合格的終端機必須能同時支援EMV接觸式和感應式晶片付款方式,包含採用NFC技術的行動感應式支付。僅接受接觸式晶片或僅接受感應式晶片的終端機,將不符合美國計劃的資格。
自2015年4月1日開始,TIP資格也適用於採用經過驗證之點對點加密解決方案的特約商店。合格的解決方案是,PCI安全標準委員會(PCI SSC)清單裡的經驗證點對點加密解決方案,或是,經PCI安全標準委員會合格安全評估商點對點加密公司獨立驗證通過的解決方案。
晶片終端機必須是最新、具有效的EMV核可,並通過收單機構裝置驗證工具包(ADVT)/感應式評估工具包(CDET)/Visa payWave測試工具(VpTT)測試要求(若適用)。²點對點加密解決方案必須是列於PCI安全標準委員會經驗證的解決方案清單裡,或經PCI安全標準委員會合格安全性評估商點對點加密公司獨立驗證。
點對點加密能移除持卡人資料或降低資料價值性,有助於保護特約商店的交易安全。Visa認可此項技術保障銷售機受理交易的安全性。
如果您認為您符合TIP權益的資格,請聯絡您的收單機構。或者立即申請TIP。
若要符合計劃資格並獲得權益,美國特約商店必須滿足下列所有條件:
- 依支付卡產業資料安全標準(PCI DSS)的定義,在交易授權後,確認不儲存敏感驗證資料(如磁條的完整內容、CVV2及密碼資料)。
- 確定所有交易中至少有75%,由下列其中一個安全的收受管道進行:
- 使用具晶片讀取功能的終端機(美國特約商店必須具有一定交易數量以使用雙向介面接觸式/感應式終端機)。1晶片終端機必須是最新、具有效的EMV核可,並通過收單機構裝置驗證工具包(ADVT)/感應式評估工具包(CDET)/Visa payWave測試工具(VpTT)測試要求(若適用)。
- 經驗證的點對點加密服務2(新增)點對點加密解決方案必須是列於PCI安全標準委員會經驗證的點對點加密解決方案清單,或經PCI安全標準委員會合格安全性評估商點對點加密公司獨立驗證。
- 不得外洩持卡人資料。若之後經驗證符合PCI DSS資安合規政策,則違規的特約商店可能可取得TIP資格。
未符合終端機規定的特約商店,包含交易量主要來自電子商務和郵購/電話訂購(MO/TO)的特約商店,仍必須每年驗證PCI DSS合規性,以符合Visa合規計劃。
1晶片終端機必須是最新、具有效的EMV核可,並通過收單機構裝置驗證工具包(ADVT)/感應式評估工具包(CDET)/Visa payWave測試
2點對點加密解決方案必須是列於PCISSC經驗證的解決方案清單中,或經PCI安全標準委員會合格安全性評估商點對點加密公司獨立驗證。