Η Visa Europe, ανακοίνωσε τις καλύτερες πρακτικές της διεθνούς βιομηχανίας για την παραγωγή κωδικών ασφαλείας, με σκοπό να παρέχει οδηγίες στους εμπόρους, τους προμηθευτές, τους φορείς παροχής υπηρεσιών και τις τράπεζες που αποδέχονται κάρτες πληρωμών, προωθώντας παράλληλα ένα περιβάλλον ασφαλών πληρωμών.

Η παραγωγή κωδικών ασφαλείας είναι μια διαδικασία, μέσω της οποίας ένας αριθμός κάρτας αντικαθίσταται από έναν εναλλακτικό κωδικό. Οι έμποροι και οι εταιρείες που διαχειρίζονται συναλλαγές, εφόσον χρησιμοποιούν κωδικούς ασφαλείας, σύμφωνα με τις καλύτερες πρακτικές, μπορούν πλέον να περιορίσουν την αποθήκευση των αριθμών των καρτών πληρωμών, μειώνοντας σημαντικά την πιθανότητα υποκλοπής ευαίσθητων δεδομένων. Μειώνοντας τα δεδομένα που χρήζουν προστασίας, οι έμποροι μπορούν να απλοποιήσουν τα συστήματα πληρωμών που διαθέτουν και να βελτιώσουν τα σχετικά επίπεδα ασφάλειας.

Σύμφωνα με τον κ. Stanley Skoglund, SVP Payment System Risk της Visa Europe: «Στην ευρωπαϊκή αγορά υπάρχει ιδιαίτερο ενδιαφέρον για τις τεχνολογίες που προσφέρουν τη δυνατότητα εξάλειψης ή μείωσης της αποθήκευσης των στοιχείων των κατόχων καρτών. Προκειμένου να υποστηρίξει την υιοθέτηση εκ μέρους των αγορών των δυναμικών λύσεων που προσφέρει η παραγωγή κωδικών ασφαλείας, η Visa Europe έχει αναπτύξει τις καλύτερες πρακτικές για να βοηθήσει τους εμπόρους και τους υπόλοιπους φορείς να αξιολογήσουν αυτές τις προτάσεις».
Το Νοέμβριο του 2009, η Visa Europe δημοσίευσε τις «Καλύτερες Πρακτικές της Visa για την Κρυπτογράφηση Δεδομένων». Ως μέρος αυτών των πρακτικών, η Visa Europe πρότεινε στους εμπόρους, τις εταιρείες επεξεργασίας δεδομένων και τους υπόλοιπους εμπλεκόμενους φορείς να χρησιμοποιούν κωδικούς ασφαλείας προς αντικατάσταση του αριθμού κάρτας για χρήση σε επιχειρηματικές συναλλαγές πέρα από την αποδοχή πληρωμής. Ενώ η κρυπτογράφηση δεδομένων στα σημεία συναλλαγών στοχεύει στην προστασία των στοιχείων της κάρτας τη στιγμή της συναλλαγής, οι καλύτερες πρακτικές της Visa Europe για την παραγωγή κωδικών ασφαλείας προσφέρουν καθοδήγηση σχετικά με την προστασία των αποθηκευμένων στοιχείων καρτών, όταν ένας έμπορος χρειάζεται για επαγγελματική χρήση να έχει πρόσβαση στις πληροφορίες καρτών.

Ο Gary Palgon, VP Product Management της nuBridges, πάροχος τεχνολογίας για την παραγωγή κωδικών ασφαλείας, τονίζει: «Η παραγωγή κωδικών ασφαλείας μπορεί πραγματικά να περιορίσει τον επιχειρηματικό κίνδυνο, που οφείλεται σε παραβίαση της ασφάλειας των δεδομένων, ενώ παράλληλα συμβάλει σημαντικά στη μείωση του εύρους και του κόστους των ελέγχων των Προτύπων Ασφαλείας Δεδομένων της Βιομηχανίας Καρτών Πληρωμών (Payment Card Industry Data Security Standard / PCI DSS). Η ηγετική θέση της Visa Europe στις βέλτιστες πρακτικές παραγωγής κωδικών ασφαλείας είναι ένα πολύ σημαντικό βήμα για την ευρύτερη υιοθέτησή τους από τη βιομηχανία και στην εξέλιξη των διαδικασιών που συνδέονται με πληρωμές».

Η Neira Jones, Επικεφαλής Ασφάλειας Πληρωμών στην Barclaycard Global Payment Acceptance επισημαίνει: «Στη διαρκή προσπάθεια για προώθηση της χρήσης τεχνολογίας περιορισμού του ρίσκου στην αλυσίδα των πληρωμών, καλωσορίζουμε τη δημοσίευση αυτή των κατευθυντήριων γραμμών της Visa Europe για την παραγωγή κωδικών ασφαλείας, καθώς ωριμάζει πλέον και η αντίληψη της βιομηχανίας για τη συγκεκριμένη τεχνολογία. Αυτό το πολύ σημαντικό πρώτο βήμα, πριν την αναμενόμενη ανακοίνωση το φθινόπωρο των κατευθυντήριων γραμμών για τα Πρότυπα Ασφαλείας Δεδομένων της Βιομηχανίας Καρτών Πληρωμών, θα βοηθήσει ιδιαίτερα την υιοθέτηση της συγκεκριμένης τεχνολογίας από διάφορους οργανισμούς». 

Οι καλύτερες πρακτικές της Visa Europe για την παραγωγή κωδικών ασφαλείας και την Κρυπτογράφηση Δεδομένων είναι διαθέσιμες στη διεύθυνση: www.visaeurope.com/merchant/ais/resourcesanddownloads.jsp