ENTRUST SOLUCIÓN DE TARJETA DIGITAL

Visualización de tarjetas segura

Visualización de tarjetas conforme a PCI-DSS

Para permitir los pagos del comercio electrónico a través de tarjetas digitales, los bancos deben poder mostrar el número de la tarjeta al cliente. En general, mostrar la información de la tarjeta tiene muchas ventajas:

• Compras inmediatas: el titular de la tarjeta puede utilizarla desde el primer día para comprar, aunque no haya recibido su tarjeta física
• Más comodidad: un acceso más fácil a esta información para el titular de la tarjeta. Menos fricción, y la tarjeta probablemente se convierta en lo más importante de la billetera/la tarjeta más conveniente para el titular de la tarjeta.
• Más seguridad: la información confidencial de la tarjeta puede eliminarse parcialmente de la tarjeta de plástico
• Todos los casos de uso: funciona también con tarjetas puramente virtuales

En general, mostrar la información de la tarjeta en la aplicación bancaria conduce a un mayor uso y a un menor fraude.

No obstante, mostrar esta información altamente confidencial significa que la aplicación bancaria debe cumplir con los requisitos del PCI-DSS.

Ahí es donde entra en juego nuestro kit de desarrollo de software móvil (SDK). Cumple con PCI-DSS (tanto para iOS como para Android) para transferir información confidencial entre una aplicación móvil y el banco.

Este es el requisito de seguridad más alto de la industria para las aplicaciones de software, por lo que nuestro SDK móvil altamente seguro le permite mostrar de forma segura cualquier información confidencial.

Pantalla de la tarjeta: Muestra de forma segura los datos confidenciales de la tarjeta (número de tarjeta, fecha de caducidad, CVV, CVV2) desde la aplicación bancaria.

Esto permite al cliente pagar con su tarjeta en línea, sin tener la tarjeta física.

La seguridad en su esencia
Nuestra solución de interfaz segura utiliza mecanismos de cifrado de extremo a extremo para insensibilizar los servidores y la aplicación móvil para que no tengan forma de descifrar o alterar datos confidenciales. Esto permite la gestión de información confidencial, como números de tarjetas, criptogramas y códigos PIN.

Si desea ofrecer una visualización de tarjetas segura a los titulares de las tarjetas, comuníquese con un experto.

Autenticación sólida de clientes

El equilibrio justo entre la seguridad y la comodidad
Si bien no hay duda de que la seguridad es de las mayores prioridades de la industria bancaria, encontrar el equilibrio adecuado entre la comodidad y la seguridad ha sido un problema durante mucho tiempo. Los clientes esperan una autenticación rápida y conveniente cuando usan sus dispositivos móviles.

No es necesario comprometer la seguridad al usar nuestro SDK móvil seguro.

Diseño principalmente móvil
Ya sea para operaciones de la banca web, pagos o la banca móvil, un teléfono inteligente es la mejor opción para garantizar la seguridad del cliente en todos los canales.

• Conveniente: La autenticación móvil es la forma de autenticación más utilizada
• Seguro y personalizable: Mediante la autenticación de factores múltiples en un solo dispositivo, el móvil ahora es la mejor herramienta de autenticación
• Generalizado: La mayoría de las personas tienen un teléfono inteligente
• Económico: No es necesario implementar hardware ni enviar SMS costosos

Cumple con la PSD2
Las normativas nuevas, como la Directiva de servicios de pago (PSD2) de la EBA, instan a los bancos a reforzar la autenticación de sus clientes para proporcionar máxima seguridad para varios tipos de transacciones, especialmente contra el fraude en línea.

La PSD2 es un desafío para muchos bancos que aún dependen de contraseñas de un solo uso (OTP) no seguras y que no cumplen con los requisitos para la autenticación de transacciones.

Con nuestro SDK móvil seguro, hacemos que la autenticación que cumple con la PSD2 sea fácil de implementar para los bancos y conveniente para que la usen sus clientes.

Autenticación de factores múltiples adaptativa
Nuestra solución segura se basa en la autenticación de uno o varios factores. El primer factor es transformar el dispositivo en un dispositivo “de confianza” con mecanismos de seguridad líderes. El dispositivo “de confianza” se puede combinar con cualquiera de los siguientes factores:

• Contraseña
• Desbloqueo del dispositivo: patrón, código PIN, contraseña o cualquier otro método compatible con el dispositivo (por ejemplo, reconocimiento facial)
• Huella dactilar
• Reconocimiento facial

No se almacenan ni procesan datos personales o biométricos fuera del SDK móvil local, y empleamos cifrado avanzado para las comprobaciones de seguridad del lado del servidor.

El banco define qué combinación de factores es pertinente para cada nivel de autenticación sólida del cliente, por ejemplo:

• Bajo: Desbloqueo del dispositivo o huella digital
• Medio: Huella dactilar + contraseña
• Fuerte: Huella digital o contraseña + reconocimiento facial

Mecanismos de seguridad avanzados
Nuestro SDK móvil protege a sus clientes de ataques de malware avanzados y transforma su teléfono inteligente en un dispositivo “de confianza” a través de sus características de seguridad de capas múltiples:

• Vinculación de dispositivos
• Detección de raíz
• Ofuscación
• Antimanipulación
• Antidepuración
• Anticlonación

Parte de cualquier opción de autenticación
Nuestra solución de autenticación puede ser parte de cualquier opción de autenticación que utilice un teléfono inteligente para la autenticación sólida de clientes, independientemente del canal de operación. Los casos de uso incluyen los siguientes:

• Acceso a la cuenta
• Autenticación 3DS
• Transferencias de crédito, P2P
• Pagos móviles sin contacto y código QR
• Aplicación TPP móvil y de escritorio
• Token de software

Cómo funciona
Ejemplo: Pago de escritorio con pago de comercio electrónico 3DS 2.0

1. La transacción se inicia en una computadora de escritorio.
2. Se envía una notificación push al dispositivo móvil, que abre la aplicación bancaria.
3. El cliente se autentica sólidamente de acuerdo con el patrón deseado (desde el consentimiento simple hasta la autenticación de factores múltiples).
4. La página de pago se actualiza automáticamente con el resultado de la transacción.

Si desea ofrecer una autenticación sólida de clientes a los titulares de las tarjetas, comuníquese con un experto.

Gestor de tokens

Más tokens implican una mayor necesidad de control
Ahora, la tokenización es normal para los emisores de tarjetas, pero la digitalización de las tarjetas hace que todo sea más complejo.

• ¿Cómo pueden los titulares de las tarjetas controlar sus tarjetas digitales almacenadas en diferentes comercios electrónicos y billeteras de NFC de una manera simple y sin inconvenientes?
• ¿Cómo pueden los titulares de las tarjetas tener una vista consolidada de sus tokens?
• ¿Cómo pueden los bancos ofrecer una experiencia fácil de usar?

Impulsado por API para una tokenización más sencilla y conveniente
Nuestro gestor de tokens se integra fácilmente con sus sistemas de tarjetas. Utilizamos API para unificar el aprovisionamiento y la gestión del ciclo de vida de los tokens para todos los casos de uso, lo que lo hace más simple y conveniente que la mayoría de las soluciones propuestas por los procesadores de tarjetas.

El usuario puede enviar una tarjeta a un nuevo dispositivo o comerciante; visualizar tokens; suspender, reanudar o eliminar un token, y actualizar tokens automáticamente cuando reemplace, pierda o le roben su tarjeta o su teléfono móvil.

Una forma unificada de enviar tokens y dar control total al usuario

Si desea ofrecer gestión de tokens a los titulares de las tarjetas, comuníquese con un experto.

Emisor de TSP Hub

Inicie fácilmente la tokenización, incluso para Apple Pay, Google Pay y el comercio electrónico
Las tarjetas digitales y la emisión instantánea son la nueva normalidad. Eso ha traído una mayor complejidad para los bancos, con la aceleración de las innovaciones de TSP. Lo que los bancos necesitan es un servicio unificado de tarjetas digitales.

Nuestro Emisor de TSP Hub permite a los bancos lanzar fácilmente todos los flujos y casos de uso de tarjetas digitales (carteras de OEM NFC, billeteras de emisoras y tokens de comercio electrónico) y gestionar la digitalización y los mensajes de gestión del ciclo de vida de los esquemas TSP de una manera unificada y simplificada.

Todas las conexiones API a los esquemas ya están certificadas y gestionadas por Entrust, por lo que los procesos de certificación se simplifican y los bancos pueden proporcionar fácilmente una experiencia de tarjetas digitales principalmente móvil para sus clientes.

Conectividad unificada para los emisores

• Certificado Visa VTS, Mastercard MDES y Cartes Bancaires (CB) para emisores, y en vivo con todos los casos de uso disponibles: Apple Pay, Google Pay, Samsung Pay, Garmin Pay, tokens de comercio electrónico, etc.
• Maneja todas las comunicaciones seguras desde la inscripción de tarjetas (aprovisionamiento push, entrada de PAN, etc.) hasta la gestión del ciclo de vida del token a través de un único conjunto de API
• Ofrece herramientas unificadas de gestión de tokens (esquema múltiple, dispositivos múltiples, casos de uso múltiples)
• Aporta agilidad, un mejor tiempo de comercialización y un alto nivel de adaptaciones
• Limita la dependencia de TSP y procesadores

Cómo funciona
El iTSP hub de Entrust incluye, de forma nativa, funcionalidades avanzadas de gestión del ciclo de vida de tokens. Esto le permite hacer lo siguiente:

• Gestione tokens (suspenda, reactive, elimine) de una manera unificada, de esquemas múltiples y de casos de uso múltiples. Benefíciese de las herramientas web de gestión o las API como una extensión de su CMS
• Permita que sus equipos de gestión de tarjetas tengan una vista agregada de tokens por cliente (CardID, dispositivos, tokens, casos de uso, etc.) en todos los esquemas y CMS
• Reasigne un nuevo PAN a un token existente cuando se actualice el PAN (por ejemplo, por pérdida, robo o renovación de la tarjeta)

Aprovisionamiento de tokens

• Obtener la información de la tarjeta
• Aprobar la tokenización según el solicitante del token y la información de riesgo

Aumentar

• Proporcionar métodos de autenticación al TSP
• Enviar mensajes de solicitud OTP y adaptarse potencialmente a los servicios de correo electrónico o SMS existentes del emisor
• Activar el token

Gestión del ciclo de vida útil

• Activar, suspender, reanudar y eliminar el token
• Actualizar la tarjeta

Notificaciones

• Recibir tokens y tarjetas
• Recibir notificaciones de los TSP y los solicitantes de tokens

Si desea ofrecer un emisor de TSP Hub a los titulares de las tarjetas, comuníquese con un experto.

Monedero del emisor de NFC

Ofrezca a sus titulares de tarjetas la comodidad de los pagos “al toque”
En el mundo digital acelerado de hoy, los clientes de los bancos esperan experiencias bancarias fáciles y móviles. Con nuestra NFC Issuer Wallet, los bancos pueden digitalizar fácilmente las tarjetas de pago en su aplicación bancaria, brindando a sus titulares la capacidad de “pagar al toque” con su teléfono móvil. Esto agrega valor a su aplicación al aumentar la participación del cliente; solo piense cuántas veces más los titulares interactuarán con su aplicación cuando puedan usarla en el punto de venta.

Certificaciones y seguridad líderes en la industria
Entrust está certificado por Visa VTS, Mastercard MDES y Cartes Bancaires (CB). Somos uno de los pocos proveedores que cuenta con el mayor cumplimiento de seguridad de los esquemas de tarjetas.

Cómo funciona
Para un inicio simplificado, solo necesita integrar nuestro SDK móvil con nuestro soporte ágil, generalmente en menos de dos meses. Para simplificar la integración y reducir el tiempo de comercialización, también podemos proporcionar una interfaz de usuario o aplicación de etiqueta blanca con su propia apariencia.

Una vez que se implemente, los clientes simplemente “pagan al toque” con su aplicación bancaria en su teléfono móvil, sin límites de pago ni conexión de datos. La aplicación se activa simplemente tocando el teléfono en el terminal POS. La solución incluye, de forma nativa, una autenticación sólida de clientes (PIN, huella digital, dispositivo de desbloqueo, reconocimiento facial) que se puede configurar para pagar según el monto de la transacción.

Si desea ofrecer una NFC Issuer Wallet a los titulares de las tarjetas, comuníquese con un experto.

Alertas de tarjeta y control

Los consumidores están buscando nuevas formas de administrar sus tarjetas al instante. Entrust Card Alerts & Control le permite ayudar a los consumidores de hoy a tomar el control de sus vidas financieras sobre la marcha, a través de nuestra función de control de tarjeta adaptable.

Permita que los titulares de tarjetas administren cómo, cuándo y dónde se usa su tarjeta al establecer reglas de rechazo y alertas. Las reglas pueden basarse en el tipo o monto de la transacción, el país y más. Permita que los titulares de tarjetas reciban alertas personalizadas y deshabiliten o habiliten fácilmente su tarjeta.

Permita que los consumidores controlen las tarjetas, reciban alertas de actividad y establezcan límites según el gasto de la tarjeta, la ubicación, la transacción y los tipos de comerciantes:

Ejemplos de características:

• Bloquear/desbloquear: a nivel de tarjeta, pagos en línea, pagos sin contacto, retiro de dinero, internacional, recurrente
• Alertas de umbral de pago: el titular de la tarjeta puede configurar una alerta si se ha alcanzado un límite de gasto para una tarjeta determinada
• Pagos mediante token habilitados: siga realizando transacciones a través de billeteras móviles y/o dispositivos portátiles, incluso en caso de pérdida o robo de la tarjeta física

Las funciones de control de tarjetas se aplican a los siguientes tipos de transacciones: Cajero automático, recurrente, tradicional, internacional, comercio electrónico, sin contacto.

También se pueden incluir controles personalizados.

Beneficios de Entrust Card Alerts & Control:

• Facilidad de integración, ya que confiamos en el procesamiento de Visa® y Mastercard®. Esto significa que no hay casi nada que integrar desde el lado del banco.
• La función de control de la tarjeta es independiente del procesador
• Le permite otorgar todo el poder al titular de la tarjeta y habilitar el cuidado propio del control de la tarjeta para una mayor seguridad y reducción del fraude.

¿Listo para ofrecer funciones avanzadas de control de tarjetas a sus titulares de tarjetas? Contáctenos aquí.

Visualización y cambio de PIN

Nuestra visualización y cambio de PIN instantáneo conforme a PCI-DSS: reducción de los costes de operación y una primera experiencia verdaderamente digital

Visualización del PIN: Los titulares de las tarjetas pueden visualizar de forma segura el PIN de su tarjeta física dentro de la aplicación bancaria.

Cambio de PIN: Los titulares de las tarjetas pueden modificar de forma segura e instantánea el PIN de su tarjeta de pago física. Se evita un proceso largo y doloroso para restablecer el PIN.

Con la solución Entrust Digital Card, los titulares de las tarjetas pueden visualizar y gestionar el PIN de la tarjeta de pago física directamente desde la aplicación bancaria.

Si desea ofrecer una visualización y un cambio de PIN seguros a los titulares de las tarjetas, comuníquese con un experto.