Desde IQ Information Quality, nos complace compartir el último episodio del podcast del PCI Council, donde se profundiza detalles claves sobre la colaboración estratégica entre EMVCo y PCI SSC.

En esta entrega, destacados líderes, como Alicia Malone, Directora Sénior de Relaciones Públicas del PCI Security Standards Council, y Simon Kleine, Director de Comunicaciones en EMVCo, se unen  en una conversación exclusiva con Arman Aygen, Director de Tecnología de EMVCo, y Andrew Jamieson, Vicepresidente de Estándares de Soluciones del PCI Security Standard Council.

Explorarán a fondo la asociación que impulsa la innovación en pagos móviles, destacando aspectos clave como Tap to Mobile y el estándar MPoC de PCI SSC.

Aquí te compartimos el podcast completo y cómo estas entidades líderes colaboran para redefinir la seguridad en los pagos.

“Bienvenidos a este episodio de Café con el Consejo . Soy Alicia Malone, directora sénior de Relaciones Públicas del PCI Security Standards Council.

Hoy me acompaña mi coanfitrión del día, el Director de Comunicaciones, Simon Kleine, en EMVCo. Y estamos conversando con Arman Aygen, director de tecnología de EMVCo, y el vicepresidente de estándares de soluciones del PCI Security Standard Council, Andrew Jamieson.

Hoy hablaremos sobre la valiosa asociación y colaboración entre EMVCo y PCI SSC. Vamos a profundizar en los pagos móviles, incluido Tap to Mobile y también el estándar MPoC de PCI SSC. Comencemos tomándonos un momento para explicar la relación entre nuestras dos organizaciones, EMVCo y PCI SSC. Entonces, Andrew, comencemos contigo. ¿Cómo colaboran?

Andrew Jamieson: Entonces, EMVCo esencialmente ayuda a especificar y crear estándares sobre cómo funcionan las transacciones de pago, en ciertos contextos (por ejemplo, con tarjetas con chip y también con cosas como el comercio remoto seguro) y, por lo tanto, cómo funciona esa transacción en términos de los datos de la tarjeta que salen de la tarjeta y cómo la tarjeta también se protege mediante criptografía y se valida. Y luego, desde el punto de vista del PCI SSC, analizamos cómo esos datos desde ese punto de aceptación se protegen durante su almacenamiento, transmisión y procesamiento durante todo el ciclo de vida. Entonces, somos dos mitades de un todo en términos de garantizar que las transacciones sean interoperables, seguras y fluidas.

Arman Aygen: Y me alegra que hayas mencionado la criptografía porque esa es otra área en la que discutimos la ola de computación cuántica que está surgiendo y engalanándose, por lo que estamos al tanto de la evolución de eso y de cómo necesitamos hacer evolucionar nuestra tecnología juntos. con ese.

Simon Kleine: Obviamente, podríamos estar hablando de muchas cosas entre el trabajo entre EMVCo y PCI SSC. Sin embargo, de lo que queremos hablar hoy es del trabajo que EMVCo ha estado haciendo en Tap to Mobile y también de cómo PCI SSC lo ha abordado. Arman, ¿podrías dar más detalles sobre el trabajo de EMVCo?

Arman Aygen: Entonces, lo que tenemos a través de nuestros asesores que participan en nuestras reuniones y nos dan información sobre hacia dónde deberíamos ir y abordar: entonces, algunos comerciantes vinieron a nosotros y nos dijeron, ya sabes, les gustaría poder utilizar un poco más los dispositivos móviles para aceptar pagos. Hemos hecho mucho para utilizar dispositivos móviles como instrumento de pago y, para su aceptación, la experiencia del usuario aún está bastante fragmentada. Creo que nos contará un poco más sobre cómo proteger las soluciones de software que se ejecutarán en esos dispositivos. Lo que hemos estado haciendo es aprobar hardware dedicado. Y cuando miramos los dispositivos móviles, no necesariamente hay hardware dedicado, y es posible que ese hardware no haya sido diseñado con el pago como función principal. Y es posible que no proporcionen la misma interacción fluida que tendría con una terminal. Entonces, tuvimos un programa de adopción temprana en el que realizamos pruebas preliminares para analizar lo que sería posible en términos de experiencia del usuario y brindar esa visibilidad a la industria en términos de, si desea implementar esa solución, qué tipo de dispositivos. ¿Ofrecerle una experiencia de usuario aceptable? Y al mismo tiempo, no se puede mejorar lo que no se puede medir, por lo que les damos indicaciones sobre cómo las próximas versiones podrían mejorar y ser más fluidas.

Andrew Jamieson: Sí, y por eso recibimos muchas preguntas sobre esto en términos de cómo se relaciona el trabajo que EMVCo y PCI SSC se refieren, en particular, a la aceptación móvil. Y entonces, volvemos a ese tipo de dos lados de la transacción. Una de ellas es, ¿es posible la transacción? ¿Se puede realizar sin problemas? ¿Es funcionalmente interoperable? ¿Los mecanismos que subyacen a la forma en que se realiza esa transacción permiten que se lleve a cabo una transacción segura? Y eso es absolutamente lo que están haciendo nuestros colegas y amigos de EMVCo. Y luego, desde el punto de vista del PCI SSC, ¿cómo funciona eso de forma segura, en términos de proteger los datos de la tarjeta desde el punto de aceptación en adelante? Y entonces, cuando analizábamos escenarios de aceptación móvil, tenemos estos subsistemas, el NFC, llamémoslo, que está en el teléfono, que lee la tarjeta sin contacto. Qué tan bien funciona, cómo funciona, eso lo definen nuestros colegas de EMVCo. Y luego, una vez que llegan esos datos, cómo se protegen esos datos, cómo se protege la transacción, cómo ese software administra y comunica los datos de la tarjeta, acepta el PIN del cliente, tal vez, lo hace de manera segura, lo transmite al backend. , se procesa en el backend de forma segura, todo eso está definido, por ejemplo, por nuestro estándar MPoC, en PCI SSC.

Alicia Malone: ​​Andrew, EMVCo utiliza aquí el término “Tap to Mobile” y “SoftPOS” es otra descripción que se utiliza con frecuencia en la industria. Pero PCI SSC está hablando de pagos móviles en COTS o “MPoC”. ¿Puede explicarnos el estándar PCI MPoC? ¿Cree que finalmente se acordará un término único?

Andrew Jamieson: Bien, es una gran pregunta. Voy a responder primero a la segunda parte, supongo, porque somos dos partes de un todo del que he estado hablando, no creo que tengamos un término común, o un término que sea Se utiliza de la misma manera para los estándares entre EMVCo y PCI SSC, porque son estándares diferentes. Son cosas diferentes. Buscan asegurar diferentes partes de la transacción, desde el lado funcional e interoperable hasta el lado de seguridad y procesamiento de pagos desde el punto de vista de PCI SSC. Y eso es lo que hacemos con MPoC. Entonces, lo que MPoC pretende hacer es permitir que las personas acepten pagos de forma segura en un dispositivo móvil. Y hablamos del estándar EMVCo en términos de garantizar que exista una experiencia posible al recibir y aceptar tarjetas en teléfonos móviles y tabletas. Y luego MPoC analiza cómo se protege eso con la aplicación que se encuentra en el teléfono móvil o tableta, y también con los instrumentos backend. Entonces, tenemos diferentes conceptos en términos de software MPoC, que incluye una aplicación MPoC que se encuentra en un dispositivo móvil. Luego tenemos esto llamado monitoreo de atestación, que analiza el entorno en el que se ejecuta esa aplicación. El propio dispositivo móvil, el sistema operativo valida que la aplicación sea la correcta, que no haya malware, tal vez esté ejecutándose en ese entorno, que la transacción se pueda realizar de forma segura, lo realiza el servicio de monitoreo de atestación. Luego está la solución MPoC general que incluye aspectos operativos y demás de cómo funciona toda esa transacción.

Arman Aygen: Y el volumen operativo con el que funciona (esa especificación de nivel uno que hemos definido para los terminales) esa especificación no cambia. Lo único que hemos hecho es definir criterios de aceptación para esos dispositivos específicos, y ahora los llamamos “rango reducido”. Entonces, para que el hardware dedicado tradicional tenga una experiencia perfecta:

Andrew Jamieson: Como una terminal de pago estándar, querrás decir.

Arman Aygen: Eso es correcto. Serían cuatro centímetros y para estos nuevos dispositivos, que podrían ser teléfonos móviles comerciales, podría ser hardware empresarial dedicado que se utiliza para otras funciones, como, no sé, inventario o algunas otras cosas. También tienen NFC y también pueden realizar pagos, y es como, “¿Por qué no? Probemos con el pago”. Hemos definido este alcance reducido como un centímetro y el alcance reducido como dos centímetros, para dar una indicación de lo que es posible y qué tan cerca debe acercarse a ese dispositivo para poder realizar la experiencia de pago. Y, con suerte, brindarles esa retroalimentación ayudará a que estos dos centímetros se acerquen a los cuatro centímetros, para que podamos volver a sentirnos cómodos.

Andrew Jamieson: Sí, sé que mi experiencia con estas cosas es que en el mundo de hoy, muy a menudo estas cosas NFC, creo que las llamas “antenas”. Voy a usar ese término, me gusta. Es necesario tener la tarjeta muy cerca de estas antenas, ya sabes, básicamente tocando el teléfono móvil o algo así. Entonces, creo que lo que estás diciendo es que estás buscando validar que estos sistemas puedan leer un poco más lejos, tal vez a distancia. A menudo encuentro que las personas que no están en pagos, han asumido mucho el toque para pagar, este tipo de cosas y piensan que tienen que tocar literalmente el dispositivo de pago. Pero creo que lo que estás diciendo es que hay un volumen, un espacio encima del dispositivo, encima de esta antena de la que hablas, que puede leer la tarjeta sin que se toque. ¿Qué magia es esta?

Arman Aygen: Es sin contacto.

Andrew Jamieson: Sin contacto. Eso es increíble.

Simon Kleine: ¿Puedes explicar realmente la relación entre contactless y Tap-To-Mobile y hacia dónde se dirige ahora EMVCo con Tap-To-Mobile en términos de una extensión del trabajo que se había hecho con contactless?

Arman Aygen: Entonces, es interesante que haya mencionado la mayor adopción de ese comportamiento sin contacto durante la pandemia. Creo que hubo como dos fases. Probablemente el primero fue justo antes, cuando los operadores de tránsito aceptaron el pago abierto. Y podrías utilizar tu tarjeta bancaria o tu teléfono móvil para realizar esas transacciones. Y básicamente, la conveniencia que trajo de alguna manera instigó ese cambio de comportamiento por parte de la gente al adoptar el sistema sin contacto. Y luego creo que la pandemia y la gente que no quería tocar los terminales fue una segunda capa de confianza un poco más en el dispositivo móvil en términos de usarlo como instrumento de pago sin contacto. Lo que hicimos con el programa de primeros usuarios fue realizar una primera capa de pruebas para ver de qué eran capaces estos dispositivos. Porque no tiene sentido que se nos ocurra: vamos a tener un alcance reducido de 3 cm, y de repente nos damos cuenta de que…

Andrew Jamieson: Nadie puede hacerlo.

Arman Aygen: Nadie puede hacerlo. Entonces, teníamos que ver qué estaba en el rango de lo posible, qué son capaces de hacer los dispositivos actuales en el mercado y cuál es la experiencia aceptable. Ahora, la tarjeta tiene un tamaño determinado. Por el tamaño de la tarjeta tenemos diferentes posiciones en las que se puede realizar la transacción, porque no todas las tarjetas tienen la antena en el mismo lugar, y no todos los dispositivos tienen la antena en el mismo lugar. Entonces, hay una combinación de esos dos en términos del puesto. Y el tamaño requiere que no miremos solo la distancia, sino que debemos mirar el volumen operativo con una especie de cono que saldría del dispositivo. Y ahí es donde hemos descubierto que lo posible era el centímetro. Y creo que eso va a durar, no sé cuánto tiempo. Con suerte, esto mejorará con el tiempo. Pero los dos centímetros que vemos, esos dispositivos probablemente podrían funcionar mejor. Y revisaremos los resultados iniciales que recopilaremos el próximo año durante el lanzamiento del programa sobre cómo seguirá la hoja de ruta de la gama reducida.

Alicia Malone: ​​Hemos analizado el trabajo que está realizando EMVCo para permitir pagos confiables, fluidos y seguros en todo el mundo. Andrew, ¿qué puedes contarnos sobre la iniciativa PCI SSC MPoC y cómo complementa el trabajo realizado por EMVCo?

Andrew Jamieson: Sí, creo que se complementan mucho. Y pienso de manera similar, cuando hablas de tu programa para asegurarte de que entiendes lo que es posible dentro de estos dispositivos – leer dentro de un cierto rango, lo que es posible con las antenas que tienen en estos sistemas – cuando Estamos considerando usar estos dispositivos para aceptar transacciones de manera segura, necesitábamos ver cómo se puede hacer eso en estos sistemas. Ya sabes, si miramos el tipo de “terminales tradicionales”, desde el lado de EMVCo, tenemos ese rango sin contacto aumentado, pero también desde el punto de vista de PCI SSC, son terminales de pago dedicados. Están diseñados para un función única, y están diseñados para hacerlo de forma segura, y cumplen con estándares como nuestro propio estándar PCI, PTS, POI o Punto de Interacción. Estos dispositivos, estos teléfonos móviles y tabletas, no son eso. Y entonces, con MPoC hemos tenido que pensar realmente en cómo aceptar tarjetas, ¿cómo permitir el ingreso de PIN en uno de estos dispositivos comerciales multipropósito disponibles en el mercado de una manera segura?

Por eso, con nuestro estándar MPoC hemos desarrollado formas de hacerlo, no solo de forma segura, sino también de forma modular. Anteriormente teníamos estándares, como SPoC para el ingreso de PIN en COTS; Hemos tenido CPoC para el ingreso de tarjetas sin contacto en COTS. Lo que hemos hecho con MPoC es realmente combinar esos dos estándares. No es un tipo directo de fusión de los dos estándares, es dar un paso atrás y observar lo que hemos hecho con ellos y cómo permitimos el ingreso de PIN y tarjeta sin contacto en el mismo dispositivo de manera segura. Pero en esos programas y estándares anteriores, hemos recibido muchos comentarios del mercado en términos de “bueno, nos gustaría poder hacer esto de una manera más flexible, de una manera más modular, en una manera que permita a las personas trabajar dentro de, ya sabes, diferentes tipos de modelos de negocios”. Y entonces, hemos tratado de permitir eso también en MPoC con esos tres tipos diferentes de productos MPoC que enumeramos: el producto de software MPoC, el servicio de certificación y monitoreo y la solución MPoC. Por lo tanto, las personas pueden crear soluciones de tipo SDK dentro de un producto de software MPoC y luego las aplicaciones pueden integrar esos SDK como parte de una solución general. Las personas pueden proporcionar, si lo desean, el servicio de monitoreo de atestación y ese puede ser un servicio listado que las personas pueden consumir y utilizar como parte de una solución MPoC general. También analizamos la forma en que creamos los estándares y tratamos de redactar los requisitos de manera objetiva. Entonces, en lugar de decir “debes hacerlo de esta manera”, dijimos “debe asegurarse de esta manera”, y luego la gente tiene la capacidad de ver cómo podrían hacerlo de diferentes maneras que se adapten a sus necesidades. tipo de implementación.

Simon Kleine: Nos ha brindado una muy buena comprensión del trabajo que han estado realizando EMVCo y PCI SSC. Pero, ¿existen otros organismos y organizaciones involucrados en Tap-To-Mobile?

Arman Aygen: Bueno, mencionamos NFC. Tener el Foro NFC sería la opción ideal, especialmente en los rangos en los que está funcionando. NFC Forum analiza la tecnología para una variedad de casos de uso. Podría ser un automóvil, podría ser un control de acceso. ¿Alguna vez ha utilizado su dispositivo móvil para acceder a su habitación de hotel? Puedes tener la clave de tu tarjeta.

Andrew Jamieson: No lo he hecho, esto suena increíble.

Arman Aygen: Acabo de hacer eso aquí. Y el pago es una de esas verticales. Entonces, también tenemos una estrecha colaboración con NFC Forum en términos de intercambio de información sobre qué es lo que necesitamos para hacer posible el pago. Y mientras el Foro NFC busca expandir y hacer crecer esa tecnología también.

Andrew Jamieson: Y desde el punto de vista del PCI SSC, hay muchas entidades con las que interactuamos. Obviamente, trabajamos en un ecosistema de pagos, por lo que tenemos las marcas de pagos y las entidades aceptadoras de pagos con las que trabajamos, que son miembros fundadores de PCI SSC o trabajan con nosotros como afiliados. También tenemos nuestras Organizaciones Participantes con las que trabajamos que incluyen una variedad de diferentes participantes de pago, desde adquirentes y emisores hasta proveedores de tecnología, comerciantes y personas que son proveedores de tecnología involucrados tangencialmente. Las personas que crean, por ejemplo, los chips que se utilizan en este tipo de dispositivos, el software que se utiliza en este tipo de sistemas, todos forman parte de nuestras Organizaciones Participantes. Todas las personas a las que acudimos cuando creamos nuestros estándares, para que nos brinden información que no solo nos ayude a comprender qué es posible, qué se puede lograr, qué se puede hacer de manera segura e interoperable, sino también para garantizar que nuestros estándares son lo mejor que pueden ser cuando los lancemos.

Arman Aygen: Creo que fue un aporte realmente bueno en términos de los asesores con los que trabajamos, y eso también es parte de nuestro proceso en EMVCo. Entonces, cada vez que iniciamos una nueva especificación o una revisión importante, esto se discute en intercambio con nuestros asesores, lo que nos brinda información para asegurarnos de que lo que se nos ocurra sea algo que realmente aborde una necesidad en el mercado y vaya en la dirección correcta. . Entonces, recibimos muchas aportaciones antes de proponer esos criterios de aceptación.

Simon Kleine: Usted mencionó el Foro NFC. De hecho, hablamos con Mike McCamon, director ejecutivo del Foro NFC la semana pasada para conocer su opinión al respecto. Mike, muchas gracias por unirte a nuestra llamada de podcast de hoy. Estoy muy interesado en conocer las opiniones del Foro NFC sobre Tap to Mobile. ¿Cómo ve NFC Forum el desarrollo de Tap to Mobile y cuáles cree que son las oportunidades y desafíos que presenta?

Mike McCamon : En términos generales, diría que nuestros miembros ven la iniciativa Tap on Mobile como probablemente el próximo gran disruptor del espacio de pagos. Entonces, no tengo el cuadro de todas las cosas que están interrumpiendo el pago. Puede pensar en conectarse a Internet y utilizar tarjetas de crédito en línea. Si puedes pensar en simplemente poder, ya sabes, teníamos una tira magnética, luego un chip y luego sin contacto, pero vemos a Tap on Mobile como una innovación muy disruptiva. Y creemos que revolucionará la forma en que la gente realiza los pagos hoy en día.

Probablemente todos los que escuchan este podcast sean muy conscientes de esto, pero desde nuestro punto de vista, vemos el ecosistema de terminales de pago como dispositivos estacionarios. Ya sabes, piensa en la terminal por la que pasas cuando te subes al tren o en esa estación a la que vas en la caja registradora para realizar un pago y, básicamente, al separar esa experiencia de esos dos lugares, creemos que va a revolucionar un par de aspectos diferentes de nuestras vidas. Y creemos que, obviamente, todo el mundo sabe que el comercio minorista ha tenido dificultades desde la pandemia. Creemos que esta podría ser una innovación realmente interesante para que los proveedores minoristas comiencen a repensar la experiencia del cliente para, ya sabes, reunirse con los clientes en el lugar donde se encuentran en la tienda y poder ocuparse de todo ese negocio sin tener que volver a algún tipo de una estación de pago. Eso les da esa libertad y una oportunidad realmente grande, y hay muchas otras cosas que tenemos que resolver para que esto suceda, pero también creemos que Tap on Mobile tiene una oportunidad única para realmente alterar el ecosistema de pagos en las economías en desarrollo. Entonces, cuando piensas en nuestros túneles de pago de infraestructura actuales, muchos de ellos están, nuevamente, estacionarios en ubicaciones fijas, requieren energía y conectividad por cable. Puedo ver todo ese tipo de cosas. Pero, por supuesto, si tuviera mi teléfono y alguna terminal de pago, podría estar en cualquier lugar para recibir el pago. Puedo estar en cualquier barrio. Incluso podría estar en algunos de los barrios marginales de algunas partes del mundo y aún tener conexión a Internet. Por eso, creemos que representa una oportunidad realmente increíble para el espacio.

Ahora bien, esto conlleva algunos riesgos y muchos de ellos existen y ya los conocemos. Ciertamente, poner software en un teléfono hace que el ecosistema sea un poco menos estable. Pero tendremos que pensar en asegurarnos de que la confiabilidad funcione y esas cosas, ya sea confiable y segura, todas esas cosas. Pero el otro, que tal vez hayamos olvidado ahora, pero hace cinco o diez años, cuando se introdujo la tecnología sin contacto, una de las cosas de las que todos se quejaron es de nuestro grifo. ¿Dónde está el lugar donde hago tapping? Entonces ves gente pescando con su teléfono y todo. Esto seguirá siendo un problema porque Tap on Mobile ahora dice: “Tengo una terminal de pago diferente, ahora tengo mi teléfono y el tuyo o mi dispositivo portátil y tu teléfono”. Entonces, vamos a tener que pensar en cómo ayudamos a los desarrolladores de software y a la industria a ayudar a los clientes a saber dónde se supone que deben acceder para que puedan tener una experiencia exitosa tal como la tienen hoy en las terminales de pago estacionarias, que no Sólo que ahora los entendemos bien, ya están bien identificados. Y también tienen un alcance muy, muy largo debido a la capacidad de energía de esas terminales de pago en comparación con, ya sabes, los teléfonos que funcionan con baterías.

Simon Kleine : ¿Cuál es el papel que desempeña el Foro NFC en la colaboración con la industria de pagos para apoyar el desarrollo de Tap to Mobile?

Mike McCamon : Sí, claro. Entonces, el Foro NFC es una organización muy diferente de lo que creo que son muchos grupos comerciales con los que he trabajado a lo largo de mi carrera. Y yo diría que nuestro ADN realmente gira en torno a la colaboración. Muchos de los grupos comerciales con los que estoy familiarizado y a lo largo de mi carrera tienen una mentalidad de “somos dueños del mundo entero”. Lo que ha sido muy acogedor, tanto en el Foro NFC como en las conversaciones que hemos tenido durante los últimos 24 meses, o incluso en las últimas décadas, es que existe en la industria de pagos una voluntad muy fuerte de colaborar. Y entonces, ya sabes, mientras lo hacíamos, fuimos muy proactivos al comunicarnos con grupos como EMVCo, por ejemplo, cuando comenzamos a mirar nuestra hoja de ruta y dijimos: “Oye, ¿qué podemos cambiar sobre la tecnología NFC para mejorar la calidad de vida?”. ¿Experiencia de usuario para pagos? Por cierto, esto lo hacemos para el mercado del automóvil. Hacemos esto para el control de acceso. Hacemos esto para una variedad en tránsito. Siempre nos hacemos estas preguntas. Por eso, tratamos de ser muy proactivos y acercarnos a la industria y, cuando sea posible, colaborar, armonizar y combinar programas para facilitar las cosas a los fabricantes de dispositivos y a los proveedores de sistemas. Y entonces, tratamos de desempeñar ese punto de conexión porque, al igual que lo hacemos con la conexión real del dispositivo a la infraestructura, creemos que podemos desempeñar un papel de conexión al tratar de que todos estos diferentes grupos trabajen juntos para mejorar la experiencia del usuario y hacer que estos ecosistemas sean mucho más saludables y más útiles y seguros para los consumidores.

Simon Kleine : No, creo que realmente has dado en el clavo y, en términos de colaboración, creo que todos estamos de acuerdo con eso.

Alicia Malone: ​​Entonces, ¿qué tan rápido veremos soluciones TTM en el uso diario de los comerciantes? ¿Cree que habrá un período de transición significativo?

Andrew Jamieson: Sí. Entonces, cuando dices “TTM”, Tap to Mobile, desde el punto de vista de PCI SSC, tenemos nuestro estándar MPoC, que existe en este momento y está disponible. Tenemos preguntas frecuentes que publicamos periódicamente y sabemos que hay soluciones en evaluación en este momento. Espero que una vez que esas soluciones comiencen a presentarse, las veamos aparecer con bastante rapidez. Supongo que veremos una serie de soluciones, probablemente hacia finales de año, que estarán disponibles en el mercado. Y, por supuesto, hay soluciones que existen en este momento y que están implementadas, pero es posible que también deban validarse según nuestros estándares. Creo que también en lo que respecta a cómo el mercado va a recibir y aceptar estas cosas, no quiero pronosticar cómo van a ir las cosas, excepto decir que tenemos algo de historia que podemos consultar aquí en normas y especificaciones anteriores.

Hemos visto tarjetas de pago, literalmente, las tarjetas de plástico con las que se usa para pagar, pasar de ser solo una tarjeta de plástico a ser otras cosas, y eso es una vez más parte del gran trabajo que hace EMVCo en términos de especificar cómo funciona todo esto. . Y puedes tomar tu tarjeta y cargarla en un teléfono móvil y la gente paga con su teléfono móvil o con un anillo o reloj o lo que sea hoy en día. Sin embargo, la gente todavía usa tarjetas de plástico porque tienen un uso y un propósito. Están dedicados a ese propósito y esa dedicación a ese propósito tiene valor. Y creo que veremos que, en lugar de que todo se traslade a SoftPOS o, ya sabes, soluciones tipo MPOC, veremos que habrá una apertura del mercado, por así decirlo. Habrá gente que empiece a utilizar estos métodos de aceptación de pagos que antes no contaban con terminales. Y ciertamente, habrá algunas áreas donde este tipo de soluciones suministrarán terminales, pero no veo que las terminales desaparezcan en el corto plazo porque es valioso tener un dispositivo de pago dedicado. También es valioso tener algo que sea multipropósito para aceptar pagos. Entonces, para resumir, para responder a su pregunta, creo que veremos algunas de estas cosas muy rápidamente en el mercado y estoy muy entusiasmado con eso. Pero no creo que vayan a eliminar las oportunidades o los casos de uso de los terminales tradicionales en el corto plazo.

Arman Aygen: Creo que es un punto realmente bueno en términos de los casos de uso, no sólo de que se estén produciendo. Y cuando vemos que surgen las primeras soluciones, en realidad no están reemplazando a los terminales existentes. Las terminales están ahí. Estarán ahí en el futuro previsible porque aportan un cierto valor. Ahora, lo que estamos viendo realmente son estos casos de uso adicionales en los que las personas desearían poder tener una terminal, pero no la tienen, para poder cargar el software en un dispositivo móvil, comenzar a aceptar pagos de forma temporal o podrían ser reuniones sociales, como una venta de garaje o un evento en el club deportivo de su hijo o algo así. Entonces, se trata principalmente de la expansión de ir más allá del uso tradicional de las terminales. Y, por el momento, los experimentos iniciales que vemos y la respuesta que recibimos del mercado indican que estamos prácticamente en la oscuridad en términos de seleccionar en qué dispositivo queremos ejecutarlo. Y esa es la claridad que estamos tratando de brindar y, con suerte, eso ayudará a que estas soluciones se implementen un poco más en el mercado, donde con suerte podrían venir a EMVCo y decir: “Oye, quiero poner esta solución y usarla”. ¿Qué dispositivo debo utilizar?” Y luego ver las capacidades de los diferentes hardware que hay disponibles y saber qué experiencia podrían sacar de él.

Simon Kleine: Está bien. Suena como un futuro emocionante con Tap to Mobile. ¿Está el trabajo hecho o todavía hay más trabajo por hacer en el futuro?

Andrew Jamieson: Creo que siempre hay trabajo por hacer para seguir adelante. Pienso desde el lado de EMVCo, y te dejaré hablar de esto, Arman, mencionaste, ya sabes, estás en el punto en el que estás aceptando las cosas, pero tal vez puedan mejorar con el tiempo. Y ciertamente, desde nuestro punto de vista, la tecnología en términos de cómo funcionan los teléfonos móviles, las tabletas y los dispositivos comerciales disponibles cambia todo el tiempo. Están surgiendo algunas tecnologías realmente interesantes y nuevas versiones de sistemas operativos que ayudarán a asegurar aún más las transacciones y los datos de pago asociados con esas transacciones. Creo que veremos gente hacer cosas interesantes con estos. Siempre encuentro que cuando creamos nuestros estándares, los hacemos lo más abiertos y basados ​​en objetivos que podamos, pero siempre es interesante ver qué hace la gente con esas cosas. Entonces, comenzaremos a ver las implementaciones, y esas implementaciones informarán cómo avanzamos en nuestra estandarización en este espacio, y eso también alimentará nuevas implementaciones. Y creo que todo eso que mencionaste es emocionante, creo que es emocionante hacia dónde irá esto, hacia dónde van los pagos, dónde vamos a encontrar la capacidad de usar tarjetas de pago, uso comercial fuera de línea. dispositivos de estantería, encontrar formas en las que podamos facilitar que las personas compren los bienes y servicios que desean de la mejor manera, la más fluida, la más interoperable y la más segura posible en el futuro.

Arman Aygen: Y veo que esto definitivamente evoluciona porque estamos comenzando a medir y obtener comentarios sobre las capacidades de esos dispositivos. Y estos dispositivos no fueron diseñados con el pago como función principal. Y no se puede mejorar lo que no se puede medir. Entonces, al realizar estas mediciones iniciales, esperamos que las próximas versiones mejoren con el tiempo. Hemos hablado de tarjetas y móviles. Podría ser móvil y móvil. Y a medida que vemos la evolución de estas soluciones y las próximas versiones, realmente estamos buscando que este rango reducido se acerque lo más posible a la experiencia perfecta de cuatro centímetros. Y estaremos analizando la revisión de eso a lo largo del próximo año y anunciaremos una actualización de la hoja de ruta en la segunda mitad del próximo año. Y también tenemos nuevos asesores que se unen a EMVCo. Entonces tenemos STMicroelectronics, tenemos Infineon, que se han unido a nosotros. Y también nos brindan retroalimentación sobre las capacidades de los diferentes componentes que brindan. Y esta retroalimentación también se tiene en cuenta.

Simon Kleine: Bueno, parece un buen punto al que tenemos que llegar, y hay más que esperar. Muchas gracias a ti, Arman, y a ti, Andrew.

Arman Aygen: Tiempos emocionantes.

Andrew Jamieson: Sí. Muchas gracias.

Arman Aygen: Gracias.

Alicia Malone: ​​Y ciertamente apreciamos que ustedes hayan aportado su experiencia a nuestra conversación de hoy. Así que muchas gracias.”