Preguntas frecuentes sobre American Express SafeKey

Transcripción

1 Preguntas frecuentes sobre American Express SafeKey SECCIÓN 1: PREGUNTAS GENERALES 1 SECCIÓN 2: PREGUNTAS FRECUENTES SOBRE EL CAMBIO EN LA DELEGACIÓN DE LA RESPONSABILIDAD DERIVADA DE FRAUDES (FLS, POR SUS SIGLAS EN INGLÉS) 3 SECCIÓN 3: PREGUNTAS FRECUENTES SOBRE ESTABLECIMIENTOS 4 SECCIÓN 4: PREGUNTAS FRECUENTES DEL PROVEEDOR DE SERVIDOR ACS Y 3DS (MPI) 6 SECCIÓN 5: PREGUNTAS FRECUENTES SOBRE LOS EMISORES Y DISTRIBUIDORES 6 SECCIÓN 1: PREGUNTAS GENERALES P1.1 QUÉ ES AMERICAN EXPRESS SAFEKEY? American Express SafeKey es una solución de seguridad que utiliza los estándares globales de la industria para detectar y reducir los fraudes en línea. Brinda un nivel adicional de seguridad a los tarjetahabientes cuando compran en línea o a través de sus dispositivos móviles. SafeKey 2.0 se basa en el protocolo EMV 3-D Secure. La información de los tarjetahabientes que se proporciona durante la experiencia de compra, como el nombre, la dirección de correo electrónico, el número de teléfono y la dirección de envío, puede usarse para distinguir las transacciones válidas de las fraudulentas de manera más precisa. A través del uso de métodos de autenticación basados en el riesgo por parte del emisor, SafeKey ayuda a ofrecer una experiencia más eficaz en el momento de realizar el pago. Además, los tarjetahabientes pueden aprovechar SafeKey para comprar a través de los dispositivos más adecuados para ellos, lo que incluye compras dentro de aplicaciones en dispositivos inteligentes. P1.2 CUÁLES SON LOS PRINCIPALES BENEFICIOS DE SAFEKEY? SafeKey puede reducir los fraudes durante las transacciones de comercio electrónico. Esto permite proteger a los tarjetahabientes ante la posibilidad de que otra persona use su tarjeta sin permiso, permite al emisor participar en el proceso de evaluación de autenticación y cambia el enfoque de la responsabilidad contra los fraudes a los establecimientos (consulte la sección FLS si necesita más información). EMV es una marca registrada en EE. UU. y otros países, y una marca no registrada en otros lugares. La marca registrada EMV es propiedad de EMVCo. 1

2 P1.3 CÓMO FUNCIONA SAFEKEY? SafeKey reduce los fraudes en línea pidiéndole al emisor que confirme la identidad del tarjetahabiente antes de autorizar cualquier transacción: 1 El flujo de autenticación comienza cuando el tarjetahabiente realiza una compra en línea en un establecimiento. 2 Este envía una transacción de SafeKey a través de su proveedor de servidor 3DS (complemento para comerciantes) al servidor del directorio (DS, por sus siglas en inglés) de American Express. 3 El DS reenvía la solicitud al servidor de control de acceso del emisor (ACS, por sus siglas en inglés) pertinente. 4 El ACS aplica sofisticadas técnicas de modelos de riesgo para confirmar la identidad del tarjetahabiente. 5 En algunos casos, es posible que el tarjetahabiente deba ingresar una contraseña única en el ACS. P1.4 DÓNDE ESTÁ DISPONIBLE SAFEKEY? SafeKey está disponible en cualquier país para todos los distribuidores y emisores que deseen implementarlo. Para que un establecimiento utilice el servicio, su distribuidor debe tener una certificación de SafeKey. P1.5 QUÉ ES 3-D SECURE (3DS) 2.0 Y POR QUÉ LA INDUSTRIA NECESITA UNA NUEVA VERSIÓN? La versión original de SafeKey, que cuenta con el protocolo 3DS de la industria, se diseñó para ser compatible con la autenticación de tarjetahabientes en las transacciones de comercio electrónico que se realizan desde navegadores para PC. EMVCo, un organismo técnico global al que pertenece American Express, expandió su alcance a fin de mejorar la industria de los pagos. Para ello, desarrolló la especificación 3DS 2.0 y su programa asociado de pruebas y aprobaciones. 3DS 2.0 es compatible con pagos remotos que no se hacen a través de un navegador, como aplicaciones, dispositivos móviles y billeteras digitales. Además, el enfoque busca proporcionar funcionalidades nuevas en términos de tecnología, seguridad, rendimiento, experiencia del usuario y flexibilidad para asegurar la duración. P1.6 CUÁLES SON LAS CARACTERÍSTICAS DE 3DS 2.0? EMV 3DS 2.0 apunta a satisfacer los requerimientos cambiantes en lo que respecta al entorno de pagos remotos, lo que incluye lo siguiente: Compatibilidad e integración directa para las compras a través de navegadores y dentro de aplicaciones. Mejora de la evaluación de riesgo del emisor a través de datos adicionales. Compatibilidad con diversos métodos de autenticación, como contraseñas de un solo uso, identificación biométrica y fuera de banda. Compatibilidad con transacciones mediante tokens para mayor seguridad y responsabilidad del uso de este mecanismo en la industria. Capacidad de usar autenticación sin una transacción de pago, p. ej., mediante tarjetas en billeteras digitales. P1.7 DÓNDE PUEDO ENCONTRAR LAS ESPECIFICACIONES DE SAFEKEY 2.0? Las guías de especificaciones e implementación de SafeKey 2.0 están disponibles en: Emisores/distribuidores: Proveedores de servidores ACS y 3DS (MPI): 2

3 Establecimientos: Especificaciones de referencia de EMV: P1.8 CUÁL ES EL COMPROMISO DE AMERICAN EXPRESS CON SAFEKEY 1.0? American Express controla el uso de SafeKey 1.0 en la industria y seguirá ofreciendo compatibilidad con el servicio a medida que se adopte SafeKey 2.0. American Express anunciará cuando se haya reemplazado completamente SafeKey 1.0 con SafeKey 2.0 y proporcionará un plazo de espera apropiado. P1.9 PUEDEN COEXISTIR SAFEKEY 1.0 Y SAFEKEY 2.0? Sí. SafeKey 1.0 y 2.0 operan de manera independiente, por lo que pueden coexistir sin problemas. Con el tiempo, se espera que SafeKey 2.0 reemplace a SafeKey 1.0. Durante este período de transición, se recomienda que los establecimientos busquen proveedores de servidor 3DS (MPI) que sean compatibles con ambos productos. Cuando un establecimiento solicite autenticar una transacción, será responsabilidad del proveedor del servidor 3DS (MPI) utilizar la versión apropiada de SafeKey. P1.10 CÓMO RECONOCE EL PROVEEDOR DEL SERVIDOR 3DS (MPI) LA VERSIÓN DE SAFEKEY QUE SE DEBE USAR? El servicio SafeKey mantiene registros de rangos de tarjeta (BIN, por sus siglas en inglés) compatibles con SafeKey 2.0. Esta información está disponible para cada proveedor de servidor 3DS (MPI). Cuando un establecimiento solicita autenticar a un tarjetahabiente, el servidor 3DS (MPI) comprueba que la tarjeta específica esté indicada como habilitada para usar SafeKey 2.0. Si la respuesta es afirmativa, se debe usar el servicio SafeKey 2.0. De lo contrario, se debe utilizar SafeKey 1.0. P1.11 SE PUEDE USAR SAFEKEY 2.0 SIN SAFEKEY 1.0? Sí. Con el tiempo, este será el método estándar para los usuarios nuevos. Los participantes deben tener en cuenta que habrá un período antes de que SafeKey 2.0 se implemente por completo. P1.12 LOS TARJETAHABIENTES DEBEN REGISTRARSE EN SAFEKEY 2.0 SI YA LO HICIERON EN SAFEKEY 1.0? Los tarjetahabientes no deben registrarse en SafeKey 2.0, ya que los emisores realizarán una preinscripción de todos los tarjetahabientes aptos, de conformidad con la especificación EMVCo. P1.13 PUEDE UTILIZARSE SAFEKEY PARA TRANSACCIONES ONLINE CON TODOS LOS PRODUCTOS DE TARJETA? SafeKey autentica a las personas para confirmar que sean los tarjetahabientes quienes están realizando las transacciones. Por lo tanto, no se puede usar con productos anónimos, como tarjetas de prepago, ya que no registran la identidad del usuario. SECCIÓN 2: PREGUNTAS FRECUENTES SOBRE EL CAMBIO EN LA DELEGACIÓN DE LA RESPONSABILIDAD DERIVADA DE FRAUDES (FLS, POR SUS SIGLAS EN INGLÉS) P2.1 QUÉ ES EL CAMBIO EN LA DELEGACIÓN DE LA RESPONSABILIDAD POR FRAUDE (FLS) DE SAFEKEY? Si se detecta un fraude en una transacción calificada, SafeKey FLS transfiere la responsabilidad del fraude del establecimiento al emisor. 3

4 P2.2 CÓMO OBTIENE UN ESTABLECIMIENTO EL FLS? Un establecimiento obtiene el FLS para las transacciones autenticadas por SafeKey, siempre y cuando cumplan con los criterios de la política de FLS. Se espera que los establecimientos mantengan tasas de fraudes bajas y que cumplan con los requisitos de las especificaciones de SafeKey, por ejemplo, sobre la entrega de datos precisos en los mensajes de SafeKey. Los establecimientos deben comunicarse con sus distribuidores para obtener más información sobre la política de FLS. P2.3 QUÉ ES UNA TRANSACCIÓN AUTENTICADA CON SAFEKEY? Una transacción autenticada es aquella en que el emisor confirmó la identidad del tarjetahabiente mediante un valor de autenticación en el mensaje de respuesta. Consulte las especificaciones de SafeKey para obtener más información. P2.4 QUÉ ES UN INTENTO DE TRANSACCIÓN CON SAFEKEY? Un intento de transacción ocurre cuando el establecimiento trata de realizar una autenticación a través de SafeKey, pero el emisor no es compatible con SafeKey o el ACS del emisor no está disponible. SafeKey puede otorgar un intento de autenticación de conformidad con el valor de autenticación en el mensaje de respuesta. Consulte las especificaciones de SafeKey para obtener más información. SECCIÓN 3: PREGUNTAS FRECUENTES SOBRE ESTABLECIMIENTOS P3.1 CÓMO PUEDO EVALUAR LO QUE NECESITO HACER PARA ADOPTAR SAFEKEY? Los establecimientos que deseen adoptar SafeKey deben hablar con su futuro proveedor de servidor 3DS (MPI) o distribuidor. P3.2 CÓMO ME INSCRIBO COMO ESTABLECIMIENTO EN SAFEKEY? Los establecimientos deben comunicarse con su proveedor de servidor 3DS (MPI) o distribuidor para inscribirse en SafeKey. También pueden hacerlo a través del portal de inscripción en línea disponible en P3.3 COMO ESTABLECIMIENTO, CÓMO SÉ QUE VERSIÓN DE SAFEKEY DEBO USAR? Se recomienda seleccionar un proveedor de servidor 3DS (MPI) compatible con ambas versiones. Los comerciantes deberán seleccionar la versión apropiada, ya que sabrán si el emisor es compatible con la versión 2.0 y deberán usar las funciones mejoradas. P3.4 COMO ESTABLECIMIENTO, CÓMO SÉ SI MI PROVEEDOR DE SERVIDOR 3DS (MPI) ES COMPATIBLE CON SAFEKEY 2.0? Los proveedores de servidor 3DS (MPI) están trabajando en conjunto con EMVCo y American Express para obtener la certificación de SafeKey 2.0. Los establecimientos deben comunicarse con los proveedores para analizar sus planes. Puede encontrar una lista de proveedores de servidor 3DS (MPI) certificados y registrados con American Express y AMEX Enabled en el sitio web de AMEX Enabled ( P3.5 LOS ESTABLECIMIENTOS DEBEN REGISTRARSE EN SAFEKEY 2.0 SI YA LO HICIERON EN SAFEKEY 1.0? Los establecimientos deben trabajar en conjunto con su servidor 3DS (MPI) para entender los procedimientos para utilizar SafeKey

5 P3.6 SOY DUEÑO DE UN ESTABLECIMIENTO QUE NO USA SAFEKEY. CÓMO ME INSCRIBO EN SAFEKEY 2.0? En primer lugar, los establecimientos deben hablar con su proveedor de servidor 3DS (MPI) sobre el registro en SafeKey. Para obtener una lista de proveedores de servidor 3DS (MPI) registrados con American Express, visite el sitio web de AMEX Enabled ( P3.7 CÓMO PUEDE SABER UN ESTABLECIMIENTO O SERVIDOR 3DS (MPI) QUÉ VERSIÓN DE SAFEKEY ES COMPATIBLE CON UN EMISOR? El servidor 3DS (MPI) proporciona información sobre los emisores compatibles con SafeKey 2.0. El servidor 3DS (MPI) utiliza esta información para determinar si la autenticación se debe realizar a través de SafeKey 1.0 o SafeKey 2.0. P3.8 COMO ESTABLECIMIENTO, CÓMO PUEDO HABILITAR MI APLICACIÓN PARA QUE FUNCIONE CON SAFEKEY? Los establecimientos debe integrar el Kit de desarrollo de software (SDK, por sus siglas en inglés) de 3DS en la aplicación del establecimiento para que sea compatible con SafeKey 2.0. Los establecimientos deben contratar a un proveedor de servidor 3DS (MPI) o un proveedor del SDK de 3DS. EMVCo debe probar y aprobar los SDK de 3DS. Visite el sitio web para obtener una lista de proveedores aprobados de SDK. P3.9: QUÉ ES UN KIT DE DESARROLLO DE SOFTWARE DE 3DS (SDK)? El SDK de 3DS es un componente incorporado dentro de la aplicación del establecimiento. El SDK de 3DS se encarga del procesamiento de SafeKey en nombre de la aplicación e interactúa con el servidor 3DS. P3.10 APLICA AMERICAN EXPRESS TARIFAS DE TRANSACCIÓN POR EL USO DE SAFEKEY? No. Hable con su proveedor de servidor 3DS (MPI) para conocer el costo de sus servicios. P3.11 QUÉ SUCEDE SI EL EMISOR NO ES COMPATIBLE CON SAFEKEY? Si bien SafeKey es un servicio opcional para los emisores en este momento, es posible que quienes no lo adopten sean responsables de las transacciones fraudulentas si el establecimiento trata de usar la autenticación de SafeKey. Consulte a su distribuidor si necesita obtener más información sobre la política FLS de SafeKey. P3.12 QUÉ SUCEDE SI EL DISTRIBUIDOR DE UN ESTABLECIMIENTO NO ES COMPATIBLE CON SAFEKEY? Es obligatorio que los distribuidores de establecimientos estén certificados para usar SafeKey. Este requisito tiene la finalidad de garantizar el procesamiento de las autorizaciones y los mensajes de envío necesarios y que se pueda realizar el cambio en la responsabilidad por fraude adecuadamente. Nota: El procesador del establecimiento también debe ser compatible con SafeKey y entregar los datos necesarios al distribuidor. P3.13 DÓNDE PUEDE UN ESTABLECIMIENTO OBTENER LA AUTORIZACIÓN Y LAS ESPECIFICACIONES DE ENVÍO PARA SAFEKEY? Consulte a su distribuidor si desea conocer las últimas especificaciones técnicas. Los establecimientos que adquiera American Express directamente pueden visitar el sitio web 5

6 SECCIÓN 4: PREGUNTAS FRECUENTES DEL PROVEEDOR DE SERVIDOR ACS Y 3DS (MPI) P4.1 CÓMO SE DEBEN CERTIFICAR PARA SAFEKEY LOS PROVEEDORES DE SERVIDOR ACS Y 3DS (MPI)? El primer paso en la certificación para SafeKey es registrarse en AMEX Enabled. Los proveedores deben completar el formulario de registro de la empresa en el sitio web para acceder a la documentación de SafeKey. P4.2 DÓNDE SE PUEDE ENCONTRAR UNA LISTA DE LOS PROVEEDORES DE SERVIDOR ACS Y 3DS (MPI)? Para obtener una lista de los proveedores de servidor ACS y 3DS (MPI) registrados con American Express, visite el sitio web de AMEX Enabled ( P4.3 ES NECESARIO CERTIFICARSE EN SAFEKEY 2.0 SI YA SE COMPLETÓ LA CERTIFICACIÓN PARA SAFEKEY 1.0? Sí. Los proveedores de servidor ACS y 3DS (MPI) requieren certificaciones distintas para SafeKey 1.0 y SafeKey 2.0. Visite el sitio web para obtener más información. En el caso de SafeKey 2.0, EMVCo proporciona un servicio de aprobación obligatoria para los proveedores de servidor ACS y 3DS (MPI), que se debe utilizar antes de obtener la certificación de American Express. P4.4 EXISTE ALGÚN SERVICIO DE PRUEBA DISPONIBLE PARA SAFEKEY? Sí. Conozca los servicios de prueba a través del sitio web y obtenga más información sobre los servicios disponibles. SECCIÓN 5: PREGUNTAS FRECUENTES SOBRE LOS EMISORES Y DISTRIBUIDORES P5.1 DE QUÉ MANERA SE CERTIFICAN PARA SAFEKEY LOS EMISORES Y DISTRIBUIDORES? Los emisores y los distribuidores deben hablar con sus representantes de American Express sobre cómo obtener la certificación de SafeKey o visitar el sitio web amexsafekey.com para obtener más información. P5.2 SI UN EMISOR O DISTRIBUIDOR TIENE UNA CERTIFICACIÓN DE SAFEKEY 1.0, ES OBLIGATORIO QUE OBTENGA LA CERTIFICACIÓN DE SAFEKEY 2.0? Los mensajes de red de SafeKey 1.0 y SafeKey 2.0 son compatibles. Por lo tanto, no es necesario contar con dos certificaciones. Sin embargo, el proceso de autenticación para ACS está sujeto a certificación. 6