GUÍA SOBRE CARGOS IATA Y CERTIFICACIÓN PCI - DSS

Transcripción

1 GUÍA SOBRE CARGOS IATA Y CERTIFICACIÓN PCI - DSS La presente guía ha sido realizada como una iniciativa de AVAVIT para orientar a nuestras Agencias de Viajes afiliadas con base a la información obtenida por parte de IATA. Esta guía no sustituye ninguna comunicación o información oficial que venga emitida por IATA, publicada en su portal o enviada directamente a las Agencias de Viajes.

2 CARGOS IATA: IATA centraliza todas sus actividades de facturación de cargos administrativos desde sus Oficinas en Montreal, Canadá y por lo tanto todos las Cuotas Anuales, Servicios por Usuarios Avanzados BSP Link y Cargos por Anulación de Boletos, serán facturados en dólares y se recibirán las Facturas a través del BSPLink para que puedan ser pagadas a través del Portal IATA con Tarjeta de Crédito Internacional - ( A continuación mencionamos algunos de estos cargos:

3 CUOTA ANUAL IATA 2018: Casa Matriz (HO_- Head Office) USD Sucursal ( BR_-Branch) 1 a 30 USD por sucursal Sucursal ( BR- Branch) 31 a 60 USD por sucursal Sucursal ( BR- Branch) USD por sucursal Actividad Especial (SA Special Activity Code ) 1 a 30 USD por código Actividad Especial (SA Special Activity Code ) 31 a 60 USD por código Actividad Especial ( SA Special Activity Code) 61 a 999 USD por código Certificado 2018 USD por certificado Cuota Comisionado USD 7.50 por código

4 CARGOS IATA: Adicional a la Cuota Anual, están los cargos por Usuario Avanzado de BSP Link, con el cual tenemos acceso a todas las funciones que ofrece el BSPLink, de lo contrario tendremos solo acceso a Usuario Básico, sin costo pero con funciones muy limitadas. El Costo por cada Usuario Avanzado para los meses de octubre, noviembre y diciembre 2017 es de US$ mensuales. A partir de enero 2018 el costo pasa a US$35.00 mensuales por cada Usuario Avanzado. Recomendamos que revisen en sus Agencias la cantidad de Usuarios Avanzados Activos, de manera que puedan eliminar los que no sean necesarios.

5 CARGOS IATA: En cuanto a Boletos Void, si el Boleto se anula el mismo día de emisión, en el caso de GDS, no tendría costo alguno, pero si se anula a partir del día siguiente de su emisión pero dentro del reporte de Ventas tiene un costo de US$10.00 por cada boleto anulado. Tomen sus previsiones para no recargarse de costos.

6 CERTIFICACIÓN PCI DSS (Efectivo a partir del 01 de marzo 2018): Toda Agencia IATA debe cumplir con la Certificación PCI DSS antes del 1 de Marzo El origen de esta Certificación no viene por mandato de IATA, sino que es un movimiento mundial incentivado por las empresas de Tarjetas de Crédito del Mundo para disminuir y controlar el fraude hacia los Tarjetahabientes. Es ahora que IATA solicita que todas las Agencias se certifiquen, con el fin de cumplir con estos objetivos, dado el gran volumen de fraudes con TDC en la venta de boletos.

7

8 De qué trata el Proceso de Certificación PCI DSS? PCI DSS es un standard de seguridad global en el manejo de los datos de pago confidenciales, para los clientes que pagan con sus tarjetas de crédito, contra los robos de información De manera que lo que se busca es Evaluar todos los procesos del manejo de Información segura dentro de la Agencia de Viajes, con el fin de crear procedimientos que estén dentro de los estándares de seguridad confiable en cuanto a la manipulación y resguardo de esta información. Es un proceso arduo que puede demorar entre 2 y 6 meses, dependiendo del tamaño de la Agencia y de sus niveles de transacciones.

9 Qué sucede si la Agencia no está Certificada para la fecha del 01 Marzo 2018? IATA emitirá una Nota de No Cumplimiento Non Compliance a las Agencias que no estén Certificadas, por lo tanto no recibirán ninguna Irregularidad, sino una Nota de No Cumplimiento.

10 Cómo puede afectar una Nota de No Cumplimiento a una Agencia De Viajes? De momento, sólo tendrá la Notificación, pero IATA está trabajando en la Implementación del NewGen ISS, en donde se van a crear 3 métodos de Acreditación a Agencias y con ello IATA podrá discriminar si una Agencia puede emitir sólo CASH o Sólo con Tarjeta de Crédito o Ambas. (Ver Comunicados anteriores de AVAVIT sobre la Reunión de APJC en Noviembre 2017 para más detalles).

11 Cómo puede afectar una Nota de No Cumplimiento a una Agencia De Viajes? Se estima que para el 2019 estén listos para implementar el NewGen ISS en Venezuela y es ahí, en ese preciso momento, cuando entre en vigencia el NewGen en Venezuela, que las Agencias que aún no se han Certificado en PCI DSS quedarán Inhabilitadas para la emisión de Boletos con Tarjeta de Crédito, sin embargo, podrán seguir emitiendo boletos en Cash. En el momento que la Agencia logre la Certificación, IATA la habilitará para que pueda realizar sus ventas con Tarjetas de Crédito. (Para mayor información sobre el NewGen pueden visitar el portal de IATA).

12 Qué otras implicaciones puede tener la No Certificación? Hasta los momentos sólo se afectarán las emisiones en Bolívares que se emitan única y exclusivamente a través del BSP Venezuela y que se hagan con Tarjetas de Crédito, una vez que se implemente el NewGen en Venezuela. No aplica para las emisiones de Boletos a través de intermediarios, consolidadores y Agencias que están fuera de Venezuela, pues son estos últimos, los que deben certificarse por su propia cuenta para cumplir con esta normativa. No es responsabilidad de las Agencias en Venezuela, la Certificación de las Agencias en el Exterior.

13 La Certificación PCI DSS tiene algún costo? Si. Los costos son anuales y varían dependiendo de la compañía que se elija y lo más importante es que esta empresa debe contar con licencia para Otorgar Certificación a las Empresas y para ello podemos buscar información en el Listado Mundial que pueden conseguir en:

14 A nuestros Agremiados: En Avavit estamos consiente de las que las actuales condiciones en las que opera el BSP en Venezuela son extremadamente limitadas y que para todo el Gremio de Agencias de Viajes, estos cargos por parte de IATA son totalmente injustos y se alejan completamente de la realidad actual por la que el país está atravesando, sin embargo y aunque hemos recibido la negativa a nuestras solicitudes de nivelar los costos en nuestro mercado de acuerdo al servicio que se recibe, en donde sólo 3 aerolíneas están dentro del BSP, seguiremos insistiendo en este tema hasta lograr una sensibilización por parte de IATA.