Como alguien que ha trabajado con los comerciantes (en un ciberseguridad y el cumplimiento de PCI papel de consultoría), y ha seguido, por desgracia, a menudo sin éxito--defendido a un cliente o a otro que se mueven a EMV (es decir. el "chip"de la tarjeta) compatible con los lectores o los terminales de una manera oportuna, me siento un impulso irresistible para ofrecer algunas ideas aquí. ¿Por qué ha EMV adopción en los estados UNIDOS ha sido más lenta de este punto de lo que uno podría haber esperado? Bien...
La razón más importante--no es la única razón, pero la razón más importante-que los estados UNIDOS ha sido lentos en la adopción de EMV es simplemente que las autoridades reguladoras han tomado mucho, mucho más para exigir que los comerciantes de soporte de la tarjeta de chip transacciones que tienen en otras partes del mundo. En los estados UNIDOS a la pregunta de cuando los comerciantes (y procesadores de pago) deben moverse para apoyar la EMV se ha dejado a la Industria de Tarjetas de Pago ("el PCI') self-consejo regulador. El PCI Council ha sido muy lenta en la que espolea a los minoristas de estados UNIDOS para comprar un nuevo Punto de Venta de equipo que puede manejar la tarjeta de chip transacciones. Antes de eso, el PCI Council fue lento en obligar a los procesadores de pago que toman los datos de la tarjeta de los comerciantes para la actualización de sus equipos y el software para manejar el nuevo tipo de transacción. (A pesar de que ahora es bastante en su lugar). Y cuando digo PCI ha sido lento, me refiero a lento. De hecho, a pesar de que el grado de atención del público que viene a la adopción de EMV tema como el de los comerciantes se han enfrentado por el plazo para el cambio de obligaciones que tan sólo en este mes pasado por aquí en los estados UNIDOS, hay todavía ninguna, empresa en sí, que-debe-apoyo-EMV-por-este-fecha PCI de la regla en el lugar para los comerciantes. En otras palabras, si usted es un comerciante y no veo ninguna razón para usar cualquier cosa para el procesamiento de tarjetas más allá de 10 años, lector de banda magnética, conectadas a sus 8 años en el Punto de Venta de PC, siempre y cuando usted está dispuesto a soportar el (hipotético, potencial de riesgo de la responsabilidad por cargos no autorizados en algunas circunstancias todavía no hay nada desde el PCI Consejo que dice que no se les permite a continuar así. Habrá, algún día? Sí. Pero aún no.
Suspiro.
Pero ahora nos quedamos con otra pregunta: ¿por qué el PCI del Consejo de estado arrastrando sus pies en exigir que los comerciantes aceptan la tarjeta de chip transacciones? Bueno, estamos un poco de necesariamente de partida para ir de hecho el territorio de opinión & especulación territorio aquí, así que no voy a detenerme en este punto. Solo voy a decir que en mi estimación del PCI de los tomadores de decisiones han sido muy, muy, muy sensible a las inquietudes de los comerciantes en este tema. Demasiado sensible. Para los comerciantes, la compra y la creación de nuevos lectores de tarjetas o terminales que puede manejar la tarjeta de chip transacciones a menudo se ve como nada más que una fuente de gasto (y, posiblemente, alguna configuración de los dolores de aquí y de allí) que no se benefician directamente de los mismos en cualquier forma. Esta perspectiva está mal, la mente de usted. (No entraré en detalles de por qué aquí; baste decir que en el cumplimiento de PCI & ciberseguridad cosas). Pero el PCI Council, en el pasado, ha demostrado ser muy respetuoso con ella. Vamos a ver si los numerosos y terribles tarjeta de crédito/débito info infracciones que han ocurrido aquí en los estados UNIDOS el pasado par de años va a conducir a un cambio duradero en esta actitud (es decir. un cambio de las prioridades a ser más protectora de los intereses de los consumidores que tienen sus datos de la tarjeta robada y de los bancos emisores de tarjetas que aún debe generalmente soportar las consecuencias financieras de las transacciones no autorizadas). Pero por ahora, la Industria de Tarjetas de Pago es todavía parcialmente arrastrando los pies.
Ah, una última cosa: usted puede ser sorprendido aprender que incluso en los minoristas de estados UNIDOS que han adoptado la tarjeta de chip compatible con terminales de uso de la "chip y pin" procedimiento, ya que la gente en Europa conocemos, es todavía bastante raro. En cambio, "elchip y firmade" transacciones son la norma. En estos escenarios, el chip insertado en el lector/terminal en la forma en que lo hacen, pero después de la "inmersión" de la viruta hacia el lector se completa en lugar de introducir un PIN de un usuario simplemente tiene que firmar un recibo de papel. Esta práctica no es tan segura como de chip y pin, y todo el mundo sabe que no es tan seguro como de chip y pin. Pero, de nuevo, la Industria de Tarjetas de Pago tomadores de decisiones no están en ningún urgente prisa. La especulación es que, por ejemplo, de 2 a 3 años en el camino de una regla que exige que los Pines en lugar de sólo las firmas se ponen en su lugar. Tal vez.
De todos modos, sólo un punto de vista de alguien que trabajaba sobre el terreno para tratar de acelerar EMV (y de chip y pin) la adopción, en donde podía. YMMV.
Saludos.
PS: por lo general, el chip de la tarjeta de transacciones no tomar mucho más tiempo que la banda magnética de las transacciones. Por eso me refiero a que, tal como están las cosas hoy en día, cuando todo está configurado correctamente, en tanto que el comerciante y el procesador de pago de la final, y funciona correctamente chip transacciones deben tomar sólo ligeramente más largo que la banda magnética de las transacciones. (El significado de un par de segundos, tal vez.) Si un chip de transacción se toma 20 segundos más que algo está definitivamente askew en algún lugar.
