Hasta el 2015 se extendió plazo para las tarjetas con chip en Ecuador

El 19 de junio del 2015 es el nuevo plazo para que las tarjetas de crédito y débito que emitan las instituciones financieras (IFIs) sean inteligentes, es decir, cuenten con chip. También hasta esa fecha las entidades financieras deberán adoptar estándares internacionales de seguridad sobre el manejo de los mencionados dispositivos, de acuerdo con una resolución de la Junta Bancaria emitida el 10 de enero pasado.

 La razón que exponen las autoridades financieras para fijar estas fechas es que tras las inspecciones de los supervisores de riesgo tecnológico de la Superintendencia de Bancos y del análisis técnico al nivel de cumplimiento de las medidas de seguridad en canales electrónicos y en cajeros automáticos, “se ha determinado que la implementación de las normativas ha demandado grandes esfuerzos humanos, técnicos y económicos para las entidades...”.

Se destaca además que hay gran dependencia de las instituciones financieras respecto de sus proveedores de tecnologías y de las empresas comerciales para implementar tecnologías que permitan procesar las tarjetas inteligentes.

 El 26 de abril del 2012, la Junta Bancaria estableció (por resolución 2148) medidas de seguridad como la entrega de tarjetas inteligentes que se debían implementar en 36 meses.

Estas medidas incluyen mecanismos de monitoreo y actualización de los niveles de seguridad en hardware y software; sistemas de protección contra intrusos que protejan el software de los cajeros; encriptación del envío de información confidencial mediante correo electrónico; detección de intentos de alterar códigos; emisión de alarmas para el bloqueo del canal electrónico; revisión oportuna por parte del personal técnico y otros.

 Sin embargo, en resolución 2358 de la Junta Bancaria de octubre del 2012 se fijó al 31 de marzo del 2013 como nuevo plazo para aplicar las normas sobre riesgos operativos. Y en su última resolución (2745), del 10 de enero pasado, se determinó que hasta diciembre de este año los cajeros automáticos deben procesar la información de las tarjetas inteligentes.

Mientras, el director ejecutivo de la Asociación de Instituciones Financieras del Ecuador, Julio Dobronsky, explicó que las normas de seguridad implican grandes inversiones, especialmente para las entidades financieras pequeñas que –según afirma– están sacrificando su rentabilidad. Por lo que el diferimiento de los plazos se ha hecho en función del esfuerzo que está realizando el sector financiero.

 Fuente: El Universo

La banca panameña esta lista para migrar a chip

Jonathan Alvarado, vicepresidente de Desarrollo de  Negocios para Mastercard Centroamérica,  dijo que los bancos panameños "están realizando un excelente esfuerzo y hay entre 25 y 30 proyectos abiertos para llegar no sólo a la fecha, sino que después de la fecha todos los bancos estén preparados".

 

Alvarado destacó que no sólo se trata de tener un chip, sino que cuando se llegue al punto de venta la nueva tarjeta pueda ser leída.

 

En estos momentos, la mayoría de los bancos de la plaza se encuentran en el proceso de certificación  hacia la tecnología chip, con el fin de mejorar todos los ecosistemas en la emisión y la finalización de la transacción.

 

"Ya existen algunos bancos certificados", indicó Alvarado, quien agregó que se está trabajando en la tecnología para la emisión de la tarjeta.

 

Por su parte, Héctor Carvajal, vicepresidente adjunto de Medios de Pagos de St Georges Bank, señaló que "estamos en proceso de realizar el cambio y pronto vamos a llegarles a nuestros clientes con la nueva tarjeta con chip". Esta entidad bancaria cuenta con una cartera  de alrededor de 50.000 tarjetahabientes.

 

Carvajal detalló que las primeras tarjetas que emitirán estarán dirigidas a los clientes viajeros, que ya tienen identificados, hasta cumplir con el 100% de los clientes. "Estamos en el proceso de llevar las tarjetas al mercado y de definir la estrategia para llegar a los clientes", puntualizó.

 

En Panamá existen alrededor de 1,5 millones de tarjetas de débito y 800.000 de crédito.

 

Entre los bancos que ya lanzaron las tarjetas con chip figuran Bac Credomatic, Citi y Banco General, aunque ninguno lo ha hecho aún de forma masiva.

 

El proceso de migración ha sido coordinado por Smart Card Alliance Latino América (Scala), filial de Smart Card Alliance, una organización sin fines de lucro integrada por empresas y entidades vinculadas a esta actividad, que trabaja en la implementación generalizada de las tarjetas inteligentes.

 

Edgar Betts, director  asociado de  Scala, dijo que el 90% de los bancos de la plaza panameña están listos para iniciar el proceso y muchos de ellos ya han lanzado al mercado las nuevas tarjetas.

 

Detalló que han sido los bancos pequeños los  que emiten pocas tarjetas los que han enfrentado dificultades, porque no encuentran un suplidor en el mercado que le proporcione el servicio, debido a su bajo volumen de transacciones. "Esa es la dificultad que hemos encontrado, pero le estamos buscando solución", afirmó.

 

En Panamá, las pérdidas por fraude superan los $5 millones anuales, principalmente por clonación de tarjetas, aunque expertos estiman que la cifra puede ser mayor, sólo que muchos de los afectados no interponen las denuncias ante las autoridades correspondientes, sino que se limitan a que el seguro les reembolse lo perdido.

 

Este cambio de formato hará más difícil los fraudes y permite que la banca panameña se incorpore a una tendencia mundial, elevando su competitividad.

 

Fuente: Capital Financiero, Panamá

En el Perú las tarjetas deberán contar con chip desde el 2015

Para prevenir futuros robos entró en vigencia el "Nuevo Reglamento de Tarjetas de Crédito y Débito" de la Superintendencia de Banca, Seguros y AFP (SBS). Esta normativa obliga a las entidades bancarias a emitir solo tarjetas con chip desde el 31 de diciembre del 2014. 

El jefe de la Oficina Descentralizada de la Superintendencia de Banca y Seguros (SBS) en Arequipa, Armando Olivares López, precisó que a través de los skimmers se puede fácilmente robar información de las tarjetas que solo tienen banda magnética.  

Dijo que varias entidades crediticias ofrecen las tarjetas con chip y piden un pago mensual. "No es un cargo prohibido, no obstante cuando se implemente la nueva modalidad se espera que el cobro sea anulado", expuso.

 

Aclaró que las clonaciones de tarjetas en el Perú son de bajo impacto. Solo representan el 0,005% de las operaciones no reconocidas por los usuarios.

 

El nuevo reglamento dispone también que los usuarios con tarjetas de banda magnética tendrán que cambiarlas por las de chip. El proceso será obligatorio. 

 

El funcionario precisó que uno de los principales beneficios de las nuevas tarjetas será que los bancos asumirán los riesgos y costos cuando se realicen transacciones no autorizadas por el titular.

 

Sobre el bloqueo masivo de cuentas sin previo aviso a los clientes, Olivares López aclaró que todos los bancos son autónomos en sus operaciones para cautelar la seguridad de sus ahorristas.

 

Recordó que la SBS efectúa un control y supervisión permanente a los 13 bancos y 5 cajas municipales que operan en la Ciudad Blanca sobre sus sistemas de seguridad y de créditos a sus usuarios.

 

No obstante, remarcó que en los reclamos de transacciones dudosas, la entidad encargada en intervenir es el Instituto Nacional de Defensa de la Competencia y de la Protección de la Propiedad Intelectual (Indecopi).

 

En 2013, la SBS recibió 266 quejas, de las cuales 206 estaban relacionadas con problemas en tarjetas de crédito: intereses, membrecías, seguros asociados, falta de entrega de estados de cuenta y clonaciones. Este año se atendieron 60 casos, 46 eran reclamos contra entidades bancarias.

 

Fuente: La República, Perú

Banred recibe certificación PCI-DSS

PCI–DSS (Payment Card Industry Data Security Standard) es un estándar internacional que tiene como principal objetivo salvaguardar los datos de los tarjetahabientes de las Institucciones Financieras, asegurando el manejo apropiado de la información en las transacciones que se procesan con las tarjetas de débito o crédito.

El cumplimiento de esta norma es un requisito de seguridad de la industria de pagos con tarjetas para las entidades que procesan, transmiten y/o almacenan datos de los tarjetahabientes, el cual ha sido respaldado por las principales marcas de tarjetas: Visa Inc., MasterCard Worldwide, Discover Network, American Express y JCB con la intensión de reducir el fraude y aumentar la seguridad de los datos relacionados con la información de sus tarjetas.

BANRED S.A. inició el proceso de implementación de la Norma PCI–DSS en el año 2010 con una auditoría sobre el cumplimiento de los doce requerimientos que establece la norma, posteriormente se definió un plan de trabajo que incluyó el desarrollo de políticas, procedimientos, arquitecturas de red, diseños de software e importantes inversiones en equipos de seguridad; tendientes a implementar una cultura basada en las buenas prácticas de seguridad de la información.

Como resultado de este esfuerzo, BANRED recibió el pasado 14 de febrero la certificación PCI–DSS otorgada por la empresa Trustwave en calidad de Auditor Autorizado PCI.

De esta manera, BANRED S.A. reafirma el compromiso con sus clientes de ofrecer un servicio de calidad en un ambiente se seguridad al momento de procesar sus transacciones.

Fuente: Banred S.A

EL 40% DE LAS INSTITUCIONES FINANCIERAS ECUATORIANAS AVANZAN EN TECNOLOGÍA CHIP

En un 40% se ha cumplido la migración hacia la tecnología del chip que debían cumplir las instituciones financieras y las casas comerciales.

Por resolución de la Junta Bancaria (10 de enero pasado), se aplazó hasta el 19 de junio de 2015 la obligación de que las tarjetas de crédito y débito que emitan las Instituciones Financieras (IFIs) cuenten con chip.

Pedro Solines, Superintendente de Bancos, explica que además de las inversiones que las IFIs están haciendo en recursos humanos y operativos para adoptar la nueva tecnología, un factor clave para la prórroga fue los cambios que deben hacer las casas comerciales o puntos de venta (POS) en sus sistemas para usar tarjetas con chip.

Para la actualización de los cajeros automáticos el plazo vence en diciembre del 2014.

Pablo Narváez, Gerente de BANRED, estima que dados los progresos registrados en el sistema financiero desde el 2011, todos los cajeros estarán habilitados para procesar tarjetas con chip en junio de este año. A diciembre del 2013 suman 3.486 cajeros en territorio ecuatoriano, según estadísticas de BANRED.

Narváez considera que el cambio de tarjetas sí requerirá todo el plazo que dieron las autoridades (a junio del 2015), pues son casi 4 millones tanto de crédito como de débito y ello implica más problemas logísticos y operativos.

Francisco Miño, Vicepresidente de Proyectos especiales del Banco Pichincha, indica que 900 mil tarjetas de débito ya cuentan con chip. En febrero pasado se inició el cambio en 500 mil tarjetas de crédito, por lo que prevé que a diciembre del 2014, las 2,5 millones de tarjetas de débito y crédito de este banco tengan el dispositivo.

Sobre los 1.050 cajeros del Pichincha, Miño asegura que podrán generar transacciones con chip desde este abril. Mientras, los 11 mil establecimientos que tiene en la red “Es mi vecino” (tiendas, papelerías, sitios de internet) ya realizan operaciones con la nueva tecnología.

Miguel Vareles, vicepresidente de banca transaccional del Banco de Guayaquil, asegura que en unos dos meses los 800 cajeros que tiene la entidad ya estarán habilitados para leer las tarjetas con chip.

Fuente: El Universo

EMV 101: Fundamentals of EMV Chip Payment

Problemas de los tarjeta-habientes en los países que ya han adoptado EMV

Flujo de una transacción EMV

Migración a EMV: Track-2 de la banda magnética versus track-2 del chip

Transacción EMV en un cajero Diebold con inserción correcta de la tarjeta

Mi presentación sobre EMV en el comité técnico de ATEFI Latinoamérica

El día 24 de Octubre del 2013, fecha en que tenía lugar el comité técnico de ATEFI Latinoamérica en la ciudad Guayaquil, fui invitado a presentar una conferencia sobre las experiencias en el proceso de Migración a EMV como producto de los proyectos que he desarrollado en la región y que actualmente vengo desarrollando como parte de Banred para la banca ecuatoriana, se trata de unos de los proyectos más importantes que las instituciones financieras del país han tenido que enfrentar durante este año y que continuará hasta junio del 2015.

El proyecto está enfocado por un lado (adquiriencia) a preparar la infra-estructura tecnológica para que los dispositivos de las redes bancarias e interbancarias que actualmente procesan tarjetas de banda magnética tales como cajeros automáticos (ATMs) y puntos de venta (POS) puedan procesar tarjetas con tecnología chip para así de esta forma brindar mayor confianza y seguridad a los clientes en este tipo de transacciones. Por otro lado (emisión) este proyecto también implica la preparación y reemplazo de las actuales tarjetas que trabajan con banda magnética para que trabajen con la tecnología chip, todo esto soportado bajo el estándar EMV (Europay Mastercard Visa).

La Asociación Latinoamericana de Operadores de Servicios de Transferencia  Electrónica  de Fondos e Información (ATEFI),  es una asociación que une a  miembros que proveen servicios de transferencia electrónica  de fondos e información (Redes de Cajeros Automáticos,  Operadores de Red de ACH, Procesadores de Documentos o Cheques, entre otros)  ya sea localmente o internacionalmente en la región de Latinoamérica.

En la conferencia de Medios de Pago Latam Summit 2013

Durante los días del 23 al 25 de Julio del 2013, tuve la oportunidad de participar de la sexta edición de las conferencias de Medios de Pago Latam Summit 2013 realizada en Miami Beach en los Estados Unidos.

En estas conferencias se discuten los aspectos estratégicos de los servicios financieros móviles, la evolución de los servicios tradicionales, el mercadeo de productos financieros y la gestión de programas de relacionamiento y de fidelidad, entre otros asuntos vitales, para alcanzar la eficiencia operacional de este sector de la industria de medios de pago.

En este tipo de conferencias se reúnen los más grandes players, ofreciendo una oportunidad única para interactuar con los ejecutivos más importantes del sector, medios de pago, franquicias y retailers, esto nos permite entender los desafíos y oportunidades que se presentan como producto del proceso de bancarización que vive América Latina y el impacto que esto tiene en las organizaciones.  

En las presentaciones realizadas por varios expositores, me han permitido evaluar las diferentes tendencias de la industria, relacionados con los servicios financieros móviles, nuevas plataforma de negocios, estrategias para la implantación de servicios multicanal, casos de éxito debido al quiebre de paradigmas mediante novedosas soluciones, últimos avances tecnológicos para mejorar la experiencia del cliente así como también conocer nuevas formas de consolidar estrategias de fidelización, atracción y retención de clientes.

En general considero que fue un evento muy bueno, con muy buena información de los debates con temas de actualidad que merecen ser tomados en cuenta por quienes trabajamos en este sector de la industria.

Uso de la tecnología magneprint en Chile

Hace pocos días,  en Santiago de Chile, pude ver que el banco BCI ha implementado la tecnología llamada Magneprint con la finalidad de evitar el fraude en las tarjetas de banda magética. Es una tecnología que hace algunos años fue presentanda y que aparentemente no tuvo mayor acogida, sin embargo este banco chileno la tiene implementada con un relativo éxito, en el sentido de que solo funciona en los dispositivos que tienen adaptada este tecnología y además con todas la implicaciones tanto técnicas como operativos que esto implica.

MagnePrint es un descubrimiento que fue realizado en los laboratorios de electromagnetismo de la Universidad de Washington, en Saint Louis, Missouri (USA), en que los investigadores encontraron que toda tarjeta magnética tiene, intrínsecamente, un “ruido” magnético propio desde su fabricación, independiente de los datos que en ella se graben, que permite identificar 100% esa tarjeta magnética en forma independiente de sus datos, una verdadera huella magnética de la tarjeta que permite identificar la autenticidad de las mismas.

6.5 Tips para migrar a EMV los ATMs

La migración a EMV no es un proceso simple, por lo tanto las instituciones financieras deben tener cuidado de no caer en la trampa de la autocomplacencia. Un número significativo de jugadores,  partes y componentes que intervienen en el ecosistema transaccional deben ser adaptados, reemplazados ó actualizados para soportar la tecnología de tarjetas inteligentes.

A continuación algunos tips ó consideraciones que se deben tener en cuenta:

1.- Tenga en cuenta la magnitud del trabajo que le espera.- La migración a EMV involucra a todos los departamentos y equipos relacionados con los medios de pago, no se trata de un proyecto tecnológico solamente, por la tanto entre más pronto empiece mejor, tener en cuenta que todo se debe probar,  además cada institución tiene sus propias particularidades, asi que cada banco debe revisar  y planificar su propio camino.

2.- Aprenda de los experiencias y errores de otros países.-  Existen algunos países y bancos que ya pasaron por este proceso, como resultado de esto  existe una gran cantidad de conocimiento y  consultores (no muchos) con gran conocimiento a nivel mundial que pueden ser utilizados para apoyarse y poder realizar la transición lo más suave posible.

3.- Si cambia algo, pruebe todo.- El proceso de adopción de EMV, por el hecho mismo de combatir el fraude y garantizar la seguridad es mucho más complejo que lo que se conoce de banda magnética, de tal forma que se presentan cientos ó miles de escenarios diferentes que deben ser probados.

4.- No esperar hasta la fecha límite para ejecutar pruebas completas.- Tener en cuenta que todos los componentes de la cadena deben estar integrados y deben cumplir con todos los requerimientos de EMV, es altamente recomendado realizar pruebas completas tan pronto como sea posible.

5.- Todos los jugadores deben estar orientados a respetar y cumplir con los plazos.- Los emisores, los adquirientes, las marcas, los establecimientos, los swicthes deben trabajar coordinadamente a fin de lograr el objetivo, si uno de los ellos falla pone en riesgo  el éxito del proyecto.

6.- Invierta pensando en las oportunidades a largo plazo.-  Si bien el beneficio más visible y a corto plazo es la reducción del fraude, pero esto no debe ser todo, la migración a EMV debe ser considerada como oportunidad para actualizar y mejorar los procesos de back-office, el tiempo de salida de nuevos productos y la calidad de los servicios.

6.5.- Tener la garantía de que dispondrá de suficientes recursos.- Si los bancos dejan el proceso de migración hasta el último momento y peor aún si no están consientes de la cantidad de recursos  financieros y técnicos que se requieren existe un alto riesgo de que el proyecto fracase.

The future of self-service banking

The Future of Self-Service Banking from IDEO on Vimeo.

Simulador de cajeros automáticos

Al presionar este enlace encontrarán un simulador de cajeros automáticos proporcionado por Redbanc de Chile, este simulador permite conocer de forma interactiva la forma de operar un cajero automático, lógicamente las opciones presentadas y los términos utilizados corresponden al medio chileno.

Los ATMs y el medio ambiente

La asociación de fabricantes de ATMs han liberado su responsabilidad con respecto al medio ambiente y manifiestan de que el nivel de consumo de energía de la maquinas es muy bajo, así mismo recomiendan que para convertirse aún en mas verdes y ahorrarse la tala de muchos árboles, los aplicativos de los cajeros deberían tener por default la NO impresión del recibo y que se imprima sólo por solicitud del cliente.

Realmente en época de cri$i$ no vendría mal realizar estas implementaciones así los bancos se ahorrarían algún dinero por concepto de artículos consumibles.

ATM Software: Análisis de tendencias

La industria de los cajeros automáticos no se caracteriza por la velocidad para cambiar rápidamente, especialmente en los Estados Unidos en donde se considera que está la tercera parte de los cajeros automáticos a nivel mundial, el cambio esta tomando mucho tiempo a pesar de que sobre el tema se ha venido hablando por ya casi una década.

La migración de la plataforma OS/2 de IBM a Windows ha tomado mucho tiempo, se estima que entre un 30% y 60% de los ATMs en USA continúan operando con OS/2, podemos decir que apenas se esta notando el cambio en ese sentido, muchos responsables de la tecnología en este campo han empezado a tomar como referencia lo que se hizo en Europa para finalmente tomar un decisión al respecto.

La tendencia apunta hacia un multivendor ATM software (software mutlifabricante) con lo cual se trata de conseguir una plataforma que integre fácilmente al hardware de los diferentes fabricantes sin necesidad de estar casado a ningún tipo de software propietario, además esto implicará una reducción de costos importantes.

Algunas de las consideraciones que se están tomando en cuenta para la migración a Windows son, software aplicativo multifabricante, mejoras para los sistemas de monitoreo, herramientas de distribución de software, suites ó herramientas de pruebas (ATM-testing), y software de seguridad.

La idea básica consiste en aprovechar las bondades que presentan cada uno de los fabricantes, por ejemplo los ATMs NCR persona ó los Diebold Opteva tienen sus propias características y los bancos requieren comprar el ATM correcto que se ajuste a las necesidades de cada lugar, disponer de un software mutlifabricante permite hacer ese tipo de elección y no se tiene que escribir aplicaciones diferentes para cada tipo de fabricante.

Hasta ahora Windows es el sistema operativo que lleva la delantera puesto que Linux a pesar de ser un software libre no dispone de los drivers para manejar todos los dispositivos de los fabricantes y por el contrario en lugar de ahorrar dinero puede salir mas costoso.

El desafió realmente esta orientado a la estandarización de lo que se conoce como XFS (eXtensions for Financial Services) con lo cual podremos obtener aplicaciones que hablen un lenguaje común. En la actualidad los proveedores que tienen desarrollado un software en un ambiente XFS son los siguientes: Diebold Agillis, NCR aptra edge, Wincor Nixdorf Protopas entre otros.

La tendencias con respecto a los nuevos servicios están relacionados a que en los ATMs se puedan aceptar, procesar y reciclar efectivo, aceptar cheques directamente (cash recycling, image-processing) sin necesidad de que estos sean guardados en un sobre y depositado para su posterior proceso en back-office, se aprovechará mayormente los ATMs como una herramienta de marketing para llegar con campañas diferentes a cada cliente ó segmentos de clientes, se apunta a mejorar las transacciones de pagos de servicios y compras de productos ó servicios , asimismo los clientes cada dia demandan mayor accesibilidad y comodidades, mayor interacción entre los ATMs y los otros servicios como Kioscos, dispositivos móviles y el mismo Internet.

Qué es EMV ?

Para estandarizar las aplicaciones de débito y crédito de distintas plataformas, Europay, Mastercard y Visa han elaborado un estándar llamado EMV y se ha establecido un periodo dentro del cual ya estamos, para llevar a cabo una migración a tarjetas que incorporan circuitos integrados, las comúnmente llamadas tarjetas chip o tarjetas inteligentes (smart or chip cards).

Las tarjetas que incorporan circuitos integrados ofrecen una mayor seguridad y protección anticopia y evitaran gran parte del fraude al que se están viendo sometidas las actuales tarjetas con banda magnética, además estas tarjetas brindan la posibilidad de añadir aplicaciones como entre otras las de fidelización, transporte, universidad, comercio electrónico, Home-Banking o el monedero electrónico.

Las tarjetas EMV usan algoritmos de encripción tales como DES, 3DES, RSA y SHA para proveer autenticación de la tarjeta tanto en donde se origina la transacción como los ATMs o POS asi como tambien en el procesador central.

Un típico laboratorio de Cajeros Automáticos

A continuación adjunto un grupo de fotos que muestran un típico laboratorio de cajeros automáticos, como siempre todo desordenado, las máquinas abiertas, todo botado por el piso, cables desconectados, teclados que no funcionan, billetes de pruebas por todos lados, en fin todo lo que se puedan imaginar, pero allí es justamente donde nos toca pasar gran parte de nuestros días y hasta noches, especialmente cuando estamos haciendo un nuevo desarrollo ó cuando tenemos que reproducir algun problema.