Mevcut otorizasyon akışında işlem Acquirer(POS bankası) tarafından başlatılır. Issuer’a(kartı çıkaran kuruluş) iletilir. Issuer tarafından işlem cevabının dönülmesi ile otorizasyon süreci tamamlanır.
Fakat bu durum her zaman mümkün olmamaktadır. Issuer’un işleme cevap vermediği durumlarda BKM tarafından Issuer yerine otorizasyon verilebilir. Issuer yerine verilen otorizasyon işlemlerine Stand-In(Yerine) Otorizasyon denir. Bazı yerlerde STIP olarak da geçmektedir. (Stand In Provision)
Not onus İşlem – Issuer (Kartın sahibi banka) Yerine Otorizasyon akışı aşağıdaki şekilde işlemektedir.
- POS / ATM üzerinden farklı bir bankaya ait kart ile işlem gerçekleştirilmek istendiğinde, işlem POS/ ATM tarafından önce POS / ATM sahibi bankaya (Acquirer) iletilir.
- Acquirer banka kartın ait olduğu banka bilgilerini kontrol edip hedefi belirledikten sonra ilgili hedefe gönderir. (Hedef BKM, Visa, MasterCard, Amex, Diners Club’dan herhangi birisi olabilir. Kartın yurt içi bir bankaya ait olduğunu, dolayısıyla hedefin BKM olduğunu varsayalım.)
- BKM, kart sahibi banka(issuer)’ya işlemi herhangi bir nedenle iletemezse (banka ile iletişimin olmaması, banka sisteminin arızalı olması vb.) ya da kart sahibi banka (issuer) timeout süresi olan 15 saniye içerisinde işleme yanıt veremezse BKM yerine otorizasyon modülü devreye girer.
- BKM, çeşitli kontroller uygulayarak kart sahibi banka (issuer) tarafından belirtilmiş limitler dahilinde işlemi onaylar ya da reddeder. BKM tarafından yapılan kontroller:
- Cardholder Billing Currency <> 949
- BIN bazlı Check Digit Kontrolü
- Sakıncalı Kart Kontrolü
- Issuer bazlı Riskli İşyeri Kontrolü
- Issuer bazlı Riskli MCC kontrolü vb.
5. BKM, işlem sonucunu Acquirer bankaya iletir.
6. İşlem, iletilen bilginin içeriğine uygun olarak tamamlanr.
Not: Banka Kartları ile, ATM’den yapılan işlemlerde yerine otorizasyon verilmesi durumunda herhangi bir kontrol yapılmadan koşulsuz reddedilir.
