COMITÊ EMV BRASIL São Paulo 10/04/2001 1 Introdução EMV 2 Visão Geral • Histórico do EMV • Objetivos • Estrutura Gerencial da EMVCo – – – – Board Secretário Grupos de Trabalho Conselheiros EMV • Regras e Responsabilidades • Website EMVco 3 Histórico • 1981 - ISO começa a desenvolver padrões para a • • • • • indústria do Chip Janeiro 1994 - Primeira reunião do grupo de trabalho (Representantes dos Três Sistemas de Pagamento) Outubro 1994 - Conclusão da Primeira versão da Especificação Junho 1996 - Publicação da EMV ‘96 Specifications, versão 3.0 Maio 1998 - Publicação da EMV’96 Specifications, versão 3.1.1 Dezembro 2000 - Publicação da EMV 2000 4 Specifications Formação da EMVCo, LLC • Formada em 9 de Fevereiro, 1999 – Europay, MasterCard e Visa cada uma possui 1/3 da EMVCo, LLC • Propósito Básico – Manutenção evolutiva das especificações EMV – Expansão e promoção das Especificações EMV para facilitar sua adoção como um padrão mundial de compatibilidade da indústria – Prover suporte na implementação das Especificações EMV 5 Objetivos EMVCo • Assegurar aceitação (nacional, regional, global) de aplicações de crédito/débito/ATM em cartões com chip emitidos por instituições financeiras • Manter o mesmo nível de serviço (uso e aceitação) para consumidores e estabelecimentos como no ambiente da tecnologia de tarja magnética • Permitir a aceitação de outras aplicações baseadas no chip dentro da infraestrutura de 6 aceitação EMV Estrutura Gerencial EMVCo • Gerenciado por um Board que inclui: – Johan Ras (indicado por Visa) - Chairperson – Christian Delporte (indicado por Europay) – Simon Pugh (indicado por MasterCard) • Função de secretariado assumida por: – Amy Gepes (indicados por EMVCo) 7 Grupos de Trabalho EMVCo • Cartão e Terminal • Type Approval • Segurança • Comércio Eletrônico com Chip 8 Conselheiros EMV • Estabelecido em 1998 • Fórum de aconselhamento e ligação de comunicação ao processo de desenvolvimento de especificação • Desenvolver entendimento comum para aceitação global de cartões com chip emitidos pela indústria de serviços financeiros • Participação somente mediante convite • O representante do Brasil é: UNIBANCO 9 Países participantes no Conselheiros EMV França África do Sul Alemanha Arábia Saudita Itália Austrália Holanda China Portugal Japão Espanha Coréia Reino Unido Singapura Canadá Estados Unidos Argentina Brasil 10 Estrutura Gerencial EMVCo, LLC Board EMVCo Secretário Grupos de trabalho •Cartão e Terminal •Aprovação •Segurança •Chip E-Commerce Conselheiros 11 Funções e Responsabilidades: Board EMVCo • Gestão e direção de atividade relacionadas ao EMV • Decisões e ações sob votação unanime do Board • Estabelecer qualquer novo grupo de trabalho – Desenvolver os termos de referência (incluindo objetivos, duração, produtos finais, elenco, etc.) para cada grupo de trabalho 12 Funções e Responsabilidades: Secretário • Principal Contato para membros, fornecedores e a • • • • • • indústria Gestão financeira e de orçamentos Preparação de agendas, materiais, etc. Coordenar entrega de produtos finais (deliverables) Coordenar e organizar reuniões dos conselheiros Operar o web site da EMVCo Coordenar o processo de manutenção de 13 especificação Funções e Responsabilidades: Grupo de Trabalho - Cartão e Terminal • Desenvolver e manter as especificações EMV • Endereçar requerimentos para interoperabilidade global de Cartões com chip para Débito/Crédito 14 Funções e Responsabilidades: Grupo de Trabalho -Type Approval • Estabelecer e manter um processo comum EMV de type approval – Assegurar que equipamentos de interface sejam certificados por um processo comum – Estabelecer requerimentos do processo para qualificação de auditores, credenciamento de laboratórios, e aprovação de equipamentos – Definir cases de testes que confirmem cumprimento às Especificações EMV 15 Funções e Responsabilidades: Grupo de Trabalho - Segurança • Agir como o centro de competência em segurança para EMVCo • Rever e manter aspectos relacionados à segurança (serviços, mecanismos, criptografia) para aplicações, sistemas, e infraestrutura de pagamento nas Especificações EMV • Prover monitoração ativa da segurança dos mecanismos de criptografia e algorítimos especificados nas Especificações EMV • Investigar novas tecnologias de segurança de 16 relevância às Especificações EMV Funções e Responsabilidades: Grupo de Trabalho - Chip E-Commerce • Desenvolver e manter Especificações EMV relacionadas com E-commerce através do Chip • Endereçar requerimentos para cartões com chip EMV Débito/Crédito serem usados com segurança por transações e-commerce • Endereçar Especificações EMV para serem usadas em conjunto com padrões SET 17 Funções e Responsabilidades: Conselheiros EMV • O foco é no aconselhamento e na orientação • O escopo é limitado a tópicos diretamente relacionados ao desenvolvimento de especificações técnicas, tais como: – Análise das especificações relacionado a detalhes, finalizações e cobertura dos requerimentos para assegurar interoperabilidade global – Assuntos relacionados a Migração e implementação – Estabelecer objetivos e escopo abrangentes para futuras extensões e modificações às Especificações EMV • Fora do escopo estão qualquer assunto de Marketing e Comercial 18 Web Site: EMVCo, LLC Objetivos • Canal de Comunicação com membros, fornecedores e a indústria (Tudo vai para um site e endereço!) • Gerenciar o fluxo da informação e contribuições ao processo EMV • Unidade de submissão de comentários para questões técnicas e sugestões relacionadas às Especificações EMV – Criar um processo simplificado que assegure o recebimento e resposta de forma ágil a pesquisas individuais • Depósito central para documentação 19 Bussines Case - Japão Plano de migração para chip (JCCA) 2000 2001 2002 2003 Plano Desenvolvimento do terminal EMV/TA Centro de informação de processamento ambiente de teste Full scale 23 Bussines Case - Portugal • Migração para EMV 100% Terminais POS 0% 100% ATMs 0% 100% Porta-moeda eletrônico 0% 100% 0% Cartões débito e crédito 2001 2005 2002 2003 2004 24 Bussines Case - Reino Unido • A migração começou em 1996, seguindo o padrão EMV, porém sem PIN. • Possui 733.000 terminais, dos quais 393.000 pertencem aos bancos, representando 30% das transações. • Possui 86 milhões de cartões de crédito/débito, sendo que 9,3 milhões são cartões com chip. Os cartões com chip tiveram um efeito positivo em relação à 25 fraude. Bussines Case - Reino Unido 85% ATMs 65% do spending 50% terminais POS 45 milhões cartões com chip 84 milhões cartões com chip DEZ 2001 MAR 2002 DEZ 26