El Servidor de Autenticación de SERMEPA (SAS-ACS) proporciona a las entidades emisoras en una sola plataforma todos los métodos de autenticación segura del titular en las compras no presenciales.
La entidad podrá ofrecer a sus titulares el método o los métodos de autenticación para sus titulares con independencia del método de pago utilizado por el comercio (Verified by Visa y MasterCard SecureCode).
El Servidor de Autenticación de SERMEPA (SAS-ACS) establece una conexión segura con la entidad emisora para que sea ésta la que autentique al titular con sus propios medios de autenticación o con aquellos que SERMEPA pone a su disposición.
El sistema de autenticación segura de SERMEPA consigue aumentar la confianza y seguridad de los consumidores y comercios virtuales en las compras realizadas por Internet.
El SAS-ACS de SERMEPA, además, permite una sencilla gestión de los métodos de alta del titular:
- alta vía web: este proceso de alta se gestiona a través de una página web que generalmente corresponde a Banca Virtual de la entidad emisora.
- alta durante el proceso de compra: el titular tiene la opción de registrarse en Verified by Visa o MasterCard SecureCode mientras está efectuando una compra en un comercio virtual seguro.
- alta vía módulo de administración:el alta se realiza desde un operador interno o externo a la entidad.
La plataforma autentica que la persona que está realizando la compra a través de este canal de pago es el titular de la tarjeta y que por tanto tiene derecho a utilizarla. SERMEPA pone a disposición del emisor de la tarjeta los siguientes métodos de autenticación:
- contraseña de Internet ("password")
- contraseña alfanumérica de 6 caracteres CIP (Código de Identificación Pesonal) y mensaje personal de autenticación PAM ("Personal Assurance Message")
- autenticación por teléfono móvil a través de IVR ("Interactive Voice Response"); la validación de realiza mediante PIN
- autenticación por teléfono móvil a través de Mobipay; el titular recibe un mensaje USSD y se autentica mediante PIN
- certificado X-509
- conexión directa con Banca Virtual de la entidad emisora ("Home Banking")
- autenticación con tarjetas EMV mediante un lector PC/SC
|
