Visa rappelle aux clients l’importance du programme d'inscription d'agent de tiers, qui permet à Visa d’avoir une meilleure visibilité sur les activités des prestataires de service de l’écosystème de paiements.
Visa met à jour les exigences d’admissibilité pour les transactions de crédit de détaillants et de supermarchés afin que les commerçants soient admissibles aux programmes d’échange d’incitations.
Visa met à jour les exigences d’admissibilité pour les transactions de crédit de détaillants et de supermarchés afin que les commerçants soient admissibles aux programmes d’échange d’incitations.
Visa encourage toutes les organisations à examiner le nouveau document d’orientation publié par le conseil des normes de sécurité du secteur des cartes de paiement et à le partager avec les clients, le cas échéant.
Visa clarifie les exigences afin de s’assurer que les terminaux EMV des Etats-Unis peuvent correctement effectuer des transactions à partir de cartes de crédit et de débit cobadgées émises par le Canada. Il est essentiel que les fournisseurs mettent en œuvre ces changements pour assurer l’interopérabilité.
Depuis le 14 avril 2018, les droits de refacturation de l’émetteur pour les transactions sans carte approuvées avec une réponse de non-concordance de la valeur de vérification de la carte 2 sont supprimés pour toutes les transactions dans toutes les zones.
Visa passe du nom de marque Visa payWave à la solution sans contact de Visa.
En poursuivant les efforts actuellement déployés pour offrir davantage de souplesse aux clients, Visa supprime l’obligation d'utiliser la marque Visa payWave sur les cartes et sur les terminaux commerçants depuis le 1er février 2018. Cette modification s’applique uniquement aux zones AP et LAC - payWave est actuellement disponible en option sur les cartes et les terminaux de toutes les autres zones.
Visa n’approuvera plus les nouvelles conceptions de cartes ou la signalisation commerçant/terminal utilisant la marque payWave à compter du 1er novembre 2018. Visa n'exigera pas le remplacement des cartes ou de la signalisation terminal existants à la suite de ce changement de marque.
L’accent est désormais mis sur les paiements sans contact avec Visa, et le mot d’ordre au point de vente pour les consommateurs est « appuyez pour payer ici » pour faciliter la transaction.
Visa met en œuvre de nouvelles exigences pour les transactions par carte lorsque les commerçants diffèrent les autorisations de transaction.
Lorsque leurs systèmes d'autorisation de PdV sont hors ligne et ne peuvent pas traiter les transactions sur présentation de carte, les commerçants effectuent souvent la transaction avec le porteur de carte et diffèrent l’autorisation jusqu'à la remise en ligne de leurs systèmes d’autorisation de PdV. Actuellement, les commerçants ne sont pas tenus d’identifier une autorisation différée. Dans certains cas, cela peut causer de la confusion chez les émetteurs.
Afin d’améliorer le traitement les autorisations, à compter d’octobre 2018 (facultatif) et avril 2019 (obligatoire), Visa met en œuvre de nouvelles règles relatives à l’indication d’autorisation différée et aux délais de traitement.
Le présent article a été initialement publié dans l’édition du 25 mai 2017 (résumé ci-dessous) de Visa Business News. Il est republié parce que la date d’entrée en vigueur du 31 décembre 2017 a été reportée au 31 janvier 2018. Veuillez dorénavant utiliser cette version de l’article.
Une règle visant à clarifier l’exigence selon laquelle les commerçants doivent traiter les remboursements de la taxe sur la vente comme des transactions de crédit d’origine entrera en vigueur le 13 avril 2019.
De nombreux gouvernements autorisent les achats hors taxes pour les voyageurs étrangers. Les commerçants, les acquéreurs et les fournisseurs de solutions collaborent pour offrir aux voyageurs étrangers le remboursement de la taxe sur la vente / taxe sur la valeur ajoutée (TVA) lorsqu’ils quittent le pays avec des marchandises achetées. Pour s’assurer que cette pratique est menée conformément aux règles Visa, Visa exige aux commerçants :
Visa clarifie les règles existantes en matière de traitement des commerçants afin de s'assurer que les acquéreurs et les prestataires de services qui offrent un service de recouvrement des taxes sur la vente peuvent placer les fonds sur les cartes.
Visa accorde aux clients plus de temps pour passer de Acquirer Device Validation Toolkit (ADVT) Version 6.1.1 à ADVT Version 7.0.
En septembre 2017, Visa a annoncé la sortie d’une nouvelle version de Acquirer Device Validation Toolkit (ADVT) — ADVT Version 7.0 — et a informé les utilisateurs qu’ils avaient jusqu’au 31 janvier 2018 pour mettre à niveau la version précédente de la boîte à outils — ADVT Version 6.1.1. En raison des retards dans la certification des outils de test tiers, Visa permet aux clients d’utiliser ADVT Version 6.1.1 jusqu’au 31 mai 2018.
À compter du 1er juin 2018, l’utilisation de ADVT Version 6.1.1 ne sera pas autorisée. À la place, les utilisateurs devront obtenir une copie de ADVT Version 7.0, soit par l’intermédiaire d’un fournisseur d’outils de test tiers, soit via l’application Visa Mobile Card Personalization / Utility Card.
Visa a élaboré des normes à l’appui des formes de cartes embossées non standards destinées aux porteurs de carte malvoyants.
À compter de ce jour, les émetteurs peuvent développer et délivrer la forme non standard de la carte embossée pour les porteurs de carte malvoyants. Visa a élaboré des normes à l’appui de ces formes de cartes non standards embossées qui permettent aux porteurs de carte de savoir dans quel sens la carte doit être insérée dans un terminal de paiement au point de vente.
Pour accroître la sécurité des transactions Verified by Visa (VbV), Visa exige que TLS version 1.2 se connecte au matériel VBV. Les clients peuvent avoir besoin d’apporter des modifications à leur infrastructure VbV pour répondre aux nouvelles exigences de sécurité.
Dans l’édition de Visa Business News du 4 février 2016, Visa a annoncé l’assistance de la solution du bulletin du conseil des normes de sécurité du secteur des cartes de paiement (PCI SSC) pour la migration des protocoles SLL et des premières versions de Transport Layer Security (TLS) sur tous les points d’extrémité Verified by Visa (VbV). La version 3.2 de la norme de sécurité des données PCI (DSS) a été publiée en avril 2016 et exige désormais que tous les points d’extrémité arrêtent l’utilisation de SSL et des premières versions de TLS.
Pour s’assurer que Visa respecte ses engagements de conformité PCI, Visa exige que tous les fournisseurs de serveurs de contrôle d’accès et de plug-in de serveur de commerçant VbV qui se connectent à l’infrastructure de production VbV, y compris le serveur d’annuaire Visa et le serveur d’historique d’authentification, répondent aux exigences suivantes à la date spécifiée :
Un nouveau protocole 3-D Secure et une nouvelle spécification des fonctions de base v2.1.0 peuvent être téléchargés sur le site Web d’EMVCo.
3-D Secure est un protocole de messagerie qui permet au commerçant, à l’émetteur de la carte et au consommateur d’échanger des données lors d’une transaction de commerce électronique à des fins d’authentification du consommateur.
EMVCo a publié le protocole 3-D Secure 2.0 et la spécification des fonctions de base 2.1.0 et le bulletin 196. Le bulletin 196 fournit des mises à jour, des clarifications et des errata qui sont incorporés dans les spécifications de la version 2.1.0 d’octobre 2017. Les nouvelles spécifications du protocole 3-D Secure 2.0 et le bulletin 196 sont à la disposition du grand public sur le site web d’EMVCo.
Visa permet le remboursement de la dette sur les cartes de débit et prépayées dans toutes les zones. En outre, les règles de remboursement de la dette seront affinées en Australie, au Canada, en Nouvelle-Zélande, aux Etats-Unis et en Europe.
Visa étend l’utilisation des cartes de débit et prépayées pour le remboursement de la dette. Les règles suivantes entreront en vigueur en 2018.
Depuis le 14 avril 2018 :
À compter du 13 octobre 2018, les règles de remboursement de la dette seront affinées dans la zone Europe.
Définition de la dette
Les Règles Visa définissent la dette comme une somme due par une partie (débiteur) à une autre partie (créancier), y compris l’obligation de rembourser l’argent dans les cas suivants :
Conformément aux Règles Visa, les éléments suivants ne sont pas considérés comme des dettes :
Exigences supplémentaires
Pour connaître les exigences supplémentaires, y compris les changements pour les marchés existants au Canada, en Europe et aux Etats-Unis, ainsi qu’en Australie et en Nouvelle-Zélande, consultez la publication d’octobre des règles Visa sur Visa.com.
Le programme de conformité à la conversion dynamique des devises inclut désormais des acquéreurs européens. Les règles Visa et le Guide des transactions internationales ont été mis à jour pour fournir des informations supplémentaires sur les réglementations, les meilleures pratiques et les procédures de conformité.
Dans l’édition du 1er septembre 2016 de Visa Business News, Visa a introduit de nouvelles règles relatives aux transactions de références sur fichier, notamment les exigences de divulgation des commerçants et les exigences d’identification des transactions pour les commerçants et acquéreurs le 14 octobre 2017.
Cependant, sur la base des commentaires des parties prenantes, et après avoir évalué l’état de préparation du marché et pris en compte le gel du système à la période des fêtes de fin d’année, Visa prolongera le délai pour apporter les modifications nécessaires au système jusqu’au 30 avril 2018.
Bien que la règle soit toujours en vigueur à compter du 14 octobre 2017, Visa ne prendra aucune mesure de conformité ou n’évaluera pas les évaluations de non-conformité auprès d’entités non conformes avant le 30 avril 2018. Les entités qui se conforment à la règle avant le 30 avril 2018 ne seront pas tenues de soumettre une demande d’exemption à Visa.
A compter du 13 avril 2019, tous les terminaux acceptant les paiements sans contact aux Etats-Unis doivent activement prendre en charge les fonctionnalités EMV sans contact; et la technologie sans contact de données à bande magnétique héritée sera retirée.
Visa a publié une nouvelle appli mobile Android combinant la possibilité de personnaliser les cartes de test de puce pour divers outils de test, notamment la boîte à outils Acquirer Device Validation Toolkit, la boîte à outils Visa Contactless Device Evaluation Toolkit, les cartes de test Global Host Test Cards et d’autres cartes de test spécialisées. Cette nouvelle application nécessite l’utilisation d'un téléphone mobile avec une capacité de communication en champ proche, ainsi qu’une carte VMCP Utility fournie par Visa.
La version 7.0 de Acquirer Device Validation Toolkit et la version 2.3 de Contactless Device Evaluation Toolkit ont été publiées par Visa pour les fournisseurs d’outils de test tiers. Au cours des prochaines semaines, Visa commencera à travailler avec ces fournisseurs pour s’assurer que des outils de test sont disponibles et qu’ils répondent aux exigences de ces nouvelles versions d’outils. Une version 4.3.0 mise à jour de l'outil de test Visa payWave est également disponible auprès du fournisseur d’outils pour une utilisation dans la zone Europe.
La clé 1152 bits de l’autorité de certification Visa Smart Debit / Credit (VSDC) expirera le 31 décembre 2017. Après son expiration et au plus tard le 1er juillet 2018, cette clé doit être retirée des terminaux VSDC. Chaque carte Visa Smart Debit / Credit (VSDC) ou Visa sans contact qui prend en charge l’authentification des données hors ligne (ODA) ou le Code PIN crypté hors ligne doit contenir un certificat Issuer Public Key (IPK) signé par une clé privée VSDC Certificate Authority (CA) et fourni à l'émetteur par VSDC CA. Ces clés sont validées par les terminaux VSDC à l’aide de la clé publique associée. Afin de s’assurer que les clés expirées ne sont plus utilisées dans les terminaux, Visa exige que seules les clés publiques valides et non expirées soient chargées dans les terminaux VSDC.
Depuis le 14 avril 2018, les droits de refacturation de l’émetteur pour les transactions nationales sans carte approuvées avec une réponse de non-concordance de la valeur de vérification sont retirés pour aligner les Etats-Unis sur les pratiques similaires dans les zones AP, Canada, CEMEA et Europe.
À compter de ce jour, Visa annule les changements mineurs d’unité monétaire pour la couronne islandaise qui devait entrer en vigueur avec la version améliorée de VisaNet Business Enhancements d’octobre 2017. Les clients et les processeurs qui ont déjà modifié les unités mineures dans leurs systèmes de traitement doivent annuler ces modifications.
Pour aider les acquéreurs, les partenaires de PdV et les revendeurs à valeur ajoutée à migrer vers des solutions sans contact Visa Smart Debit / Crédit, Visa propose de meilleures pratiques de mise en œuvre et de test.
Visa exige que les acquéreurs s'assurent que leurs commerçants de carburants américains dans les zones identifiées comme des zones de haute fraude incluent des informations de codes postaux du service de vérification d'adresse dans tous les messages d’autorisation de stations-services automatisées.
Visa s'associera aux participants au programme Visa Digital Enablement, y compris les fournisseurs de marque d’émetteurs et de portefeuilles tiers conformes aux exigences et meilleures pratiques de la méthode de vérification des porteurs de carte de consommateur (CDCVM), afin de privilégier la CDCVM pour les transactions de paiement mobile sans contact.
Visa rappelle aux acquéreurs qu’ils doivent prendre en charge la version correcte de la spécification de paiement sans contact Visa ou de l’équivalent EMV.
À propos de la CDCVM
En plus de signer un reçu ou de saisir un PIN sur le clavier PIN d’un commerçant, un paiement sans contact permet aux porteurs de carte de vérifier qu’ils sont l’utilisateur légitime sur l’appareil du consommateur via la CDCVM, ce qui offre les avantages suivants aux consommateurs et aux commerçants :
Le présent article a été publié dans l’édition du 25 mai 2017 de Visa Business News. Il est republié parce que la date d’entrée en vigueur d’origine du 17 août 2017 a été reportée au 31 décembre 2017.
Veuillez vous référer au résumé ci-dessous du 25 mai 2017 pour plus de détails.
Pour soutenir les transactions de la zone Etats-Unis et du territoire américain initiées avec l’identifiant de l’application Visa U.S. Common Debit, Visa exigera l'impression de l’étiquette ou d’un descripteur amélioré au lieu de « Visa » lorsque le réseau n’est pas connu au moment où un reçu est généré pour les nouveaux terminaux et les terminaux existants.
Depuis le 14 octobre 2017 pour les nouveaux terminaux et depuis le 14 octobre 2018 pour les terminaux existants, Visa a clarifié le nom de son réseau de cartes sur les exigences en matière de reçus aux Etats-Unis et dans les territoires américains lorsque l’identifiant de l’application Common Debit (Common AID) est sélectionné et lorsque le réseau n’est pas connu au moment où le reçu est généré.
Les commerçants pourront ajuster leurs terminaux et la logique de génération de reçus en conséquence.
Etant donné que Visa surveille continuellement les intrusions de réseau impliquant des prestataires de services (violations répétées des environnements de paiement marchands et incidents de fraude fiscale impliquant des superpositions d’appareils PdV), nous informons les clients et les entités de leurs obligations d’enquêter et de signaler immédiatement tous les événements compromettants.
Visa présentera un nouveau cas d’utilisation du E-Commerce Enabler avec AsiaPay pour accélérer le déploiement de jetons Visa auprès des commerçants du commerce électronique.
Depuis le 14 avril 2018, la plate-forme Visa Payables Automation (VPA) a commencé à soutenir une méthode d’émission par télécopieur sécurisée permettant aux émetteurs de valider la carte Visa de leur client auprès d’un commerçant d'hébergement (par exemple, un hôtel).
Les Règles Visa seront mises à jour afin de permettre la transmission d'une télécopie générée par VPA ou d'un formulaire transmis par voie électronique à l’émetteur, pour que le commerçant d’hébergement accepte la carte virtuelle, et pour permettre à la carte virtuelle de servir de preuve irréfutable en cas de rejet de débit en vertu du code de motif 81-Fraude : Environnement et code de motif 83 lorsque la carte est présente—Fraude : Environnement de carte absente.
Visa reporte la date d’entrée en vigueur pour les clients afin de prendre en charge les messages d’autorisation de retour d’achat sur les bons de crédit / les retours d’achat et d’introduire un déploiement progressif des exigences pour les commerçants.
Nouvelles exigences de date des commerçants :
Les commerçants ayant les plus gros volumes de retours doivent envoyer des messages d’autorisation sur les bons de crédit / retours d’achat en vigueur avec la version d’octobre 2018 de VisaNet Business Enhancements. Cela prolonge le délai d’avril 2018 à octobre 2018 pour les commerçants ayant les plus gros volumes de retour. Les commerçants ayant les volumes de retour d’achat Visa suivants sont inclus dans cette première phase :
| Zone | Volume annualisé de retour d’achat Visa minimum |
|---|---|
| AP | 1 million d’USD |
| Canada | 5 millions d’USD |
| CEMEA | 1 million d’USD |
| Europe | 5 millions d’USD |
| ALC | 1 million d’USD |
| Etats-Unis | 10 millions d’USD |
À compter de la version d'avril 2019 de VisaNet Business Enhancements, tous les commerçants restants dans toutes les zones seront tenus d’envoyer une autorisation sur un bon de crédit ou un retour d’achat. Cela prolonge le délai d’avril 2018 à avril 2019 pour tous les commerçants restants.
Veuillez noter ce qui suit :
Depuis le 14 octobre 2017, Visa a modifié le Programme de récupération globale des comptes compromis afin d'inclure le recouvrement des frais d'exploitation pour les compromissions des données du compte CNP et d’éliminer le recouvrement supplémentaire des fraudes. Cette mesure vise à faire face au nombre croissant de compromis « carte n'est pas présente » (CNP) et accélérer le traitement des dossiers.
En mai 2012, Visa a consolidé ses programmes de récupération des données de compte régional dans le Programme de récupération globale des comptes compromis (GCAR), un programme d’allocation des pertes conçu pour équilibrer les besoins des clients Visa suite à un compromis de grande envergure. Il garantit un processus juste et efficace pour aider les émetteurs à recouvrer une partie de la fraude et des frais d’opération supplémentaires associés à l’événement compromettant les données du compte et établit certaines limites quant à la responsabilité potentielle des acquéreurs en vertu des Règles Visa.
Visa a mis à jour le « Guide de programme de protection globale de la marque Visa » pour améliorer l’efficacité des programmes et aider les acquéreurs à minimiser les risques présentés par les commerçants vendant des biens et services illégaux ou portant atteinte à la marque.
Visa fournit une copie anticipée des Règles Visa relatives à ses mises à jour du cadre des transactions d’informations stockées précédemment annoncées.
Informations supplémentaires disponibles dans l’annonce d'avril 2017 sur les clarifications et mandats du Cadre de transaction des informations d'identification stockées
Les meilleures pratiques sont publiées sur Visa.com https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Les appareils d’acceptation nouveaux ou mis à niveau doivent mettre à la disposition du porteur de carte toutes les interfaces d’acceptation de cartes financées par le commerçant pour les transactions Visa lorsqu'une transaction est initiée.
Visa fournit un aperçu des attaques par force brute et des meilleures pratiques sur la façon dont les commerçants et les clients peuvent les identifier et les maîtriser. Les émetteurs, les acquéreurs et les commerçants sont entièrement responsables de la prévention de ce type d’attaque.
Une attaque par force brute est une méthode empirique utilisée par les fraudeurs pour obtenir, en quelques secondes, des informations de carte de paiement comme le numéro de compte, la date d’expiration de la carte, le code PIN ou la valeur de vérification de la carte 2 (CVV2), ainsi que le mot de passe d’utilisateur pour l’accès au compte en ligne. Dans une attaque par force brute, un logiciel automatisé communément appelé « botnet » est utilisé comme un téléchargeur ou un outil de collecte de références qui génère un grand volume de tentatives de connexion consécutives aux données de compte.
Meilleures pratiques pour les commerçants
Dans leurs stratégies de prévention de la fraude, les commerçants utilisent des critères différents de ceux des émetteurs ou des acquéreurs. Les priorités de risque des commerçants sont basées sur le type de produit, l’historique des refacturations, le délai de livraison des marchandises dans l’environnement de vente au détail, l’heure de départ dans l’industrie du transport aérien, etc. Par conséquent, Visa recommande à tous les commerçants d’observer les meilleures pratiques suivantes :
|
Process |
Recommendation |
|---|---|
Détection de la fraude en temps réel |
|
Passerelle de paiement |
|
Contrôles frontaux |
|
Analytique |
|
Pour garantir l’éligibilité au programme Verified by Visa, Visa exigera que les transactions de compagnies aériennes enregistrées par les agences de voyages incluent le nom de la compagnie aérienne dans le message d’authentification.
Depuis le 14 octobre 2017, pour s’assurer que les transactions des compagnies aériennes achetées par une agence de voyages peuvent bénéficier des avantages du programme Verified by Visa (VBV), les agences de voyages qui utilisent VBV doivent inclure le nom de la compagnie aérienne dans le message d’authentification quand une compagnie aérienne est le commerçant de l’enregistrement en autorisation.
Pour obtenir plus d’informations, visitez https://usa.visa.com/run-your-business/small-business-tools/payment-technology/verified-by-visa.html
Depuis le 17 août 2017, un nouveau règlement sur le commerce électronique publié par l'Agence de réglementation et de surveillance bancaire (BRSA) exige que les émetteurs turcs obtiennent le consentement de leurs porteurs de carte pour permettre à leurs cartes d’effectuer des transactions de commerce électronique.
Dans les cas où les porteurs de carte n’ont pas encore donné leur consentement, les émetteurs sont tenus de refuser les transactions de commerce électronique effectuées avec ces cartes. Visa suggère que certaines mesures soient prises par les émetteurs turcs et tous les acquéreurs mondiaux pour faire face aux impacts potentiels. Les exemples incluent des actions, telles que l’utilisation de la réponse au refus « La transaction ne peut pas être exécutée : Violation de la loi » lors du refus d’une transaction de commerce électronique sur une carte qui n’a pas reçu le consentement pour ce type de transaction de la part du porteur de carte.
Les acquéreurs peuvent également demander à leurs commerçants de personnaliser leurs messages pour les cartes émises par la Turquie lorsqu’elles sont refusées avec la mention « La transaction ne peut pas être exécutée : Violation de la loi. » Ils peuvent suggérer aux porteurs de carte de communiquer avec leurs banques émettrices pour permettre les transactions de commerce électronique.
Depuis le 1er octobre 2017, Visa a mis à jour ses programmes de surveillance des fraudes et de la refacturation au niveau des marchands et des acquéreurs afin d'améliorer l'efficacité du programme de contrôle des refacturations Visa (VCMP), mettre à jour la politique de remboursement du VCMP et restreindre le nombre de litiges qu’un numéro de compte peut ajouter à l’identification d’un programme.
Depuis le 14 octobre 2017, les transactions de service de taxi sans carte peuvent utiliser une demande d’autorisation estimée et une demande d’autorisation incrémentielle. Ces autorisations seront valables pour le même jour.
Séparément, Visa réduira également le montant maximal d’une transaction agrégée dans l’environnement sans carte à 15 USD pour toutes les zones.
Le Conseil des normes de sécurité du Secteur des cartes de paiement a révisé la date de mise en œuvre de son exigence de regroupement de clés.
En décembre 2014, la version 2.0 des exigences de sécurité du PIN du secteur des cartes de paiement (PCI) a introduit une exigence : 18-3, Regroupement de clés. Cette exigence, parfois appelée « blocs de clés » ou « regroupement de clés », a considérablement amélioré la protection des clés symétriques partagées entre les participants au système de paiement afin de protéger les codes confidentiels et autres données sensibles.
Depuis le 1er janvier 2018, les clés symétriques cryptées sont gérées dans des structures appelées blocs de clés. L'utilisation de la clé doit être liée de manière cryptographique à la clé à l’aide de méthodes acceptées.
Pour plus d’informations, visitez https://usa.visa.com/dam/VCOM/global/partner-with-us/documents/key-bundling-effective-date-change.pdf
Visa clarifie la définition et les exigences de son cadre de transaction des documents d’identification stockés, y compris les mandats visant à identifier le stockage initial et l’utilisation subséquente des justificatifs de paiement. Visa clarifie également la définition et les identificateurs pour les transactions non inscrites sur la liste de vérification.
La croissance du commerce numérique, associée à l’émergence de nouveaux modèles économiques, a augmenté le nombre de transactions où un commerçant ou son agent, un facilitateur de paiement ou un opérateur de portefeuille numérique utilise les identifiants de paiement des porteurs de carte (c'est-à-dire, les détails du compte) qu'ils ont précédemment stockés pour de futurs achats. À compter de la version de VisaNet Business Enhancements d’octobre 2017, les commerçants et les acquéreurs doivent utiliser certaines valeurs de données dans le message d’autorisation.
Les meilleures pratiques sont publiées sur Visa.com https://usa.visa.com/dam/VCOM/global/support-legal/documents/stored-credential-transaction-framework-vbs-10-may-17.pdf
Le Conseil des normes de sécurité PCI (SSC) et Visa reconnaissent que les appareils expirés sont plus susceptibles d'être compromis et peuvent contribuer au vol de données de porteurs de carte et de PIN. Depuis le 30 avril 2017, l’approbation de sécurité des appareils de saisie de PIN du secteur des cartes de paiement version 2.x arrive à expiration.
Plus d’informations sur PCI Security Standards.orghttps://www.pcisecuritystandards.org/pdfs/20170410_PCISSC_Bulletin_on_the_expiration_of_the_approval_of_PTS_POI_v2_devices.pdf
La date de mise en œuvre annoncée par VCR était initialement octobre 2017. En réponse aux commentaires des clients, et pour aider à assurer la disponibilité des parties prenantes à travers le monde, Visa a ajusté la date de mise en œuvre VCR pour coïncider avec la version d’avril 2011 de VisaNet Business Enhancements.
En savoir plus sur les bases du règlement des litiges sur Visa.com https://usa.visa.com/support/small-business/dispute-resolution.html
Les Règles Visa seront mises à jour pour permettre aux émetteurs de détenir des fonds pour les transactions par carte de débit et carte prépayée, d’hébergement, de location de véhicules et de lignes de croisière pour une période maximale de sept jours ouvrables.
Afin de mieux gérer les attentes sur les fonds des porteurs de carte, depuis le 21 juillet 2017, Visa a mis à jour les Règles Visa pour permettre aux émetteurs de conserver des fonds jusqu’à sept jours ouvrables pour les transactions par carte de débit et carte prépayée Visa dans un environnement sans carte ou chez les commerçants, dans les secteurs de l’hébergement, de la location de véhicules et des croisières.
Les lignes directrices sur l'acceptation de carte pour les commerçants Visa sont un manuel complet à l’intention de toutes les entreprises qui acceptent les transactions Visa® dans un environnement où les cartes sont présentes et/ou absentes. Le but de ce guide est de fournir aux commerçants et à leur personnel de vente des informations exactes et à jour ainsi que les meilleures pratiques pour aider les commerçants à traiter les transactions Visa, comprendre les produits et les Règles Visa et protéger les données des porteurs de carte tout en minimisant le risque de perte due à la fraude.
La ressource mise à jour définit les procédures requises en réponse à un piratage des données du compte.
Etant donné que les commerçants aux Etats-Unis autorisent leur infrastructure d’acceptation de cartes de paiement pour la technologie des puces EMV à compter du 1er octobre 2015, la fraude contre les contrefaçons migrera vers des segments d’acceptation qui n'ont pas adopté la technologie des puces EMV, tels que les distributeurs automatiques de carburant (AFD). Cela entraînera une responsabilité en matière de refacturation de la fraude par contrefaçon pour les commerçants Station-service si l’activation de l’acceptation des puces EMV AFD n’est pas terminée d’ici le 1er octobre 2020.
Les cartes Visa prépayées et de débit sont des moyens de paiement populaires à la caisse. Le service d’autorisation partielle de Visa constitue une alternative au refus d'une transaction lorsque le solde disponible sur une carte n'est pas suffisant pour autoriser la transaction dans son intégralité. Les émetteurs participants renvoient une réponse d’autorisation avec une approbation pour une partie du montant initial demandé, ce qui permet de payer le reste du montant de la transaction par d’autres moyens en utilisant une fonctionnalité d’offre partagée.
Plus de webinaires et de documents contenant des informations détaillées conçues pour aider les commerçants Visa à explorer l’acceptation, la fraude, la sécurité des données, l’autorisation et plus encore. Téléchargez, imprimez et conservez-les à portée de main dans votre entreprise.
Ce résumé se compose de récapitulatifs seulement et ne remplace ni ne modifie les publications de Visa Business News. Veuillez contacter votre acquéreur pour plus d’informations sur les publications. Les articles de Visa Business News ne sont pas des documents publics et ne doivent pas être traités comme tels, par exemple, sur de sites marchands, etc.
Visa Business News a été présenté aux clients européens le 11 août 2016. Auparavant, les annonces étaient communiquées via la lettre aux membres de Visa Europe.
