Visa напоминает клиентам о важности программы регистрации агентов, которая предоставляет компании Visa возможность отслеживать деятельность поставщиков услуг в платежной системе.
Visa обновляет требования к кредитным транзакциям предприятий розничной торговли и супермаркетов для продавцов, которые должны быть выполнены, чтобы получить право на участие в межбанковских программах поощрения.
Visa обновляет требования к кредитным транзакциям предприятий розничной торговли и супермаркетов для продавцов, которые должны быть выполнены, чтобы получить право на участие в межбанковских программах поощрения.
Visa призывает все организации ознакомиться с новым руководством, опубликованным Советом по стандартам безопасности Индустрии платежных карт, и при необходимости поделиться этой информацией с клиентами.
Visa разъясняет требования, чтобы гарантировать, что терминалы EMV в США могут правильно инициировать транзакции кобрединговых кредитных и дебетовых карт, выпущенных в Канаде. Для обеспечения совместимости очень важно, чтобы поставщики внедрили эти изменения.
С 14 апреля 2018 года право эмитента на возврат платежа в случае мошенничества для транзакций без карты, которые подтверждены ответом с параметром проверки карты о несоответствии 2, будет отменено для всех транзакций во всех регионах.
Компания Visa отказывается от использования торговой марки Visa PayWave в пользу решений Visa в сфере бесконтактных платежей.
В соответствии с постоянным стремлением компании Visa предоставлять своим клиентам большую гибкость с 1 февраля 2018 года она отменяет требование использовать брендинг Visa PayWave на картах и терминалах продавцов. Это изменение распространяется только на Азиатско-тихоокеанский регион и страны Латинской Америки и Карибского бассейна — символ payWave сейчас не является обязательным для указания на картах и терминалах во всех других регионах.
С 1 ноября 2018 года компания Visa больше не будет утверждать новый дизайн карт или требовать использования этого символа payWave продавцами / на терминалах. Visa не будет требовать замены существующих карт или оформления терминалов в результате этого изменения.
Новая концепция сосредоточена на осуществлении бесконтактных платежей с Visa, а слоганом для потребителей на терминале является «просто коснитесь телефона, чтобы произвести оплату здесь», чтобы стимулировать эту транзакцию.
Visa вводит новые требования к транзакциям с картами, когда продавцы откладывают авторизацию транзакции.
Когда системы авторизации их POS-терминалов находятся в автономном режиме и не могут обработать транзакции с картой, продавцы часто завершают транзакцию с держателем карты и откладывают авторизацию до тех пор, пока системы авторизации их POS-терминала опять не подключатся к сети. В настоящее время не существует требования для продавцов идентифицировать отложенную авторизацию. В некоторых случаях это может вызвать путаницу для эмитентов.
В целях улучшения процесса обработки авторизации, с октября 2018 года опционально и с апреля 2019 года обязательно, компания Visa вводит новые правила в отношении указания отложенной авторизации и сроков обработки.
Эта статья изначально была опубликована в выпуске Visa Business News от 25 мая 2017 года (краткое изложение приведено ниже). Она была переиздана, поскольку дата вступления положения в силу 31 декабря 2017 года была перенесена на 31 января 2018 года. Пожалуйста, в дальнейшем ссылайтесь на эту версию статьи.
Правило, призванное разъяснить требование о том, чтобы продавцы обрабатывали возвраты части налога с продаж как первоначальные кредитные транзакции, вступит в силу 13 апреля 2019 года.
Во многих странах иностранных туристам разрешено совершать покупки, не облагаемые налогом. Продавцы, эквайеры и поставщики решений сотрудничают, чтобы предлагать иностранным туристам возврат налога с продаж/налога на добавленную стоимость (НДС), когда они выезжают из страны с купленными товарами. Чтобы их действия соответствовали Политике компании Visa, она обязывает продавцов:
Компания Visa разъясняет действующие правила обработки для продавцов, чтобы эквайеры и поставщики услуг, предлагающие услугу по возврату налога с продаж, могли размещать эти средства на картах.
Visa предоставляет клиентам дополнительное время для перехода на Acquirer Device Validation Toolkit Version (ADVT) версии 7.0 с ADVT версии 6.1.1.
В сентябре 2017 года Visa объявила о выпуске новой версии Acquirer Device Validation Toolkit (ADVT) — ADVT версии 7.0 — и проинформировала пользователей, что до 31 января 2018 года они должны обновить предыдущую версию ADVT версии 6.1. Из-за задержек с сертификацией сторонних инструментов тестирования компания Visa разрешает клиентам использовать ADVT версии 6.1.1 до 31 мая 2018 года.
С 1 июня 2018 года использование ADVT версии 6.1.1 будет запрещено. Вместо нее пользователи должны будут получить копию ADVT версии 7.0 либо через стороннего поставщика тестовых инструментов, либо через приложение для персонализации карт Visa Mobile Card Personalization App / Utility Card.
Компания Visa разработала стандарты для карт нестандартной формы для лиц с нарушениями зрения.
С этого момента эмитенты могут разрабатывать и выпускать карты нестандартной формы со шрифтом Брайля для лиц с нарушениями зрения. Visa разработала стандарты для этих карт нестандартной формы со шрифтом Брайля чтобы помочь держателям карт определять сторону, которой карту следует вставлять в платежный терминал в точке продажи.
Чтобы повысить безопасность транзакций Verified by Visa (VbV), компания Visa требует, чтобы версия TLS 1.2 подключалась ко всему аппаратному обеспечению VBV. Для удовлетворения новых требований безопасности клиентам, возможно, потребуется внести изменения в свою инфраструктуру VbV.
В выпуске Visa Business News от 4 февраля 2016 года компания Visa объявила о поддержке бюллетеня Совета по стандартам безопасности Индустрии платежных карт (PCI SSC) по переходу от протокола Secure Sockets Layer (SSL) и ранних версий протокола Transport Layer Security (TLS) на всех конечных точках Verified by Visa (VbV). Версия 3.2 Стандарта безопасности данных (DSS) PCI была выпущена в апреле 2016 года и согласно ей требуется, чтобы все конечные точки перестали использовать протокол SSL и ранние версии TLS.
В целях соответствия компании Visa требованиям PCI, компания Visa требует, чтобы все провайдеры серверов контроля доступа и плагин-серверов продавцов VbV, которые подключаются к производственной инфраструктуре VbV, включая сервер каталога и сервер истории аутентификации Visa, отвечали следующим требованиям к указанной дате:
Новую спецификацию и основные функции протокола 3-D Secure версия 2.1.0 можно скачать на веб-сайте EMVCo.
3-D Secure — это протокол обмена сообщениями, который позволяет продавцу, эмитенту карты и потребителю обмениваться данными во время транзакции электронной коммерции с целью аутентификации потребителя.
Компания EMVCo выпустила спецификацию и основные функции протокола 3-D Secure 2.0 версии 2.1.0 и Бюллетень 196. Бюллетень 196 содержит обновления, разъяснения и корректировочный лист ошибок к спецификации версии 2.1.0 от октября 2017 года. Новая спецификация к 3-D Secure 2.0 и Бюллетень 196 доступны для широкой аудитории на веб-сайте EMVCo.
Компания Visa разрешает погашать долг на дебетовые и предоплаченные карты во всех регионах. Кроме того, правила погашения долга будут уточнены для Австралии, Канады, Новой Зеландии, США и Европы.
Компания Visa расширяет использование дебетовых и предоплаченных карт для погашения долга. Следующие правила вступят в силу в 2018 году.
С 14 апреля 2018 года:
С 13 октября 2018 года правила погашения долга будут уточнены для Европы.
Определение долга
Правила компании Visa определяют долг как деньги, причитающиеся одной стороной (должником) другой стороне (кредитору), включая обязательство выплатить эти деньги в связи со следующим:
Согласно Правилам компании Visa, в качестве долга не рассматриваются:
Дополнительные требования
Дополнительные требования, включая изменения для существующих рынков в Канаде, Европе и регионах США, а также в Австралии и Новой Зеландии, относятся к октябрьской публикации Правил компании Visa на сайте Visa.com.
Программа соответствия при динамической конвертации валют теперь распространяется и на европейских эквайеров. Правила компании Visa и Руководство по международным транзакциям были обновлены с целью включения дополнительной информации о нормативных положениях, лучших практиках и процедурах соответствия нормативно-правовым требованиям.
В выпуске Visa Business News от 1 сентября 2016 года компания Visa представила новые правила, касающиеся транзакций с учетными данными на учете, в том числе требования к продавцам о раскрытии информации и требования к идентификатору транзакции, вступившие в действие для продавцов и покупателей 14 октября 2017 года.
Однако учитывая реакцию заинтересованных сторон, оценку готовности рынка и сезонную заморозку системы, компания Visa продлевает время, необходимое для внесения необходимых изменений в системе до 30 апреля 2018 года.
Хотя по состоянию на 14 октября 2017 года это правило все еще действует, компания Visa не будет предпринимать никаких действий по обеспечению соблюдения требований или оценивать несоблюдение несоблюдающих юридических лиц до 30 апреля 2018 года. Юридическим лицам, которые будут соблюдать это правило по состоянию на 30 апреля 2018 года, не потребуется подавать компании Visa запрос на отказ.
С 13 апреля 2019 года все терминалы, принимающие бесконтактные платежи в США, должны активно поддерживать бесконтактную функциональность EMV; устаревшая технология бесконтактной передачи данных с помощью магнитной полосы будет упразднена.
Компания Visa выпустила новое мобильное приложение на базе Android, которое сочетает в себе способность персонализировать чиповые тестовые карты для различных тестовых наборов инструментов, в том числе для Acquirer Device Validation Toolkit, Visa Contactless Device Evaluation Toolkit, Global Host Test Cards и других специализированных тестовых карт. Это новое приложение требует использования мобильного телефона с возможностями беспроводной связи ближнего радиуса действия, а также предлагаемой компанией карты Visa VMCP Utility Card.
Версия 7.0 Acquirer Device Validation Toolkit и версии 2.3 Contactless Device Evaluation Toolkit теперь доступна сторонним поставщикам тестовых инструментов. В ближайшие недели компания Visa начнет работать с этими поставщиками, чтобы обеспечить соответствие инструментов для тестирования требованиям этих недавно выпущенных версий наборов инструментов. Обновленная версия 4.3.0 тестового инструмента Visa PayWave также доступна у поставщика инструментов для использования в Европе.
31 декабря 2017 года истекает срок действия 1152-битного ключа сертификата Visa Smart Debit / Credit (VSDC) Certificate Authority. После истечения срока его действия и не позднее 1 июля 2018 года этот ключ должен быть удален с терминалов VSDC. Все карты Visa Smart Debit / Credit (VSDC) и бесконтактные карты Visa, которые поддерживают автономную аутентификацию данных Offline Data Authentication (ODA) или автономный зашифрованный ПИН-код Offline Enciphered PIN, должны содержать сертификат открытого ключа Issuer Public Key (IPK) Certificate эмитента, который подписан частным ключом центра сертификации VSDC (VSDC Certificate Authority (CA)) и предоставляться эмитенту VSDC CA. Эти ключи проверяются терминалами VSDC с использованием соответствующего открытого ключа. Чтобы гарантировать, что просроченные ключи больше не используются на терминалах, компания Visa требует, чтобы в терминалы VSDC загружались только действующие открытые ключи с неистекшим сроком действия.
С 14 апреля 2018 года право эмитента на возврат платежа в случае мошенничества при внутренних транзакциях, осуществляемых в США, без использования карты, которые подтверждены ответом с параметром проверки карты о несоответствии, будет отменено, чтобы привести практики, применяемые в США в соответствие с аналогичными практиками, применяемыми в Азиатско-тихоокеанском регионе, Канаде, странах Центральной Европы, Ближнего Востока и Африки и Европе.
С этого момента компания Visa отменяет изменения второстепенных валютных единиц для исландской кроны, которые должны были вступить в силу в момент выпуска VisaNet Business Enhancements в октябре 2017 года. Клиенты и операторы данных, которые уже произвели изменения второстепенных единиц в своих системах обработки, должны отменить эти изменения.
Чтобы помочь эквайерам, партнерам по POS-терминалам и реселлерам перейти на быстрые бесконтактные решения Visa Smart Debit / Credit, компания Visa предоставляет лучшие практики и рекомендации по их внедрению и тестированию.
Компания Visa требует от эквайеров обеспечить, чтобы их продавцы-автозаправочные станции в США, расположенные в регионах с высоким риском мошенничества, включали информацию о почтовом индексе службы проверки адресов во все автоматические сообщения авторизованного раздатчика топлива.
Компания Visa будет сотрудничать с участниками программы Visa Digital Enablement Program, в том числе с провайдерами брендовых электронных кошельков эмитентов и электронных кошельков сторонних поставщиков, соблюдающими требования и лучшие практики в отношении способа верификации владельца карты для потребительских устройств (Consumer Device Cardholder Verification Method, CDCVM) для определения приоритетного способа CDCVM при осуществлении мобильных бесконтактных платежных транзакций.
Компании Visa напоминает эквайерам, что они должны поддерживать правильную версию спецификации бесконтактного платежа Visa Contactless Payment Specification или эквивалентную версию от EMV.
О CDCVM
Помимо подписания чека или ввода ПИН-кода на ПИН-панели продавца, бесконтактный платеж позволяет держателям карт подтверждать, что они являются законным пользователем, на устройстве потребителя посредством CDCVM, что предоставляет потребителям и продавцам следующие преимущества:
Эта статья изначально была опубликована в выпуске Visa Business News от 25 мая 2017 года. Она переиздается, поскольку первоначальная дата вступления положения в силу 17 августа 2017 года была отменена и его вступление в силу отложено до 31 декабря 2017 года.
Для получения дополнительной информации обратитесь к краткому изложению от 25 мая 2017 года, приведенному ниже.
В целях содействия осуществлению транзакций на территории США и в регионе США, инициированных с помощью идентификатора приложения Visa U.S. Common Debit, компания Visa требует, чтобы для новых и существующих терминалов вместо «Visa» печатался ярлык приложения или расширенный дескриптор, если сеть не известна в момент генерирования чека.
С 14 октября 2017 года для новых терминалов и с 14 октября 2018 года для существующих терминалов Visa уточнит имя сети карты в соответствии с требованием для региона США и территории США, когда выбран идентификатор приложения Common Debit application identifier (Common AID) и когда сеть не известна в момент генерирования чека.
Продавцам, возможно, потребуется соответствующим образом настроить свои терминалы и логику генерирования чеков.
Поскольку компания Visa постоянно производит мониторинг сетевых вторжений, связанных с поставщиками услуг (повторные нарушения платежных сред продавца и инциденты, связанные с перекрытием POS-терминалов), мы напоминаем клиентам и юридическим лицам об их обязательствах по расследованию и немедленному сообщению обо всех событиях, связанных с несанкционированным доступом к данным.
Visa представит новый вариант использования E-Commerce Enabler с AsiaPay, чтобы ускорить развертывание токенов Visa для продавцов в сфере электронной коммерции.
С 14 апреля 2018 года платформа Visa Payables Automation (VPA) начнет поддерживать безопасный способ доставки факсимильных сообщений для эмитентов для подтверждения подлинности карты Visa их клиентов продавцам, предоставляющим проживание (например, отелям).
Правила компании Visa будут обновлены, чтобы включить в них положение об отправке эмитентом генерированного VPA факса или электронной формы, чтобы продавцы, предоставляющие проживание, могли принимать виртуальные карты, а виртуальная карта могла служить убедительным доказательством в случае возврата платежа в соответствии с Кодом причины 81— Мошенничество: Транзакции при наличии банковской карты или в присутствии держателя карты и код причины 83 — Мошенничество: Транзакции без банковской карты или в отсутствии держателя карты.
Компания Visa откладывает дату внедрения для клиентов поддержки сообщений об авторизации возврата оплаты за покупку по кредитным ваучерам / возврата покупок и вводит поэтапное развертывание требований для продавцов.
Новая дата введения требований к продавцам:
Торговцы с наибольшими объемами возвратов должны отправлять сообщения об авторизации по кредитным ваучерам / возвратам покупок с момента выпуска VisaNet Business Enhancements в октябре 2018 года. Время реализации требования переносится с апреля 2018 года на октябрь 2018 года для продавцов с наибольшими объемами возвратов. В этот первый этап реализации требования включены продавцы со следующими объемами возврата оплаты за покупку Visa Purchase Return:
| Регион | Минимальный годовой объем возврата оплаты за покупку |
|---|---|
| Азиатско-тихоокеанский регион | 1 млн долл. США |
| Канада | 5 млн долл. США |
| Страны Центральной Европы, Ближнего Востока и Африки | 1 млн долл. США |
| Европа | 5 млн долл. США |
| Латинская Америка и страны Карибского бассейна | 1 млн долл. США |
| США | 10 млн долл. США |
С момента выпуска VisaNet Business Enhancements в апреле 2019 года все остальные продавцы во всех регионах должны будут отправлять авторизацию по кредитным ваучерам / возвратам оплаты за покупку. Время реализации требования переносится с апреля 2018 года на апрель 2019 года для всех остальных продавцов.
Обратите внимание на следующее:
В связи с растущим количеством случаев несанкционированного доступа к данным при транзакциях без карты (CNP) и в целях ускорения их обработки, с 14 октября 2017 года компания Visa вносит изменения в Глобальную программу восстановления счетов, к которым был получен несанкционированный доступ, чтобы прописать восстановление операционных расходов для скомпрометированного счета при транзакциях CNP и отменить восстановление счета в случае инкрементального мошенничества.
В мае 2012 года компания Visa объединила свои региональные программы восстановления счетов, к которым был получен несанкционированный доступ, в Глобальную программу восстановления счетов, к которым был получен несанкционированный доступ (Global Compromised Account Recovery (GCAR) Program), которая представляет собой программу распределения убытков, предназначенную для удовлетворения потребностей клиентов Visa после случаев крупномасштабного несанкционированного доступа к данным о счетах. Она предусматривает справедливую и эффективную процедуру, помогающую эмитентам восстанавливать часть предполагаемых дополнительных мошеннических и операционных расходов, связанных с событием несанкционированного доступа к данным о счете, и устанавливает определенные лимиты для потенциальной ответственности эквайера в соответствии с Правилами компании Visa.
компания Visa обновила «Руководство компании Visa по Глобальной программе защиты бренда», чтобы повысить эффективность программы и помочь эквайерам минимизировать риски, связанные с продавцами, торгующими незаконными или наносящими урон бренду товарами и услугами.
Visa предоставляет предварительную копию Правил компании Visa, связанных с ранее объявленными обновлениями системы транзакций с хранимыми учетными данными Stored Credential Transaction Framework.
Дополнительная информация содержится в объявлении от апреля 2017 года «Разъяснения и поручения в отношении системы транзакций с хранимыми учетными данными» (Stored Credential Transaction Framework Clarifications and Mandates).
Лучшие практики опубликованы на сайте Visa.com https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Новые или модернизированные приемные устройства должны делать все поддерживаемые продавцом интерфейсы приема карт для транзакций Visa доступными держателю карты при инициировании транзакции.
Компания Visa предоставляет обзор хакерских атак методом грубой силы (криптоанализ методом перебора всех возможных вариантов) и лучшие практики в отношении того, как продавцы и клиенты могут их выявить и минимизировать их последствия. Эмитенты, эквайеры и продавцы, в конечном итоге, несут ответственность за предотвращение такого рода атак.
Хакерская атака методом грубой силы — это метод проб и ошибок, используемый мошенниками для получения в течение нескольких секунд информации о платежной карте, а именно: номера счета, срока действия карты, ПИН-кода или параметра проверки карты Card Verification Value 2 (CVV2), а также пароля пользователя для онлайн-доступа к счету. При хакерской атаке методом грубой силы автоматическое программное обеспечение, обычно известное как «ботнет», используется как загрузчик или средство сбора учетных данных, которое генерирует большой объем последовательных догадок о данных счета.
Лучшие практики для продавцов
Продавцы используют в своих стратегиях предотвращения мошенничества не те критерии, что эмитенты или эквайеры. Приоритетные области риска для продавцов основаны на типе продукта, истории возвратов платежей, сроке поставки товаров в розничной среде, времени до отправления для авиакомпаний и т.д. Поэтому компания Visa рекомендует всем продавцам изучить следующие лучшие практики:
Выявление мошенничества в режиме реального времени |
|
Платежный шлюз |
|
Средства осуществления контроля рядовыми сотрудниками |
|
Аналитика |
|
Чтобы гарантировать соответствие требованиям программы Verified by Visa, компания Visa требует, чтобы транзакции авиакомпаний, забронированные через туристические агентства, включали название авиакомпании в сообщение об аутентификации.
С 14 октября 2017 года, чтобы транзакции покупки у авиакомпаний, произведенные через туристическое агентство, могли претендовать на получение льгот по программе Verified by Visa (VbV) (включая защиту ответственности), туристические агентства, которые используют VbV, должны включать название авиакомпании в сообщение об аутентификации VbV, когда авиакомпания является продавцом, указанным в записи при авторизации.
Дополнительная информация по адресу https://usa.visa.com/run-your-business/small-business-tools/payment-technology/verified-by-visa.html
С 17 августа 2017 года новое местное нормативное положение в сфере электронной коммерции, опубликованное Агентством по банковским регулированию и надзору (BRSA), будет требовать от турецких эмитентов получать согласие своих держателей карт на то, чтобы их карты могли осуществлять транзакции в сфере электронной коммерции.
В случаях, когда держатели карт еще не дали свое согласие, эмитенты обязаны отклонять транзакции в сфере электронной коммерции, совершаемые с помощью этих карт. Компания Visa предполагает, что турецкие эмитенты и все глобальные эквайеры будут предпринимать определенные меры для устранения потенциальных негативных последствий. Примерами являются такие действия, как использование отказа в авторизации «Транзакция не может быть выполнена: нарушение закона» при отказе от выполнения транзакции в сфере электронной коммерции по карте, для которой не получено согласие держателя карты на этот тип транзакции.
Эквайеры могут также попросить своих продавцов адаптировать свои сообщения для карт, выпущенных в Турции, при их отклонении: «Транзакция не может быть выполнена: нарушение закона». Они могут предлагать держателям карт обращаться к своим банкам-эмитентам для предоставления возможности совершать транзакции в сфере электронной коммерции.
С 1 октября 2017 года компания Visa обновит свои программы мониторинга возврата платежа и случаев мошенничества на уровне продавцов и эквайеров, чтобы повысить эффективность Программы мониторинга возврата платежа (VCMP), обновить политику возмещения VCMP и ограничить количество споров, которые номер счета может отнести к идентификации программы.
С 14 октября 2017 года транзакции для оплаты услуг такси без карты могут использовать предполагаемый запрос авторизации и дополнительный запрос авторизации. Эти авторизации будут действительны в тот же день.
Кроме того, компания Visa также уменьшит максимальную сумму агрегированной транзакции без банковской карты или в отсутствии держателя карты до 15 долларов США для всех регионов.
Совет по стандартам безопасности Индустрии платежных карт пересмотрел дату реализации своего требования об объединении ключей.
В декабре 2014 года в Версии 2.0 Требований Индустрии платежных карт (PCI) к безопасности операций с ПИН-кодами было введено требование: 18-3, Объединение ключей. Требование, иногда называемое «блоки ключей» или «объединение ключей», значительно улучшило защиту симметричных ключей, которые передаются участниками платежной системы для обеспечения безопасности ПИН-кодов и других конфиденциальных данных.
Начиная с 1 января 2018 года, зашифрованные симметричные ключи должны управляться в структурах, называемых блоками ключей. Использование ключа должно быть криптографически привязано к ключу с использованием общепринятых способов.
Дополнительная информация по адресу https://usa.visa.com/dam/VCOM/global/partner-with-us/documents/key-bundling-effective-date-change.pdf
Компания Visa разъясняет определение и требования к системы транзакций с хранимыми учетными данными, включая поручения по определению первоначального хранения и последующего использования учетных данных платежа. Visa также разъясняет определение и идентификаторы для транзакций с неконтролируемыми учетными данными (Unscheduled Credential-on-File transactions).
Рост сектора электронной коммерции, наряду с появлением новых бизнес-моделей, привел к увеличению количество транзакций, когда продавец или его агент, организатор платежа или оператор электронного кошелька используют платежные учетные данные держателей карт (то есть данные счета), которые они ранее сохранили для облегчения оплаты будущих покупок. С момента выпуска VisaNet Business Enhancements в октябре 2017 года продавцы и эквайеры должны использовать определенные параметры данных в сообщении об авторизации.
Лучшие практики опубликованы на сайте Visa.com https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Совет по стандартам безопасности (SSC) Индустрии платежных карт (PCI) и Visa отмечают, что устаревшие устройства более уязвимы для несанкционированного доступа посторонних лиц и их использование может способствовать краже данных и ПИН-кода держателей карт. 30 апреля 2017 года срок действия протокола безопасности для устройств ввода ПИН-кода Индустрии платежных карт версии 2.x истекает.
Дополнительная информация на сайте PCI Security Standards.org https://www.pcisecuritystandards.org/pdfs/20170410_PCISSC_Bulletin_on_the_expiration_of_the_approval_of_PTS_POI_v2_devices.pdf
Первоначально внедрение VCR было запланировано на октябрь 2017 года. С учетом отзывов клиентов и в целях обеспечения готовности в внедрению заинтересованных сторон по всему миру, компания Visa изменила дату внедрения VCR, чтобы она совпала с выпуском VisaNet Business Enhancements в апреле 2018 года.
Правила компании Visa будут обновлены, чтобы разрешить эмитентам удерживать средства на дебетовых и предоплаченных картах Visa при транзакциях без карты или в отсутствии держателя карты, оплате проживания, проката автомобилей и при транзакциях на круизных линиях на срок до семи рабочих дней.
С целью улучшения управления удержанием средств держателей карт, с 21 июля 2017 года, компания Visa обновит Правила компании Visa, чтобы разрешить эмитентам удерживать средства на срок до семи рабочих дней для транзакций с дебетовыми и предоплаченными картами Visa без карты и транзакций, осуществляемых у продавцов в секторе гостиничного бизнеса, проката автомобилей и круизных перевозок.
Visa опубликовала простое в использовании руководство, чтобы помочь мелким торговцам сориентироваться в мире споров по транзакциям.
В обновленном ресурсе определено, какие действия требуется предпринять в ответ на несанкционированный доступ к данным счета.
Поскольку с 1 октября 2015 года продавцы в Соединенных Штатах внедряют в свою инфраструктуру приема платежных карт чиповую технологию EMV, мошенничество с фальсификацией будет все чаще происходить в сегменте приема карт, которые еще не внедрили чиповую технологию EMV, например, автоматические раздатчики топлива (AFD). Это приведет к росту обязательств по возврату фальшивых платежей для продавцов топлива, если внедрение чипов EMV на автоматические раздатчики топлива (AFD) не будет завершено к 1 октября 2020 года.
Предоплаченные и дебетовые карты Visa являются популярными формами оплаты. Компания Visa предлагает услугу частичной авторизации, которая предоставляет альтернативный вариант действий вместо отклонения транзакции, когда доступный баланс карты недостаточен для полного подтверждения транзакции. Участвующие эмитенты возвращают ответ на авторизационный запрос с подтверждением части первоначальной запрашиваемой суммы, позволяя оплатить оставшуюся часть суммы транзакции другим способом с использованием функции разделенного тендера.
Этот дайджест содержит только краткое изложение статей, не заменяет собой и не вносит изменения в публикации Visa Business News. Для получения дополнительной информации о любых публикациях обратитесь к своему эквайеру. Полные версии статей Visa Business News не являются публичными материалами и не должны рассматриваться как публичные документы. Например, они не подлежат размещению на сайтах продавцов и т.д.
Visa Business News был выпущен для клиентов из Европы 11 августа 2016 года. До этого объявления отправлялись с помощью Visa Europe Member Letter.
