EMV & Payments Masterclass

Transcrição

1 EMV & Payments Masterclass Compreendendo o EMV : Motivações e cenário atual do mercado de pagamentos. Visão Geral O curso EMV & Payments Masterclass é um treinamento de 2 dias que traz um verdadeiro entendimento sobre EMV, seus efeitos na indústria de pagamentos, as implementações práticas e de negócios das tecnologias envolvidas. Este treinamento é o programa de educação EMV definitivo para a indústria, adequado para líderes de negócios, tomadores de decisão, gerentes de projeto e desenvolvedores de sistemas. Não há maneira mais fácil de preparar você e seus funcionários para um papel em um projeto de EMV do que o curso EMV & Payments Masterclass. O primeiro dia é voltado para negócios e aspectos técnicos de EMV. Os participantes aprendem a arquitetura funcional, o quadro de segurança e o conhecimento da indústria de pagamentos para apoiar decisões empresariais. O fluxo de transações de contato é dividido em duas partes, sendo a Parte I fornecida no primeiro dia. O segundo dia começa com o fluxo de transação EMV para a transação de contato Parte II. O treinamento fornece aos participantes todos os conhecimentos tecnológicos relevantes relacionados à criptografia usada em EMV e como as transações EMV são protegidas contra fraudes. À tarde, as discussões terão foco no futuro de EMV com ênfase nas novas tendências dos pagamentos EMV, como as implementações Contactless e o que o EMV Next Generation trará ao mercado. Durante o curso, os participantes também experimentarão uma abordagem prática da EMV. Após a conclusão do treinamento de dois dias, os participantes serão capazes de tomar decisões bem informadas relacionadas à migração EMV e melhor gerenciar sua organização. Portanto, eles serão suficientemente qualificados para orientar ou possuir atribuíções em projetos de EMV. 1/5

2 1.1 1º Dia EMV & Payments Masterclass 9:00 9:15 Introdução Boas-vindas e introdução aos objetivos de treinamento, estrutura de módulos e agenda de treinamento. 9:15 10:15 Princípios da indústria de pagamentos Este módulo fornece aos participantes uma compreensão básica de pagamentos com cartão. Termos como esquema de 3 e 4 cantos, processadoras, autorização, liquidação, single message, etc, são apresentados neste tópico de fácil absorção. 10:15 10:45 Tecnologias de pagamento introdução ao EMV A evolução das tecnologias de pagamento é brevemente explicada aqui. A partir de cartões embossados e tarja magnética para o EMV e suas implementações de contato e sem contato. Discutimos também a adoção de EMV, suas motivações e desafios. 10:45 11:00 Coffee Break 11:00 11:30 Arquitetura funcional de EMV Contato Este módulo de formação abrange os aspectos funcionais de uma transação de EMV Contato, fornecendo informações sobre toda a arquitetura, abrangendo tanto os terminais POS e os pagamentos com cartão. Os requisitos de certificação EMV também serão introduzidos. Esta apresentação mostra a relação entre as especificações genéricas (EMV) e os específicos do arranjo de pagamentos (Visa, MasterCard, Amex, etc.). 11:30 12:00 Fluxo de transação EMV Parte I Neste módulo vamos começar a partir do básico de uma transação EMV, nos concentrando em entender como os comandos são estruturados e trocados entre terminal e cartão. Os participantes aprenderão como a representação numérica hexadecimal é usada, como é a estrutura Tag- Length-Value (TLV), o que é um comando APDU (Application Protocol Data Unit) e como ele é usado. Após este módulo, os participantes serão capazes de compreender e interpretar a conversação entre cartões e terminais. 12:00 13:00 Almoço 2/5

3 13:00 14:45 Fluxo de transação EMV Parte I (Continuação) Cada transação EMV segue uma seqüência predefinida de passos e interações entre cartão e terminal - o Fluxo de Transação EMV. Este módulo cobre detalhadamente os primeiros 6 passos deste fluxo de transações, para interfaces de contato, e explica de forma clara o "funcionamento" do EMV. 14:45 15:00 Coffee Break 15:00 16:45 Fluxo de transação EMV Parte I (Continuação) Um olhar sobre alguns dos mecanismos de segurança como Autenticação de Dados Offline e Verificação do Portador do Cartão fornecidos no EMV e como eles podem proteger as transações contra a fraude. Este módulo de treinamento familiariza os participantes com alguns dos conceitos criptográficos relevantes necessários para a compreensão da arquitetura de segurança EMV. Métodos de criptografia relevantes, seus algoritmos relacionados e terminologia padrão são abordados. Neste módulo, os participantes serão expostos ao uso da criptografia em EMV. Serão dadas explicações eficazes sobre o tipo de chaves e algoritmos usados nas transações EMV e como eles são gerenciados no ambiente EMV mais amplo. O papel das partes interessadas, como Autoridades de Certificação, processadoras e escritórios de personalização é explicado. 16:45 17:00 Questões e ecerramento do 1º Dia 3/5

4 1.2 2º Dia EMV & Payments Masterclass 9:00 9:15 Recapitulação do 1º Dia Breve recapitulação do primeiro dia de treinamento, bem como a oportunidade para esclarecimento de dúvidas. 9:15 10:45 Fluxo de transação EMV Parte II Este módulo aborda detalhadamente as 5 etapas restantes do fluxo de transações EMV, para interfaces de contato, e explica profundamente as decisões EMV nas etapas de Análise e Ação do Terminal e Análise e Ação do Cartão. A geração do criptograma da aplicação e a criptografia envolvida nos métodos de autenticação usados nestas etapas são explicadas. 10:45 11:00 Coffee Break 11:00 12:00 Fluxo de transação EMV Parte II (Continuação) Uma transação EMV pode ser concluída através de um processamento online ou offline. Ambas as rotas desde o início até a Conclusão serão detalhadas. Assim, o Processamento de Script do Emissor também será explicado aqui. 12:00 13:00 Almoço No final deste módulo, os participantes terão uma compreensão completa do fluxo de transações EMV, podendo discuti-lo e analisá-lo consistentemente. 4/5

5 13:00 13:45 Autorizações online de emissores e validações ISO 8583 é a principal especificação de mensagens trocadas entre bancos utilizada no ecossistema de pagamentos com cartão. Neste módulo, os participantes aprenderão como os protocolos baseados na ISO 8583 são impactados por transações EMV, como os dados EMV são transmitidos e como as transações são validadas pelo Emissor. As melhores práticas de validação de autorização no host de autorização do emissor serão discutidas. 13:45 14:45 Arquitetura Contactless EMV Este módulo de treinamento de conteúdo mais específico abrange os aspectos funcionais de uma transação EMV Contactless, oferecendo informações sobre toda a arquitetura, abrangendo tanto os terminais POS quanto os pagamentos com cartão/outros dispositivos. Portanto, os requisitos de certificação EMV também serão introduzidos. Esta apresentação mostra a relação entre as especificações genéricas (EMV) e os específicos do esquema (Visa, MasterCard, Amex, etc.). 14:45 15:00 Coffee Break 15:00 16:45 Arquitetura Contactless EMV (Continuação) Este módulo mostrará duas implementações de arranjos de pagamentos diferentes desta tecnologia: Mastercard e Visa. Essas diferentes abordagens serão explicadas juntamente com seus fluxos de transações e mecanismos de segurança específicos. 16:45 17:00 Encerramento Esta apresentação irá discutir alguns dos últimos desenvolvimentos em tópicos relacionados a pagamentos sem contato, como os novos Métodos de Verificação de portadores do cartão (CVM), e a liberação da nova especificação da EMVCo: EMV Next Gen. 5/5