция платежей в полный процесс подготовки клиента.
Преимущество правильно организованного сбора платежей заключается в том, что нотариус открывает дело уже оплаченным, проверенным на личность и назначенным по времени, и ему остается лишь просмотреть его, прежде чем нажать одну кнопку для продолжения. Такая последовательность действий исключает многочасовые переписки: отслеживание счетов задним числом, повторная отправка платежных ссылок или проверка того, был ли обналичен чек, прежде чем подтвердить встречу.
- Процедура приема: Клиент заполняет свои данные и загружает документ, требующий нотариального заверения.
- Предварительная проверка личности. Подтверждение личности происходит до подтверждения записи на прием, а не во время него.
- Бронирование. Клиент выбирает доступное время, соответствующее юрисдикционным ограничениям нотариуса.
- Оплата банковской картой производится на странице бронирования до того, как место будет зафиксировано.
- Подписание. Нотариус открывает уже готовое дело, проверяет его и приступает к выполнению действия.
Всё это не меняет требований самого нотариального акта, и ни одна соответствующая требованиям система не гарантирует фиксированную плату, установленный срок выполнения или какой-либо конкретный юридический результат для документа клиента. Меняется лишь объем административной работы, которая выполняется до того, как нотариус откроет дело. Если вам нужны практические шаги по включению этапа оплаты в сам процесс приема клиентов, включая связь с проверкой личности и планированием, это руководство по автоматизации приема клиентов с предварительной проверкой личности, планированием и платежами охватывает этот вопрос, а это пошаговое руководство по настройке безопасной обработки платежей в клиентском портале объясняет, как страница бронирования собирает плату, токенизирует данные карты и передает нотариусу оплаченное, готовое к открытию дело вместо стопки счетов, которые нужно отслеживать.
