มาตรฐานคุณสมบัติร้านค้าขั้นต่ำ

เครื่องปลายทางที่มีคุณสมบัติเหมาะสมต้องเปิดใช้รองรับทั้งการติดต่อ EMV และการรับบัตรเครดิตติดชิปแบบไร้สัมผัส ซึ่งรวมถึงการชำระเงินแบบไร้สัมผัสผ่านมือถือที่ใช้เทคโนโลยี NFC การติดต่อผ่านชิปเท่านั้นหรือเครื่องปลายทางแบบไร้สัมผัสเท่านั้นจะไม่มีคุณสมบัติในโครงการในสหรัฐอเมริกา

มีผลตั้งแต่วันที่ 1 เมษายน 2558 เป็นต้นไป คุณสมบัติ TIP ได้รับการขยายไปยังร้านค้าที่ลงทุนในบริการที่ออกแบบให้ตรงตามความต้องการเฉพาะที่ผ่านการตรวจสอบแล้วในการเข้ารหัสจากจุดหนึ่งไปยังอีกจุดหนึ่ง บริการที่ออกแบบให้ตรงตามความต้องการเฉพาะที่มีคุณสมบัติเหมาะสม รวมอยู่ในรายการของบริการที่ออกแบบให้ตรงตามความต้องการเฉพาะที่ผ่านการตรวจสอบแล้วในการเข้ารหัสจากจุดหนึ่งไปยังอีกจุดหนึ่งของ PCI Security Standards Council หรือผ่านการตรวจสอบโดยอิสระโดยบริษัทความปลอดภัยการเข้ารหัสลับแบบจากจุดหนึ่งไปยังอีกจุดหนึ่งที่ผ่านการรับรองจาก PCI Security Standards Council

เครื่องปลายทางที่ใช้ชิปจะต้องมี  EMV ปัจจุบันที่ถูกต้อง และผ่านข้อกำหนดของการตรวจสอบอุปกรณ์ Acquirer Device Validation Toolkit (ADVT) / Contactless EvaluationToolkit (CDET) / Visa PayWave Test Tool (VPTT) ตามความเหมาะสม² บริการที่ออกแบบให้ตรงตามความต้องการเฉพาะในการเข้ารหัสจากจุดหนึ่งไปยังอีกจุดหนึ่งต้องรวมอยู่ในรายการของบริการที่ออกแบบให้ตรงตามความต้องการเฉพาะที่ผ่านการตรวจสอบแล้วในการเข้ารหัสจากจุดหนึ่งไปยังอีกจุดหนึ่งของ PCI Security Standards Council หรือผ่านการตรวจสอบอิสระโดยบริษัทความปลอดภัยการเข้ารหัสลับแบบจากจุดหนึ่งไปยังอีกจุดหนึ่งที่ผ่านการรับรองจาก PCI Security Standards Council

การเข้ารหัสแบบจากจุดหนึ่งไปยังอีกจุดหนึ่งช่วยในการรักษาสภาพแวดล้อมการรับบัตรของร้านค้าโดยลบหรือลดค่าข้อมูลผู้ถือบัตร วีซ่าตระหนักถึงคุณค่าด้านความปลอดภัยที่เทคโนโลยีนี้นำมาสู่สภาพแวดล้อมการรับบัตร ณ จุดขาย

ติดต่อผู้รับบัตรของคุณหากคุณคิดว่าคุณมีสิทธิ์ได้รับสิทธิประโยชน์ TIP หรือสมัคร TIP ตอนนี้

เพื่อให้มีคุณสมบัติสำหรับโปรแกรมและได้รับสิทธิประโยชน์ร้านค้าในสหรัฐฯ ต้องมีคุณสมบัติเหมาะสมดังนี้:

  1. ยืนยันว่าข้อมูลการตรวจสอบสิทธิ์ที่ละเอียดอ่อน (เช่น เนื้อหาเต็มรูปแบบของแถบแม่เหล็กข้อมูล, CVV2 และข้อมูล PIN) จะไม่ได้รับการจัดเก็บตามการอนุมัติธุรกรรมตามที่กำหนดไว้ใน PCI DSS
  2. ตรวจสอบให้แน่ใจว่าอย่างน้อยร้อยละ 75 ของธุรกรรมทั้งหมดเกิดจากหนึ่งในช่องทางยอมรับดังต่อไปนี้:
    • เครื่องปลายทางที่อ่านได้จากชิปและเปิดใช้งาน (ผู้ขายในสหรัฐฯ ต้องเป็นไปตามเกณฑ์ปริมาณอินเทอร์เฟซแบบคู่/อินเทอร์เฟซแบบไร้สาย) 1 เครื่องปลายทางที่ใช้ชิปจะต้องมีการอนุมัติ EMV ปัจจุบันและผ่านการทดสอบตามข้อกำหนดของเครื่องมือตรวจสอบอุปกรณ์ของสถาบันการเงินผู้ถือบัตร (ADVT) / เครื่องมือประเมินผลแบบไร้สัมผัส (CDET) / Visa payWave Test Tool (VpTT)
    • บริการเข้ารหัสแบบจากจุดหนึ่งไปยังอีกจุดหนึ่ง2  (NEW) บริการที่ออกแบบให้ตรงตามความต้องการเฉพาะในการเข้ารหัสจากจุดหนึ่งไปยังอีกจุดหนึ่ง ต้องรวมอยู่ในรายการของบริการที่ออกแบบให้ตรงตามความต้องการเฉพาะที่ผ่านการตรวจสอบแล้วในการเข้ารหัสจากจุดหนึ่งไปยังอีกจุดหนึ่งของ PCI Security Standards Council หรือผ่านการตรวจสอบอิสระโดยบริษัทความปลอดภัยการเข้ารหัสลับแบบจากจุดหนึ่งไปยังอีกจุดหนึ่งที่ผ่านการรับรองจาก PCI Security Standards Council
  3. ไม่มีส่วนเกี่ยวข้องกับการละเมิดข้อมูลผู้ถือบัตร ร้านค้าที่ละเมิดอาจเข้าคุณสมบัติสำหรับ TIP หากได้รับการตรวจสอบการปฏิบัติตามข้อกำหนด PCI DSS ในภายหลัง

ร้านค้าที่ไม่ได้รับอนุญาตตามข้อกำหนดของโปรแกรมซึ่งรวมถึงร้านค้าที่มีปริมาณธุรกรรมเป็นหลักจากอีคอมเมิร์ซและช่องรับสินค้าทางไปรษณีย์/โทรศัพท์ (MO/TO) ยังคงต้องได้รับตรวจสอบความสอดคล้องของ PCI DSS เป็นประจำทุกปีตามโครงการการปฏิบัติของวีซ่า

1เครื่องปลายทางที่ใช้ชิปจะต้องมี EMV ปัจจุบันที่ถูกต้อง และผ่านเครื่องมือตรวจสอบอุปกรณ์ของสถาบันการเงินเจ้าของบัตร (ADVT) / เครื่องมือประเมินผลแบบไร้สัมผัส (CDET) / Visa payWave Test Tool (VpTT)

2บริการที่ออกแบบให้ตรงตามความต้องการเฉพาะของการเข้ารหัสลับแบบจากจุดหนึ่งไปยังอีกจุดหนึ่งจะต้องรวมอยู่ในรายการบริการที่ออกแบบให้ตรงตามความต้องการเฉพาะที่ได้รับการตรวจสอบของ PCI SSC หรือได้รับการตรวจสอบโดยบริษัทการเข้ารหัสลับความปลอดภัยแบบจากจุดหนึ่งไปยังอีกจุดหนึ่งที่มีคุณสมบัติเหมาะสมตาม PCI Security Standards Council