Минимальные стандарты квалификации продавца

Соответствующие условиям терминалы должны поддерживать как контактные, так и бесконтактные чипы EMV, включая мобильные бесконтактные платежи на основе технологии NFC. Терминалы, поддерживающие только контактные или бесконтактные чипы, не могут претендовать на участие в программе для США.

С 1 апреля 2015 года квалификация TIP распространяется на продавцов, инвестировавших в сертифицированную технологию межконцевого шифрования. Соответствующими требованиям признаются технологии, одобренные Советом по стандартам безопасности данных индустрии платежных карт или независимо проверенные аудиторской компанией со статусом Qualified Security Assessor.

Терминалы, поддерживающие чип, должны иметь действующее одобрение{ut}EMV и соответствовать требованиям к тестированию Acquirer Device Validation Toolkit (ADVT) / Contactless EvaluationToolkit (CDET) / Visa payWave Test Tool (VpTT)². Межконцевое шифрование должно быть включено в список технологий, одобренных Советом по стандартам безопасности данных индустрии платежных карт, или независимо проверено аудиторской компанией со статусом Qualified Security Assessor.

Межконцевое шифрование помогает защитить продавцов, удаляя или искажая данные держателя карты. Visa признает вклад этой технологии в безопасность работы POS-терминалов.

Свяжитесь с эквайером, если считаете, что имеете право на льготы TIP. Или подайте заявку на TIP сейчас.

Чтобы получить право на участие в этой программе и воспользоваться ее преимуществами, продавцы в США должны соответствовать следующим критериям.

  1. Подтвердить, что конфиденциальные данные аутентификации (полное содержание магнитной полосы, данные CVV2 и ПИН-код) не сохраняются после авторизации транзакции, как определено в PCI DSS.
  2. Убедиться, что по меньшей мере 75% всех транзакций проходят по одному из следующих безопасных каналов приема:
    • Включенные и работающие терминалы считывания чипов (продавцы в США должны соответствовать критериям объема для контактных / бесконтактных терминалов с двумя интерфейсами).1 Терминалы, поддерживающие чип, должны иметь действующий сертификат EMV и пройти тестирование Acquirer DeviceValidation Toolkit (ADVT) / Contactless Evaluation Toolkit (CDET) / Visa payWave Test Tool (VpTT).
    • Сертифицированная служба межконцевого шифрования2 (НОВОЕ) Межконцевое шифрование должно быть включено в список технологий, одобренных Советом по стандартам безопасности данных индустрии платежных карт, или независимо проверено аудиторской компанией со статусом Qualified Security Assessor.
  3. Не принимать участие в раскрытии данных держателя карты. Продавец, допустивший раскрытие данных, может претендовать на TIP, если он впоследствии подтвердил соответствие требованиям стандарта PCI DSS.

Продавцы, не соответствующие требованиям программы, включая продавцов, чьи операции в основном связаны с электронной коммерцией и приемом заказов по почте/телефону (MO/TO), по-прежнему должны ежегодно подтверждать соответствие требованиям стандарта PCI DSS согласно программам Visa.

1Терминалы с поддержкой чипа должны иметь действующий сертификат EMV  и пройти тест Acquirer Device Validation Toolkit (ADVT) / Contactless EvaluationToolkit (CDET) / Visa payWaveTest.

2Межконцевое шифрование должно быть включено в список технологий, одобренных Советом по стандартам безопасности данных индустрии платежных карт, или независимо проверено аудиторской компанией со, статусом Qualified Security Assessor.