EMV es un estandard d'interoperabilitat de targetes IC ("Targetes amb microprocessador") i TPV amb suport IC, per a l'autenticacio de pagaments mitjancant targetes de credit i debit . El nom EMV es un acronim de " Europay MasterCard VISA ", les tres companyies que inicialment van col·laborar en el desenvolupament de l'estandard. Els sistemes de targeta IC basats en EMV estan introduint-se de forma esglaonada a tot el mon.

L'estandard EMV defineix la interaccio entre les targetes IC i els dispositius de processament de targetes IC a nivell fisic, electric, de dades i d'aplicacio, per a transaccions finals. Algunes parts de l'estandard estan basats en gran manera en la interficie 'IC Chip card' definida en l'ISO 7816.

El sistema es incompatible amb les targetes Carte Bleue , desplegades sistematicament a Franca des de 1992 (encara que la seva existencia es remunta a 1967). No obstant aixo, Carte Bleue esta migrant cap a l'estandard EMV, havent iniciat aquest proces el 2002 i trobant-se actualment en un estat molt avancat. Actualment, es perfectament possible utilitzar targetes amb el sistema EMV a Franca.

Prestacions [ modifica ]

El proposit i objectiu de l'estandard EMV es el de permetre una interoperabilitat segura, a nivell mundial, entre targetes IC que compleixin EMV i terminals de pagament de targetes de credit que compleixin EMV. Hi ha dos avantatges principals en canviar a targetes de credit i sistemes de pagament basats en EMV: major seguretat (el que implica una reduccio del frau) i la possibilitat de controlar de forma mes detallada l'aprovacio de transaccions sense connexio (fos de linia).

Les transaccions financeres mitjancant EMV ofereixen una major proteccio contra el frau que els pagaments tradicionals mitjancant targetes de credit amb banda magnetica . Aixo es deu a l'us d'algorismes de xifrat com DES , Triple-DES , RSA i SHA per a la provisio d'autentificacio per part de la targeta al terminal que la processa, i al centre que s'encarrega de la transaccio. No obstant aixo, el processament es generalment mes lent que utilitzant targetes de banda magnetica, a causa dels calculs criptografics necessaris en l'intercanvi de missatges entre targeta i terminal. Aquesta millora en la proteccio contra el frau ha permes a bancs i entitats emissores de targetes de credit iniciar una 'inversio de responsabilitats' segons la qual els comerciants son ara responsables (des de l'1 de gener de 2005) de tot frau resultant d'una transaccio realitzada sense EMV en els seus sistemes. L'aplicacio practica d'aquest nou concepte depen de cada pais i del seu grau d'implantacio dels pagaments per EMV.

Encara que no es tracti de l'unic metode possible, la majoria d'implementacions de targetes i terminals EMV confirmen la identitat del propietari de la targeta demanant el tecleig d'un NIP ( numero d'identificacio personal ) en comptes de requerir la signatura del rebut en paper. L'autenticacio mitjancant NIP depen de les possibilitats del terminal i de la programacio de la targeta. En el futur, aquests sistemes podrien actualitzar-se per utilitzar altres sistemes d'autenticacio, per exemple biometrics .

Control de l'estandard EMV [ modifica ]

L'estandard va ser definit i es administrat per l'entitat EMVCO . El reconeixement de compliment de l'estandard EMV (certificacio de dispositius) es emes per EMVCO segons els resultats remesos per una firma auditora homologada.

La prova de compliment d'EMV te dos nivells: El nivell 1 d'EMV, que cobreix interficies a nivell fisic, electric i de transport, i el nivell 2 d'EMV que cobreix la seleccio d'aplicacions de pagament i el processament de transaccions financeres mitjancant targetes de credit.

Enllacos externs [ modifica ]

• EMVCO - l'organisme responsable del desenvolupament i manteniment de l'estandard
• Carte Bleue Arxivat 2005-11-04 a Wayback Machine . - Entitat francesa competidora d'EMV que actualment esta adaptant-se a l'estandard EMV (en Frances).