NOTICIAS DE MEDIOS DE PAGO

 
 
Entrevista a Luis Armando López Bobadilla, auditor de GM Sectec encargado del proceso de certificación
 
 
Como empresa certificadora, ¿qué significó para ustedes este proceso?
 

En este momento obtener la certificación fue un gran esfuerzo, pero si la rutina de las buenas prácticas permanece, debería ser mucho más natural y sencillo obtener el resultado (re-certificación).
 
No hay que perder de vista la razón por la que hacemos esto: la seguridad de la información de los clientes y la confianza que ellos depositan en el Banco. Esa motivación todos deben tenerla clara para que todos vayan en la misma dirección. 
 

¿Cómo se mantienen las buenas prácticas?
 

Las mejores prácticas que la norma establece tienen que convertirse en un hábito, en eso que hacemos todos los días para que permanezcan en el tiempo y se logren cosas espectaculares y exitosas.
 
Si yo ya sé cómo hacerlo y mantenerlo, mañana no tendré que hacer grandes esfuerzos para tratar de responder a esto; si no que ya es algo que hago de forma natural: lo hice ayer, lo seguí haciendo y lo mantengo. De esta forma es más sencillo demostrar cómo lo hago.
 

¿Qué papel juegan las oficinas comerciales?
 

El primer punto de motivación para el equipo comercial es que un cliente sepa que la información que le está entregando está segura y que la posibilidad de un riesgo se está mitigando.
 
Además, incorporar las buenas prácticas en su lista de tareas diarias les facilita el trabajo, porque si hoy no lo hago diariamente, mañana tendré que responder por 365 días acumulados.
 
Es importante que entiendan el por qué, para qué lo hace y cómo su esfuerzo individual suma.
 

¿Cómo fue su experiencia en el BCR, un banco público tan grande?
 

Primero, el tamaño del Banco es significativo por la cantidad de procesos que tienen, la cantidad de tecnología que hay detrás de esos procesos y por supuesto la cantidad de personas involucradas.
 
Hay cuatro conceptos que quiero destacar:
 

• Compromiso: no vi una persona que estuviera con una dirección diferente a lograr este objetivo y que este tema trascendiera a un escenario de solidez para el Banco

• Responsabilidad:  si bien estamos aprendiendo, todavía en cosas que van a ser una nueva responsabilidad; la gente se comprometió y se responsabilizó hasta llegar al resultado

• Conocimiento: todo lo que cada uno aportó para lograr el resultado

• Orgullo: porque llegaron a la meta y tuvieron la oportunidad de levantar el trofeo al recorrer un camino tan difícil pero que vale la pena. Este logro no es un es algo trivial que se logra todos los días y por eso hay que atesorarlo y cuidarlo para los ciclos futuros.

 
De todos los hallazgos, mencione tres con los que deberíamos ser más conscientes
 

Más que hallazgos hay premisas o principios que quisiera resaltar:
 

• La protección de los datos: saber dónde están, saber cómo protegerlos, saber hasta cuándo debo resguardarlos o no tenerlos. Esto es algo que el Banco ha venido trabajando, pero tiene que seguir manteniendo en su mente

• El alcance: Para PCI es muy importante saber qué está dentro de esa gran bolsa que tengo que proteger. Es un elemento que todos debemos entender desde nuestros roles.

• Las prácticas: Esa práctica que se aplica en un proceso o sistema debe ser igual para todo lo demás con el mismo esfuerzo, intención y protección, porque cualquier elemento que se descuide puede ser una oportunidad para que alguien dañe y borre todo ese gran esfuerzo que se está haciendo

¿Qué se lleva Luis de aprendizaje de este proceso con el BCR?
 
 

La palabra Pura Vida que tiene tanta fuerza y tanto significado se ve en la forma en que hacen las cosas con alegría y compromiso.
 
Vi esfuerzo y vi compromiso a pesar de la presión que teníamos… vi un equipo luchando por eso y como consecuencia buenas relaciones con la gente creando espacios de discusión para construir cómo salir y cómo sacar las cosas adelante. Entonces me quedó mucho con el toque de las personas del Banco.
 
Ellos entendieron mi rol y yo entendí el de ellos … sus preocupaciones y eso hizo que las cosas resultaran en el logro que ahora estamos celebrando.
 
 

Es importante que todos conozcamos sobre las Normas PCI, por eso le invitamos a ver el siguiente video en el que el Gerente de Medios de Pago, Señor Guillermo Gayle Monge, nos explica qué son y cómo podemos apoyar a su cumplimiento, en el siguiente video:

En caso de que no pueda visualizar el video: CLIC AQUÍ

¿Qué son las normas PCI?

Las Normas de seguridad de datos de la industria de tarjetas de pago (PCI DSS, por sus siglas en inglés Payment Card Industry Data Security Standard-) se desarrollaron por las principales marcas de tarjetas para fomentar y mejorar la seguridad de los datos de los titulares de  tarjetas de pago, proporcionan una referencia de requisitos técnicos y operativos desarrollados para proteger los datos de los titulares de tarjetas.

Estas normas no sustituyen las leyes locales o regionales, sino que conforman las mejores prácticas en materia de seguridad de la información de la industria de tarjetas de pago. Las PCI DSS se aplican a todas las entidades que participan en el procesamiento, almacenamiento, aceptación o uso de tarjetas de pago, independiente su tamaño o actividad.

El cumplimiento PCI implica 3 aspectos relevantes:

1. Manejar la recepción de los datos de tarjetas de pago,
2. Guardar los datos de manera segura
3. Validar anualmente que funcionen los controles de seguridad necesarios

Las principales ventajas del cumplimiento de la Normas PCI DSS son:

• Seguridad en los sistemas de procesamiento de la información de las operaciones.
• Aumenta la confianza de los clientes para generar mayores negocios, fidelización y ventas.
• Define una estrategia y plan de acción para prevenir violaciones de seguridad de información.
• Genera una cultura de seguridad en la organización.
• Reduce el Costo por Reemplazo de plásticos y las pérdidas por fraude.
• Evita multas de las marcas por incumplimiento de la norma PCI DSS y la posible licencia de operación.
• Reduce costos legales y sentencias derivados de denuncias o demandas por exposición de información sensible de clientes.

Para cualquier consulta, comentario o escalamiento sobre posibles incumplimientos de las normas de seguridad PCI puede escribir a:

pci_bcr@bancobcr.com 

En caso de no poder visualizar el video: CLIC AQUÍ

Agradecemos a todos quienes participaron en la implementación de este proyecto

• Medios de Pago: @Pablo Andres Ardon Gaitan28FC47D4-37CC-4B9B-BEC2-F06D14BA5E7F @Esteban Sanchez Rojas895A012F-FFC5-44DD-8BE4-0E9ED44A7393 @Hazel Vargas Morales87474DA8-CAD7-49CE-BF84-9EAA748B3A16 @Jorge Cuadra MadrigalF398A9BF-3E35-459B-83EF-ACCD2D472FDE @Kenneth Arguedas ArayaC10B0277-7B97-479A-9687-83650BFDA542​​​ 
• PMO: @Laura Chaverri RuphuyFD38E181-7198-40F9-8417-BC2B70744243
• Prevención de Fraude: @Heiner Escalante Wo9C268ED9-D738-4676-881A-1A5A8D9656EF​ 
• Canales Digitales: @Isabel Leiva Alcazar3CBF713D-3151-456A-94A9-2797AA9AD9A2 @Wendy Lagos ChavarriaDF7A1E32-F36C-4BB8-AE07-57EBAE671526 @Priscilla Castillo Lizano571551D9-2B1C-474A-ABCB-B4F18D631D8C​
• Medios de Pago TI: @Luis Morales Castillo37F34C84-4768-413E-8FC6-C62255151BE7 @John Giraldo Zapata50513135-FCEE-4323-8D85-EC308C2A0D4E @Stephanie Meneses Rojas885D1481-881B-4095-8BB2-2DC3C4FBB2EB @Karen Valerio Herrera375BFDBD-C154-4E95-A1E5-9FB524C7FB12​, @Alexis Estiven Brenes Cordero3EB7A958-414B-42B0-B6EC-F34DAEC93F9E, @Laura Salazar Zeledon536B43B7-FE81-4DCE-8D7C-04D4508B9AEA @Anyuleth Graciela Cortes Cardenas39449B6F-DFE4-42D5-B254-50713F3EC70B @Alexandra Espinoza Bello3B9EA7D5-BC8D-4C78-90A6-BD4CA3FCAC42
• Integración TI: @Ronald Lobo MenaD7C366A2-9F0E-4617-9040-CED6F625F748 @Josue Vinicio Mata CortesE2AD560C-4F3D-4F44-B312-FD15194535F2 ​ @Alexa Paola Fallas Quesada8943E0AB-146C-41EE-BDF4-02592AC1CCF6​ 
• Canales TI: @Adriana Solano Monge723F2812-0B22-45D9-B8E5-5FE826E59C44 @Kenneth Araya MoralesED3BDBC5-5D77-42D5-AD04-45B25BC2A994 @Manfred Andrey Alfaro AlfaroA50EE147-84FD-456A-8636-740516C4A11A​ @Adrian Chacon72416D11-D629-4B24-993B-CC34E6D4EC1C​, @Esteban Francisco Pineda Bolanos440A8496-78FB-420D-9934-E234360F338F​ @Jerry Quesada Altamirano1E762AE0-A520-4687-BF65-6AEB84CF5CF1​ @Mariana Karina Abarca Lopez5B51C22C-EF80-40E7-AD9B-B4C2FE8CD52D​ @Jeffrey Alvarado CastroBE6EBA67-5599-437E-9F80-71DBB0CCEEC9 @Adolfo Andres Gonzalez Garcia44594FC1-A6DD-4E0E-839A-9661054A7C30​
• Gestión del Cambio: @Julio Cesar Bermudez CespedesA21B520E-7BF9-43D6-8D81-5DAEEDF48689 
• Comunicación interna: @Karina Araya Chaves90052B70-4D2E-4CC4-9AFD-3C2F02CCF23B​
• Mercadeo: @Vanessa Chacon Castro1FAAD321-A3D9-46C4-AF0D-5B046B0C8880​

¿Cuál ha sido su experiencia de uso? | Deje acá su comentario al equipo

El éxito de un gran proyecto se obtiene cuando se unen: el esfuerzo, el conocimiento y las capacidades de un equipo de trabajo que contribuye con sus fortalezas personales y profesionales para lograr un fin común.

En representación de un equipo de más de 70 personas, hoy varios de ellos nos cuentan qué representó llevar a cabo este proyecto.

Laura Chaverri Oficina PMO   “Cuando el laboratorio certificador definido por Apple Pay, nos dijo: “felicidades, han logrado la certificación, están aprobados para participar en el lanzamiento de Apple Pay”, fue un momento cumbre.   Todo ha sido gracias al compromiso de cada miembro del equipo que tenían claro desde el inicio el objetivo al que se enfrentaban y estuvieron dispuestos a darlo todo por lograrlo; sacrificando incluso su tiempo personal.”

Ronald Lobo Tecnología - Integración y Regulatorios TI   “Desde el punto de vista de integración por medio del bus de servicio, el desafío fue lograr una comunicación oportuna con el proveedor de servicios HST, debido a horario e idioma.   Cuando logramos que todos los servicios respondieran oportunamente en las pruebas de pre-producción, vivimos un momento de gran satisfacción y orgullo de formar parte de un equipo que logra cumplir con una meta de tan alto nivel.”

Wendy Lagos Chavarría Canales Digitales   “Formar parte de este proyecto es realmente un honor y me llena de mucha satisfacción saber que el BCR logro estar dentro de los bancos que fueron aprobados por Apple y más orgullo al saber que lo logramos como único Banco Estatal.   Definitivamente el momento cumbre fue durante las pruebas de compras en comercios antes de salir; vivir el momento en que con el celular o con el reloj se lograba realizar una compra fue la mayor satisfacción.”

Pablo Ardón Medios de Pago   “El principal desafío, fue saber que teníamos barreras idiomáticas, pues nos comunicábamos con franceses, brasileños, estadounidenses y temíamos no tener la claridad precisa; sin embargo, ahora con la tecnología todo es posible, la verdad ha sido una experiencia inolvidable.   El momento cumbre de éxito y satisfacción, fue al completar la certificación con el Laboratorio de pruebas FIME, empresa francesa. La cual certificaba la funcionalidad de lo desarrollado para el uso de Apple Pay … fue un éxtasis de satisfacción.”

Tatiana Rodríguez Tecnología – Canales Digitales   “Compromiso, esfuerzo, eficiencia… Estas fueron las características del equipo que trabajó en este proyecto, permitiendo que se solventaran todos los desafíos que representaba estar a tiempo del lanzamiento regional que hizo Apple Pay.   Solventamos con satisfacción las pruebas controladas en un ambiente productivo (Piloto y Certificación FIME), descubriendo a tiempo ajustes a los bugs presentados”

Jose Salas Oficina de Adquirencia   “Participar de este proyecto significa estar a la vanguardia en los ecosistemas de Medios de Pago, y aportar con mi grano de arena a la consecución de objetivos del BCR.   Hoy resalto la sinergia y el compañerismo del equipo, ya que siempre se “jaló” el mecate parejo sin distinción de puestos o áreas teniendo en mente el norte del proyecto y la satisfacción de nuestros clientes con un producto innovador y de presencia mundial.”

Vanessa Chacón Mercadeo   “Este fue un proyecto en el que tuvimos que coordinar con Apple los temas de Mercadeo. Aprendimos mucho en el camino; al estar asociado a una marca tan prestigiosa debemos seguir lineamientos rigurosos para la divulgación, saliendo en tiempo y forma.”

Heiner Escalante Prevención de Fraude   “El principal desafío de este proyecto fue enfrenar la curva de aprendizaje y conocer el funcionamiento de un nuevo producto; pero cuando vimos como las transacciones en producción se iban dando sin problemas me generó mucha satisfacción.”

Evelyn Arguedas Tecnología – Operaciones   “Participar de este proyecto representa orgullo, agregar valor y sentido pertenencia: que el trabajo que hicimos en nuestra unidad, aunque sea pequeño y a veces no tan visible, contribuyó a que el Banco fuese uno de los pioneros en este tipo de servicios y fuimos parte de ello.   No fue fácil dar una solución y respuesta rápida a los cambios solicitados por las marcas, pues los tiempos fueron limitados, pero cuando se logró el visto bueno sobre las sobre los desarrollos realizados y la certificación, fue muy satisfactorio.”

Daniel Campos Medios de Pago   “El día del lanzamiento de billetera fue el momento de mayor satisfacción; ese día se logró ver el fruto del esfuerzo de todo el equipo.   Personalmente esta ha sido una experiencia muy enriquecedora y a la vez ser parte de este reto y esta evolución que está teniendo el Banco es muy gratificante.”

Como ya hemos conversado en otras oportunidades, las Normas PCI, establecen una serie de buenas prácticas para el manejo de la información de las tarjetas de crédito y débito de nuestros clientes, basados en los más altos estándares de seguridad a nivel internacional.
 
 
Una de las áreas en las que estas buenas prácticas se han vuelto más tangibles, es el Centro de Embozado de tarjetas, el área en el que se producen y distribuyen todas las tarjetas de nuestros clientes. ¡Conozcámoslo!

En caso de no poder ver el video: Clic aquí

LEA TAMBIEN

Normas PCI - Generalidades

Normas PCI - Llaves criptográficas

Normas PCI - Números de tarjetas enmascarados

Nota: Este producto está cerrado para su comercialización)

La tarjeta Signum va dirigida a empresas e instituciones (Universidades, Ministerios, entidades públicas, etc.) en donde sus funcionarios utilicen la firma digital como parte de sus procesos diarios,  cumpliendo todas las medidas de seguridad requeridas por el BCCR y la franquicia MasterCard para medios de pago sin contacto.

Es importante mencionar que este producto se encuentra en Plan Piloto, poco a poco se irán integrando nuevas instituciones y empresas. 

Al igual que todas las tarjetas de débito del BCR, la Tarjeta Signum se pueden utilizar en cualquier comercio local o internacional así como compras web.

Podrá visualizar todas sus transacciones por medio de los estados de cuenta de Bancobcr.com.

Principales Beneficios:

• Integra un producto financiero con el certificado digital
• El costo del Producto es inferior a la sumatoria de los costos individuales de ambos productos
• El diseño del plástico permite identificar al dueño de la firma digital
• Portabilidad de un solo plástico

La Tarjeta Signum está sujeta al cobro de anualidad, al ser una tarjeta de débito, aplican las mismas condiciones y comisiones establecidas en el Reglamento de Tarifas y Condiciones para los Servicios del BCR.

Para el certificado digital (Firma Digital) aplican las mismas comisiones establecidas en el Reglamento de Tarifas y Condiciones para los Servicios del BCR.

En alianza con Zunify tenemos activo un nuevo medio de pago 100% digital, ágil y sin contacto, que está revolucionando la forma de comprar en Costa Rica

Zunify es la red de QR con más beneficios de CR y te permite pagar desde el celular en cientos de comercios, sin tarjetas físicas ni efectivo.

Y lo mejor: nuestros clientes del Banco de Costa Rica ya pueden vincular sus cuentas directamente y comenzar a disfrutar de beneficios exclusivos.
 

• ¿Cómo funciona Zunify? (video 1 Aquí)
• ¿Cómo me registro? (video 2 Aquí)
• ¿Es segura mi validación de Identidad? (Video 3 Aquí)
• Sobre las promociones (Video 4 Aquí)
• Sobre cashback y beneficios. (Video 5 Aquí)
• ¿Cómo pagar? (Video 6 Aquí)     
• ¿Cómo utilizar mi cashback? (Video 7 Aquí)
• ¿Cómo referir personas? (Video 8 Aquí)   

                                                                                                                                                                         

Preguntas y respuestas: Clic aquí

Comentá abajo si ya la descargaste.

Clic aquí para ver el video

En caso de consultas, ¡CONTÁCTENOS!

pci_bcr@bancobcr.com

¡La seguridad es compromiso de todos!

BCR lanza Tap Móvil, aplicación para comercios y personas con actividad económica que deseen recibir pagos con tarjeta utilizando dispositivos móviles

• Estrategia de colocación se implementa por etapas
• Servicio permite sustituir los POS físicos por celulares o tabletas Android
• Dispositivos móviles deben tener sistema operativo Android, tecnología NFC y aplicativos Google

Con el objetivo de continuar innovado en el servicio de adquirencia y ofrecer a nuestros clientes más y mejores canales para la gestión de sus negocios, a partir del martes 20 de septiembre se lanza Tap Móvil, aplicación para teléfonos inteligentes y tabletas a través de la cual los clientes podrán realizar el cobro de las ventas de bienes o servicios de forma ágil y segura, desde su teléfono celular o tableta Android, y sin necesidad de utilizar un POS (datáfono)físico u otro dispositivo para la lectura de los medios de pago.

La diferencia entre un POS físico y Tap Móvil es que este último corresponde a una aplicación de software de instalación en el celular o tableta del cliente sin necesidad de servicio técnico al momento de la instalación, además no requiere de insumos como papel, configuraciones o resolución de incidentes, por cuanto todo se realiza de manera remota.

La implementación de Tap Móvil se realizará en tres fases:

• Fase I: Gestión de contacto a 3 700 comercios afiliados actuales de la cartera de Adquirencia BCR para ofrecerles la migración del servicio. A ellos, además del contacto personalizado se les enviará un HTML.
• Fase II: Envío de HTML a 10 000 clientes adicionales de la base de datos de comercios afiliados.
• Fase III: Campaña de publicidad masiva al público en general.

CONSIDERACIONES IMPORANTES: 

• Para utilizar Tap móvil se requiere que el dispositivo cuente con sistema operativo Android versión 8.0 o superior, que use los servicios de Google y Google Play y posean tecnología NFC*.

• Tap móvil acepta todas las tarjetas de débito y crédito, de las franquicias VISA y MasterCard, permite pagos en colones o dólares, genera cierres automáticos y datos de ventas para la conciliación de los clientes.

• El comprobante de venta se enviará al cliente si este lo desea, con previo registro del correo electrónico en el mismo aplicativo.

• Cuenta con todas las medidas de seguridad que establecen las Normas PCI y EMV (estándar para la tecnología de prevención del fraude); garantizando la protección de datos de los tarjetahabientes.

Para conocer más detalles sobre este nuevo servicio les invitamos a ingresar aquí a la Comunidad de Medios de Pago.

*NCF: Near Field Comunication por sus siglas en ingles permite la comunicación entre diferentes dispositivos, billeteras electrónicas y tarjetas físicas para procesar el pago sin contacto.