Publicidade
SÃO PAULO – A Visa anunciou a implementação de um novo programa para estimular o uso da autenticação dinâmica de dados por meio de terminais compatíveis com chip, capazes de processar pagamentos com e sem contato. O TIP (Programa de Inovação Tecnológica da Visa) permitirá que os comerciantes sejam dispensados de validar sua conformidade com padrões PCI DSS (Payment Card Industry – Data Security standard) todo ano, sempre que pelo menos 75% das transações Visa realizadas anualmente no seu estabelecimento forem iniciadas em leitoras de chip. O sistema PCI-DSS recomenda as melhores práticas de segurança de dados que devem ser seguidas pelos estabelecimentos que aceitam cartões de crédito para proteger a privacidade dos consumidores.
Todo o comércio fora dos Estados Unidos pode começar a se qualificar para o novo programa a partir de 31 de março deste ano. A Visa Europa anunciou um programa similar. A chief enterprise risk officer da Visa, Ellen Richey, destaca, em nota da empresa, que “embora os níveis globais de fraude da Visa estejam sempre abaixo de seis centavos para cada cem dólares movimentados, acreditamos que o futuro da segurança está nos dados dinâmicos”.
Orientação
Os comerciantes fora dos Estados Unidos podem se qualificar para o programa, se já tiverem validado sua conformidade com o padrão PCI DSS ou providenciado um plano para atingir essa conformidade. Eles não podem estar envolvidos em nenhum incidente recente de violação material de dados de portadores de cartões. Se estiverem envolvidos com esse incidente, passarão a ser elegíveis para participar do programa apenas se validarem sua conformidade com o PCI DSS posteriormente.
Os estabelecimentos que não atenderem aos requisitos para terminais EMV – que permite o uso de dados dinâmicos e oferece segurança adicional em transações com cartão, com o objetivo de prevenir fraudes –, incluindo aqueles cujo volume de transações é gerado principalmente pelo comércio eletrônico e por canais como correio e telefone, ainda precisam validar sua conformidade com o PCI DSS anualmente, segundo preveem os programas de conformidade da Visa.
Quem se qualificar para o programa deve continuar protegendo todos os dados confidenciais que permanecerem sob sua responsabilidade, tomando medidas para garantir que seus sistemas não armazenem dados de rastreamento, códigos de segurança ou senhas pessoais. Segundo o presidente global de produtos da Visa, Jim McCarthy, “a adoção dos terminais da leitura de chips de interface dupla/sem contato por parte dos comerciantes viabilizará o surgimento de novos tipos de pagamentos baseados na comunicação por proximidade, incluindo os dispositivos móveis”.
InfoMorning
Informações, análises e recomendações que valem dinheiro
