ACCESSO AL PORTALE ESERCENTI

area protetta

Spettabile Esercente,
si ricorda la necessità di aggiornare tempestivamente i certificati EFT-POS emessi dalla funzione di Certification Authority di BANCOMAT S.p.A. e richiesti per lo svolgimento delle fasi di mutua autenticazione nella tratta del Circuito PagoBANCOMAT®.
Il loro mancato adeguamento e caricamento da parte del produttore del terminale alla scadenza prevista implica la mancata autenticazione tra Gestore Terminali/Struttura Tecnica e Terminali POS, con possibilità di disservizi e conseguente blocco dell’operatività.

Per pronta evidenza, riportiamo di seguito le scadenze indicate da BANCOMAT S.p.A e contenute nel documento “Policy CA – Gestione dei Certificati EFT-POS”:

Si rammenta che costituisce obbligo contrattuale, per gli Esercenti che utilizzano apparecchiature fornite da soggetti diversi dalla Banca, rispettare scrupolosamente, anche con riferimento alla propria organizzazione, le specifiche di sicurezza, gli adempimenti e gli standard di qualita' definiti tempo per tempo dai circuiti relativamente ai quali sono convenzionati e dalle normative tempo per tempo vigenti, con rilascio a semplice richiesta di dichiarazione attestante lo stato di conformita' e assunzione a proprio carico di costi/penali e/o oneri nei quali la Banca dovesse incorrere per il ritardato /mancato adeguamento degli Esercenti stessi.

Spettabile Cliente,
dal 1° gennaio 2021 per tutte le transazioni elettroniche da remoto, incluso l’e-commerce, sarà necessario utilizzare l’autenticazione forte del cliente (SCA - Strong Customer Authentication) richiesta dalla direttiva europea Payment Services Directive 2 (PSD2); ciò, in quanto al termine del 31.12.p.v cesserà il c.d. “Grace Period” concesso dall’Autorità e tutt’ora in vigore.

Per consentire l’aumento della sicurezza richiesto dalla Direttiva predetta, è stato inoltre predisposto dai circuiti internazionali un nuovo protocollo di autenticazione - denominato EMV 3DS - che rappresenta l’evoluzione dell’attuale protocollo di autenticazione (3DS 1.0) in uno standard di settore.
Pertanto dal 1° luglio 2020, Pagonline Imprese E commerce – il servizio di piattaforma della Banca per gli Esercenti aderenti al Servizio Acquiring UniCredit per il Commercio Elettronico - è adeguato al nuovo protocollo.

Dalla medesima data, gli Esercenti aderenti al Servizio Acquiring UniCredit per il Commercio Elettronico, che si avvalgano di piattaforma proprietaria, per evitare che gli Issuer rifiutino le transazioni e-commerce dovranno inviare le richieste di autenticazione utilizzando entrambi i protocolli - 3DS 1.0 ed EMV 3-D Secure (3DS 2.1) - in quanto deve risultare certificato l’adeguamento, entro il 30 giugno 2020, al Programma Mastercard Identity Check - che sostituisce il precedente programma SecureCode® - come previsto dallo stesso circuito internazionale.

Il circuito internazionale VISA prevede invece l’attivazione del protocollo 3DS 2.2 – Visa Secure - a partire dal 16 ottobre 2020.
Si rammenta che costituisce obbligo contrattuale, per gli Esercenti che utilizzano apparecchiature fornite da soggetti diversi dalla Banca, rispettare scrupolosamente, anche con riferimento alla propria organizzazione, le specifiche di sicurezza, gli adempimenti e gli standard di qualità definiti tempo per tempo dai circuiti internazionali e dalle normative tempo per tempo vigenti, con rilascio a semplice richiesta di dichiarazione attestante lo stato di conformità e assunzione a proprio carico di costi/penali e/o oneri nei quali la Banca dovesse incorrere per il ritardato /mancato adeguamento degli Esercenti stessi.