UPI आर्किटेक्चर और ट्रांज़ैक्शन फ्लो: CAIIB 2026 पूरी गाइड
हर CAIIB इलेक्टिव उम्मीदवार Unified Payments Interface से दो बार टकराता है — एक रोज़मर्रा के यूज़र के रूप में और दूसरा परीक्षार्थी के रूप में — और ये दोनों अनुभव बिल्कुल अलग हैं। UPI आर्किटेक्चर और ट्रांज़ैक्शन फ्लो समझने का मतलब है यह जानना कि खाता किसके पास है, मैसेज को कौन-सा स्विच रूट करता है, और पैसा आखिर में कहाँ सेटल होता है। यह गाइड लेयर्ड डिज़ाइन, दोनों पेमेंट लेग, ऑथेंटिकेशन, प्रोडक्ट वेरिएंट और डिस्प्यूट फ्रेमवर्क को कवर करती है।
🏗️ UPI आर्किटेक्चर के बुनियादी हिस्से
UPI को National Payments Corporation of India (NPCI) ने 2016 में शुरू किया था और यह Immediate Payment Service की रेल पर चलता है — इसी वजह से इसे 24x7x365 उपलब्धता और लगभग तत्काल क्रेडिट विरासत में मिली है। आर्किटेक्चर की दृष्टि से यह एक फोर-पार्टी मॉडल है: पेयर, पेयर का Payment Service Provider (PSP), पेयी का PSP, और केंद्रीय UPI स्विच चलाने वाला NPCI। इन PSPs के पीछे रेमिटर बैंक और बेनिफिशियरी बैंक होते हैं, यानी वे संस्थाएँ जो असल में खातों को डेबिट और क्रेडिट करती हैं।
जो परत UPI को पुरानी रिटेल रेल्स से अलग करती है, वह है Virtual Payment Address (VPA) — name@bankhandle जैसा एक हैंडल जो किसी अंतर्निहित खाते की ओर इशारा करता है। ग्राहक को कभी अपना खाता संख्या या IFSC साझा नहीं करना पड़ता। NPCI वह मैपर रखता है जो किसी VPA — या मोबाइल नंबर — को सही खाते से जोड़ता है, और यही अप्रत्यक्षता प्राइवेसी और इंटरऑपरेबिलिटी दोनों देती है।
PSP केवल बैंक ही बन सकते हैं। कोई फिनटेक किसी PSP बैंक द्वारा स्पॉन्सर किए गए Third-Party Application Provider (TPAP) के रूप में भाग लेता है, इसलिए TPAP के आचरण की रेगुलेटरी जवाबदेही उसके स्पॉन्सर बैंक पर ही रहती है। अगर स्विच, रूटिंग और मैसेज हॉप अब भी धुंधले लगते हैं, तो पहले नेटवर्किंग सिस्टम्स दोहरा लें।
UPI को कार्ड और वॉलेट की दुनिया के अकाउंट-आधारित भाई-बंधु के रूप में पढ़ना सबसे सही रहता है। इसकी तुलना बैंकिंग में डिस्ट्रिब्यूटेड लेजर टेक्नोलॉजी के टोकन-आधारित डिज़ाइन और API बैंकिंग और ओपन बैंकिंग के एक्सपोज़र मॉडल से करें, तो अंतर साफ़ दिखने लगते हैं।
🔁 डेबिट लेग और क्रेडिट लेग, चरण-दर-चरण
एक जीवित पेमेंट दरअसल दोनों PSPs और NPCI स्विच के बीच API कॉल्स का एक क्रम है, और परीक्षक इसी क्रम को पूछना पसंद करते हैं। शुरुआत तब होती है जब पेयर VPA, QR कोड या मोबाइल नंबर से पेयी को चुनता है।
- इनिशिएशन: पेयर का PSP एक pay request बनाकर NPCI UPI स्विच को भेजता है।
- एड्रेस रेज़ोल्यूशन: NPCI मैपर के ज़रिए पेयी का VPA हल करके बेनिफिशियरी PSP और खाता पहचानता है।
- ऑथेंटिकेशन: पेयर UPI PIN डालता है, जिसे NPCI Common Library के भीतर कैप्चर और एन्क्रिप्ट किया जाता है — कभी भी ऐप्लिकेशन द्वारा नहीं।
- डेबिट: NPCI एन्क्रिप्टेड PIN ब्लॉक और डेबिट निर्देश रेमिटर बैंक को भेजता है, जो अपने hardware security module में उसे वैलिडेट करके खाता डेबिट करता है।
- क्रेडिट: सफल डेबिट रिस्पॉन्स मिलने पर NPCI क्रेडिट रिक्वेस्ट बेनिफिशियरी बैंक को भेजता है, जो पेयी को क्रेडिट करता है।
- कन्फर्मेशन: NPCI कुछ ही सेकंड में अंतिम स्टेटस दोनों PSPs को लौटा देता है।
सबसे अहम बात — ग्राहक को दिखने वाला क्रेडिट तत्काल होता है, जबकि अंतर-बैंक धन-प्रवाह नहीं। NPCI तय सेटलमेंट साइकिलों में multilateral net obligations की गणना करता है और उन्हें Reserve Bank के पास मौजूद बैंकों के सेटलमेंट खातों के ज़रिए निपटाता है। क्लियरिंग को सेटलमेंट से अलग रखने का यही मूल सिद्धांत इलेक्ट्रॉनिक क्लियरिंग एंड सेटलमेंट सिस्टम्स में है।
💡 परीक्षा टिप: अगर पूछा जाए कि "बेनिफिशियरी को क्रेडिट कौन करता है", तो उत्तर है बेनिफिशियरी बैंक — न NPCI, न पेयी का ऐप। NPCI केवल मैसेज स्विच करता है और net settlement obligations निकालता है।
🔐 टू-फैक्टर ऑथेंटिकेशन और Common Library
UPI, Reserve Bank की additional factor of authentication की शर्त दो अलग-अलग फैक्टर से पूरी करता है। पहला है डिवाइस बाइंडिंग: रजिस्टर्ड मोबाइल नंबर से जाने वाला एक एन्क्रिप्टेड आउटबाउंड SMS SIM, हैंडसेट और ग्राहक प्रोफ़ाइल को आपस में जोड़ देता है — यानी "something you have" वाला फैक्टर। दूसरा है UPI PIN, यानी "something you know" वाला फैक्टर, जिसे डेबिट कार्ड क्रेडेंशियल्स से सेट किया जाता है।
PIN कभी भी PSP ऐप्लिकेशन को दिखाई नहीं देता। इसे ऐप में एम्बेडेड NPCI Common Library द्वारा रेंडर की गई सुरक्षित स्क्रीन पर डाला जाता है, तुरंत एन्क्रिप्ट किया जाता है और एक ऐसे अपारदर्शी ब्लॉक के रूप में आगे भेजा जाता है जिसे केवल issuing bank ही डिक्रिप्ट और वेरिफ़ाई कर सकता है। यही कारण है कि कोई कॉम्प्रोमाइज़्ड ऐप अपने दम पर खाता खाली नहीं कर सकता — कंप्यूटर सिक्योरिटी में यह चर्चा का पसंदीदा बिंदु है।
इसलिए बचा हुआ जोखिम क्रिप्टोग्राफ़िक नहीं, बल्कि सामाजिक है। धोखेबाज़ collect request का दुरुपयोग करते हैं — यह एक पुल ट्रांज़ैक्शन है जिसमें पेयी पैसा माँगता है — और उसे रिफ़ंड या इनाम का रूप दे देते हैं। चूँकि उसे मंज़ूर करने के लिए पेयर का UPI PIN चाहिए, पीड़ित खुद ही अपने डेबिट को अधिकृत कर देता है। NPCI ने person-to-person collect requests पर धीरे-धीरे पाबंदियाँ लगाई हैं, पर मुख्य नियंत्रण आज भी ग्राहक जागरूकता ही है।
⚠️ आम गलती: पैसा प्राप्त करने के लिए UPI PIN की ज़रूरत कभी नहीं होती। जो भी स्क्रीन "क्रेडिट कन्फ़र्म करने" के नाम पर PIN माँगे, वह असल में डेबिट को अधिकृत करा रही है — यही UPI फ्रॉड का सबसे ज़्यादा पूछा जाने वाला पैटर्न है।
🧩 UPI वेरिएंट, लिमिट और उनका सही इस्तेमाल
सिलेबस पूरे प्रोडक्ट परिवार की जानकारी माँगता है, सिर्फ़ स्टैंडर्ड ऐप पेमेंट की नहीं। UPI Lite डिवाइस पर ही एक छोटी-राशि का बैलेंस बनाता है, ताकि छोटे भुगतान बिना PIN और बिना core banking system को छुए निपट जाएँ, जिससे स्विच पर लोड काफ़ी घट जाता है। UPI 123Pay इस रेल को फ़ीचर फ़ोन तक ले जाता है — IVR, मिस्ड कॉल, साउंड-आधारित प्रॉक्सिमिटी पेमेंट और ऑन-डिवाइस ऐप के ज़रिए।
UPI AutoPay सब्सक्रिप्शन, SIP और बीमा प्रीमियम जैसे आवर्ती e-mandates संभालता है: ऑथेंटिकेशन केवल एक बार रजिस्ट्रेशन के समय होता है, और अधिसूचित सीमा के भीतर आगे के डेबिट बिना नए फैक्टर के हो जाते हैं। Credit Line on UPI ग्राहक को जमा खाते के बजाय पहले से स्वीकृत बैंक क्रेडिट लाइन से खर्च करने देता है, जिससे UPI एक क्रेडिट वितरण चैनल बन जाता है।
| वेरिएंट | सामान्य उपयोग | हर पेमेंट पर UPI PIN? | सांकेतिक मूल्य सीमा |
|---|---|---|---|
| स्टैंडर्ड UPI | P2P और P2M, ऑनलाइन | ✅ हाँ | ₹1 लाख प्रति ट्रांज़ैक्शन; अधिसूचित श्रेणियों में अधिक |
| UPI Lite | छोटी राशि, ऑन-डिवाइस | ❌ नहीं | ₹1,000 प्रति पेमेंट; ₹5,000 ऑन-डिवाइस बैलेंस |
| UPI 123Pay | फ़ीचर फ़ोन, ऑफ़लाइन | ✅ हाँ | ₹5,000 प्रति ट्रांज़ैक्शन |
| UPI AutoPay | आवर्ती e-mandates | ❌ नहीं, सीमा के भीतर | ₹15,000 प्रति डेबिट; अधिसूचित श्रेणियों में ₹1 लाख |
| Credit Line on UPI | पहले से स्वीकृत क्रेडिट | ✅ हाँ | स्वीकृत लिमिट के अनुसार |
NPCI और Reserve Bank ये सीमाएँ अक्सर बदलते रहते हैं, इसलिए किसी कोचिंग हैंडआउट पर भरोसा करने के बजाय मौजूदा स्थिति NPCI UPI प्रोडक्ट पेज पर जाँच लें, और बदलावों को मौजूदा RBI दरों के साथ-साथ ट्रैक करते रहें।
⚖️ फेल्ड ट्रांज़ैक्शन, TAT नियम और शिकायत निवारण
चूँकि UPI दो लेग वाला ट्रांज़ैक्शन है, इसलिए सबसे आम विफलता यही होती है कि डेबिट सफल हो जाए पर क्रेडिट फेल हो जाए। Reserve Bank का harmonised turn-around-time फ्रेमवर्क कहता है कि डेबिट का ऑटो-रिवर्सल T+1 दिन तक हो जाना चाहिए; उसके बाद बैंक को देरी के ₹100 प्रति दिन की क्षतिपूर्ति, ग्राहक के माँगे बिना, suo motu देनी होगी। यह सर्कुलर भारतीय रिज़र्व बैंक की वेबसाइट के नोटिफिकेशन आर्काइव में मिलता है।
शिकायत निवारण की एक तय सीढ़ी है। ग्राहक सबसे पहले PSP ऐप्लिकेशन में शिकायत करता है, जो उसे UPI Help और NPCI के online dispute resolution के रास्ते भेज देती है। निर्धारित अवधि में हल न होने पर मामला बैंक के नोडल अधिकारी तक और फिर integrated ombudsman scheme के तहत RBI Ombudsman तक जाता है।
24x7 चलने वाली रेल का मिलान कार्य-दिवस की चाल से नहीं हो सकता। बैंक स्विच लॉग, core banking पोस्टिंग और NPCI raw files के बीच reconciliation को स्वचालित करते हैं, और हर ब्रेक की जाँच महीने के अंत के बजाय उसी दिन होती है। डिफ़र्ड सेटलमेंट एक इंट्राडे लिक्विडिटी दायित्व भी खड़ा करता है, जिसे ट्रेज़री को फंड करना पड़ता है। इसे बैंकों में बिज़नेस कंटिन्युटी प्लानिंग और इन्फ़ॉर्मेशन सिस्टम ऑडिट की नियंत्रण अपेक्षाओं के साथ पढ़ें।
एक आर्थिक पहलू भी अहम है: अकाउंट-टू-अकाउंट मर्चेंट पेमेंट पर UPI में merchant discount rate शून्य है, जबकि एक तय सीमा से ऊपर के prepaid instrument ट्रांज़ैक्शन पर interchange लगता है। एक मुफ़्त रेल का खर्च कौन उठाता है — यह सवाल ABFM की ओर एसेट्स के सिक्योरिटाइज़ेशन में मौजूद रिस्क-ट्रांसफ़र तर्क जैसा ही है।
🧠 अभ्यास MCQs: UPI आर्किटेक्चर और ट्रांज़ैक्शन फ्लो
Q1. UPI पेमेंट में पेयी के Virtual Payment Address को अंतर्निहित बेनिफिशियरी खाते से कौन-सी संस्था जोड़ती है? (a) रेमिटर बैंक (b) पेयी का PSP ऐप (c) NPCI UPI स्विच (d) भारतीय रिज़र्व बैंक
उत्तर: (c) — VPA मैपर NPCI के पास होता है और वह डेबिट लेग से पहले उसे हल करता है।
Q2. issuing bank तक पहुँचने से पहले UPI PIN कहाँ कैप्चर और एन्क्रिप्ट होता है? (a) ऐप के भीतर NPCI Common Library (b) PSP ऐप का अपना कीपैड (c) बेनिफिशियरी बैंक स्विच (d) डिवाइस OS का कीबोर्ड
उत्तर: (a) — सुरक्षित PIN पैड Common Library रेंडर करती है; ऐप कभी PIN नहीं देखता।
Q3. RBI के harmonised turn-around-time फ्रेमवर्क के तहत फेल्ड UPI डेबिट के ऑटो-रिवर्सल में T+1 दिन से ज़्यादा देरी पर क्षतिपूर्ति लगती है (a) ₹50 प्रति दिन (b) ₹100 प्रति दिन (c) ₹200 प्रति दिन (d) कोई क्षतिपूर्ति नहीं
उत्तर: (b) — देरी के ₹100 प्रति दिन, बिना किसी दावे के suo motu देय।
Q4. UPI Lite के ऑन-डिवाइस वॉलेट में अधिकतम कितना बैलेंस रखा जा सकता है? (a) ₹1,000 (b) ₹2,000 (c) ₹5,000 (d) ₹10,000
उत्तर: (c) — सीमा ₹5,000 है, और प्रति पेमेंट ₹1,000।
Q5. एक स्टैंडर्ड UPI person-to-person पेमेंट में दो ऑथेंटिकेशन फैक्टर हैं (a) VPA और रजिस्टर्ड मोबाइल नंबर (b) OTP और UPI PIN (c) QR कोड और बायोमेट्रिक्स (d) डिवाइस बाइंडिंग और UPI PIN
उत्तर: (d) — डिवाइस बाइंडिंग possession है, UPI PIN knowledge है।
क्या आप 100+ MCQs वाले चैप्टर-वाइज़ मॉक टेस्ट चाहते हैं? मुफ़्त अभ्यास शुरू करें →
❓ अक्सर पूछे जाने वाले प्रश्न
क्या बैंकों के बीच UPI सेटलमेंट तत्काल होता है?
नहीं। क्रेडिट तत्काल होता है, पर अंतर-बैंक सेटलमेंट डिफ़र्ड होता है। NPCI तय साइकिलों में multilateral net obligations निकालता है और उन्हें Reserve Bank के पास बैंकों के खातों के ज़रिए निपटाता है।
क्या कोई गैर-बैंक फिनटेक अपने दम पर UPI चला सकता है?
नहीं। Payment Service Provider केवल बैंक ही बन सकता है। फिनटेक किसी PSP बैंक द्वारा स्पॉन्सर किए गए Third-Party Application Provider के रूप में काम करता है, और उसके आचरण की जवाबदेही उसी बैंक पर रहती है।
UPI Lite PIN क्यों नहीं माँगता?
UPI Lite डिवाइस पर पहले से फंडेड बैलेंस रखता है, इसलिए पेमेंट कभी core banking तक जाता ही नहीं। कम मूल्य सीमा जोखिम को सीमित रखती है, इसलिए additional factor में छूट दी गई है।
अगर पैसा डेबिट हो जाए पर क्रेडिट न हो तो क्या करें?
PSP ऐप में शिकायत दर्ज करें, जो मामले को UPI Help और NPCI के online dispute resolution तक भेजती है। निर्धारित अवधि में हल न हो तो नोडल अधिकारी और फिर RBI Ombudsman तक ले जाएँ।
इस टॉपिक को स्मार्ट तरीके से दोहराएँ
फोर-पार्टी मॉडल, छह-चरणीय क्रम और TAT क्षतिपूर्ति नियम पर पकड़ बना लें, तो UPI के ज़्यादातर सवाल आसान हो जाते हैं। इन्फ़ॉर्मेशन टेक्नोलॉजी एंड डिजिटल बैंकिंग लेख शृंखला पूरी करें, उसे बैंकिंग सॉफ़्टवेयर से मज़बूत करें, और फिर CAIIB कोर्स पेज पर एक टाइम्ड मॉक दें।
Quick quiz on this topic
5 exam-style questions from our free test bank — check yourself before you move on.
Practice this topic
मुफ़्त मॉक टेस्ट दें, चैप्टर PDF डाउनलोड करें या वीडियो क्लास देखें — सब iibf.store पर मुफ़्त है।
पढ़ना जारी रखें
