Small Business a EMV: co maloobchodníci potřebují vědět o rizicích, bezpečnosti

Přebíjení kreditních karet je na cestě ven; na cestě jsou ponořené čipové karty.

Technologie EMV - známá také jako čipová a čipová nebo čipová a podpisová značka - je bezpečnějším standardem platební karty, kterou přijímá odvětví plateb v USA. Karty mají obtížně padělané počítačové čipy, které musí být ponořeny do čteček karet, spíše než v tahu. Většina podniků bude muset aktualizovat své systémy prodejního místa, aby je přijaly; Zde je návod, jak se stát EMV kompatibilní a porovnat možnosti POS systému.

V říjnu se podniky stávají odpovědnými za poplatky za padělané kreditní karty, pokud nemohou přijmout EMV kartu zákazníka. V současné době se emitentům karty ztrácejí poplatky za padělání. 45% maloobchodníků však EMV nezavedlo, přestože 75% respondentů se domnívá, že se obávají o bezpečnostní hackery, podle zpráv poskytovatele POS Lightspeed z roku 2015, který zkoumal 1500 nezávislých prodejců. Zde je to, co maloobchodní maloobchodníci potřebují vědět o technologii EMV a bezpečnosti.

Prodejci s high-ticket jsou více vystaveni riziku padělání

Ačkoli všechny malé podniky by měly přemýšlet o tom, že by EMV technologie vyhověly, maloobchodníci, kteří prodávají drahé předměty, mají větší pravděpodobnost padělání, říká Norm Merritt, generální ředitel společnosti ShopKeep, který je prodejcem a restaurací v obchodním centru. Podvodníci by pravděpodobně neztráceli čas kupovat kávu s padělanou kartou ve výši 3 dolarů; půjdou rovnou na klenotnici, obchod s kolkami nebo v luxusním butiku, říká Merritt.

Malí maloobchodníci, kteří nemají velké transakce, nejsou ohroženi podvody, říká Chuck Winter, poradce v globální poradenské společnosti North Highland v Atlantě. Avšak firmy s vysokými vstupenkami na služby, jako jsou půjčovny aut, salóny, holičství a malé hotely, jsou také zranitelné vůči podvodům, říká Winter.

Obchodníci mohou s novými technologiemi ještě přijmout magstripe karty - pokud stojí za to riziko

Čtenáři EMV budou i nadále schopni přetahovat karty magstripe, aby se mohli přizpůsobit zákazníkům, kteří ještě nemají karty EMV. Pokud však podnik přijme magstripe kartu a je padělaný, podniká to za to. Záleží na jednotlivých společnostech, aby rozhodly, zda budou pokračovat v přijímání magstripe karet nebo vyžadovat karty EMV. Toto rozhodnutí do značné míry závisí na druhu podnikání, říká Merritt.

"Pokud budu prodávat náhrdelník 10 000 dolarů," říká, "bude" přijímat pouze karty EMV. "Pokud budu obchodníkem, který by prodával sušenku o objemu 8 dolarů a šálek kávy, mohl bych riskovat."

Karty EMV chrání před narušením dat

EMV nechrání před určitými typy ohrožení, jako jsou například narušení dat, ke kterým došlo v roce 2013 v Target a Home Depot v roce 2014, říká Sherif Samy, obchodní ředitel pro obchodní transakce v UL, globální bezpečnostní společnost, která pracuje na transakcích bezpečnostní. V porušování údajů podvodníci ukradnou informace o kreditní kartě přímo ze sítí maloobchodníků, říká Samy.

Aby se zabránilo porušování předpisů, musí podniky kromě EMV implementovat také dvě bezpečnostní funkce: šifrování a tokenizace koncového bodu. Šifrování typu end-to-end přenáší data karty do nečitelného formátu, takže informace nemohou být dešifrovány, pokud jsou ukradeny. Tokenizace je proces překladu čísel karet do jedinečných náhodných čísel, aby mohly být bezpečně uloženy v systému obchodníka. Společnost Samy radí podnikům, aby vyhledávaly systémy POS, které obsahují tyto funkce. Podívejte se na ty, které jsou v souladu s standardy pro bezpečnost dat v odvětví platebních karet, známými jako PCI DSS.

Takeaways

• Malé podniky potřebují aktualizovat své POS systémy do října nebo riskovat, že budou odpovědné za padělání, pokud nemohou přijmout EMV kartu zákazníka. Zde je návod, jak se stát kompatibilním s EMV a porovnat možnosti POS systému.
• Přestože karty EMV jsou bezpečnější než karty s magnetickým proužkem, chrání pouze před padělanými podvody. Maloobchodníci potřebují implementovat šifrování a tokenizaci mezi sebou, aby se zabránilo narušení dat.

Pro související informace navštivte zdroje společnosti Investmentmatome jak začít podnikat . Bezplatné, individuální odpovědi na otázky týkající se zahájení a financování vašeho podnikání naleznete na webu Small Business část stránky Naše stránky Zeptejte se na poradce.

Teddy Nykiel je spisovatelka zaměstnanců Investmentmatome , osobní finanční stránky. E-mailem: [email protected] . Cvrlikání: @teddynykiel

Obrázek přes iStock.