Payment card industry

CENTRO UNIVERSITARIO ADVENTISTA DE SÃO PAULO
Campus III - Hortolândia

Brenda Graciela Lemis Orellana
Wallysson Douglas Schneider

PAYMENT CARD INDUSTRY
Payment Application Data Security Standard

Hortolândia
2013
Conteúdo Introdução 3 Objetivo 4 PCI Security Standards Council 4 Propósito deste documento 5 Relação entre PCI DSS e PA-DSS 5 Escopo do PA-DSS 6 Aplicabilidade 7 Bibliografia 8

Introdução
Sistemas que permitem efectuar transacções financeiras de forma segura e eficaz, entre duas entidades, independentemente da sua localização e instituição bancária, utilizando a rede pública como meio de comunicação e o cartão de crédito ou débito como ferramenta principal.
Existem basicamente dois tipos de sistemas de pagamentos: * cartão presente (ex.: POS, ATM). * cartão não presente (ex.: MOTO, Internet, m-Payment).
Modelo base

Modelo de Funcionamento

Utilizador apresenta o cartão.
Comerciante pede autorização ao acquirer.
Acquirer consulta o emissor.
Emissor dá resposta ao acquirer.
O acquirer dá a resposta ao Comerciante.
Comerciante entrega os bens/serviços.
Acquirer paga ao comerciante.
Compensação entre emissor e acquirer.
Emissor debita ao utilizador.
Utilizador paga ao emissor.

Visão
Segurança em Sistemas de Pagamentos Visa garantir: * Privacidade. * Autenticação. * Integridade. * Não-repúdio.
Fatores de Risco * Fraude por parte do comerciante. * Fraude por parte do cliente. * Fraude de uma terceira entidade.
Composição do Cartão
Dois tipos principais: * Banda Magnética; * Smart Card contact.(CHIP);

O PA-DSS é o programa gerenciado pelo Conselho, anteriormente sob a supervisão do programa da Visa Inc., conhecido como Melhores Práticas de Aplicativos de Pagamento (PABP). A meta do PA-DSS é ajudar os fornecedores de software e outros a desenvolver aplicativos de pagamento que não armazenem