Visa anuncia sus planes para acelerar la migración al chip y la adopción de los pagos con dispositivos móviles
Visa Inc. anunció sus planes de acelerar la migración a la tecnología de chip EMV con y sin contacto en Estados Unidos. La adopción de la tecnología de chip de interfaz dual ayudará a preparar la infraestructura de pago en Estados Unidos para la llegada de los pagos con dispositivos móviles basados en la comunicación de campo cercano (NFC), construyendo la infraestructura necesaria para aceptar y procesar transacciones de chip que soporten la autenticación mediante firma o PIN en el punto de venta.
La tecnología de chip no sólo acelerará las innovaciones relacionadas con los dispositivos móviles, sino que también se espera que brinde más seguridad a los pagos en el futuro mediante el uso de la autenticación dinámica. La tecnología de chip reduce considerablemente la posibilidad de que un delincuente pueda usar los datos de una tarjeta de pago robada al introducir valores dinámicos para cada transacción. Aunque se comprometa la seguridad de la tarjeta de pago, una tarjeta falsificada no se podría usar en el punto de venta si no están presentes los elementos únicos de esa tarjeta. Al reducir la autenticación estática disminuimos el valor de los datos robados de un tarjetahabiente, algo que beneficia a todos los participantes en el sistema.
Visa continuará soportando una gama de métodos de verificación del tarjetahabiente en el mundo entero, incluyendo la firma, el PIN o clave personal y las transacciones sin firma en el caso de los pagos de poco valor y bajo riesgo. A más largo plazo, esperamos que el uso de los métodos de verificación estática como la firma y el PIN se reduzca o elimine por completo a medida que se implementen formas nuevas y dinámicas de verificar la identidad del tarjetahabiente.
El plan de Visa para estimular la adopción de la tecnología de autenticación dinámica de chip incluye las tres iniciativas siguientes:
- Expandir el Programa de Innovación Tecnológica a los comercios en Estados Unidos
Con vigencia a partir del 1ro de octubre de 2012 Visa expandirá su Programa de Innovación Tecnológica (TIP, Technology Innovation Program) a Estados Unidos. El Programa de Innovación Tecnológica eliminará el requisito de validación anual del cumplimiento con las Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI Data Security Standards) de los comercios elegibles en cualquier año en que al menos un 75 por ciento de las transacciones del comercio con productos Visa se originen en terminales habilitadas con chip. Para llenar los requisitos las terminales deben estar habilitadas para soportar la aceptación del chip con y sin contacto, incluyendo los pagos contactless con dispositivos móviles basados en la tecnología de comunicación de campo cercano. Las terminales que acepten solamente el chip y las terminales que sólo acepten los pagos contactless no llenarán los requisitos de participación en el programa en Estados Unidos. Los comercios que llenen estos requisitos deberán continuar protegiendo los datos confidenciales que tienen bajo su custodia asegurando que sus sistemas no almacenen datos de pista, códigos de seguridad ni PINes, y deberán continuar adhiriéndose a las Normas de Seguridad de Datos de la Industria de Tarjetas de Pago de la forma que sea aplicable. - Desarrollar la infraestructura de procesamiento para la aceptación del chip
Visa requerirá a los procesadores y subprocesadores en Estados Unidos que tengan la capacidad de soportar la aceptación de transacciones de chip en los comercios a más tardar para el 1ro de abril de 2013. La aceptación del chip requerirá que los proveedores de servicio puedan recibir y procesar datos adicionales incluidos en las transacciones de chip, incluyendo el mensaje criptográfico que hace que cada transacción sea única. Visa proporcionará guía adicional como parte de sus Mejoras Técnicas bianuales para que los procesadores adquirentes certifiquen que sus sistemas pueden soportar las transacciones de chip EMV con y sin contacto. - Establecer un cambio en la responsabilidad por fraudes con tarjetas falsificadas
Con vigencia a partir del 1ro de octubre de 2015 Visa se propone instituir en Estados Unidos un cambio en la responsabilidad por las transacciones de punto de venta (POS) domésticas y a través de fronteras realizadas con tarjeta presente con un plástico falsificado. Los comercios de venta de combustible tendrán dos años más, hasta el 1ro de octubre de 2017, antes que el cambio de responsabilidad cobre vigencia en el caso de las transacciones generadas en surtidores automatizados de combustible. Actualmente los emisores de tarjetas absorben la mayor parte del fraude con tarjetas falsificadas en el punto de venta. Con la implementación del cambio de responsabilidad, si se presenta una tarjeta de chip con contacto a un comercio que no haya adoptado, como mínimo, las terminales habilitadas para chip de contacto, la responsabilidad por el fraude con la tarjeta falsificada podría recaer en el adquirente del comercio. Este cambio estimula la adopción del chip, ya que cualquier transacción chip a chip (tarjeta de chip leída en una terminal de chip) proporciona autenticación dinámica de datos, la cual ayuda a brindar una mejor protección a todos los participantes. Estados Unidos es el único país del mundo que no se ha comprometido aún con un cambio de responsabilidad en el caso de las transacciones domésticas o a través de fronteras asociadas con pagos de chip.
El anuncio parte de programas internacionales similares para estimular la migración al chip EMV. En febrero del 2011 Visa anunció el Programa de Innovación Tecnológica para los comercios internacionales. La intención de este programa, disponible a partir del 31 de marzo de 2011, fue reconocer los beneficios de seguridad de la autenticación dinámica habilitada por el chip EMV y otros beneficios tangibles para los comercios que actualicen su infraestructura de punto de venta para aceptar tarjetas de chip. Visa ha expandido ya este programa para incluir a los comercios de Estados Unidos, pero requerirá terminales que soporten tanto los pagos con chip de contacto como los pagos de chip contactless.
En el futuro, a medida que la infraestructura de pago en el punto de venta evolucione de la banda magnética estática a dispositivos inteligentes como las tarjetas de chip EMV y los teléfonos móviles habilitados con la tecnología de comunicación de campo cercano, es crucial que los tarjetahabientes puedan continuar realizando pagos convenientes, seguros y confiables también en el caso de las transacciones con tarjeta no presente. Visa está diseñando su nueva billetera digital con la funcionalidad “clic para comprar”, capaz de soportar la autenticación dinámica a través de múltiples canales que incluyen el ambiente de comercio electrónico. Visa también continuará mejorando las herramientas de detección de fraude inteligentes en la red como la Autenticación Avanzada de Visa y los alertas de transacción al tarjetahabiente, a fin de complementar los métodos de autenticación dinámica y basados en riesgo. Como siempre, la prevención eficaz del fraude requiere múltiples capas de seguridad.
Apoyo a la industria
El anuncio apoya un creciente interés en las tecnologías de chip por parte de toda la industria:
- “Como comercio minorista líder a nivel global en la industria de servicio de comida, McDonald’s ya ha adquirido gran experiencia con la tecnología de chip, incluyendo la adquirida en Estados Unidos, donde hemos implementado terminales de chip contactless que nos ayudan a servir a nuestros clientes más rápidamente aún”, dijo Dave Weick, Principal Funcionario de Información y Vicepresidente Senior de Servicios Compartidos de McDonald’s Corporation. “Nos complace que Visa haya proporcionado un mapa que nos permita movernos hacia la próxima generación de tecnologías de pago mientras que, al mismo tiempo, aprovechamos los beneficios de seguridad del chip EMV y la autenticación dinámica”.
- “El plan de Visa para estimular la adopción del chip y sentar la base para los pagos con dispositivos móviles es un desarrollo positivo”, expresó Kevin Knight, Vicepresidente Ejecutivo de Nordstrom, Inc. “Agradecemos sus esfuerzos para promover una mejor tecnología y lograr que nuestros clientes disfruten un uso más confiable y seguro de sus tarjetas y al pagar sus compras”.
- “En cuestiones de seguridad no existe la proverbial “bala de plata”. Pero las tarjetas inteligentes y los smartphones que usan el EMV agregan una fuerte capa de seguridad a las transacciones de pago, así como a la banca en línea, el acceso a registros médicos y muchos otros servicios”, dijo George Peabody, Director, Servicio de Asesoría de Tecnologías Emergentes, Mercator Advisory Group, Inc. “La implementación general del EMV en Estados Unidos incorpora datos dinámicos muy necesarios a la mezcla de autenticación. Este es un paso bienvenido para reducir el fraude en el punto de venta y en línea. Ya es hora”.
Para leer más sobre este tema, visite el Blog de Puntos de Vista de Visa (Visa Viewpoints Blog) en http://blog.visa.com/.