El PCI Security Standards Council ha publicado un estándar flexible y modular para aceptar pagos en teléfonos inteligentes u otros dispositivos móviles comerciales listos para usar (COTS). Admite una variedad de canales de aceptación de pagos y métodos de autenticación de clientes, incluidas las soluciones de aceptación sin contacto de software POS (sPOS).
El estándar PCI Mobile Payments on COTS (MPoC) incorpora elementos de la entrada de PIN basada en software PCI existente en COTS (SPoC) y los estándares PCI Contactless Payments on COTS (CPoC), pero con la adición de la También pretende proporcionar flexibilidad , pero no solo cómo desarrollar, implementar y mantener una solución de aceptación de pagos basada en COTS, ampliando la gama de casos de uso aprobados y arquitecturas de solución.
«Muchos de los requisitos dentro del estándar serán familiares para aquellos que ya trabajan con los estándares PCI SPoC y PCI CPoC existentes. Está configurado para separar los lados», dijo PCI.
“Esto permitirá que MPoC aumente su flexibilidad al crear la capacidad de abordar las necesidades del mercado que pueden no haber sido factibles con los programas PCI SPoC o PCI CPoC existentes.
“Los proveedores de tecnologías y soluciones de aceptación de pago mediante presentación de tarjetas estarán interesados en el estándar PCI MPoC, ya que puede ofrecer nuevos tipos de soluciones para abordar en el mercado.
«Del mismo modo, las entidades que implementan o usan terminales (adquirentes y comerciantes) deben revisar qué controles existen para proteger la tecnología que pueden usar en el próximo año y en el futuro».
El estándar PCI MPoC ya está disponible y se espera que se publique una guía de programas «en los próximos meses».
«El lanzamiento oficial del estándar MPoC es una gran oportunidad para la industria de pagos. Vamos a aceptar transacciones de pago de regalo con tarjeta de cualquier monto.
«Permite nuevos casos de uso, como PIN en línea y transacciones fuera de línea. Además, MPoC presenta un enfoque modular que permite autenticar componentes individuales. Ahorra tiempo.
«Estamos orgullosos de haber contribuido a esta especificación como miembro activo de PCI SSC Mobile Task Force. Esperamos seguir apoyándolos en el futuro».
PCI publicó el estándar SPoC en enero de 2018 y el estándar CPoC en diciembre de 2019.