Además del precio, el factor más importante a la hora de elegir un sistema de punto de venta (TPV) es la seguridad de los pagos. Las filtraciones de datos y las transacciones fraudulentas representan riesgos graves tanto para las empresas como para sus clientes. Sus clientes esperan que sus proveedores de servicios de pago mantengan esta información segura.
Sin embargo, como todos sabemos, proteger a sus comerciantes puede ser un camino difícil. Los comerciantes necesitan seguridad, pero no aceptan ningún esfuerzo adicional para lograrla. ¿Cómo puede mantener a sus comerciantes informados sobre la seguridad de los pagos de una manera que capte su atención y, sobre todo, que consiga su aceptación?
Si bien las amenazas de fraude aumentan y evolucionan constantemente, mantener un entorno de pagos seguro es totalmente gestionable. La clave del éxito reside en educar a los comerciantes sobre las amenazas a las que se enfrentan y lograr que se adhieran a los estándares PCI.
Fallo de cumplimiento
Es posible que los comerciantes no mantengan estándares de pago seguros por varias razones: desconocimiento de los requisitos de cumplimiento, desconocimiento del impacto del incumplimiento y falta de personal para implementar dichos estándares. En resumen, los comerciantes no siguen las mejores prácticas porque, en realidad, no las consideran como tales.
Seamos sinceros, el cumplimiento normativo no es divertido. Es aburrido, tedioso y desvía el valioso tiempo y la atención de sus comerciantes del brillante globo de las ganancias. Los estándares PCI pueden parecer un papeleo excesivo y engorroso, pero son la clave para mantener a sus comerciantes al día.
Centrarse en el resultado final
Recuerde, a sus comerciantes les importa ganar dinero. Deben comprender que no mantener estándares de seguridad les costará este dinero ganado con tanto esfuerzo, ya sea en multas o fraude (o ambos).
Los ladrones saben que, si bien las grandes empresas cuentan con departamentos de TI dedicados a mantener el cumplimiento normativo y detectar el fraude, las pequeñas empresas suelen estar desprotegidas. Y estos objetivos desprotegidos suelen ser presa fácil. El año pasado, el 61 % de las filtraciones de datos se dirigieron a pequeñas empresas. Según First Data, el coste medio de una filtración de datos para una pequeña empresa fue de 36 000 dólares. Y eso sin contar el coste de los análisis forenses, las multas por incumplimiento, la pérdida de clientes ni el daño a la reputación del comercio.
No más almuerzos gratis
A medida que avanzamos en la migración a EMV, los comerciantes se han visto ampliamente protegidos de la responsabilidad por incumplimiento. Se eximieron las devoluciones de cargos inferiores a $25, se limitaron las transacciones fraudulentas múltiples por cuenta, etc. Los comerciantes que no cumplían con las normas recibieron, en su mayoría, una sanción. Pero esa ventaja está llegando a su fin. Dado que Visa está restringiendo las exenciones en abril de 2018, los comerciantes que incumplen pronto se verán afectados.
También podrían imponerse multas significativas . Las marcas de pago tienen derecho a multar a los bancos adquirentes con entre 5,000 y 100,000 dólares mensuales por incumplimiento de la normativa PCI. ControlScan explica : «Lo más probable es que los bancos trasladen esta multa al comerciante. Además, es muy probable que el banco rescinda la relación o aumente las comisiones por transacción».
Empezar con el pie derecho
La seguridad de los pagos requiere cooperación en todos los puntos de la cadena, desde la marca hasta el banco y el comercio. Al contratar a un nuevo comercio, dedique tiempo a destacar las penalizaciones en el acuerdo de cuenta comercial y explique sus motivos. Si bien es más conveniente minimizar las penalizaciones, los comercios deben ser conscientes de los riesgos que enfrentan con la seguridad de los pagos.
El Consejo PCI cuenta con una amplia biblioteca de materiales educativos para comerciantes, disponibles gratuitamente para su distribución. Estos materiales deberían facilitar la comprensión del proceso de cumplimiento normativo para sus comerciantes.
Al comunicar la necesidad de seguridad en los pagos, desempeñará un papel fundamental para garantizar que sus comerciantes sigan procesando transacciones de forma segura y rentable.