Normes en vigueur
Dans le contrat de domiciliation qui lie un commerçant à sa banque, il est clairement stipulé que le commerçant
s’engage à respecter les normes en vigueur.
Voici les dernières évolutions à respecter :
Visa-ped ou aussi appelé PCI-PED (Paiement Card Industry - Pin Entry Device) :
Ce programme, défini en commun par VISA et MASTERCARD, vise à assurer la protection du code confidentiel dans le terminal depuis sa saisie jusqu’à la présentation à la carte.
En premier lieu, le code doit être chiffré lors de son transport dans le terminal.
En second lieu, le terminal doit être équipé de dispositifs de détection et de réaction (mise hors service) en cas
d’ouverture de celui-ci.
Les applications téléchargées sont "signées" par le constructeur rendant impossible le chargement d’applications "pirates".
Un terminal qui n’a pas été modifié pour devenir compatible : un changement de terminal est obligatoire.
La norme PCI-PED est obligatoire pour tous les nouveaux appareils de paiement par code PIN livrés à partir du 1er janvier 2006.
Bulletin 10 : Evolution du protocole MPE 5.2 du GIE CB. Permet de renforcer la sécurité sur les cartes à piste (cartes étrangères, toutes les cartes francaises étant à puce) en masquant la zone discréminatoire de la piste ISO (zone sécuritaire propre à chaque émetteur de carte VISA ou MASTERCARD) lors de la remontée des transactions en télécollecte. Cette norme est obligatoire depuis le 1er juillet 2009.
Bulletin 11 : Evolution liée à l’acceptation de nouvelles cartes multi-applicatives et uniformisation des menus et messages d’informations clients.
Pas d’échéance obligatoire à ce jour.
Bulletin 12 : Permet de préparer l’arrivée des cartes sans contact.
Pas d’échéance obligatoire à ce jour.
CAPSYS - 16, rue Séjourné - 94000 Créteil - Tél. : 01 41 94 23 90 - Fax : 01 49 80 97 96
SAS au capital de 80 000 € - RCS Créteil - Siret 517 830 402 00015 - APE 4669C - TVA intracommunautaire FR 37517830402