JORNADA COMERCIO ELECTRÓNICO Seguridad y medios de pago en Internet 1
INDICE 1. Ventajas de los medios de pago 2. Medios de pago en comercio electrónico 1. Protocolo seguridad 3D Secure 2. Seguridad y confidencialidad de datos 3. CyberPac de la Caixa 1. Otros medios de pago 2. Servicios asociados 2
1. Ventajas de los medios de pago en comercio electrónico 3
2. Medios de pago en comercio electrónico Existen distintos medios de pago internet, con distintos niveles de seguridad según la visión pagador/cobrador: Tarjeta de crédito y débito Transferencias Domiciliaciones Contrareembolso Pagos a través de intermediarios financieros: Pay pal, Google check out,.. Pago con teléfono móvil por Movipay Fórmulas de prepago ServiCuenta Comercio 4
2. Medios de pago en comercio electrónico Tarjeta Eficacia, servicio y compromiso con el cliente El pago con tarjeta bancaria es el más extendido de los medios de pago por internet. Principales problemas de este medio de pago: AUTENTIFICACION Y NO REPUDIO son las partes quien dicen ser? CONFIDENCIALIDAD: son anónimas mis compras en la red? Para solucionar estos puntos, se ha desarrollado: Protocolo de seguridad 3D Secure Implantación del SSL 5
2. Medios de pago en comercio electrónico Tarjeta 2.1. Protocolo de seguridad 3D Secure. Eficacia, servicio y compromiso con el cliente Estándar de seguridad para el pago por internet de las marcas Visa y Mastercard donde se identifica al titular de la tarjeta para evitar el repudio de la operación. La pasarela de pagos contacta con la entidad emisora de la tarjeta, quien autenticará a su cliente de la forma que tenga establecida. Por ejemplo, si se trata de una tarjeta de la Caixa, el cliente recibirá un mensaje al móvil con un código de 6 dígitos que deberá introducir en la pantalla 6
2. Medios de pago en comercio electrónico Tarjeta Eficacia, servicio y compromiso con el cliente 2.2. Seguridad y confidencialidad de datos Todas las transacciones que se realicen a través de una pasarela de pagos deben contar con las máximas garantías de seguridad, confidencialidad e integridad para los agentes participantes: titulares de tarjetas y sus entidades emisoras, y comercios y sus entidades adquirentes. Toda pasarela debe implementar SSL ( Secure Sockets Layer ) en todas las comunicaciones que impiden la interceptación de la información por terceros. Por tanto, la confidencialidad está asegurada en todas las comunicaciones que se establezcan durante la transacción. 7
Funcionamiento de la pasarela de pagos 2. Medios de pago en comercio electrónico Tarjeta Eficacia, servicio y compromiso con el cliente Posibilidad de look & feel del comercio Cyberpac La entidad emisora de la tarjeta validará, de la forma establecida con su cliente, la autenticación de la operación El comercio también puede solicitar los datos de la tarjeta en su página web, enviando los datos vía XML. Precisa valoración PCI. 8
PAGOS EN INTERNET PAYPAL 100 millones de cuentas Soluciones para: Compradores online, Compradores Ebay Vendedores Ebay Comerciantes Receptores de donativos Transferencias de fondos entre particulares. Movipay. 2.4. Otros medios de pago en comercio electrónico Pagos de pequeño importe con saldo Tarjeta financiera. Eficacia, servicio y compromiso con el cliente 9
3. Cyberpac TPV Virtual de la Caixa Cyberpac es una plataforma de pagos que permite vender por Internet con la máxima seguridad. Sigue los estándares de seguridad 3DSecure de Visa y MasterCard, pudiendo en cada operación solicitar la autenticación del titular a la entidad emisora de la tarjeta. Cyberpac acepta el pago con tarjetas de las marcas Visa, MasterCard, JCB. Adicionalmente acepta el pago de las tarjetas Amex y Dinners si el comercio cuenta con un contrato con dichas marcas Las pantallas de navegación para el usuario están disponibles en los siguientes idiomas: Castellano, Catalán, Inglés, Francés, Alemán, Italiano, Portugués Cyberpac ofrece 3 modalidades de pago: Tarjeta,Transferencia y Domiciliación 10
3. Cyberpac: Servicios asociados al Cyberpac Premi@: Servicio de fidelización que permite al comercio realizar promociones personalizadas para sus clientes, con la finalidad de fidelizarlos y aumentar las ventas. Multidivisa: Permite dar la opción al titular de la tarjeta de pagar en euros o en su propia moneda, informando de tipo de cambio que se está aplicando. El comercio siempre recibirá el abono en euros y una comisión por cada venta realizada en divisa. Venta y abono en divisa: Servicio que permite ofrecer a los clientes el importe de la venta directamente en una divisa distinta al euro y recibir el abono en una cuenta en la misma divisa. Actualmente disponible en las siguientes divisas: Euros, Dólares, Libras y Yenes. Pago fraccionado: Posibilidad de fraccionar el pago con tarjetas de crédito de la Caixa a 3, 6 y 12 meses con intereses a cargo del comercio, para realizar promociones especiales. 11
3. Medidas de control de riesgo para las compras por internet En on line, en el momento de realizar el pago, se pueden establecer alertas bloqueantes o informativas En la pasarela de pagos de la Caixa Cyberpac, existen, entre otras: Máximo número de operaciones autorizadas con una misma tarjeta en un día Importe máximo de todas las operaciones autorizadas en el comercio con una misma tarjeta en el día ( ) Numero máximo de operaciones autorizadas y/o denegadas desde una misma IP Importe máximo de operaciones autorizadas desde una misma IP ( ) Máximo número de operaciones autorizada en un día en el comercio. Importe máximo por operación (autorizada y/o denegada) ( ) Importe máximo de todas las operaciones autorizadas del comercio en un día ( ) Supervisión manual después de realizar el pago: validación código postal, teléfono, En off line, a partir de las incidencias financieras recibidas (charge backs, reclamaciones,..) 12