COMPRE AHORA PAGUE DESPUÉS

BNPL Cumple con las normas PCI, protege tu futuro

BNPL Cumple con las normas PCI, garantice la seguridad en sus servicios BNPL con el cumplimiento de normas PCI. IQ Information Quality ofrece soluciones completas para proteger sus transacciones.

Las marcas de tarjeta reciben en pagos a nivel mundial trillones de dólares (datos de VISA 2021) y se soportan estas cifras en la confianza que el tarjeta-habiente tiene de colocar los datos de su tarjeta para compras de bienes y servicios en canales de tarjeta presente y no presente

Contamos con más de catorce años de experiencia en prestar servicios en seguridad en pagos digitales para Latino América y el Caribe, homologada por el PCI SSC (PCI Security Standard Council), para realizar la evaluación de cumplimiento de normas internacionales (PCI DSS, PCI PIN, PCI 3DS) que protegen los pagos realizados con tarjetas (VISA, Amex, Master, Discovery) en ambientes de tarjeta presente (POS) y tarjeta no presente (Comercio electrónico y telefónico).

Las normas PCI se constituyen en las mejores prácticas de industria para proteger cualquier transacción electrónica donde se deban proteger datos sensibles y pueden ser utilizadas para asegurar otros ecosistemas de pago tales como:

  • Tarjetas privadas
  • BNPL ( Buy Now Pay Later)
  • Giros Internacionales
  • Pagos Persona a Persona P2P
  • Pago de Peajes
  • Fidelidad de puntos
  • Criptoactivos.

En cualquier pago que realicen tus clientes, hay información sensible de datos de tarjeta que se deben proteger.

Alcance PCI DSS en pagos digitales

BNPL - BUY NOW PAY LATER

El uso de la opción del BNPL creció de manera muy importante en la Pandemia de Covid como una opción parte de los clientes de adquirir productos y servicios con la posibilidad de obtener el producto de manera inmediata y pagar en cuotas su valor.

En este sentido surgieron compañías que prestan servicios de BNPL con venta directa y/o afilian comercios que venden productos y servicios soportados en este modelo de adquirencia.

En el modelo de BNPL con adquirencia de Comercios se debe integrar en el portal del comercio el mecanismo de envío de la información necesaria para que la compañía de BNPL realice la transacción. Dependiendo de la integración del comercio con la compañía que presta el BNPL se deben tener presentes una serie de requerimientos para mitigar el riesgo de:

  • Redireccionamiento del cliente a un portal fraudulento donde le pueden capturar datos personales
  • Captura de información sensible al no proteger la información de manera apropiada en el envío al portal del BNPL.

El servicio de BNPL (Buy Now, Pay Later) se ha convertido en una opción popular para facilitar las compras a crédito sin necesidad de tarjetas tradicionales. Sin embargo, para garantizar la seguridad de las transacciones y la protección de la información personal de los clientes, es fundamental implementar medidas de seguridad robustas.

El BNPL utiliza diversos métodos de autenticación que incluyen información personal sensible del cliente, como el número de celular, nombres, fecha de expedición de la cédula, información biométrica y autenticación dinámica mediante un token enviado al celular. Toda esta información debe ser protegida de manera efectiva para evitar que sea comprometida, lo que podría resultar en transacciones fraudulentas que no solo perjudican a los clientes, sino que también pueden llevar a fugas masivas de datos, afectando gravemente la reputación de la entidad de BNPL y la confianza de los clientes en el servicio.

Los servicios que apoyan la protección del BNPL son:

  • Identificación y documentación de flujos de información en los procesos donde se utiliza la información sensible de los clientes
  • Identificación y validación del alcance
  • Identificación de los controles que le aplican al alcance de acuerdo a las mejores prácticas de las normas PCI.
  • Diagnostico con respecto a las normas PCI.
  • Validación y acompañamiento en el plan de acción para el cierre de los hallazgos
  • Auditoria de tercera parte para validar el cumplimiento de los controles.
 
Contáctanos

Empezar AHORA a proteger a tus clientes y a tu negocio.