적격의 단말기를 NFC 기술에 기반한 모바일 비접촉식 결제를 포함, EMV 접촉 및 비접촉식 칩 승인을 모두 지원할 수 있도록 활성화해야 합니다. 접촉식 칩 한정 또는 비접촉식 한정 단말기는 미국 프로그램 자격 조건을 충족하지 않습니다.
2015년 4월 1일부터 TIP 자격은 검증된 PTP(지점간) 암호화 솔루션에 투자한 가맹점에게까지 확대되었습니다. 적격의 솔루션은 PCI 보안 표준 위원회의 검증된 PTP 암호화 솔루션 목록에 포함되거나 PCI 보안 표준 위원회 인증 보안 평가자인 PTP 암호화 회사가 독립적으로 검증한 종류여야 합니다.
칩이 내장된 단말기는 현재의 유효한 EMV 승인을 받고 전표 매입사 장치 검증 툴킷(ADVT) / 비접촉 평가 툴킷(CDET) / Visa payWave 테스트 툴(VpTT) 테스트 요건을 통과해야 합니다.² PTP 암호화 솔루션은 반드시 PCI 보안 표준 위원회의 검증된 PTP 암호화 솔루션 목록에 포함되거나 PCI 보안 표준 위원회 인증 보안 평가자인 PTP 암호화 회사가 독립적으로 검증한 종류여야 합니다.
PTP 암호화는 카드 소지자 정보를 제거하거나 가치 절하하여 가맹점의 수락 환경을 보호합니다. Visa는 이러한 기술이 POS 수락 환경에 가져오는 보안의 가치를 인정합니다.
TIP 혜택 자격을 충족한다면 매입사에 문의하세요. 아니면, 지금 TIP를 신청해보세요.
프로그램 자격을 갖추고 관련 혜택을 이용하고자 하는 미국 가맹점은 다음 조건을 모두 만족시켜야 합니다.
- 중요 인증 데이터(마그네틱 띠, CVV2와 PIN 데이터 전체)가 PCI DSS에서 정의하는 것처럼 거래 인증 후 저장되지 않음을 확인합니다.
- 전체 거래의 최소 75%가 다음의 보안 수락 채널 중 한 곳을 통해 발생하도록 보장합니다.
- 활성화되고 작동 중인 칩 판독 단말기(미국 가맹점은 듀얼 인터페이스 접촉/비접촉 단말기로 거래량 조건을 만족시켜야 함).1 현재의 유효한 EMV 승인을 받고, 해당 여부에 따라 전표 매입사 장치 검증 툴킷(ADVT) / 비접촉 평가 툴킷(CDET) / Visa payWave 테스트 툴(VpTT) 테스트 요건을 통과해야 합니다.
- 검증된 PTP 암호화 서비스2 (신규) PTP 암호화 솔루션은 반드시 PCI 보안 표준 위원회의 검증된 PTP 암호화 솔루션 목록에 포함되거나 PCI 보안 표준 위원회 인증 보안 평가자인 PTP 암호화 회사가 독립적으로 검증한 종류여야 합니다.
- 카드 소지자 정보 유출에 개입되지 않아야 합니다. 이를 위반한 가맹점은 차후 PCI DSS 준법 사실을 검증받았다면 TIP 자격에 해당할 수 있습니다.
프로그램의 터미널화 요건을 충족하지 못하는 가맹점은 거래량이 주로 전자상거래와 우편 주문/전화 주문(MO/TO) 수락 채널로부터 발생하는 가맹점과 함께, 계속해서 Visa 규제 준수 프로그램에 따라 PCI DSS 규제 준수 여부를 검증받아야 합니다.
1칩이 내장된 단말기는 현재의 유효한 EMV 승인을 받고 전표 매입사 장치 검증 툴킷(ADVT) / 비접촉 평가 툴킷(CDET) / Visa payWave 테스트 툴(VpTT) 테스트 요건을 통과해야 합니다.
2PTP 암호화 솔루션은 반드시 PCI 보안 표준 위원회의 검증된 PTP 암호화 솔루션 목록에 포함되거나 PCI 보안 표준 위원회 인증 보안 평가자인 PTP 암호화 회사가 독립적으로 검증한 종류여야 합니다.