Visa mengingatkan nasabah mengenai pentingnya program pendaftaran agen, yang memungkinkan Visa mengetahui para penyedia layanan dalam ekosistem pembayaran.
Visa memperpanjang penggunaan Toolkit Evaluasi Perangkat Nirsentuh Versi 2.2 hingga 31 Mei 2018.
Visa mengimbau segenap organisasi untuk meninjau dokumen panduan baru yang diterbitkan oleh Dewan Standar Keamanan Industri Kartu Pembayaran dan meneruskannya kepada nasabah dengan sewajarnya.
Berlaku mulai 14 April 2018, hak tolak bayar penerbit atas penipuan dalam transaksi tanpa kartu yang disetujui dengan Verifikasi Kartu Bernilai 2 respons yang tidak sesuai akan dihapus di semua wilayah.
Visa beralih dari nama merek Visa payWave ke solusi nirsentuh Visa.
Sejalan dengan upaya berkelanjutan Visa untuk menyediakan fleksibilitas yang lebih besar bagi klien, Visa menghapus persyaratan untuk menggunakan merek Visa payWave pada kartu dan terminal merchant, berlaku pada 1 Februari 2018. Perubahan ini hanya berlaku untuk AP dan LAC – saat ini payWave bersifat opsional pada kartu dan terminal di seluruh wilayah lain.
Visa tidak lagi menyetujui desain kartu atau papan nama merchant / terminal baru yang menggunakan merek payWave sejak 1 November 2018. Visa tidak akan mewajibkan penggantian kartu atau papan nama terminal yang sudah ada karena perubahan merek ini.
Keadaan di waktu mendatang difokuskan pada pembayaran nirsentuh dengan Visa, serta bahasa panduan di point of sale bagi konsumen adalah “ketuk untuk membayar di sini” untuk memfasilitasi transaksi.
Visa menerapkan persyaratan baru untuk transaksi dengan kartu saat merchant menunda otorisasi transaksi.
Saat sistem otorisasi POS mereka offline dan tidak dapat memproses transaksi dengan kartu, sering kali merchant menyelesaikan transaksi dengan pemegang kartu dan menunda otorisasi hingga sistem otorisasi POS mereka online kembali. Saat ini tidak terdapat persyaratan bagi merchant untuk mengidentifikasi otorisasi yang ditunda. Dalam sejumlah kasus, hal ini dapat menimbulkan kebingungan bagi penerbit.
Guna meningkatkan pemrosesan otorisasi, berlaku secara opsional pada Oktober 2018 dan bersifat wajib pada April 2019, Visa menerapkan aturan baru yang berkaitan dengan indikasi dan jangka waktu proses penundaan otorisasi.
Artikel ini sebelumnya dimuat dalam Visa Business News edisi 25 Mei 2017 (ringkasan di bawah ini). Artikel ini diterbitkan ulang karena tanggal berlakunya pada 31 Desember 2017 telah ditunda hingga 31 Januari 2018. Gunakanlah versi artikel ini seterusnya.
Aturan untuk mengklarifikasi persyaratan bahwa merchant memproses potongan harga pajak penjualan sebagai transaksi kredit semula akan berlaku pada 13 April 2019.
Banyak pemerintah mengizinkan kegiatan belanja bebas pajak bagi pejalan asing. Merchant, acquirer, dan penyedia solusi berkolaborasi untuk menawarkan pajak penjualan / pajak pertambahan nilai (PPN) kepada pejalan asing saat mereka meninggalkan negara dengan barang yang dibeli. Guna memastikan praktik ini dilaksanakan sesuai dengan Aturan Visa, Visa mewajibkan merchant:
Visa mengklarifikasi aturan pemrosesan merchant yang sudah ada untuk memastikan acquirer dan penyedia layanan yang menawarkan layanan pemulihan pajak penjualan dapat menempatkan dana pada kartu.
Visa memberikan waktu tambahan kepada klien untuk berpindah dari ADVT Versi 6.1.1. ke Acquirer Device Validation Toolkit (ADVT) Versi 7.0.
Pada September 2017, Visa mengumumkan perilisan versi baru Acquirer Device Validation Toolkit (ADVT)—ADVT Versi 7.0—dan menginformasikan kepada pengguna bahwa mereka memiliki waktu hingga 31 Januari 2018 untuk melakukan peningkatan toolkit dari versi sebelumnya—ADVT Versi 6.1.1. Akibat penundaan sertifikasi alat bantu pengujian pihak ketiga, Visa memperbolehkan klien untuk menggunakan ADVT Versi 6.1.1 hingga 31 Mei 2018.
Pelarangan penggunaan ADVT Versi 6.1.1 mulai berlaku pada 1 Juni 2018. Alih-alih, pengguna wajib mendapatkan salinan ADVT Versi 7.0, baik melalui penyedia alat bantu pengujian pihak ketiga ataupun melalui Aplikasi Personalisasi Kartu Visa Mobile/Kartu Utilitas.
Visa telah menyusun standar untuk mendukung bentuk kartu khusus tunanetra nonstandar bagi pemegang kartu yang memiliki gangguan penglihatan
Segera berlaku, penerbit dapat mengembangkan dan menerbitkan bentuk kartu khusus tunanetra nonstandar bagi pemegang kartu yang memiliki gangguan penglihatan. Visa telah menyusun standar sebagai dukungan atas bentuk kartu khusus tunanetra nonstandar yang memungkinkan adanya lekukan ujung kartu, guna membantu pemegang kartu menentukan arah masuk kartu pada terminal pembayaran di point of sale.
Visa menunda persyaratan yang mewajibkan merchant di Jepang untuk mendukung pesan otorisasi retur pembelian pada kupon kredit dan retur pembelian hingga 17 Oktober 2020. Sementara itu, merchant Jepang akan tetap menggunakan pembalikan 0400 untuk otorisasi retur pembelian berdasarkan praktik saat ini.
Visa telah mengubah Program Pengembalian Utang bagi merchant di Australia dan Selandia Baru untuk menyertakan Kode Kategori Merchant tambahan. Program percontohan juga telah diubah untuk memungkinkan pengenaan biaya tetap kepada pemegang kartu dalam ketentuan tertentu.
Demi meningkatkan keamanan bagi transaksi Verified by Visa (VbV), Visa mewajibkan TLS versi 1.2 untuk terhubung dengan seluruh perangkat keras VBV. Klien mungkin perlu mengubah infrastruktur VbV mereka agar memenuhi persyaratan keamanan yang baru.
Pada Visa Business News edisi 4 Februari 2016, Visa mengumumkan dukungan buletin Security Standards Council (SSC) Industri Kartu Pembayaran PCI mengenai perpindahan dari Secure Sockets Layer (SSL) dan versi awal Transport Layer Security (TLS) pada seluruh titik akhir Verified by Visa (VbV). PCI Standar Keamanan Data (DSS) Versi 3.2 dirilis pada April 2016 serta sekarang mewajibkan seluruh titik akhir untuk menghentikan penggunaan SSL dan TLS versi awal.
Untuk memastikan Visa memenuhi komitmen kepatuhan terhadap PCI, Visa mewajibkan seluruh plug-in server merchant VbV dan penyedia layanan server pengendali akses yang terhubung dengan infrastruktur produksi VbV, termasuk server direktori Visa serta server riwayat autentikasi, agar memenuhi persyaratan berikut pada tanggal yang ditetapkan:
Protokol 3-D Secure dan Spesifikasi Fungsi Inti v2.1.0 yang baru dapat diunduh dari situs web EMVCo.
3-D Secure adalah protokol perpesanan yang memungkinkan merchant, penerbit kartu, dan konsumen bertukar data selama transaksi perdagangan elektronik untuk tujuan autentikasi konsumen.
EMVCo telah merilis Protokol 3-D Secure 2.0 dan Spesifikasi Fungsi Inti Versi 2.1.0 serta Buletin 196. Buletin 196 menyediakan pembaruan, klarifikasi, dan ralat yang disertakan dalam spesifikasi versi 2.1.0 Oktober 2017. Spesifikasi 3-D Secure 2.0 dan Buletin 196 yang baru dapat diakses publik dari situs web EMVCo.
Visa memperbolehkan pengembalian utang dengan kartu debit maupun prabayar di seluruh wilayah. Selain itu, aturan pengembalian utang di Australia, Kanada, Selandia Baru, A.S., dan Eropa juga akan diperbarui.
Visa tengah memperluas penggunaan kartu debit dan prabayar untuk pengembalian utang. Aturan berikut akan berlaku pada 2018.
Berlaku mulai 14 April 2018:
Aturan pengembalian utang di wilayah Eropa akan diperbarui dan berlaku mulai 13 Oktober 2018.
Definisi Utang
Aturan Visa mendefinisikan utang sebagai uang yang dipinjam seseorang (debitur) dari pihak lain (kreditur), termasuk kewajiban membayar uang sehubungan dengan hal berikut:
Menurut Aturan Visa, hal berikut tidak diperlakukan sebagai utang:
Persyaratan Tambahan
Untuk persyaratan tambahan, termasuk perubahan pasar yang telah ada di wilayah Kanada, Eropa, dan A.S., serta di Australia dan Selandia Baru, bacalah publikasi Aturan Visa edisi Oktober pada Visa.com.
Program Kepatuhan Konversi Mata Uang Dinamis sekarang mencakup acquirer Eropa. Aturan Visa dan Panduan Transaksi Internasional telah diperbarui guna menyediakan informasi tambahan seputar peraturan, praktik terbaik, serta prosedur kepatuhan.
Pada Visa Business Newsedisi 1 September 2016, Visa memperkenalkan aturan baru terkait transaksi file kredensial (credential-on-file), termasuk persyaratan pengungkapan merchant dan persyaratan pengenal transaksi yang berlaku bagi merchant serta acquirer pada 14 Oktober 2017.
Akan tetapi, berdasarkan umpan balik pemangku kepentingan, dan setelah menilai kesiapan pasar serta memperhitungkan kemacetan sistem pada musim liburan, Visa akan memperpanjang waktu untuk membuat perubahan sistem yang diperlukan hingga 30 April 2018.
Selama aturan masih berlaku sejak 14 Oktober 2017, Visa tidak akan mengambil tindakan kepatuhan atau menilai penilaian ketidakpatuhan pada entitas yang tidak sesuai sebelum 30 April 2018. Entitas yang mematuhi aturan sebelum 30 April 2018 tidak wajib mengirimkan permintaan pengecualian pada Visa.
Visa telah merilis aplikasi seluler baru berbasis Android yang memadukan kemampuan untuk menyesuaikan kartu pengujian chip bagi beragam toolkit pengujian, termasuk Acquirer Device Validation Toolkit, Visa Contactless Device Evaluation Toolkit, Global Host Test Card, dan kartu pengujian khusus lainnya. Aplikasi baru ini memerlukan penggunaan handset seluler dengan kemampuan near-field communication, serta Kartu Utilitas VMCP yang disediakan oleh Visa.
Visa telah meluncurkan Acquirer Device Validation Toolkit Versi 7.0 dan Contactless Device Evaluation Toolkit Versi 2.3 pada penyedia layanan alat bantu pengujian pihak ketiga.
Dalam beberapa minggu mendatang, Visa akan mulai bekerja sama dengan penyedia layanan tersebut untuk memastikan alat bantu pengujian yang tersedia memenuhi persyaratan versi toolkit yang baru dirilis.
Versi 4.3.0 Visa payWave Test Tool yang diperbarui juga disediakan oleh vendor alat bantu untuk digunakan di wilayah Eropa.
Masa berlaku kunci akses Otoritas Sertifikat 1152-bit bagi Visa Smart Debit/Credit (VSDC) akan berakhir pada 31 Desember 2017. Kunci akses wajib dilepas dari terminal VSDC setelah masa berlaku berakhir, selambat-lambatnya 1 Juli 2018.
Setiap Visa Smart Debit/Credit (VSDC) atau kartu Visa nirsentuh yang mendukung Autentikasi Data Offline (ODA) atau PIN dengan Penulisan Kode Offline (Offline Enciphered PIN) wajib memuat Sertifikat Kunci Akses Publik Penerbit (IPK) yang ditandatangani oleh Otoritas Sertifikat (Certificate Authority) VSDC (atau VSDC CA) dengan kunci akses pribadi yang diberikan kepada penerbit oleh VSDC CA. Kunci akses ini divalidasi oleh terminal VSDC menggunakan kunci akses publik terkait.
Untuk memastikan kunci akses yang kedaluwarsa tidak lagi digunakan di terminal, Visa mewajibkan bahwa hanya kunci akses publik yang valid dan belum kedaluwarsa yang dapat dimasukkan ke dalam terminal VSDC.
Segera berlaku, Visa membatalkan perubahan minor satuan mata uang untuk króna Islandia yang direncanakan mulai berlaku bersama perilisan Pengembangan Bisnis VisaNet Oktober 2017. Klien dan pemroses yang telah mengubah satuan minor dalam sistem pemrosesan mereka wajib mengembalikan perubahan tersebut ke pengaturan sebelumnya.
Visa akan bermitra dengan peserta Program Pemberdayaan Digital Visa, termasuk penyedia dompet bermerek penerbit dan pihak ketiga yang sesuai dengan Persyaratan dan Praktik Terbaik Metode Verifikasi Pemegang Kartu Perangkat Konsumen (Consumer Device Cardholder Verification Method atau CDCVM) demi memprioritaskan CDCVM bagi transaksi pembayaran nirsentuh seluler.
Visa mengingatkan acquirer bahwa mereka wajib mendukung versi Spesifikasi Pembayaran Nirsentuh Visa yang tepat atau EMV yang setara.
Tentang CDCVM
Selain menandatangani bukti transaksi atau memasukkan PIN pada pad PIN merchant, pembayaran nirsentuh membantu pemegang kartu memverifikasi bahwa mereka adalah pengguna yang sah pada perangkat konsumennya sendiri melalui CDCVM, yang menawarkan manfaat berikut bagi konsumen dan merchant:
Berlaku 17 Agustus 2017, peraturan perdagangan elektronik setempat baru yang diterbitkan oleh Badan Regulasi dan Pengawasan Perbankan (BRSA) akan meminta penerbit di Turki untuk mendapatkan persetujuan dari pemegang kartu agar kartu mereka dapat melakukan transaksi perdagangan elektronik.
Dalam kasus saat pemegang kartu belum memberikan persetujuan mereka, penerbit diminta untuk menolak transaksi perdagangan elektronik yang dilakukan dengan kartu ini. Visa menyarankan tindakan tertentu diambil oleh penerbit di Turki dan seluruh acquirer global untuk mengatasi potensi dampaknya. Contohnya meliputi tindakan seperti menggunakan tanggapan penolakan “Transaksi Tidak Dapat Diselesaikan: Pelanggaran Hukum” saat menolak transaksi perdagangan elektronik pada kartu yang belum menerima persetujuan untuk jenis transaksi ini dari pemegang kartu.
Acquirer mungkin juga meminta merchant untuk menyesuaikan pesan mereka pada kartu yang diterbitkan di Turki saat kartu ditolak dengan ‘Transaksi Tidak Dapat Diselesaikan: Pelanggaran Hukum.’ Mereka mungkin menyarankan pemegang kartu agar menghubungi bank penerbit mereka untuk memungkinkan transaksi perdagangan elektronik.
Visa telah merevisi batas Layanan Visa Easy Payment tingkat negara untuk transaksi di negara tertentu di wilayah Asia Pasifik. Klien dan pemroses wajib memperbarui otorisasi, kliring, serta prosedur penyelesaian perselisihan untuk mencerminkan perubahan ini.
Karena Visa secara berkelanjutan memantau intrusi jaringan yang melibatkan penyedia layanan (pembobolan ulang lingkungan pembayaran merchant dan insiden skimming yang melibatkan lapisan perangkat POS), kami memperingatkan kewajiban klien dan entitas untuk menyelidiki serta segera melaporkan semua kejadian peretasan data.
Visa akan memperkenalkan kasus penggunaan Bantuan Perdagangan Elektronik baru untuk digunakan dengan AsiaPay guna mempercepat pengerahan token Visa bagi merchant perdagangan elektronik.
Berlaku pada 14 April 2018, platform Automasi Visa Payable (Visa Payables Automation atau VPA) akan mulai mendukung metode pengiriman faks yang aman bagi penerbit untuk memvalidasi kartu Visa nasabah mereka di merchant penginapan (mis. hotel).
Aturan Visa akan diperbarui guna memungkinkan ketentuan bagi faks VPA penerbit atau formulir yang dikirimkan secara elektronik bagi merchant penginapan untuk menerima kartu virtual dan memungkinkan kartu virtual berfungsi sebagai bukti yang meyakinkan bilamana terjadi penagihan kembali berdasarkan Pedoman Alasan 81—Penipuan: Lingkungan Dengan Kartu dan Pedoman Alasan 83—Penipuan: Lingkungan Tanpa Kartu.
Visa menunda tanggal penerapan bagi klien untuk mendukung pesan otorisasi retur pembelian terkait kupon kredit/retur pembelian dan memperkenalkan pemberlakuan bertahap mengenai persyaratan bagi merchant.
Persyaratan Tanggal Merchant Baru:
Merchant dengan volume retur terbesar wajib mengirimkan pesan otorisasi terkait kupon kredit/retur pembelian yang berlaku bersama perilisan Pengembangan Bisnis VisaNet Oktober 2018. Hal ini memperpanjang waktu persyaratan dari April 2018 ke Oktober 2018 bagi merchant dengan volume retur terbesar. Merchant dengan volume Retur Pembelian Visa berikut disertakan dalam tahap pertama ini:
| Wilayah | Volume Minimum Retur Pembelian Visa dalam Setahun |
|---|---|
| AP | USD 1 juta |
| Kanada |
USD 5 juta |
| CEMEA (Eropa Timur, Tengah, Timur Tengah, dan Afrika) |
USD 1 juta |
| Eropa |
USD 5 juta |
| LAC (Amerika Latin dan Karibia) | USD 1 juta |
| A.S. |
USD 10 juta |
Berlaku bersama perilisan Pengembangan Bisnis VisaNet April 2019, semua sisa merchant di seluruh wilayah akan wajib mengirimkan otorisasi terkait kupon kredit/retur pembelian. Hal ini memperpanjang waktu persyaratan dari April 2018 ke April 2019 untuk semua sisa merchant.
Harap perhatikan hal berikut ini:
Guna mengatasi peretasan card-not-present (CNP) yang terus bertambah dan mempercepat pemrosesan kasus, berlaku 14 Oktober 2017, Visa akan memodifikasi Program Pemulihan Akun yang Diretas di Seluruh Dunia agar menyertakan pemulihan biaya operasional atas peretasan data akun CNP dan menghapus pemulihan penipuan bertahap.
Pada Mei 2012, Visa menggabungkan program pemulihan peretasan data akun regionalnya ke dalam Program Pemulihan Akun yang Diretas di Seluruh Dunia (GCAR), yakni program alokasi kerugian yang dirancang untuk menyeimbangkan kebutuhan klien Visa menyusul kejadian peretasan data akun berskala besar. Hal ini menghadirkan proses yang adil dan efisien untuk membantu penerbit memulihkan sebagian perkiraan pengeluaran penipuan bertahap serta biaya operasional terkait kejadian peretasan data akun dan menetapkan batas tertentu terkait tanggung jawab acquirer berdasarkan Aturan Visa.
Visa telah memperbarui ‘Panduan Program Perlindungan Merek Global’ untuk meningkatkan keefektifan program dan membantu acquirer menekan risiko yang timbul akibat merchant menjual barang atau layanan ilegal atau yang merusak merek.
Visa menyediakan salinan awal Aturan Visa terkait pembaruan Kerangka Transaksi Kredensial yang Disimpan yang diumumkan sebelumnya.
Informasi tambahan dapat ditemukan dalam pengumuman Klarifikasi dan Mandat Kerangka Transaksi Kredensial yang Disimpan pada April 2017
Perangkat penerimaan pembaruan baru atau yang ditingkatkan wajib menyediakan semua antarmuka penerimaan kartu yang didukung merchant untuk transaksi Visa bagi pemegang kartu saat transaksi dimulai.
Visa menyediakan ikhtisar serangan brute-force dan praktik terbaik yang dapat dilakukan merchant serta klien untuk mengenali dan menanggulanginya. Penerbit, acquirer, dan merchant pada akhirnya bertanggung jawab untuk mencegah jenis serangan ini.
Serangan brute-force adalah metode percobaan (trial-and-error) yang digunakan oleh penipu dalam mencuri informasi kartu pembayaran, seperti nomor akun, tanggal kedaluwarsa kartu, Nilai Verifikasi PIN atau Kartu 2 (CVV2), serta kata sandi pengguna untuk mendapatkan akses akun online dalam hitungan detik. Dalam serangan brute-force, perangkat lunak otomatis yang umumnya dikenal sebagai “botnet” digunakan sebagai pengunduh atau alat bantu pengumpul kredensial yang menghasilkan volume perkiraan data akun berskala besar secara berurutan.
Praktik Terbaik untuk Merchant:
Merchant menggunakan kriteria yang berbeda dalam strategi pencegahan penipuan daripada penerbit atau acquirer. Prioritas risiko merchant disusun berdasarkan jenis produk, riwayat penagihan kembali, waktu pengiriman barang di lingkungan ritel, waktu keberangkatan di industri maskapai penerbangan, dan sebagainya. Oleh karena itu, Visa menyarankan agar semua merchant mempertimbangkan praktik terbaik berikut:
|
Proses |
Rekomendasi |
|---|---|
Deteksi penipuan waktu nyata |
|
Gerbang pembayaran |
|
Pengawasan lini depan |
|
Analisis |
|
Untuk memastikan kelayakan program Verified by Visa, Visa akan meminta agar transaksi penerbangan yang dipesan melalui agen perjalanan menyertakan nama maskapai penerbangan dalam pesan otentikasi.
Berlaku 14 Oktober 2017, demi memastikan transaksi penerbangan yang dibeli melalui agen perjalanan dapat memenuhi syarat untuk manfaat program Verified by Visa (VbV) (termasuk perlindungan tanggung jawab), agen perjalanan yang menggunakan VbV wajib menyertakan nama maskapai penerbangan dalam pesan otentikasi VbV saat maskapai penerbangan ini merupakan merchant of record dalam otorisasi.
Berlaku 17 Agustus 2017, peraturan perdagangan elektronik setempat baru yang diterbitkan oleh Badan Regulasi dan Pengawasan Perbankan (BRSA) akan meminta penerbit di Turki untuk mendapatkan persetujuan dari pemegang kartu agar kartu mereka dapat melakukan transaksi perdagangan elektronik.
Dalam kasus saat pemegang kartu belum memberikan persetujuan mereka, penerbit diminta untuk menolak transaksi perdagangan elektronik yang dilakukan dengan kartu ini. Visa menyarankan tindakan tertentu diambil oleh penerbit di Turki dan seluruh acquirer global untuk mengatasi potensi dampaknya. Contohnya meliputi tindakan seperti menggunakan tanggapan penolakan “Transaksi Tidak Dapat Diselesaikan: Pelanggaran Hukum” saat menolak transaksi perdagangan elektronik pada kartu yang belum menerima persetujuan untuk jenis transaksi ini dari pemegang kartu.
Acquirer mungkin juga meminta merchant untuk menyesuaikan pesan mereka pada kartu yang diterbitkan di Turki saat kartu ditolak dengan ‘Transaksi Tidak Dapat Diselesaikan: Pelanggaran Hukum.’ Mereka mungkin menyarankan pemegang kartu agar menghubungi bank penerbit mereka untuk memungkinkan transaksi perdagangan elektronik.
Berlaku 1 Oktober 2017, Visa akan memperbarui program pemantauan penagihan kembali serta penipuan bagi merchant dan acquirer untuk meningkatkan efisiensi Program Pemantauan Penagihan Kembali Visa (VCMP), memperbarui kebijakan penggantian biaya VCMP, serta membatasi jumlah perselisihan yang dapat ditimbulkkan nomor akun terhadap identifikasi program.
Berlaku 14 Oktober 2017, transaksi layanan taksi tanpa kartu dapat menggunakan perkiraan permintaan otorisasi dan permintaan otorisasi tambahan. Otorisasi ini berlaku untuk hari yang sama.
Secara terpisah, Visa juga akan mengurangi jumlah maksimum transaksi gabungan di lingkungan tanpa kartu hingga USD 15 bagi semua wilayah.
Security Standards Council Industri Kartu Pembayaran telah merevisi tanggal penerapan untuk persyaratan Key Bundling.
Pada Desember 2014, Persyaratan Keamanan PIN Industri Kartu Pembayaran (PCI) Versi 2.0 memperkenalkan persyaratan: 18-3, Key Bundling. Persyaratan ini, yang kerap disebut sebagai “key block” atau “key bundling,” sangat meningkatkan perlindungan kunci akses simetris yang dibagikan antara peserta sistem pembayaran untuk melindungi PIN dan data sensitif lainnya.
Berlaku 1 Januari 2018, kunci akses simetris terenkripsi wajib dikelola dalam struktur yang disebut key block. Penggunaan kunci akses wajib dihubungkan secara kriptografis dengan kunci akses melalui metode yang dapat diterima.
Visa mengklarifikasi definisi dan persyaratan kerangka Transaksi Kredensial yang Disimpan, termasuk mandat untuk mengidentifikasi penyimpanan awal dan penggunaan kredensial pembayaran berikutnya. Visa juga mengklarifikasi definisi dan pengidentifikasi Transaksi File Kredensial yang Tidak Terjadwal.
Pertumbuhan perdagangan digital bersama munculnya model bisnis baru telah meningkatkan jumlah transaksi dengan merchant atau agennya, fasilitator pembayaran, atau operator dompet digital bertingkat menggunakan kredensial pembayaran pemegang kartu (yakni, perincian akun) yang sebelumnya tersimpan untuk pembelian mendatang. Berlaku dengan perilisan Pengembangan Bisnis VisaNet Oktober 2017, merchant dan acquirer wajib menggunakan nilai data tertentu dalam pesan otorisasi.
Berlaku 22 April 2017, merchant di Australia dan Selandia Baru akan diizinkan menerima kartu debit dan prabayar Visa untuk pengembalian utang. Transaksi wajib menetapkan Kode Kategori Merchant 6012 atau 6051, jika sesuai, dan berlaku 14 Oktober 2017, transaksi wajib memuat indikator pengembalian utang.
Security Standards Council (SSC) PCI dan Visa mengetahui bahwa perangkat yang kedaluwarsa lebih rentan diretas serta dapat berkontribusi terhadap pencurian data pemegang kartu dan PIN. Berlaku 30 April 2017, persetujuan keamanan Perangkat Entri PIN Industri Kartu Pembayaran 2.x akan kedaluwarsa.
Awalnya, tanggal penerapan VCR yang diumumkan adalah pada Oktober 2017. Sebagai tanggapan atas umpan balik klien, dan untuk membantu memastikan kesiapan pemangku kepentingan di seluruh dunia, Visa telah menyesuaikan tanggal penerapan VCR bertepatan dengan perilisan Pengembangan Bisnis VisaNet April 2018.
Intisari ini hanya terdiri atas ringkasan dan tidak menggantikan atau mengubah publikasi Visa Business News. Hubungilah Acquirer Anda untuk informasi lebih lanjut tentang publikasi apa pun. Artikel Visa Business News aktual bukanlah materi publik dan tidak boleh diperlakukan sebagai dokumen publik, mis. mempostingnya pada situs web merchant, dan lain-lain.
Visa Business News diluncurkan untuk klien Eropa pada 11 Agustus 2016. Sebelumnya, pengumuman disampaikan melalui Visa Europe Member Letter.
