A Visa lembra os clientes acerca da importância do programa de registo como agentes, que faculta à mesma a visibilidade entre os prestadores de serviços, no ecossistema dos pagamentos.
A Visa está a actualizar a elegibilidade dos requisitos das transacções de crédito para lojas e supermercados, para que os comerciantes se qualifiquem para programas de intercâmbio de incentivos.
A Visa está a actualizar a elegibilidade dos requisitos das transacções de crédito para lojas e supermercados, para que os comerciantes se qualifiquem para programas de intercâmbio de incentivos.
A Visa encoraja todas as empresas a reverem o documento com as novas orientações publicado pelo Conselho de Padrões de Segurança do sector de cartões de pagamento e a partilharem-no com os clientes, se for esse o caso.
A Visa está a esclarecer os requisitos para garantir que os terminais EMV nos Estados Unidos podem originar devidamente transacções de cartões de débito e de crédito multimarcas emitidos no Canadá. É extremamente importante que os vendedores implementem estas alterações, para garantir a interoperabilidade.
Em vigor a partir de 14 de Abril de 2018, os direitos do emissor nos estornos relacionados a fraude, em relação a transacções sem cartão aprovadas com uma resposta de desfasamento no Valor de Verificação do Cartão 2, serão eliminados de todas as transacções em todas as regiões.
A Visa está a passar do nome da marca Visa payWave para a solução contactless.
No âmbito dos esforços em curso da Visa para proporcionar maior flexibilidade aos clientes, a mesma está a eliminar o requisito para utilizar a marca Visa payWave nos cartões e nos terminais dos comerciantes, a partir de 1 de Fevereiro de 2018. Esta alteração aplica-se apenas à Ásia Pacífico e América Latina e Caraíbas – o payWave é actualmente opcional nos cartões e terminais em todas as outras regiões.
A Visa já não aprovará os modelos dos novos cartões ou sinalização do comerciante/terminal com a marca payWave, a partir de 1 de Novembro de 2018. A Visa não exige a substituição dos cartões existentes ou da sinalização dos terminais em resultado desta alteração de marca.
O futuro estado foca-se em pagamentos Contactless com Visa, sendo a linguagem orientadora no ponto de venda dos consumidores “tap to pay here” (toque para pagar aqui), para facilitar a transacção.
A Visa está a implementar novos requisitos para transacções actuais com cartões quando os comerciantes diferem as autorizações das transacções.
Quando os seus sistemas de autorização POS estão off-line e não podem processar as transacções actuais com cartão, concluem com frequência a transacção junto do titular do cartão e diferem a autorização até que os sistemas de autorização POS estejam de novo on-line. Actualmente, não existe qualquer requisito para os comerciantes identificarem uma autorização diferida. Nalguns casos, isto pode causar confusão aos emissores.
Para melhorar o procedimento de autorização, em vigor a partir de Outubro de 2018 com carácter opcional e de Abril de 2019 com carácter obrigatório, a Visa está a implementar novas regras para a indicação de autorizações diferidas e prazos de processamento.
Este artigo foi originalmente publicado na edição de 25 de Maio de 2017 (resumo abaixo) da Visa Business News. Está a ser publicado de novo, uma vez que a data de entrada em vigor de 31 de Dezembro de 2017 foi adiada para 31 de Janeiro de 2018. Utilize, por favor, esta última versão do artigo.
A 13 de Abril de 2019 entrará em vigor uma norma para esclarecer o requisito do processamento pelos comerciantes do imposto sobre as vendas nos descontos, como transacções originais de crédito.
Muitos governos permitem compras isentas de impostos para viajantes estrangeiros. Os comerciantes, adquirentes e fornecedores de soluções colaboram para proporcionar o reembolso do imposto sobre as vendas/imposto sobre o valor acrescentado (IVA), para os viajantes estrangeiros, quando deixam o país com bens adquiridos. Para garantir que esta prática é conduzida de acordo com as Regras da Visa, esta exige que os comerciantes:
A Visa está a esclarecer as regras existentes de processamento dos comerciantes para garantir que os adquirentes e prestadores de serviços que oferecem o serviço de recuperação do imposto sobre as vendas possam colocar os fundos nos cartões.
A Visa está a conceder aos clientes mais tempo de transição para o Conjunto de Ferramentas do Dispositivo de Validação do Adquirente na Versão (ADVT) 7.0 da ADVT Versão 6.1.1.
Em Setembro de 2017, a Visa anunciou a disponibilização de uma nova versão do Conjunto de Ferramentas do Dispositivo de Validação do Adquirente (ADVT), ADVT Versão 7.0, e informou os utilizadores que tinham até 31 de Janeiro de 2018 para actualizarem a versão anterior do conjunto de ferramentas ADVT Versão 6.1.1. Devido a atrasos na certificação das ferramentas de teste de terceiros, a Visa permite que os clientes utilizem o ADVT Versão 6.1.1, até 31 de Maio de 2018.
Em vigor a partir de 1 de Junho de 2018, a utilização do ADVT Versão 6.1.1 já não será permitida. Em vez disso, os utilizadores são obrigados a obter uma cópia do ADVT Versão 7.0, seja através de um fornecedor de ferramentas de teste terceiro ou pela Visa Mobile Card Personalization App/Utility Card.
A Visa criou modelos para apoiar a forma não normalizada do cartão com marcas para titulares de cartões invisuais.
Com efeitos imediatos, os emissores podem desenvolver e emitir a forma não normalizada do cartão com marcas para titulares de cartão invisuais. A Visa criou padrões para apoiar estas formas de cartões não normalizados, que permitem que uma ranhura marcada no cartão ajude os titulares de cartões a determinarem a direcção na qual o cartão deve ser inserido num terminal de pagamento no ponto de venda.
Para aumentar a segurança nas transacções Verified by Visa (VbV), a Visa está a exigir a versão 1.2 do TLS nas ligações a todo o equipamento informático VBV. Os clientes podem ter de efectuar alterações na sua infra-estrutura VbV para cumprir os novos requisitos de segurança.
Na edição de 4 de Fevereiro de 2016 da Visa Business News, a Visa anunciou o apoio no boletim do Conselho de Padrões de Segurança do Sector dos cartões de pagamento (PCI SSC), em relação à migração do Secure Sockets Layer (SSL) e antigas versões do Transport Layer Security (TLS) em todos os terminais Verified by Visa (VbV). A versão 3.2 do PCI do padrão de segurança de dados (DSS) foi lançada em Abril de 2016, requerendo agora que todos os terminais deixem de utilizar o SSL e antigas versões do TLS.
Para garantir que a Visa respeita os seus compromissos de conformidade com o PCI, a mesma está a exigir que todos os módulos de conexão aos servidores dos comerciantes VbV e os fornecedores de servidores do controlo de acesso, que ligam à infra-estrutura da produção VbV, incluindo o servidor de directório da Visa e o servidor de histórico de autenticação, cumpram os seguintes requisitos, na data especificada:
Pode efectuar o download de um novo protocolo de segurança 3-D e especificação das funções fundamentais (Core Functions Specification) v2.1.0, no Sítio Web da EMVCo.
O 3-D Secure é um protocolo de mensagem que permite que o comerciante, o emissor do cartão e o consumidor partilhem dados durante uma transacção de e-commerce, para fins de autenticação do consumidor.
A EMVCo lançou o protocolo 3-D Secure 2.0 e especificação das funções fundamentais na versão 2.1.0 e o Boletim 196. O Boletim 196 disponibiliza actualizações, esclarecimentos e erratas incorporados nas especificações da versão 2.1.0, de Outubro de 2017. As novas especificações 3-D Secure 2.0 e o Boletim 196 estão disponíveis ao público em geral no website da EMVCo.
A Visa permite que o reembolso da dívida ocorra nos cartões de débito e pré-pagos, em todas as regiões. Adicionalmente, as regras de reembolso da dívida serão afinadas na Austrália, Canadá, Nova Zelândia, Estados Unidos e Europa.
A Visa está a expandir a utilização dos cartões de débito e pré-pagos para reembolso da dívida. As seguintes regras entrarão em vigor em 2018.
Em vigor a partir de 14 de Abril de 2018:
Com efeitos a partir de 13 de Outubro de 2018, as regras de reembolso da dívida serão afinadas na região da Europa.
Definição da dívida
As Normas da Visa definem a dívida como dinheiro devido por uma parte (devedor) a outra parte (credor), incluindo a obrigação de reembolsar o dinheiro, relativamente ao seguinte:
De acordo com as Normas da Visa, as situações seguintes não são tratadas como dívida:
Requisitos adicionais
Para requisitos adicionais, incluindo alterações nos mercados existentes nas regiões do Canadá, Europa e Estados Unidos, assim como na Austrália e Nova Zelândia, consulte a publicação de Outubro das Normas da Visa, que pode encontrar em Visa.com.
O programa de conformidade da conversão dinâmica de moedas inclui agora os adquirentes Europeus. As Normas da Visa e o Guia Internacional de Transacções foram actualizados para facultar informação adicional sobre regulamentos, boas práticas e procedimentos de conformidade.
Na edição de 1 de Setembro de 2016 da Visa Business News, a Visa introduziu novas regras relacionadas com as credenciais em ficheiro das transacções, incluindo requisitos de divulgação do comerciante e requisitos de identificador da transacção, que entrou em vigor a 14 de Outubro de 2017, aplicando-se a comerciantes e adquirentes.
Contudo, com base no retorno de informação da parte interessada e após avaliar a prontidão de mercado, considerando o congelamento do sistema na época de férias, a Visa prorrogará o tempo necessário para fazer as alterações necessárias no sistema até 30 de Abril de 2018.
Embora a regra ainda se encontre em vigor desde 14 de Outubro de 2017, a Visa não realizará qualquer acção de conformidade ou avaliação de não conformidade às entidades não conformes antes de 30 de Abril de 2018. As entidades que cumprirem a regra até 30 de Abril de 2018 não terão de submeter um pedido de derrogação à Visa.
Em vigor a partir de 13 de Abril de 2019, todos os terminais que aceitem pagamentos contactless nos Estados Unidos devem suportar a funcionalidade contactless EMV, sendo retirado o legado da tecnologia contacteless de dados de banda magnética.
A Visa lançou uma nova app móvel para o novo Android, que combina a capacidade de personalizar o chip dos cartões de teste para vários conjuntos de ferramentas de realização de testes, incluindo o de validação do dispositivo do adquirente, o de avaliação do dispositivo contactless da Visa, o de cartões globais de testes de anfitrião e outros cartões especializados de testes. Esta nova aplicação exige a utilização de um aparelho portátil com capacidade de comunicação de campo próximo, assim como um cartão utilitário VMCP fornecido pela Visa.
A versão 7.0 do conjunto de ferramentas de validação do dispositivo do adquirente e a versão 2.3 do conjunto de ferramentas de avaliação do dispositivo contactless foram agora lançadas pela Visa para fornecedores terceiros de ferramentas de testes. Nas próximas semanas, a Visa começará a trabalhar com estes fornecedores para garantir que as ferramentas de testes que estão disponíveis cumprem os requisitos destas novas versões de conjuntos de ferramentas lançadas. Está também disponível uma versão actualizada 4.3.0 da ferramenta de teste Visa payWave, no fornecedor de ferramentas, na região da Europa.
A chave de 1152-bit da autoridade de certificação do Smart Debit/Credit (VSDC) da Visa expirará no dia 31 de Dezembro de 2017. Após ter expirado e o mais tardar até 1 de Julho de 2018, esta chave deve ser eliminada dos terminais VSDC. Cada Smart Debit/Credit (VSDC) ou cartão contactless da Visa que suporte autenticação offline de dados (ODA) ou cifragem offline de PIN deve conter um certificado de emissor de chave pública (IPK - Issuer Public Key), assinado pela autoridade certificadora (CA) de chave privada VSDC, facultada ao emissor pela CA do VSDC. Estas chaves são validadas pelos terminais VSDC, através da chave pública associada. Para garantir que as chaves expiradas já não são utilizadas nos terminais, a Visa exige que sejam carregadas nos terminais VSDC apenas chaves públicas válidas, não expiradas.
Em vigor a partir de 14 de Abril de 2018, os direitos do emissor de estorno relacionados com fraude, nas transacções domésticas com cartão ausente nos Estados Unidos, aprovadas com uma resposta de desfasamento de valor na verificação de cartão serão eliminadas para alinhar este país com as práticas similares na Ásia Pacífico, Canadá, CEMEA e Europa.
Com efeitos imediatos, a Visa está a cancelar as alterações na unidade menor de moeda para a coroa islandesa, que deveriam ter entrado em vigor em Outubro de 2017 com a publicação VisaNet Business Enhancements. Os clientes e processadores que já tenham alterado as unidades menores nos seus sistemas de processamento devem reverter essas alterações.
Para ajudar os adquirentes, parceiros do POS e revendedores de valor acrescentado a migrarem rapidamente para as soluções contactless Smart Debit/Credit, a Visa disponibiliza as boas práticas para a implementação e realização de testes.
A Visa está a pedir aos adquirentes que se certifiquem que os seus comerciantes americanos de combustível em áreas identificadas como zonas de risco elevado de fraude incluem a indicação do código postal na morada da verificação do serviço, em todas as mensagens de autorização de dispensadores automáticos de combustível.
A Visa estabelecerá uma parceria com os participantes no programa de viabilização digital, incluindo emissores de marca e fornecedores terceiros de carteiras, conformes com os requisitos e boas práticas do método de verificação do titular de cartão no dispositivo do consumidor (CDCVM - Consumer Device Cardholder Verification Method), para priorizar o CDCVM para transacções de pagamento móvel contactless.
A Visa recorda os adquirentes que devem suportar a versão actual das especificações do pagamento contactless ou equivalente EMV.
Sobre o CDCVM
Adicionalmente à assinatura de um recibo ou introdução de um PIN num PIN pad de um comerciante, um pagamento contactless permite aos titulares de cartões confirmarem a legitimidade do utilizador no próprio dispositivo do consumidor, através do CDCVM, que oferece as seguintes vantagens para consumidores e comerciantes:
Este artigo foi originalmente publicado na edição de 25 de Maio de 2017 do Visa Business News. Voltamos a publicá-lo, uma vez que a data da entrada em vigor original era 17 de Agosto de 2017 foi adiada até 31 de Dezembro de2017.
Consulte, por favor, abaixo o resumo de 25 de Maio de 2017 para mais informação.
Para apoiar as transacções na região e território dos Estados Unidos iniciadas com o identificador geral de aplicação de débito nos Estados Unidos, a Visa exige a impressão na etiqueta da aplicação ou um descritor melhorado, em vez de "Visa", quando a rede não é conhecida no momento de emissão de um recibo nos terminais novos e nos existentes.
Em vigor a partir de 14 de Outubro de 2017 para os novos terminais e a partir de 14 de Outubro de 2018 para os terminais existentes, a Visa esclarecerá a sua rede de cartões e os territórios americanos onde o identificador geral de aplicação de débito (AID geral) é seleccionado e onde a rede não for conhecida, quando for emitido o recibo.
Os comerciantes podem necessitar de ajustar os seus terminais e lógica de emissão de recibos em conformidade.
Como a Visa supervisiona continuamente as intrusões na rede que envolvam prestadores de serviços (novas violações de ambientes de pagamento dos comerciantes e incidentes de skimming, que envolvam sobreposição de dispositivos nos POS), estamos a alertar os clientes e entidades em relação às suas obrigações de investigar e comunicar de imediato todas as situações de comprometimento de dados.
A Visa introduz um novo facilitador de caso de utilizador no e-commerce, com o AsiaPay, para acelerar a implementação dos tokens Visa nos comerciantes do e-commerce.
Em vigor a partir de 14 de Abril de 2018, a plataforma da automação das contas de fornecedores da Visa (VPA - Visa Payables Automation) vai começar a suportar um método de entrega seguro de fax para emissores, para validarem o cartão Visa dos seus clientes num comerciante de alojamento (por exemplo, hotel).
As Normas da Visa serão actualizadas para permitirem o envio de um fax gerado pelo VPA do emissor ou formulário entregue electronicamente no comerciante de alojamento para aceitar o cartão virtual e para permitir que o mesmo sirva como prova convincente no caso de estornos, ao abrigo do código do motivo 81—Fraude: Ambiente com cartão presente e código de motivo 83—Fraude: Ambiente com cartão ausente.
A Visa está a adiar a data da implementação para os clientes suportarem as mensagens de autorização de devolução de compras com crédito de cupões/devoluções de compras e introduzirem uma implementação faseada dos requisitos para comerciantes.
Novos requisitos de data para comerciantes:
Os comerciantes com os maiores volumes de devoluções devem enviar as mensagens de autorização a propósito dos cupões de crédito/devoluções de compras, com efeitos a partir da publicação do VisaNet Business Enhancements, em Outubro de 2018. Isto adia o requisito de tempo de Abril de 2018 para Outubro de 2018 para os comerciantes com os maiores volumes de devoluções. Os comerciantes com os seguintes volumes de devoluções de compras Visa estão incluídos na primeira fase:
| Região | Volume mínimo anualizado de devoluções de compras Visa |
|---|---|
| Ásia Pacífico | 1 milhão de USD |
| Canadá | 5 milhões de USD |
| CEMEA | 1 milhão de USD |
| Europa | 5 milhões de USD |
| América Latina e Caraíbas | 1 milhão de USD |
| Estados Unidos | 10 milhões de USD |
Em vigor a partir da publicação VisaNet Business Enhancements em Abril de 2019, todos os restantes comerciantes em todas as regiões são obrigados a enviar uma autorização em relação a um cupão de crédito/devolução de compras. Isto adia o requisito de prazo de Abril de 2018 para Abril de 2019, em relação a todos os restantes comerciantes.
Tenha, por favor, em consideração o seguinte:
Para tratar do número crescente de comprometimentos com cartão não presente (CNP) e tratamento acelerado de casos, em vigor a partir de 14 de Outubro de 2017, a Visa alterará o programa geral de recuperação de conta comprometida para incluir a recuperação de despesas operacionais para dados de conta CNP comprometidos, e eliminará a recuperação suplementar de situações de fraude.
Em Maio de 2012, a Visa consolidou os seus programas regionais de recuperação de dados de contas comprometidos no programa geral de recuperação de conta comprometida (GCAR - Global Compromised Account Recovery), que é um programa de alocação de perdas concebido para equilibrar as necessidades dos clientes Visa, após um evento de comprometimento de dados de conta em larga escala. Proporciona um processo leal e eficiente para ajudar os emissores a recuperar uma parte do valor estimado gradual motivado por situações de fraude e custos de exploração associados à conta em questão, estabelecendo alguns limites à potencial responsabilidade do adquirente, ao abrigo das Normas da Visa.
A Visa actualizou o "Guia do Programa Geral de Protecção da marca" para melhorar a eficácia do programa e ajudar os adquirentes a minimizar o risco apresentado pelos comerciantes que vendem produtos e serviços ilegais ou prejudiciais para a reputação da marca.
A Visa faculta antecipadamente uma cópia das Normas da Visa, em relação às actualizações previamente anunciadas da estrutura de transacções com credenciais guardadas.
Encontra informação adicional no anúncio de Abril de 2017 sobre esclarecimentos e mandatos da estrutura de transacções com credenciais guardadas
Encontram-se publicadas as boas práticas em Visa.com https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Os dispositivos novos ou actualizados de aceitação devem disponibilizar todas as interfaces de aceitação de cartões suportados pelo comerciante nas transacções Visa ao titular do cartão, quando se inicia uma transacção.
A Visa está a disponibilizar um resumo dos ataques de força bruta e boas práticas sobre a forma como os comerciantes e os clientes podem identificá-los e mitigá-los. Os emissores, adquirentes e comerciantes são em última instância responsáveis por prevenir este tipo de ataque.
Um ataque de força bruta é um método de tentativa e erro utilizado pelos vigaristas, para obterem, em questão de segundos, a informação do cartão de pagamento, como o número de conta, prazo de validade do cartão, PIN ou Valor 2 da Verificação do Cartão (CVV2), assim como uma palavra-passe de utilizador, para acesso on-line à conta. Num ataque de força bruta, o software automatizado normalmente conhecido como um "botnet" é utilizado como um mecanismo de download ou uma ferramenta de recolha de credenciais, que produz um grande volume de tentativas consecutivas de dados da conta.
Boas práticas para comerciantes:
Os comerciantes utilizam critérios diferentes dos de emissores ou adquirentes nas suas estratégias de prevenção da fraude. As prioridades dos comerciantes em relação ao risco baseiam-se no tipo de produto, histórico de estornos, prazo de entrega dos produtos em ambiente de loja, prazo de partida na indústria das companhias aéreas, etc. Portanto, a Visa recomenda a todos os comerciantes que considerem as seguintes boas práticas:
|
Processo |
Recomendação |
|---|---|
Detecção de fraude em tempo real |
|
Gateway de pagamento |
|
Controlos primários |
|
Análises |
|
Para garantir a elegibilidade do programa Verified by Visa, a Visa exige que as transacções da companhia aérea reservadas através de agências de viagens incluam o nome da companhia aérea na mensagem de autenticação.
Em vigor a partir de 14 de Outubro de 2017, para ter a certeza de que as transacções da companhia aérea efectuadas através de agências de viagens se podem qualificar para programas de vantagens (incluindo protecção contra responsabilidade) Verified by Visa (VbV), as agências de viagens que utilizam VbV devem incluir o nome da companhia aérea na mensagem de autenticação VbV, quando uma companhia aérea é o comerciante do registo objecto de autorização.
Mais informação em https://usa.visa.com/run-your-business/small-business-tools/payment-technology/verified-by-visa.html
Em vigor a partir de 17 de Agosto de 2017, uma nova regulamentação sobre e-commerce publicada pela Banking Regulations and Supervision Agency (BSRA) (Entidade de Regulamentação e Supervisão Bancária) exige que os emissores turcos obtenham o consentimento dos titulares de cartões para permitir que os seus cartões executem transacções no e-commerce.
Em casos em que os titulares dos cartões ainda não tenham dado o seu consentimento, os emissores são obrigados a recusar a execução destas transacções no e-commerce com estes cartões. A Visa sugere algumas medidas a tomar pelos emissores turcos e por todos os adquirentes em geral para lidarem com potenciais impactos. Exemplos incluem medidas como utilizar a resposta de recusa "A transacção não pode ser concluída: violação da lei", ao recusar uma transacção de e-commerce num cartão que não obteve consentimento para este tipo de operação por parte do titular do cartão.
Os adquirentes podem também ter mensagens personalizadas dos seus comerciantes, para emissores de cartões turcos, quando são recusados com "A transacção não pode ser concluída: violação da lei." Podem sugerir contactar os bancos emissores dos titulares dos cartões para permitirem transacções de e-commerce.
Em vigor a partir de 1 de Outubro de 2017, a Visa actualizará os seus programas de monitorização a nível da fraude e dos estornos, para os seus comerciantes e adquirentes, a fim de melhorar a eficácia do Programa Visa de Monitorização de Estornos (VCMP - Visa Chargeback Monitoring Program), actualizará a política de reembolsos VCMP e restringirá o número de litígios, para os quais um número de conta pode contribuir em relação a um programa de identificação.
Em vigor a partir de 14 de Outubro de 2017, as transacções de serviços de táxi com cartão ausente podem utilizar um pedido estimativo de autorização e um pedido gradual de autorização. Estas autorizações serão válidas para o mesmo dia.
Separadamente, a Visa reduzirá igualmente o valor máximo de uma transacção agregada em ambiente de cartão ausente para 15 USD, em todas as regiões.
O Conselho de Padrões de Segurança do Sector dos cartões de pagamento reviu a data de implementação requisito de chave para agrupar.
Em Dezembro de 2014, a versão 2.0 dos requisitos de segurança de PIN do Sector dos cartões de pagamento (PCI) introduziu um requisito: 18-3, Chave para agrupar. O requisito, por vezes referido como "key blocks" ou "key bundling", melhorou substancialmente a protecção das chaves simétricas partilhadas entre os participantes no sistema de pagamento para proteger os PIN e outros dados sensíveis.
Em vigor a partir de 1 de Janeiro de 2018, as chaves simétricas encriptadas devem ser geridas em estruturas denominadas "chaves de blocos". A utilização da chave deve ser criptograficamente vinculada à chave que utiliza os métodos aceites.
Mais informação em https://usa.visa.com/dam/VCOM/global/partner-with-us/documents/key-bundling-effective-date-change.pdf
A Visa clarifica a definição e os requisitos da sua estrutura para transacções com credenciais guardadas, incluindo mandatos para identificar o armazenamento inicial e a posterior utilização das credenciais de pagamento. A Visa clarifica também a definição e procede à identificação de transacções não programadas com as credenciais em arquivo.
O crescimento no comércio electrónico, a par do aparecimento de novos modelos de negócio, fez crescer o número de transações em que um comerciante ou o seu agente, um mediador de pagamentos ou um operador de carteira electrónica faseada, utiliza as credenciais de pagamento dos titulares de cartões (isto é, dados da conta), previamente armazenados, para futuras compras. A partir de Outubro de 2017, com o lançamento de melhorias comerciais pela VisaNet, comerciantes e adquirentes devem utilizar determinados valores de dados na mensagem de autorização.
Encontram-se publicadas as boas práticas em Visa.com https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
O Conselho de Padrões de Segurança (Security Standards Council, SSC) de PCI e a Visa reconhecem que os dispositivos caducados são mais vulneráveis a ficarem comprometidos e podem contribuir para o roubo dos dados e do PIN do titular do cartão. Em 30 de Abril de 2017, termina a aprovação de segurança dos dispositivos com entrada de PIN no sector dos cartões de pagamentos, Versão 2.x.
Mais informação em PCI Security Standards.org https://www.pcisecuritystandards.org/pdfs/20170410_PCISSC_Bulletin_on_the_expiration_of_the_approval_of_PTS_POI_v2_devices.pdf
A data anunciada para implementação do videogravador (Video Cassette Recorder, VCR) era inicialmente Outubro de 2017. Em resposta ao retorno de informação do cliente e para ajudar a garantir a preparação das partes interessadas, em todo o mundo, a Visa ajustou a data da implementação do VCR, de modo a coincidir com a publicação das Melhorias Comerciais da VisaNet em Abril de 2018.
Saiba mais sobre o básico do contencioso em Visa.com https://usa.visa.com/support/small-business/dispute-resolution.html
As normas da Visa serão actualizadas de modo a permitir aos emissores cativar fundos em operações de alojamento, aluguer de veículos e transacções de companhias de cruzeiros, sem cartão de débito e cartão pré-pago Visa, durante um prazo máximo de sete dias úteis.
Para gerir melhor a cativação de fundos dos titulares de cartões, a Visa actualizará, a partir de 21 de Julho de 2017, as suas normas relativas a transacções sem cartão de débito pré-pago Visa nos segmentos de comércio de alojamento, aluguer de veículos e cruzeiros, de modo a permitir aos emitentes cativar fundos, durante um prazo máximo de sete dias úteis.
As Linhas de Orientação sobre Aceitação de Cartões para Comerciantes Visa constituem um manual abrangente para todas as empresas que aceitam transacções Visa®, com e sem cartão. O objectivo deste guia é fornecer aos comerciantes e ao seu pessoal de apoio às vendas informações exactas, actualizadas e sobre as práticas recomendadas, de modo a ajudá-los a processar as transacções Visa, entender os produtos e regras da Visa e proteger os dados dos titulares de cartões, minimizando o risco de perda por fraude.
Os recursos actualizados definem os procedimentos necessários para dar resposta a um eventual comprometimento dos dados de uma conta.
À medida que os comerciantes nos Estados Unidos da América actualizam a sua infra-estrutura de modo a permitir a aceitação de cartões de pagamento com tecnologia de chip EMV, a partir de 1 de Outubro de 2015 a fraude por falsificação migrará de forma crescente para os segmentos de aceitação que não implementaram a tecnologia chip EMV, por exemplo, os Postos de Abastecimento Automático de Combustível (AFDs). Isto conduzirá à responsabilidade de estorno por fraude de falsificação para os comerciantes, caso a capacitação de aceitação do chip EMV nos AFD não esteja concluída até 1 de Outubro de 2020.
Os cartões pré-pagos e cartões de débito da Visa são formas populares de pagamento nas caixas. O serviço de autorização parcial da Visa oferece uma alternativa para recusar uma transacção, quando o saldo disponível no cartão não é suficiente para permitir aprovar uma transacção na íntegra. Os emissores participantes devolvem uma resposta de autorização com uma aprovação para uma parte do valor original solicitado, permitindo que o valor restante da transacção seja pago por outros meios, através da funcionalidade “split tender” (pagamento separado).
Mais webinars e documentos que contêm informações detalhadas concebidas para ajudar os comerciantes Visa a gerir a aceitação, fraude, segurança de dados, autorizações e muito mais. Transfira, imprima e tenha-os à mão na sua empresa.
Este Digest consiste apenas em sínteses e não substitui ou altera as publicações da Visa Business News. Para mais informações sobre qualquer publicação, contacte o seu adquirente. Os artigos da Visa Business News não são materiais públicos e não devem ser tratados como documentos públicos, por exemplo, para publicação em websites de comerciantes, etc.
A Visa Business News foi lançada para os clientes europeus no dia 11 de agosto de 2016. Antes disso, foram feitos comunicados através da Visa Europe Member Letter (Carta da Membros da Visa na Europa).
