11.1. Mục đích
Quản lý rủi ro thiết bị đầu cuối đảm bảo các giao dịch có giá trị cao hơn giá trị trực tuyến, và đảm bảo các giao dịch trực tuyến định kỳ để bảo vệ chống lại các rủi ro tín dụng và gian lận và có thể không phát hiện được trong môi trường ảo.
CHÚ THÍCH Để cung cấp một mô tả đầy đủ hơn về xử lý giao dịch ứng dụng CPA, phần này cung cấp một cái nhìn tổng quan về chức năng thiết bị đầu cuối thẻ tích hợp EMV. CPA không đòi hỏi bất kỳ sự thay đổi nào đối với chức năng thiết bị đầu cuối thẻ tích hợp.
Tổ chức có thể yêu cầu các thiết bị đầu cuối để thực hiện quản lý rủi ro bằng cách thiết lập các “Quản lý rủi ro thiết bị đầu cuối để thực hiện bit gán giá trị AIP bằng 1b. Các thiết bị đầu cuối có thể thực hiện quản lý rủi ro thiết bị đầu cuối hay không là yêu cầu của thẻ.
Quản lý rủi ro thiết bị đầu cuối được mô tả trong EMV Quyển 3, Điều 10.6, và EMV Quyển 4, Điều 6.3.5.
11.2. Trình tự thực hiện
11.2.1. Quy trình xử lý có liên quan trước đó
Công ty luật Minh Khuê www.luatminhkhue.vn
Đọc dữ liệu ứng dụng
Dữ liệu sau được đọc từ thẻ:
• Số Tài khoản Chính Ứng dụng (PAN) và số Chuỗi PAN Ứng dụng đã sử dụng trong kiểm tra tệp tin ngoại lệ thiết bị đầu cuối và Hạn mức sàn.
11.2.2. Quy trình xử lý có liên quan tiếp theoPhân tích Hành động Thiết bị đầu cuối Phân tích Hành động Thiết bị đầu cuối
Xác định thiết bị đầu cuối dựa trên cài đặt thẻ và thiết bị đầu cuối nếu: • Thẻ có Tệp tin Ngoại lệ Thiết bị đầu cuối;
• Bắt buộc thực hiện giao dịch trực tuyến; • Hạn mức Sàn Thiết bị đầu cuối bị vượt quá;
• Lựa chọn giao dịch ngẫu nhiên cho quy trình xử lý trực tuyến.
11.3. Dữ liệu thẻ
Dữ liệu thẻ sử dụng trong quản lý rủi ro thiết bị đầu cuối được liệt kê và mô tả trong Bảng 19. Thông tin mô tả chi tiết xem trong Điều 7, TCVN 11198-8.
Bảng 19 - Quản lý rủi ro thiết bị đầu cuối - Dữ liệu thẻ
Dữ liệu Mô tả Bản mẫu Tag
Chuỗi số ứng dụng PAN Xác định sử dụng thẻ khác nhau với ứng dụng số cá nhân giống nhau PAN - '5F34' Số tài khoản ứng dụng cá
nhân chính PAN Số tài khoản thẻ lưu giữ đối với từng ứng dụng - '5A'
11.4. Dữ liệu Thiết bị đầu cuối
Dữ liệu Thiết bị đầu cuối sử dụng quản lý rủi ro thiết bị đầu cuối được mô tả trong EMV Quyển 3, phần 10.6 và Phụ lục A1.
11.5. Quy trình xử lý
Ứng dụng thanh toán chung CPA không xử lý trong suốt quá trình quản lý rủi ro thiết bị đầu cuối. Theo như mô tả cách thiết bị đầu cuối sử dụng dữ liệu từ thẻ trong suốt quá trình quản lý rủi ro thiết bị đầu cuối.
11.5.1. Tệp tin Ngoại lệ Thiết bị đầu cuối
Nếu một Tệp tin Ngoại lệ Thiết bị đầu cuối hiện tại, thiết bị đầu cuối có thể kiểm tra số tài khoản ứng dụng chính PAN và chuỗi số cá nhân ứng dụng PAN từ thẻ được liệt kê trên tệp tin loại bỏ.
11.5.2. Bắt buộc thực hiện giao dịch trực tuyến
Ở thiết bị đầu cuối trực tuyến, cần chỉ ra các thiết bị đầu cuối mà giao dịch phải được xử lý trực tuyến. Thẻ không dữ liệu được sử dụng trong quá trình này.
11.5.3. Hạn mức sàn
Kiểm tra Hạn mức sàn được thực hiện giao dịch với tổng số Hạn mức sàn thiết bị đầu cuối được gửi trực tuyến cho xác thực. Xem EMV Quyển 3, Điều 10.6.1 để biết thêm thông tin. Thẻ không dữ liệu được sử dụng trong trường hợp này.
11.5.4. Lựa chọn giao dịch ngẫu nhiên
Thiết bị đầu cuối có khả năng hỗ trợ cả giao dịch nội và ngoại tuyến, có thể lựa chọn giao dịch ngẫu nhiên xử lý trực tuyến. Xem EMV Quyển 3, Điều 10.6.2 để biết thêm thông tin. Thẻ không dữ liệu được sử dụng trong quá trình này.
11.5.5. Kiểm tra nhanh thiết bị đầu cuối
Ứng dụng thanh toán chung CPA kiểm tra nhanh quản lý rủi ro thiết bị đầu cuối trên thẻ như phần của quản lý rủi ro thẻ, do vậy CPA không yêu cầu thiết bị đầu cuối thực hiện kiểm tra nhanh quản lý rủi ro. Bởi vì Hạn mức Dưới tích lũy ngoại tuyến và Hạn mức Trên tích lũy ngoại tuyến không hiện diện trong ứng dụng, thiết bị đầu cuối không thực hiện kiểm tra nhanh và kiểm tra thẻ mới mô tả trong EMV Quyển 3, Điều 10.6.3.
Công ty luật Minh Khuê www.luatminhkhue.vn