Visa нагадує клієнтам про важливість програми реєстрації агентів, завдяки якій Visa може отримати повне уявлення про постачальників послуг у платіжній екосистемі.
Visa оновлює умови використання продавцями кредитних транзакцій у роздрібних магазинах і супермаркетах, за якими визначають програми заохочення до міжбанківського обміну інформацією, у яких вони можуть взяти участь.
Visa оновлює умови використання продавцями кредитних транзакцій у роздрібних магазинах і супермаркетах, за якими визначають програми заохочення до міжбанківського обміну інформацією, у яких вони можуть взяти участь.
Visa радить усім організаціям переглянути новий документ з інструкціями, опублікований Радою стандартів безпеки в індустрії платіжних карток, і за необхідності розповсюдити його серед клієнтів.
Visa уточнює вимоги, дотримання яких гарантує належне опрацювання транзакцій за кредитними та дебетовими картками, випущеними в Канаді під спільною маркою, у терміналах США, що відповідають стандарту для операцій із банківськими картками з чіпом. Для забезпечення операційної сумісності вкрай важливо, щоб постачальники запровадили ці зміни.
З 14 квітня 2018 року у всіх регіонах скасовуються права емітентів на повернення платежу в зв’язку із шахрайством за будь-якими транзакціями, проведеними без карток, у випадку їх затвердження, незважаючи на невідповідність коду перевірки картки 2.
Компанія Visa відмовляється від використання бренду Visa payWave для своїх безконтактних рішень.
Прагнучи надавати гнучкіші можливості своїм клієнтам, Visa відмовляється від вимоги використовувати фірмову символіку Visa payWave на картках і терміналах продавців із 1 лютого 2018 р. Ця зміна стосується лише регіонів AP та LAC. У всіх інших регіонах використовувати payWave на картках і терміналах необов’язково.
З 1 листопада 2018 р. Visa більше не затверджуватиме дизайн нових карток, вивіски, які використовують продавці, і таблички на терміналах із брендом payWave. Замінювати наявні картки чи таблички на терміналах у зв’язку з таким зміненням політики щодо фірмової символіки необов’язково.
У майбутньому основна увага приділятиметься безконтактним платежам через систему Visa. Щоб спростити транзакції для споживачів, вказівки в торгових точках потрібно формулювати так: «Торкніться тут для оплати».
Visa запроваджує нові вимоги до транзакцій за наявності картки, коли продавці відкладають авторизацію транзакцій.
Якщо їхні системи авторизації в торгових терміналах працюють в автономному режимі й не можуть обробити транзакції за наявності картки, продавці часто завершують транзакції за допомогою держателя картки й відкладають авторизацію, доки не відновиться підключення до мережі. Тепер від продавців не вимагається ідентифікувати відкладену авторизацію. У деяких випадках це може призвести до плутанини в емітентів.
Щоб покращити обробку операцій авторизації, Visa запроваджує нові правила щодо позначення авторизації та періодів обробки, які застосовуватимуться з жовтня 2018 року в добровільному порядку й стануть обов’язковими у квітні 2019 року.
Цю статтю початково було опубліковано у випуску Ділових новин Visa від 25 травня 2017 р. (анотацію наведено нижче). Вона публікується повторно, оскільки дату набуття чинності перенесено з 31 грудня 2017 року на 31 січня 2018 року. Керуйтеся, будь ласка, саме цією версією статті.
Правило, яким уточнюється вимога до продавців обробляти відшкодування податку з продажу як первинні кредитні транзакції, набуде чинності 13 квітня 2019 року.
Уряди багатьох держав дозволяють іноземним туристам здійснювати покупки без сплати податків. Продавці, еквайри та постачальники рішень об’єднали свої зусилля, щоб запропонувати іноземним туристам відшкодування податку з продажу або податку на додану вартість (ПДВ), коли вони виїжджають із країни з придбаними товарами. Щоб забезпечити дотримання правил Visa під час проведення таких операцій, компанія Visa зобов’язує продавців дотримуватися таких вимог:
Visa уточнює наявні правила обробки для продавців, щоб забезпечити можливість зарахування коштів на картки еквайрам і постачальникам послуг, які пропонують послугу відшкодування податку з продажу.
Visa надає клієнтам додатковий час для переходу з Acquirer Device Validation Toolkit (ADVT) версії 6.1.1 на ADVT версії 7.0.
У вересні 2017 року компанія Visa анонсувала випуск нової версії (7.0) засобу Acquirer Device Validation Toolkit (ADVT) і повідомила користувачам, що вони мають перейти з попередньої версії (6.1.1) на нову до 31 січня 2018 року. Через затримку із сертифікацією сторонніх засобів тестування Visa дозволяє клієнтам використовувати ADVT версії 6.1.1 до 31 травня 2018 р.
З 1 червня 2018 року буде заборонено використовувати ADVT версії 6.1.1. Користувачі натомість повинні будуть отримати копію ADVT версії 7.0 через постачальника стороннього засобу тестування або картку додатку чи утиліти Visa Mobile Card Personalization.
Компанія Visa створила стандарти для забезпечення підтримки карток нестандартної форми з прорізями для держателів карток із вадами зору.
Відтепер емітенти можуть розробляти й випускати такі картки. Компанія Visa створила стандарти, які забезпечують підтримку таких карток нестандартної форми. Вони дають можливість прорізати борозни, що допомагають держателям карток визначати сторону, якою слід вставляти картку в платіжний термінал у торгових точках.
Щоб зробити транзакції Verified by Visa (VbV) безпечнішими, Visa вимагає використовувати протокол TLS версії 1.2 для підключення для будь-якого обладнання VbV. Можливо, клієнтам знадобиться змінити свою інфраструктуру VbV, щоб забезпечити відповідність новим вимогам безпеки.
У випуску Ділових новин Visa від 4 лютого 2016 року компанія Visa оголосила, що вона підтримує бюлетень Ради стандартів безпеки в індустрії платіжних карток (PCI SSC) про відмову від протоколу Secure Sockets Layer (SSL) і попередніх версій протоколу Transport Layer Security (TLS) і має намір припинити їх використання на всіх терміналах Verified by Visa (VbV). У квітні 2016 року було випущено версію 3.2 стандарту безпеки даних (DSS) індустрії платіжних карток, і тепер на всіх терміналах заборонено використовувати SSL і попередні версії TLS.
Щоб забезпечити дотримання вимог індустрії платіжних карток, компанія Visa вимагає від усіх постачальників серверів керування доступом і плагінів для серверів продавців VbV, що підключаються до продуктивної інфраструктури VbV, зокрема сервера каталогів і сервера журналів автентифікації Visa, виконати наведені нижче вимоги до зазначених далі дат.
З веб-сайту EMVCo можна завантажити нову специфікацію версії 2.1.0 для протоколу 3-D Secure і його основних можливостей.
3-D Secure — це протокол обміну повідомленнями, який дає продавцям, емітентам карток і споживачам можливість обмінюватися даними під час проведення транзакцій, пов’язаних з електронною комерцією, з метою автентифікації споживачів.
Компанія EMVCo випустила версію 2.1.0 специфікації протоколу 3-D Secure 2.0 і його основних функцій, а також бюлетень 196, що містить оновлені відомості, пояснення та перелік помилок у специфікації версії 2.1.0 від жовтня 2017 року. Нова специфікація 3-D Secure 2.0 і бюлетень 196 доступні для широкого загалу на веб-сайті EMVCo.
Visa дозволила виплату заборгованості з дебетових і передоплачених карток у всіх регіонах. Крім того, в Австралії, Канаді, Новій Зеландії, США та Європі будуть уточнені правила виплати заборгованості.
Visa розширює територію використання дебетових і передоплачених карток для погашення боргу. Зазначені нижче правила набувають чинності в 2018 році.
Починаючи з 14 квітня 2018 року:
У Європейському регіоні плавила виплати боргу будуть уточнені 13 жовтня 2018 року.
Визначення поняття боргу
У Правилах Visa борг визначається як сума коштів, яку одна сторона (позичальник) позичає в іншої сторони (позикодавця), зокрема зобов’язання повернути кошти у зв’язку з:
Відповідно до Правил Visa боргом не вважаються:
Додаткові вимоги
Додаткові вимоги, зокрема зміни для наявних ринків Канади, Європи та США, а також Австралії та Нової Зеландії, див. в жовтневій публікації Правил Visa на сайті Visa.com.
Тепер програма забезпечення дотримання вимог щодо динамічного обміну валют діє також і для європейських еквайрів. Відповідно, оновлено Правила Visa та посібник із міжнародних транзакцій, які тепер містять додаткову інформацію про норми, найкращі приклади та процедури контролю дотримання вимог.
У випуску Ділових новин Visa від 1 вересня 2016 року компанія Visa оголосила про запровадження нових правил, пов’язаних із транзакціями з використанням збережених облікових даних, зокрема вимог щодо розкриття інформації продавцями та застосування ідентифікаторів транзакцій. Ці правила набувають чинності для продавців і еквайрів 14 жовтня 2017 р.
Утім, на підставі відгуку зацікавлених сторін і результатів оцінки готовності ринку, а також з урахуванням блокування систем у період свят Visa подовжить час, відведений для внесення необхідних змін до систем, до 30 квітня 2018 року.
Хоча правило діятиме з 14 жовтня 2017 року, Visa не вживатиме жодних заходів у зв’язку з недотриманням вимог і не проводитиме оцінку невідповідності для суб’єктів, які їх не дотримуються, до 30 квітня 2018 року. Ті суб’єкти, які здатні забезпечити виконання цього правила до 30 квітня 2018 року, не зобов’язані надсилати до Visa запит на відстрочення виконання вимог.
З 13 квітня 2019 року всі термінали, які приймають безконтактні платежі в США, мають активно підтримувати функціональні можливості безконтактних платежів за стандартом для операцій із банківськими картками з чіпом. Застаріла технологія безконтактної обробки даних на магнітних стрічках більше не підтримуватиметься.
Компанія Visa випустила новий мобільний додаток на платформі Android, який поєднує в собі можливості персоналізації тестових карток із чіпом для різних наборів засобів тестування, зокрема тестових карток Acquirer Device Validation Toolkit, Visa Contactless Device Evaluation Toolkit, Global Host та інших спеціалізованих тестових карток. Для використання цього додатка потрібен мобільний телефон із підтримкою технології NFC, а також картка утиліти VMCP, що постачається Visa.
Компанія Visa випустила версію 7.0 набору засобів Acquirer Device Validation Toolkit і версію 2.3 засобу Contactless Device Evaluation Toolkit для постачальників сторонніх засобів тестування. Найближчими тижнями Visa разом із цими постачальниками почне роботу над забезпеченням відповідності засобів тестування вимогам цих нових версій наборів засобів. Постачальник засобу Visa payWave Test Tool випустив також оновлену версію 4.3.0, яку можна використовувати в європейському регіоні.
Термін дії 1152-бітного ключа центру сертифікації Visa Smart Debit/Credit (VSDC) минає 31 грудня 2017 р. Цей ключ слід видалити з терміналів VSDC після завершення його терміну дії, але не пізніше 1 липня 2018 року. Усі картки Visa Smart Debit/Credit (VSDC) і безконтактні картки Visa, що підтримують автономну автентифікацію даних (ODA) або автономно зашифрований ПІН-код, мають містити сертифікат відкритого ключа емітента (IPK), підписаний закритим ключем центру сертифікації VSDC та наданий емітенту цим центром. Ці ключі перевіряються терміналами VSDC за допомогою відповідного відкритого ключа. Щоб у терміналах не використовувалися ключі, для яких минув термін дії, Visa вимагає завантажувати до терміналів VSDC лише дійсні непрострочені відкриті ключі.
З 14 квітня 2018 року скасовуються права емітентів на повернення платежу у зв’язку із шахрайством за внутрішніми транзакціями, здійсненими без карток на території США, у випадку їх затвердження, незважаючи на невідповідність коду перевірки картки. Аналогічна практика вже застосовується в регіонах AP та CEMEA, а також у Канаді та Європі. Тепер вона пошириться також на США.
Відтепер Visa скасовує зміни одиниць вторинної валюти для ісландської крони, які набули чинності в жовтні 2017 року після їх публікації у VisaNet Business Enhancements. Клієнти та процесингові центри, які вже змінили одиницю вторинної валюти у своїх системах обробки, мають скасувати ці зміни.
Щоб допомогти еквайрам, партнерам, що використовують торгові термінали, і постачальникам комплексних систем швидко перейти на безконтактні рішення Visa Smart Debit/Credit, Visa надає найкращі приклади впровадження та тестування.
Visa вимагає від еквайрів переконатися, що їхні продавці палива в регіонах США, що вважаються територіями з високим ризиком шахрайства, вказують поштовий індекс служби перевірки адреси у всіх повідомленнях для авторизації на автоматизованих паливнороздавальних колонках.
Visa в партнерстві з учасниками програми Visa Digital Enablement, зокрема провайдерами гаманців, які працюють під маркою емітента, а також сторонніми провайдерами гаманців, які дотримуються вимог і найкращих прикладів для методу перевірки держателів карток за допомогою пристроїв споживачів (CDCVM), зробить метод CDCVM пріоритетним для транзакцій із застосуванням безконтактних платежів.
Visa нагадує еквайрам, що вони мають забезпечити підтримку відповідної версії специфікації безконтактних платежів Visa або її еквівалента в стандарті для операцій із банківськими картками з чіпом.
Про CDCVM
Окрім підписання чеків або введення ПІН-коду на відповідних пристроях продавців, безконтактні платежі дають держателям карток можливість підтверджувати, що вони є законними користувачами своїх пристроїв, за допомогою методу CDCVM, який дає низку переваг споживачам і продавцям:
Спочатку ця стаття була опублікована в Ділових новинах Visa у випуску від 25 травня 2017 року. Вона публікується повторно, оскільки початкову дату набуття чинності (17 серпня 2017 року) було перенесено на 31 грудня 2017 року.
Додаткові відомості див. нижче в анотації до статті від 25 травня 2017 року.
Щоб забезпечити підтримку транзакцій у регіоні США та на територіях США, ініційованих із використанням ідентифікатора застосування «Звичайна дебетова картка Visa для США», компанія Visa вимагатиме друкувати в нових і наявних терміналах напис про застосування або розширений опис замість слова «Visa», якщо мережа невідома на момент створення чека.
Visa уточнить свою вимогу до назви карткової мережі на чеках у регіоні США та на територіях США у випадку вибору ідентифікатора застосування «Звичайна дебетова картка» (Common AID), якщо на момент створення чека мережа невідома, 14 жовтня 2017 року для нових і 14 жовтня 2018 року для наявних терміналів.
Можливо, продавцям знадобиться змінити відповідним чином налаштування своїх терміналів і логіку створення чеків.
Оскільки Visa постійно відстежує несанкціоновані вторгнення в мережу, пов’язані з постачальниками послуг (повторні злами платіжних середовищ продавців і випадки копіювання даних банківської картки в шахрайських цілях шляхом накладання на POS-пристроях), ми попереджаємо клієнтів і суб’єктів про їхні зобов’язання розслідувати всі випадки зламу систем зберігання даних і негайно про них повідомляти.
Visa представить нову модель запровадження E-Commerce Enabler для AsiaPay, щоб прискорити розгортання токенів Visa для продавців у сфері електронної комерції.
З 14 квітня 2018 року платформа Visa Payables Automation (VPA) почне підтримувати метод безпечної доставки факсів, що дасть змогу емітентам підтверджувати використання карток Visa їхніми клієнтами продавцям у сфері готельного бізнесу (наприклад, готелям).
Правила Visa буде оновлено відповідним чином. Тепер вони дозволятимуть надавати продавцям у сфері готельного бізнесу створені за допомогою VPA документи емітентів, що доставляються факсом або в електронній формі, як підставу для прийняття віртуальної картки й використовувати її як переконливе підтвердження у випадку повернення платежу з кодом причини 81 «Шахрайство за умови наявності картки» та кодом причини 83 «Шахрайство в середовищах без наявності картки».
Компанія Visa відклала дату впровадження підтримки повідомлень про авторизацію повернення покупки для клієнтів за квитанціями про повернення придбаного товару або покупки й вирішила застосовувати цю вимогу для продавців поетапно.
Нові обов’язкові дати для продавців
Продавці з найбільшими обсягами повернень мають почати надсилати повідомлення про авторизацію за квитанціями про повернення придбаного товару або покупки після публікації жовтневого випуску VisaNet Business Enhancements у 2018 році. Отже, для таких продавців дату перенесено з квітня 2018 року на жовтень 2018 року. Цей перший етап стосуватиметься продавців із зазначеними нижче обсягами повернень покупок, здійснених через платіжну систему Visa.
| Регіон | Мінімальний обсяг повернень покупок, здійснених через платіжну систему Visa, за рік |
|---|---|
| AP | 1 млн дол. США (26 млн гривень) |
| Канада | 5 млн дол. США (130 млн гривень) |
| CEMEA | 1 млн дол. США (26 млн гривень) |
| Європа | 5 млн дол. США (130 млн гривень) |
| Латинська Америка | 1 млн дол. США (26 млн гривень) |
| США | 10 млн дол. США (260 млн гривень) |
Після публікації квітневого випуску VisaNet Business Enhancements у 2019 році решта продавців у всіх регіонах також повинні будуть надсилати повідомлення про авторизацію за квитанціями про повернення придбаного товару або покупки. Отже, для решти продавців термін подовжується з квітня 2018 року до квітня 2019 року.
Зверніть також увагу на зазначені нижче моменти.
Щоб зупинити зростання кількості випадків зламу без наявності картки та прискорити обробку інцидентів, з 14 жовтня 2017 року Visa змінить Глобальну програму відновлення зламаного рахунку. Тепер вона передбачатиме повернення операційних витрат у випадку зламу систем зберігання даних рахунків без наявності картки й дасть змогу уникнути поетапних повернень у зв’язку із шахрайством.
У травні 2012 року Visa об’єднала свої регіональні програми повернень у випадку зламу систем зберігання даних рахунків у Глобальну програму відновлення зламаного рахунку (GCAR). Ця програма розподілу збитків покликана врівноважити потреби клієнтів Visa після масштабних зламів систем зберігання даних рахунків. Вона забезпечує справедливий і ефективний процес, що допомагає емітентам компенсувати частину операційних витрат і витрат через очікувані поетапні шахрайські транзакції у випадках зламу систем зберігання даних рахунків. Крім того, вона встановлює певні ліміти для потенційної відповідальності еквайра за Правилами Visa.
Компанія Visa оновила посібник із Глобальної програми захисту бренду Visa, щоб підвищити ефективність цієї програми та допомогти еквайрам звести до мінімуму ризик продажу продавцями протизаконних або шкідливих для репутації бренду товарів і послуг.
У зв’язку з оголошеними раніше оновленнями платформи проведення транзакцій зі збереженими обліковими даними компанія Visa надає розширену копію Правил Visa.
З додатковими відомостями можна ознайомитися в оголошенні за квітень 2017 року «Пояснення та накази для платформи проведення транзакцій зі збереженими обліковими даними».
Найкращі приклади опубліковані на сайті Visa.com за адресою https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Нові та оновлені пристрої для прийняття карток мають надавати держателям карток усі підтримувані продавцем інтерфейси прийняття карток для транзакцій Visa під час ініціювання транзакції.
Visa надає загальний огляд атак методом підбору та найкращі приклади того, як продавці й клієнти можуть виявити такі атаки й зменшити їхні наслідки. Емітенти, еквайри та продавці несуть повну відповідальність за запобігання атакам такого типу.
Атака методом підбору базується на принципі спроб і помилок, що застосовується шахраями, щоб за лічені секунди отримати інформацію про платіжну картку, наприклад номер рахунку, дату завершення терміну дії картки, ПІН-код або код перевірки картки 2 (CVV2), а також пароль користувача для доступу до рахунку онлайн. У випадку проведення таких атак використовується автоматизоване програмне забезпечення, яке зазвичай називається «ботнет». Воно виконує функцію завантажувача або засобу збирання облікових даних, що послідовно генерує великий обсяг вірогідних даних рахунку.
Найкращі приклади для продавців
Критерії в стратегіях запобігання шахрайству, що використовують продавці, відрізняються від тих, які застосовують емітенти та еквайри. Пріоритетність ризиків для продавців визначається типом товару, історією повернень платежів, часом доставки товарів у роздрібні торгові точки, часом відправлення в галузі авіаперевезень тощо. Тому Visa радить усім продавцям дотримуватися наведених нижче найкращих прикладів.
Виявлення шахрайства в режимі реального часу |
|
Платіжний шлюз |
|
Інтерфейсні засоби контролю |
|
Аналітика |
|
Щоб забезпечити відповідність вимогам програми Verified by Visa, компанія Visa вимагатиме, щоб для транзакцій у сфері авіаперевезень із бронюванням через туристичні агенції в повідомленні про авторизацію вказувалася назва авіакомпанії.
Щоб транзакції у сфері авіаперевезень із придбанням через туристичну агенцію могли відповідати вимогам для отримання пільг за програмою Verified by Visa (VbV), зокрема захисту від відповідальності, з 14 жовтня 2017 року туристичні агенції, що використовують програму VbV, зобов’язані вказувати назву авіакомпанії в повідомленні авторизації VbV, якщо авіакомпанія виступає в ролі офіційного продавця в процесі авторизації.
Докладні відомості див. на сторінці https://usa.visa.com/run-your-business/small-business-tools/payment-technology/verified-by-visa.html
З 17 серпня 2017 року згідно з новими місцевими нормами у сфері електронної комерції, опублікованими органом банківського контролю та регулювання (BRSA), турецькі емітенти будуть зобов’язані отримувати від держателів їхніх карток згоду на активацію можливості використання цих карток для проведення транзакцій у сфері електронної комерції.
У випадку, якщо держателі карток ще не дали своєї згоди, емітент зобов’язаний відхиляти транзакції у сфері електронної комерції, проведені за такими картками. Компанія Visa радить турецьким емітентам і всім міжнародним еквайрам ужити певних заходів, щоб уникнути потенційного негативного впливу запровадження цих норм. Наприклад, можна скористатися відповіддю «Не вдалося виконати транзакцію через порушення закону», відхиляючи транзакцію у сфері електронної комерції за карткою, для якої не отримано згоду держателя на проведення операцій такого типу.
Еквайри можуть також попросити продавців налаштувати свої повідомлення, які надсилаються для випущених у Туреччині карток у випадку відхилення, щоб вони містили текст такого змісту: «Не вдалося виконати транзакцію через порушення закону». Вони можуть запропонувати держателям карток звернутися до своїх банків-емітентів, щоб активувати транзакції у сфері електронної комерції.
З 1 жовтня 2017 року Visa оновить свої програми й відстеження повернення платежів і шахрайства на рівні продавців і еквайрів, щоб підвищити ефективність Програми відстеження повернення платежів Visa (VCMP), оновити політику виплати відшкодування за VCMP і обмежити кількість конфліктів, які можна вказати для одного номера рахунку з метою ідентифікації в програмі.
З 14 жовтня 2017 року для транзакцій у службах таксі без наявності картки можуть використовуватись очікувані та поетапні запити авторизації. Така авторизація стане чинною того ж дня.
Visa також окремо зменшить максимальну суму агрегованих транзакцій у середовищах без наявності картки до 15 дол. США (400 гривень) у всіх регіонах.
Рада стандартів безпеки індустрії платіжних карток переглянула дату впровадження вимоги щодо групування ключів.
У грудні 2014 року у версії 2.0 Вимог до захисту ПІН-коду в індустрії платіжних карток (PCI) з’явилася вимога 18-3 «Групування ключів». Ця вимога, яку іноді називають «блоки ключів» або «групування ключів», значно покращує захист симетричних ключів, які поширюються серед учасників платіжної системи з метою захисту ПІН-кодів та інших конфіденційних даних.
З 1 січня 2018 року керування шифрованими симетричними ключами має здійснюватися в структурах, які називаються блоками ключів. Використання ключа має бути криптографічно зв’язано з ключем прийнятими методами.
Докладні відомості див. на сторінці https://usa.visa.com/dam/VCOM/global/partner-with-us/documents/key-bundling-effective-date-change.pdf
Visa пояснює визначення платформи проведення транзакцій зі збереженими обліковими даними та уточнює вимоги до неї, зокрема накази про визначення первинного сховища та подальшого використання платіжних облікових даних. Visa також пояснює визначення транзакцій із неструктурованими збереженими обліковими даними та уточнює їхні ідентифікатори.
Розвиток електронної комерції та поява нових бізнес-моделей призвели до збільшення кількості транзакцій, у яких продавець чи його агент, платіжний посередник чи оператор електронного гаманця з підтримкою поетапної обробки використовують платіжні облікові дані держателя картки (наприклад, відомості про рахунок), попередньо збережені для майбутніх покупок. Після випуску жовтневої публікації VisaNet Business Enhancements 2017 року продавці та еквайри будуть зобов’язані використовувати певні значення даних у повідомленнях авторизації.
Найкращі приклади опубліковані на сайті Visa.com за адресою https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Рада стандартів безпеки (SSC) індустрії платіжних карток і компанія Visa визнають, що пристрої, для яких минув термін дії, уразливіші до зламування та можуть сприяти викраденню даних держателів карток і ПІН-кодів. 30 квітня 2017 року мине термін дії затвердження безпечності версії 2.x індустрії платіжних карток для пристроїв із вводом ПІН-коду.
Докладні відомості про стандарти безпеки в індустрії платіжних карток див. на сторінці https://www.pcisecuritystandards.org/pdfs/20170410_PCISSC_Bulletin_on_the_expiration_of_the_approval_of_PTS_POI_v2_devices.pdf
Спочатку компанія Visa оголосила, що VCR буде впроваджено в жовтні 2017 року. У відповідь на відгуки клієнтів і для забезпечення готовності зацікавлених сторін у всьому світі вона перенесла дату впровадження VCR на дату публікації квітневого випуску VisaNet Business Enhancements у квітні 2018 року.
Дізнайтеся більше про основні принципи спорів на сторінці https://usa.visa.com/support/small-business/dispute-resolution.html сайту Visa.com.
Правила Visa будуть оновлені, щоб емітенти могли утримувати кошти для транзакцій за дебетовими й передоплаченими картками Visa без їх наявності у випадку оплати житла, оренди автомобілів і круїзів на термін до семи робочих днів.
Для покращення керування утриманням коштів держателів карток із 21 липня 2017 року компанія Visa оновить Правила Visa, раніше емітенти могли утримувати кошти протягом щонайбільше семи робочих днів для транзакцій за дебетовими та передоплаченими картками Visa в середовищі без наявності картки або в продавців у сегментах готельного бізнесу, оренди автомобілів і круїзів.
Інструкції щодо прийняття карток Visa для торгових точок, що приймають Visa, — це вичерпний посібник для всіх видів діяльності, у яких приймаються транзакції Visa® за наявності картки та/або без неї. Мета цього посібника — надати продавцям і їхньому торговому персоналу в бек-офісах точну й актуальну інформацію та найкращі приклади, які допоможуть їм покращити обробку транзакцій Visa, зрозуміти продукти та правила Visa, а також захистити дані тримачів карток і звести до мінімуму ризик утрат через шахрайство.
У цьому оновленому ресурсі визначено необхідні процедури та правила реагування на злам систем зберігання даних рахунку.
Оскільки продавці в Сполучених Штатах Америки забезпечили підтримку технології з використанням чипів за стандартом для операцій із банківськими картками з чипом на 1 жовтня 2015 року, шахраї, що використовують метод фальшування, почали переходити в сегменти, які приймають картки, але ще не запровадили цю технологію, як-то сегмент автоматизованих паливороздавальних колонок. Якщо продавці палива не запровадять підтримку чіпів за стандартом для операцій із банківськими картками з чіпом на автоматизованих паливороздавальних колонках до 1 жовтня 2020 року, вони нестимуть відповідальність за повернення платежів у зв’язку із шахрайством методом фальшування.
Передоплачені та дебетові картки Visa часто використовуються для оплати під час реєстрації. Послуга часткової авторизації Visa — це альтернатива відхиленню транзакції, коли доступного залишку на картці недостатньо для схвалення транзакції повністю. Емітенти, які нею користуються, повертають відповідь про авторизацію із затвердженням частини початкової необхідної суми, що дає можливість оплатити решту суми транзакції в інший спосіб. Для цього використовується функціональна можливість розділення пропозиції.
Ще більше вебінарів і документів, що містять поглиблену інформацію, яка покликана допомогти продавцям Visa дізнатися про прийняття, шахрайство, безпеку даних, авторизацію тощо. Завантажити, роздрукувати та мати під рукою для роботи.
Ця добірка містить лише анотації та не заміняє собою публікації в Ділових новинах Visa й не змінює їхньої суті. За додатковою інформацією щодо будь-яких публікацій звертайтеся до свого еквайра. Самі статті Ділових новин Visa не призначені для широкого загалу й не мають інтерпретуватися як загальнодоступні документи. Їх, зокрема, не можна публікувати на веб-сайтах продавців тощо.
Ділові новини Visa випускаються для європейських клієнтів з 11 серпня 2016 року. До цього всі оголошення надсилалися листом для європейських членів платіжної системи Visa Europe.