Visa саудагер бизнес жаңалықтарының дайджесті — соңғы Visa бизнес жаңалықтары мақалаларының қысқаша қорытындысын жариялайтын онлайн басылым. Сізге өзекті ақпаратты тез және дәл алып тұрудың қаншалықты маңызды екенін білеміз және біздің мақсатымыз — бұл істі барынша қарапайым ету. Дайджестте саудагерлерге қатысты басты жарияланымдардың негізгі тұстары беріледі, бірақ олардың толық тізімі болмауы мүмкін. Әрдайым жарық көрген жарияланымдар және қолданылатын хабарламалар туралы қосымша ақпарат бойынша эквайерге хабарласыңыз.
Visa өзіне төлем экожүйесіндегі қызмет провайдерлерін көру мүмкіндігін беретін агенттерді тіркеу бағдарламасының маңыздылығын клиенттерге ескертеді.
Visa ынталандыру тәжірибесін алмасу бағдарламаларына өту үшін саудагерлер үшін бөлшек сауда компаниясы және супермаркет кредит транзакцияларына жарамдылық талаптарын жаңартуда.
Visa ынталандыру тәжірибесін алмасу бағдарламаларына өту үшін саудагерлер үшін бөлшек сауда компаниясы және супермаркет кредит транзакцияларына жарамдылық талаптарын жаңартуда.
Visa барлық ұйымдарды Төлем карталары индустриясының Қауіпсіздік стандарттары жөніндегі кеңесі жариялаған жаңа нұсқаулық құжатын қарап шығуды және оны қажет болған жағдайда клиенттермен бөлісуді сұрайды.
Visa АҚШ EMV терминалдарының Канадада шығарылған ортақ белгісі бар кредит және дебеттік карталарынан транзакцияларды тиісті түрде жасауды қамтамасыз ету талаптарын нақтылауда. Жеткізушілердің өзара үйлесімдікті қамтамасыз ету үшін осы өзгертулерді енгізгені маңызды.
2018 ж. 14 сәуірден бастап, картаны тексерудің 2-параметрі (CVV2) сәйкессіздігімен мақұлданған картасыз транзакциялар үшін эмитенттің алаяқтық-қайтарылмалы төлем құқықтары барлық аймақтардағы барлық транзакциялар үшін алынып тасталады.
Visa компаниясыVisa жанасусыз шешімі үшін Visa payWave бренд атауын енді пайдаланбайды.
Visa-ның клиенттерге жоғары икемділікті қамтамасыз етудің үздіксіз шараларына сәйкес, Visa 2018 ж. 1 ақпанынан бастап, карталар мен саудагер терминалдарында Visa payWave брендін пайдалану талабын алып тастайды. Бұл өзгеріс тек Азия-Тынық мұхит аймағы мен Латын Америкасы мен Кариб аралдары аймағына қолданылады – payWave қазір барлық басқа аймақтардағы карталар мен терминалдарда міндеттелмейді.
Visa 2018 ж. 1 қарашасынан бастап, payWave бренді пайдаланылатын жаңа карта дизайнын немесе саудагер/терминал белгілерін мақұлдамайтын болады. Visa осы брендті өзгерту нәтижесінде қолдағы карталарды немесе терминал белгілерін ауыстыруды талап етпейді.
Болашақтағы жағдай Visa жанасусыз төлемдеріне бағытталған, ал транзакцияны жүргізу үшін тұтынушыларға сауда нүктесіндегі нұсқағыш тіл «осы жерге тақау» болмақ.
Visa саудагерлер транзакция авторизацияларын кейінге қалдырған кезде карта көрсетілетін транзакциялар үшін жаңа талаптарды енгізуде.
POS авторизация жүйелері офлайн болып, карта көрсетілетін транзакцияларды өңдей алмаған кезде саудагерлер әдетте транзакцияны карта иесімен орындайды және POS авторизация жүйелері қайта қосылғанша авторизациядан өтуді кейінге қалдырады. Қазір саудагерлердің кейінге қалдырылған авторизацияны анықтау талабы жоқ. Кейбір жағдайларда бұл эмитенттердің шатасуына әкелуі мүмкін.
Авторизацияны өңдеуді жақсарту үшін 2018 ж. қазанынан бастап міндетті емес және 2019 ж. сәуірінен бастап міндетті түрде Visa кейінге қалдырылған авторизация көрсеткішіне және өңдеу мерзімдеріне қатысты жаңа ережелер енгізеді.
Осы мақала бастапқыда Visa бизнес жаңалықтарының 2017 ж. 25 мамырындағы (қысқаша ақпараты төменде) басылымында жарық көрді. Ол қайта жариялануда, себебі күшіне ену күні 2017 ж. 31 желтоқсанынан 2018 ж. 31 қаңтарына ауыстырылды. Бұдан әрі мақаланың осы нұсқасын пайдаланыңыз.
Саудагерлердің сату салығы жеңілдіктерін бастапқы кредит транзакциялары ретінде өңдеу талабын нақтылау ережесі 2019 ж. 13 сәуірінде күшіне енеді.
Көптеген мемлекеттер шетелдік туристерге салықсыз сатып алу мүмкіндігін береді. Саудагерлер, эквайерлер және шешім жеткізушілері елден сатып алынған тауарлармен кеткен кезде шетелдік туристерге сату салығын/қосымша құн салығын (ҚҚС) қалпына келтіруді ұсынуда ынтымақтасады. Осы әдістің Visa ережелеріне сәйкес жүргізілуін қамтамасыз ету үшін Visa саудагерлерді мына әрекеттерді орындауға міндеттейді:
Visa сату салығын қалпына келтіру қызметін ұсынатын эквайерлер мен қызмет провайдерлерінің карталарына қаражат салуын қамтамасыз ету үшін қолданыстағы саудагерлерді өңдеу ережелерін нақтылауда.
Visa клиенттерге Эквайердің құрылғысын тексеретін құралдар жинағының (ADVT) 7.0 нұсқасынан ADVT 6.1.1 нұсқасына көшуге қосымша уақыт береді.
2017 ж. қыркүйегінде Visa Эквайер құрылғысын тексеретін құралдар жинағының (ADVT) жаңа нұсқасы ADVT 7.0 шыққанын хабарлады және пайдаланушыларға 2018 ж. 31 қаңтарына дейін құралдар жинағының алдыңғы ADVT 6.1.1 нұсқасынан жаңарту қажеттілігін ескертті. Үшінші тарап тексеру құралдарын куәландыру ісіндегі кідірістерге байланысты Visa клиенттерге 2018 ж. 31 мамырына дейін ADVT 6.1.1 нұсқасын пайдалануға рұқсат берді.
2018 ж. 1 маусымынан бастап, ADVT 6.1.1 нұсқасын пайдалануға рұқсат берілмейді. Орнына, пайдаланушылар үшінші тарап тексеру құралының жеткізушісі немесе Visa Mobile Card Personalization қосымшасы/Utility Card арқылы ADVT 7.0 нұсқасы көшірмесін алуға міндеттеледі.
Visa көру қабілеті шектеулі карта иелері үшін стандартты емес кертікті карта пішініне қолдау көрсету стандарттарын жасақтап шығарды.
Эмитенттер көру қабілеті шектеулі карта иелері үшін стандартты емес кертікті карта пішінін бірден әзірлеп шығара алады. Visa карта иелеріне картаны сауда нүктесіндегі төлем терминалына енгізу бағытын анықтауда көмек беру үшін кертігі бар стандартты емес карта пішіндерін қолдайтын стандарттарды жасақтады.
Visa-мен тексерілген (VbV) транзакциялар қауіпсіздігін арттыру үшін Visa барлық VBV жабдығына қосылу үшін TLS 1.2 нұсқасын талап етеді. Клиенттерге жаңа қауіпсіздік талаптарына сай болу үшін VbV инфрақұрылымына өзгертулер енгізу қажет болуы мүмкін.
Visa бизнес жаңалықтарының 2016 ж. 4 ақпандағы шығарылымында Visa барлық Visa-мен тексерілген (VbV) соңғы нүктелеріндегі Secure Sockets Layer (SSL) протоколынан және Транспорт деңгейі қауіпсіздігінің (TLS) алдыңғы нұсқаларынан көшу бойынша Төлем карталары индустриясының Қауіпсіздік стандарттары жөніндегі кеңесінің (PCI SSC) бюллетенін қолдайтынын хабарлады. PCI ақпараттық қауіпсіздік стандартының (DSS) 3.2 нұсқасы 2016 ж. сәуірінде шықты және енді барлық соңғы нүктелердің SSL және алдыңғы TLS нұсқаларын пайдалануды тоқтатуды талап етеді.
Visa-ның PCI сәйкестігі міндеттемелеріне сай болуын қамтамасыз ету үшін, Visa каталог серверін және түпнұсқалылықты куәландыру журналының серверін қоса, VbV өндірістік инфрақұрылымына қосылатын барлық VbV саудагер сервері қосылатын модулі мен қатынасты басқару сервері жеткізушілерінен мына талаптарды белгіленген күнге дейін орындауды талап етеді:
Жаңа 3-D Secure протоколын және негізгі функциялар сипаттамасының 2.1.0 нұсқасын EMVCo веб-сайтынан жүктеп алуға болады.
3-D Secure — саудагерге, банк карталарының эмитентіне және клиентке тұтынушының түпнұсқалылығын куәландыру мақсаттарында электрондық коммерция транзакциясы барысында деректер алмасу мүмкіндігін беретін хабар алмасу протоколы.
EMVCo 3-D Secure 2.0 протоколын және негізгі функциялар сипаттамасының 2.1.0 нұсқасы мен 196 Бюллетенін шығарды. 196 Бюллетенінде 2017 ж. қазандағы 2.1.0 техникалық сипатына енгізілген жаңартулар, түсініктемелер мен емле қателері берілген. Жаңа 3-D Secure 2.0 техникалық сипаттамасы мен 196 Бюллетені EMVCo веб-сайтынан жалпы жұртшылыққа қолжетімді.
Visa барлық аймақтарда дебеттік және алдын ала төленген карталарда орын алатын берешекті өтеу мүмкіндігін береді. Сонымен қатар, берешекті өтеу ережелері Австралия, Канада, Жаңа Зеландия, АҚШ пен Еуропада нақтыланады.
Visa берешекті өтеу үшін дебеттік және алдын ала төленген карталар пайдалануын кеңейтеді. Мына ережелер 2018 жылда күшіне енеді.
2018 ж. 14 сәуірінде күшіне енеді:
2018 ж. 13 қазанынан бастап, берешекті өтеу ережелері Еуропа аймағына нақтыланады.
Нақтыланған берешек
Visa ережелері берешекті бір тараптың (борышкер) басқа тарапқа (кредитор) қарыз ақша деп анықтайды, соның ішінде мыналарға қатысты ақшаны өтеу міндеттемесі:
Visa ережелеріне сәйкес мыналар берешек ретінде қаралмайды:
Қосымша талаптар
Канада, Еуропа мен АҚШ аймақтарындағы, сондай-ақ Австралия мен Жаңа Зеландия нарықтарындағы өзгерістерді қоса, қосымша талаптар бойынша Visa.com сайтында орналасқан Visa ережелерінің қазандағы жарияланымын қараңыз.
Динамикалық валютаны конверсиялау сәйкестігі бағдарламасы енді Еуропалық эквайерлерді қамтиды. Visa ережелері мен Халықаралық транзакциялар нұсқаулығы талаптар, озық тәжірибелер және сәйкестік рәсімдері туралы қосымша ақпаратты беру мақсатында жаңартылған.
Visa бизнес жаңалықтарының 2016 ж. 1 қыркүйегіндегі шығарылымында Visa тіркелген тіркелгі деректері транзакцияларына қатысты жаңа ережелерді таныстырды, соның ішінде саудагерді жария ету талаптары және транзакция сәйкестендіргішінің талаптары 2017 ж. 14 қазанында саудагерлер мен эквайерлер үшін күшіне енді.
Дегенмен, мүдделі тарап пікірі негізінде және нарық дайындығын саралап, маусымдық жүйе тоқтатылуын ескере отырып, Visa қажетті жүйе өзгерістерін енгізу уақытын 2018 ж. 30 сәуіріне дейін ұзартады.
Осы ереже 2017 ж. 14 қазанында күшінде болғанымен, Visa 2018 ж. 30 сәуірінен бұрын талаптарға сәйкес емес ұйымдарға сәйкестік әрекетін қолданбайды не сәйкессіздік бағалауын жүргізбейді. 2018 ж. 30 сәуіріне дейін ереже талаптарын орындаған ұйымдар Visa-ға бас тарту өтінімін тапсыруға міндетті емес.
2019 ж. 13 сәуірінен бастап, АҚШ аумағында жанасусыз төлемдер қабылдайтын барлық терминалдар EMV жанасусыз төлем мүмкіндігіне қолдау көрсетуі тиіс және бұрынғы магниттік жолақ деректерімен жанасусыз төлем технологиясы істен шығарылады.
Visa Эквайер құрылғысын тексеретін құралдар жинағын, Visa жанасусыз төлем құрылғысын бағалау құралдар жинағын, Global Host Test карталарын және басқа арнайы тексеру карталарын қоса, әр түрлі тексеретін құралдар жинақтары үшін чипті тексеру карталарын даралау мүмкіндігін біріктіретін жаңа Android негізіндегі мобильді қосымшаны шығарды. Осы жаңа қосымша мобильді телефонды жақын маңдағы байланыс мүмкіндігімен, сондай-ақ Visa жеткізетін VMCP Utility Card картасымен пайдалануды талап етеді.
Эквайер құрылғысын тексеретін құралдар жинағының 7.0 нұсқасы және Жанасусыз төлем құрылғысын бағалайтын құралдар жинағының 2.3 нұсқасы Visa тарапынан үшінші тарап тексеру құралы жеткізушілеріне берілді. Алдымыздағы апталарда Visa осы жаңадан шығарылған құралдар жинағы нұсқаларының талаптарына сай болатын тексеру құралдарының қолжетімділігін қамтамасыз ету үшін осы жеткізушілермен жұмыс істей бастайды. Visa payWave тексеру құралының жаңартылған 4.3.0 нұсқасын Еуропа аймағында пайдалану үшін құрал жеткізушісінен де алуға болады.
Visa Smart Debit / Credit (VSDC) сертификаттау орталығының 1152 биттік кілтінің мерзімі 2017 ж. 31 желтоқсанында аяқталады. Жарамдылық мерзімінен кейін және 2018 ж. 1 шілдесінен кешіктірмей осы кілтті VSDC терминалдарынан жою керек. Офлайн деректер түпнұсқалылығын куәландыру (ODA) немесе Офлайн кодталған PIN мүмкіндігіне қолдау көрсететін әрбір Visa Smart Debit / Credit (VSDC) немесе Visa жанасусыз төлем картасы VSDC сертификаттау орталығының (CA) жабық кілтімен қол қойылған және эмитентке VSDC CA арқылы берілген Эмитенттің ашық кілтінің (IPK) сертификатын қамтуы тиіс. Осы кілттер байланысты ашық кілт арқылы VSDC терминалдарымен тексеріледі. Мерзімі біткен кілттердің терминалдарда енді пайдаланбауын қамтамасыз ету үшін Visa компаниясы VSDC терминалдарына тек жарамды, мерзімі аяқталмаған ашық кілттердің жүктелуін талап етеді.
2018 ж. 14 сәуірінен бастап, картаны тексеру мәні сәйкессіздігінің әрекетімен мақұлданған АҚШ ішкі картасыз транзакциялары үшін эмитенттің алаяқтық-қайтарылмалы төлем құқықтары АҚШ талаптарын Азия-Тынық мұхит аймағы, Канада, Орталық Еуропа, Таяу Шығыс пен Африка және Еуропа аумағындағы ұқсас әдістерге келтіру мақсатында алынып тасталады.
Visa 2017 ж. қазандағы VisaNet іскерлік жетілдірулері шығарылымымен күшіне енуі қажет Исландияның крона валютасына кішігірім өзгерістерден бірден бас тартты. Өңдеу жүйелерінде кішігірім бірліктерді өзгертіп үлгерген клиенттер мен төлем процессорлары осы өзгерістерді қайта түзетуі тиіс.
Эквайерлердің, POS серіктестерінің және құнын қосып сатушылардың жылдам Visa Smart Debit / Credit жанасусыз шешімдеріне көшуіне көмектесу үшін Visa енгізу мен тексерудің озық тәжірибелерін қамтамасыз етеді.
Visa алаяқтық көп деп анықталған аймақтардағы АҚШ жанармай саудагерлерінің барлық автоматтандырылған жанармай құйғыш авторизациясы хабарламаларында Мекенжайды растау қызметінің пошталық индексі мәліметтерін көрсетуін қамтамасыз етуді эквайерлерден талап етеді.
Visa мобильді жанасусыз төлем транзакциялары үшін CDCVM басымдығын белгілеу мақсатында Visa Digital Enablement бағдарламасының қатысушыларымен ынтымақтасады, соның ішінде Тұтынушы құрылғысында карта иесін тексеру әдісі (CDCVM) талаптары мен озық тәжірибелеріне сәйкес шығарушы брендінің және үшінші тарап әмиян жеткізушілері.
Visa эквайерлерге Visa жанасусыз төлем сипаттамасының немесе EMV сипаттамасына тең сипаттаманың тиісті нұсқасына қолдау көрсету қажеттілігін ескертеді.
CDCVM туралы
Түбіртекке қол қоюдан немесе саудагердің PIN тақтасына PIN кодын енгізуден бөлек, жанасусыз карта иелеріне төлем клиенттер мен саудагерлерге мына артықшылықтарды беретін CDCVM арқылы клиенттің жеке құрылғысында тиісті пайдаланушының болуын растау мүмкіндігін береді:
Осы мақала бастапқыда Visa бизнес жаңалықтарының 2017 ж. 25 мамырындағы басылымында жарық көрді. Ол қайта жариялануда, себебі бастапқы күшіне ену күні, 2017 ж. 17 тамызы 2017 ж. 31 желтоқсанына шегерілді.
Қосымша мәліметтер бойынша төмендегі 2017 ж. 25 мамырдағы қысқаша ақпаратты қараңыз.
Visa U.S. Common Debit бағдарламасының сәйкестендіргішімен жүргізілген АҚШ аймағындағы және АҚШ аумағындағы транзакцияларға қолдау көрсету үшін Visa жаңа терминалдар мен қолданыстағы терминалдар үшін түбіртек жасалған уақытта желі белгісіз болған жағдайда «Visa» орнына бағдарлама белгісін немесе кеңейтілген дескрипторын басып шығаруды талап етеді.
Жаңа терминалдар үшін 2017 ж. 14 қазанынан бастап және қолданыстағы терминалдар үшін 2018 ж. 14 қазанынан бастап, Visa Common Debit бағдарлама сәйкестендіргіші (Common AID) таңдалған кезде және түбіртек жасалған уақытта желі белгісіз болған кезде АҚШ аймағында және АҚШ аумағында түбіртектер талабы бойынша картаның желілік атауын нақтылайды.
Саудагерлер сәйкесінше терминалдарын және түбіртек жасау қисынын реттеуі қажет болуы мүмкін.
Visa қызмет көрсетушілерге байланысты желілік қол сұғушылықты (саудагерлердің төлемдік орталарын қайтара бұзуды және POS-құрылғылардағы бұғаттауды қолдану арқылы жасалатын скимминг жағдайларын) үнемі бақылап отыратындықтан, біз клиенттерімізді және ұйымдарды олардың деректер құпиялылығы ашылған жағдайларға қатысты барлық оқиғалар жайлы дереу хабарлау мен тергеу жүргізу міндеттемелері туралы ескертеміз.
Visa компаниясы Visa токендерін электрондық коммерция саудагерлеріне қолдануды жылдамдату үшін жаңа E-Commerce Enabler құралын AsiaPay қызметімен пайдалану жағдайын таныстырады.
2018 ж. 14 сәуірінен бастап, Visa кредиторлық берешекті автоматтандыру (VPA) платформасы тұтынушылардың Visa картасын тұрғын үй саудагерінде (мысалы, қонақүй) тексеру үшін эмитенттер үшін қауіпсіз факс жеткізу әдісіне қолдау көрсете бастайды.
Виртуалды картаны қабылдау және 81 Себеп коды — Алаяқтық талабына сәйкес қайтарылмалы төлемдер жағдайында дәйекті дәлел ретінде виртуалды картаны пайдалану үшін тұрғын үй саудагері үшін эмитенттің VPA жасайтын факсын немесе электрондық түрде жеткізілетін үлгісін қамту үшін Visa ережелері жаңартылады. Карта көрсетілетін орта және 83 Себеп коды — Алаяқтық талаптары: Картасыз орта
Visa қайтару чектерінде/сатып алынған затты қайтаруда сатып алуды қайтару авторизациясы хабарламаларына қолдау көрсету мақсатында клиенттер үшін енгізу күнін кейінге қалдыруда және талапты саудагерлерге сатылы енгізу әдісін таныстыруда.
Жаңа саудагер күні талаптары:
2018 ж. қазандағы VisaNet іскерлік жетілдірулер шығарылымынан бастап қайтару көлемдері ең көп саудагерлер қайтару чектерінде/сатып алынған зат қайтаруында авторизация хабарламаларын жіберуі тиіс. Бұл қайтару көлемдері ең ірі саудагерлер үшін уақыт талабын 2018 ж. сәуірінен 2018 ж. қазанына дейін ұзартады. Мына Visa сатып алуын қайтару көлемдерімен саудагерлер бірінші кезеңге қосылған:
| Аймақ | Жылдық Visa сатып алуды қайтару көлемі барынша аз |
|---|---|
| Азия-Тынық Мұхит | 1 миллион АҚШ доллары |
| Канада | 5 миллион АҚШ доллары |
| Орталық Еуропа, Таяу Шығыс және Африка | 1 миллион АҚШ доллары |
| Еуропа | 5 миллион АҚШ доллары |
| LAC | 1 миллион АҚШ доллары |
| АҚШ | 10 миллион АҚШ доллары |
2019 ж. сәуірдегі VisaNet іскерлік жетілдірулер шығарылымынан бастап, барлық аймақтардағы барлық қалған саудагерлер қайтару чегінде/сатып алынған затты қайтарғанда авторизацияны жіберуге міндеттеледі. Бұл барлық қалған саудагерлерге уақыт талабын 2018 ж. сәуірінен 2019 ж. сәуіріне дейін ұзартады.
Мынаны ескеріңіз:
Күннен күнге артып келе жатқан картасыз төлемін (CNP) бұзу жайттарын шешу және жағдайды түзеуді жылдамдату үшін 2017 ж. 14 қазанынан бастап Visa компаниясы CNP шоты деректерінің бұзылуы бойынша операциялық шығындарды қалпына келтіру және үдемелі алаяқтықтың қайталануын жою мақсатында Жаһандық бұзылған шотты қалпына келтіру бағдарламасын өзгертеді.
2012 ж. мамырында Visa үлкен ауқымды шот деректерінің бұзылу жайтынан кейін Visa клиенттерінің қажеттіліктерін теңгеруге арналған шығынды бөлу бағдарламасы болып табылатын Жаһандық бұзылған шотты қалпына келтіру (GCAR) бағдарламасына аймақтық шот деректерінің бұзылуын қалпына келтіру бағдарламаларын енгізді. Ол эмитенттерге шот деректерінің бұзылу жайтымен байланысты шамалық үдемелі алаяқтық пен операциялық шығындар бөлігін қалпына келтіруге көмектесетін әділ және тиімді процесті қамтамасыз етеді және Visa ережелері бойынша эквайердің әлеуетті жауапкершілігінде белгілі бір шектеулер белгілейді.
Visa бағдарлама әсерін жақсарту және эквайерлерге саудагерлердің заңсыз немесе брендке залал келтіретін тауарлар мен қызметтерді сату арқылы келтіретін қатерлерін барынша азайтуға көмектесу үшін «Visa жаһандық брендті қорғау бағдарламасының нұсқаулығын» жаңартты.
Visa бұрын хабарланған Сақталған тіркелгі деректері транзакциясы бағдарламасының жаңартуларына қатысты Visa ережелерінің бастапқы көшірмесін беруде.
Қосымша ақпарат 2017 ж. сәуірдегі Сақталған тіркелгі деректері транзакциясы бағдарламасының түсініктемелері мен міндеттері хабарламасында
Озық тәжірибелер Visa.com сайтында жарияланған https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Жаңа немесе жаңартылған қабылдау құрылғылары транзакция басталған кезде Visa транзакциялары бойынша барлық саудагер қолдайтын картаны қабылдау интерфейстерін карта иесіне қолжетімді етуі тиіс.
Visa күшті шабуылдарға шолу жасап, саудагерлер мен клиенттердің оларды қалай анықтап, салдарын қалай азайтуға болатыны туралы озық тәжірибемен қамтамасыз етеді. Эмитенттер, эквайерлер және саудагерлер осы шабуылдардың алдын алуға жауапты болады.
Күшті шабуыл — алаяқтар шот нөмірі, картаның жарамдылық мерзімі, PIN немесе карта тексерудің 2-мәні (CVV2), сондай-ақ онлайн шотқа кіру үшін пайдаланушы құпия сөзі сияқты төлем картасы мәліметтерін бірнеше секундта алу үшін пайдаланатын талпыныс пен қате әдісі. Күшті шабуылда «ботнет» ретінде белгілі автоматтандырылған бағдарламалық жасақтама жүктегіш немесе шот деректерін қатарынан болжаудың үлкен көлемін жасайтын тіркелгі деректерін жинау құралы ретінде пайдаланылады.
Саудагерлерге арналған озық тәжірибелер
Саудагерлер эмитенттерге немесе эквайерлерге қарағанда алаяқтықтың алдын алу стратегияларында басқа шарттарды пайдаланады. Саудагерлердің тәуекел басымдықтары өнім түріне, қайтарылған төлемдер тарихына, бөлшек сауда ортасындағы тауарларды жеткізу уақытына, әуе желісі саласындағы ұшу уақытына негізделген. Сондықтан, Visa барлық саудагерлерге мына озық тәжірибелерді қарастыруды ұсынады:
|
Процесс |
Кеңес |
|---|---|
Нақты уақытта алаяқтықты анықтау |
|
Төлем шлюзі |
|
Серверлік басқару элементтері |
|
Талдау |
|
Visa-мен тексерілген бағдарламасына жарамдылықты қамтамасыз ету үшін Visa саяхат агенттіктері арқылы тапсырыс берілетін әуе желісі транзакцияларындағы түпнұсқалылықты куәландыру хабарламасында әуе желісі атауын көрсетуді талап етеді.
2017 ж. 14 қазанынан бастап, саяхат агенттігі арқылы сатып алынған әуе желісі транзакцияларының Visa-мен тексерілген (VbV) бағдарламасының артықшылықтарына (соның ішінде жауапкершілік қорғауы) жарамдылығын қамтамасыз ету үшін VbV пайдаланатын саяхат агенттіктері әуе желісі авторизациядан өтіп жатқан ресми саудагер болған жағдайда VbV түпнұсқалылықты куәландыру хабарламасында әуе желісі атауын көрсетуі тиіс.
Қосымша ақпарат: https://usa.visa.com/run-your-business/small-business-tools/payment-technology/verified-by-visa.html
2017 ж. 17 тамызынан бастап, Банктер қызметін реттеу және қадағалау агенттігі (BRSA) жариялаған жаңа жергілікті электрондық коммерция талабы бойынша Түркия эмитенттері карталарымен электрондық коммерция транзакцияларын жүргізу үшін карта иелерінен рұқсат алуы қажет болды.
Карта иелері келісімін бермеген жағдайларда эмитенттер осы карталармен орындалған электрондық коммерция транзакцияларын қабылдамауы тиіс. Visa орын алуы мүмкін салдардың мәселесін шешу мақсатында Түркия эмитенттері мен барлық жаһандық эквайерлерге белгілі бір әрекеттерді орындауды ұсынады. Мысалдар «Транзакцияны орындау мүмкін емес» қабылдамау жауабын пайдалану сияқты әрекеттерді қамтиды. Карта иесінен осы транзакция түріне келісімі алынбаған картадағы электрондық коммерция транзакциясы қабылданбаған кездегі Заң бұзушылығы.
Эквайерлер сондай-ақ саудагерлерге «Транзакцияны орындау мүмкін емес» хабарламасымен қабылданбаған кезде Түркияда шығарылған карталар үшін хабарламаларын реттеу мүмкіндігін бере алады. Заң бұзушылығы. Олар электрондық коммерция транзакцияларын жүргізу үшін карта иелеріне эмитент банкке хабарласуды ұсынуы мүмкін.
2017 ж. 1 қазанынан бастап, Visa компаниясы Visa қайтарылмалы төлемді бақылау бағдарламасының (VCMP) тиімділігін жақсарту, VCMP өтеу саясатын жаңарту және шот нөмірінің бағдарламаның анықталуындағы даулар санын шектеу үшін саудагер мен эквайер деңгейіндегі алаяқтық және қайтарылмалы төлемді бақылау бағдарламаларын жаңартады.
2017 ж. 14 қазанынан бастап, картасыз такси қызметінің транзакциялары шамалық авторизациядан өту сұрауын және үдемелі авторизациядан өту сұрауын пайдалана алатын болады. Осы авторизациялар сол күні жарамды болады.
Visa сондай-ақ барлық аймақтар үшін картасыз ортадағы жиынтықты транзакцияның ең жоғары сомасын 15 АҚШ долларына дейін азайтады.
Төлем карталары индустриясының қауіпсіздік стандарттары жөніндегі кеңесі кілт жинағы талабын енгізу күніне өзгерістер енгізді.
2014 ж. желтоқсанында Төлем карталары индустриясының (PCI) PIN қауіпсіздігі талаптарының 2.0 нұсқасына талап енгізілді: 18-3, Кілт жинағы. Кейде «кілт бұғаттары» немесе «кілт жинағы» деп аталатын талап PIN кодтар мен басқа құпиялы деректерді қорғау мақсатында төлем жүйесінің қатысушылары арасында ортақ симметриялық кілттер қорғанысын едәуір жақсартты.
2018 ж. 1 қаңтарынан бастап, кодталған симметриялық кілттер кілт бұғаттары деп аталатын құрылымдарда басқарылуы керек. Кілтті пайдалану қабылданған әдістер арқылы кілтке криптографиялық түрде байлануы тиіс.
Қосымша ақпарат: https://usa.visa.com/dam/VCOM/global/partner-with-us/documents/key-bundling-effective-date-change.pdf
Visa Сақталған тіркелгі деректері транзакциясы бағдарламасының анықтамасын және талаптарын нақтылауда, соның ішінде төлем тіркелгі деректерінің бастапқы сақтау орнын және кейінгі пайдалануын анықтау міндеттері. Visa сондай-ақ Жоспарланбаған тіркелген тіркелгі деректері транзакциялары анықтамасы мен сәйкестендіргіштерін нақтылауда.
Жаңа бизнес үлгілердің шығуымен бірге сандық коммерцияның өсуі саудагер немесе оның агенті, төлем жүргізушісі немесе сатылы электрондық әмиян операторы болашақ сатып алу үшін бұрын сақталған карта иелерінің төлем тіркелгі деректерін (яғни, шот мәліметтерін) пайдаланатын транзакциялар санын арттырды. 2017 ж. қазандағы VisaNet іскерлік жетілдірулер шығарылымынан бастап, саудагерлер мен эквайерлер авторизациядан өту хабарламасында белгілі бір деректер мәндерін пайдалануы тиіс болады.
Озық тәжірибелер Visa.com сайтында жарияланған https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
PCI қауіпсіздік стандарттары жөніндегі кеңесі (SSC) және Visa мерзімі өткен құрылғылардың бұзылуға осалдау болатынын және карта иесі мен PIN деректерінің ұрлануына себеп болуы мүмкін екенін мойындайды. 2017 ж. 30 сәуірінен бастап, Төлем карталары индустриясының PIN кодын енгізу құрылғысы 2.x нұсқасының қауіпсіздік рұқсатының мерзімі аяқталады.
Қосымша ақпарат: PCI Security Standards.org https://www.pcisecuritystandards.org/pdfs/20170410_PCISSC_Bulletin_on_the_expiration_of_the_approval_of_PTS_POI_v2_devices.pdf
Хабарланған VCR енгізу күні бастапқыда 2017 ж. қазаны болды. Клиент пікіріне жауап ретінде және дүниежүзіндегі мүдделі тараптар дайындығын қамтамасыз ету үшін Visa компаниясы VCR енгізу күнін 2018 ж. сәуірдегі VisaNet іскерлік жетілдірулері шығарылымымен бірдей уақытқа реттеді.
Дау негіздері туралы қосымша ақпарат Visa.com сайтында https://usa.visa.com/support/small-business/dispute-resolution.html
Эмитенттерге Visa дебеттік және алдын ала төленген картасыз, тұрғын үй, көлікті жалға алу және круиз желісі транзакциялары үшін қаражатты жеті жұмыс күніне дейін ұстау мүмкіндігін беру үшін Visa ережелері жаңартылады.
Карта иесі қаражатын ұстап тұруды жақсарту үшін 2017 ж. 21 шілдесінен бастап, эмитенттерге картасыз ортадағы немесе тұрғын үй, көлікті жалға алу және круиз желісі сегменттеріндегі саудагерлерде Visa дебеттік және алдын ала төленген транзакциялар үшін қаражатты жеті жұмыс күніне дейін ұстап тұру мүмкіндігін беру үшін Visa компаниясы Visa ережелерін жаңартады.
Visa саудагерлеріне арналған картаны қабылдау ережелері — карта көрсетілетін және/немесе картасыз ортада Visa® транзакцияларын қабылдайтын барлық кәсіпорындарға арналған кешенді нұсқаулық. Осы нұсқаулықтың мақсаты — саудагерлер мен қосалқы кеңсенің сату мамандарына саудагерлерге Visa транзакцияларын өңдеуде, Visa өнімдері мен ережелерін түсінуде көмек беретін нақты, жаңартылған ақпарат пен озық тәжірибелер беру және алаяқтық нәтижесіндегі шығын ықтималдығын барынша азайтып, карта иесінің деректерін қорғау.
Жаңартылған ресурс шот деректерінің бұзылуына жауап беру үшін қажетті рәсімдерді белгілейді.
Құрама Штаттардағы саудагерлердің 2015 ж. 1 қазанынан бастап EMV чиптерді қолдану технологиясы үшін төлем картасын қабылдау инфрақұрылымын енгізуіне байланысты, жалған ақша алаяқтығы EMV чиптерді қолдану технологиясын енгізбеген қабылдау сегменттеріне біртіндеп көшеді, мысалы, автоматтандырылған жанармай құйғыштар (AFD). Егер AFD EMV чибін қабылдау мүмкіндігі 2020 ж. 1 қазанына дейін енгізілмесе, бұл жалған ақша алаяқтығы қайтарылмалы төлем бойынша жанармай саудагерлерінің жауапкершілігіне әкеледі.
Visa алдын ала төленген және дебеттік карталары кассада төлеудің танымал үлгілері болып табылады. Visa-ның ішінара авторизациядан өту қызметі картаның қолжетімді балансы транзакцияны толығымен мақұлдауға жеткіліксіз болған кезде транзакцияны қабылдамаудың баламасын қамтамасыз етеді. Қатысатын эмитенттер қалған транзакция сомасын бөлінген тендер мүмкіндігі арқылы басқа құралмен төлеу мүмкіндігін беріп, бастапқы сұралған сома бөлігіне рұқсатпен авторизациядан өту жауабын қайтарады.
Visa саудагерлеріне қабылдау, алаяқтық, ақпараттық қауіпсіздік, авторизациядан өту мен басқа бөлімдерді шарлауға көмектесуге арналған терең ақпаратты қамтитын вебинарлар және құжаттар. Оларды жүктеңіз, басып шығарыңыз және қол астында ұстаңыз.
Осы дайджест тек қысқаша ақпаратты қамтиды және Visa бизнес жаңалықтары жарияланымдарының орнын баспайды не өзгертпейді. Кез келген жарияланымдар туралы қосымша ақпарат бойынша эквайерге хабарласыңыз. Visa-ның өзекті бизнес жаңалықтары жайлы мақалалар бұқаралық мақсаттағы материалдар емес және жариялауға болатын құжаттар ретінде қарастырылмауы тиіс, яғни саудагерлердің сайтында және т.б. жарияланбауы тиіс.
Visa бизнес жаңалықтары алғаш Еуропадағы клиенттерге 2016 ж. 11 тамызында жеткізілді. Оған дейін хабарламалар Visa Europe Member Letter арқылы берілетін.