EMV PARA ADQUIRENTES

Transcrição

1 EMV PARA ADQUIRENTES

2 A Argotechno traz ao mercado brasileiro o melhor da educação profissional para o conhecimento e aplicação da norma EMV. São cursos e workshops sobre as abordagens mais utilizadas em todo o mundo, associados a visão prática de sua aplicação. Os treinamentos são desenvolvidos com uma didática especialmente formulada para profissionais que gerenciam o negócio financeiro, desenvolvem novos produtos financeiros ou atuam na tecnologia da informação deste mercado, favorecendo o aprendizado e o desenvolvimento autônomo após os cursos. Pág. 2 de 8

3 OBJETIVO METODOLOGIA E DIFERENCIAIS Prover ao aluno os conceitos da tecnologia EMV do ponto de vista do adquirente, apresentar os fluxos da transação EMV e como afetam os sistemas de aquisição durante as diferentes fases da transação. Descrever as opções para a implementação de sistemas de aquisição, o processamento de transações e gerenciamento de chaves. Apresentar a relação entre as especificações genéricas da EMVCo e especificidades do regime Visa, MasterCard, Amex e outras bandeiras. Programa desenvolvido com componentes teóricos e práticos, promovendo a aplicação dos conceitos. O instrutor apresenta conceitos e casos práticos, e estimula a participação dos alunos. CONTEÚDO EMV PARA ADQUIRENTES (CONTEXTO ADQUIRENTE) EQUIPES TÉCNICAS MÓDULO 1: INTRODUÇÃO AOS SISTEMAS DE PAGAMENTO EMV a. Arquitetura EMV e EMVco a. Atores b. Pagamentos de crédito e débito c. Pagamentos internacionais e nacionais d. Pagamentos EMV (online e off-line) e. História e futuro das especificações EMV f. Arquitetura de terminais e certificação g. ISO7816 h. Comandos (APDUs) i. Como interceptar transações com cartões com chip (spy) ii. Como simular um cartão i. Algoritmos simétricos e assimétricos j. Algoritmos de hash e assinatura MÓDULO 2: EMV PASSO A PASSO (FOCO CAPTURA) PARTE I Os passos a seguir, descrevem o comportamento de uma transação do ponto de vista da comunicação efetivada entre o cartão e o terminal: a. Application Selection b. Initiate c. Read application data i. Principais dados de uma aplicação EMV ii. Conceito de TAGs BER-TLV d. Processing restrictions e. Data authentication f. Card holder authentication Pág. 3 de 8

4 MÓDULO 3: EMV PASSO A PASSO (FOCO CAPTURA) PARTE II Os passos a seguir, descrevem o comportamento de uma transação do ponto de vista da comunicação efetivada entre o cartão e o terminal: a. Terminal Risk Management b. Terminal Action Analysis c. Card Action Analysis d. Issuer Authentication e. Script Processing f. Completion Finalização da transação g. Mensageria ISO 8583 (detalhes DE55 e demais Data Elements) MÓDULO 4: PROCESSO, SEGURANÇA E CERTIFICAÇÃO (FOCO CAPTURA) a. Processo de Desenvolvimento EMV b. Kernel EMV c. SDA, DDA e CDA d. Criptografia de PIN e. Autenticação de emissor f. Mensagens seguras g. Modo Partial Grade e Modo Full Grade h. Processos de certificação (Nível 1, Nível 2 e Bandeiras) i. Certificação de terminais i. Overview Novas Tecnologias [Pagamentos Contactless (PayPass e PayWave) e Mobile]. ESTUDO DE CASO O objetivo deste estudo de caso é dar subsídios aos participantes para estarem aptos a resolver questões complexas das transações EMV, no seu dia a dia. Os participantes irão analisar exemplos de Logs utilizando os conceitos obtidos durante o treinamento. Irão identificar a sequência de uma transação em um cartão teste (transação online e offline). Esta prática será aplicada no decorrer dos módulos. OBS: Estamos também estruturados para organizar treinamentos sob medida para atender necessidades específicas que sua empresa possa ter. Consulte-nos se desejar algo específico. SOBRE A ARGOTECHNO Empresa brasileira fornecedora de serviços e produtos para Clientes que demandam produtividade, segurança e inovação em tecnologia de informação. Possui relevante experiência em tecnologias para transações seguras, cartões inteligentes e meios de pagamentos eletrônicos, inclusive para dispositivos móveis. Reúne técnicas de Governança e Processos de Sistemas e TI, Arquiteturas e Engenharia de Software para prover serviços de elevado valor para seus Clientes. Atua com tecnologias, métodos e padrões internacionais que representam o estado da arte nesse segmento e, com isso, Pág. 4 de 8

5 propicia aos seus Clientes o acesso a conhecimentos, produtos e serviços que garantem excelente produtividade, redução de riscos operacionais e diferenciais competitivos. Consultoria e Serviços em Métodos e Tecnologias Projetos completos para EMISSORES: Chip EMV, Contactless e Mobile/NFC (Mastercard, Visa, Amex, Discover, outros) Projetos completos para ADQUIRENTES: Autorização de transações Full Grade, Chip EMV, Contactless e Mobile/NFC (Mastercard, Visa, Amex, Discover, outros). Adequação organizacional e de processos em Sistemas e TI (base Cobit, ITIL, CMMi, etc.) COORDENAÇÃO DO CURSO A coordenação do curso está a cargo de: Alex Gama dos Santos, Engenheiro Eletrônico formado pelo ITA Instituto Tecnológico da Aeronáutica, com pós-graduação na FGV Fundação Getúlio Vargas, gerente de projetos certificado PMP Project Management Professional pelo PMI Project Management Institute, com vasta experiência no desenvolvimento de terminais de pagamento (ATM e POS), tecnologias Smart Cards, migração e implementação EMV, Contactless e Mobile Payments. Ampla experiência em TEF, incluído especificações e implementações. Eduardo Marcio de Barros Franco, Engenheiro Elétrico formado pela POLI com vasta experiência como gerente de projetos certificado PMP Project Management Professional pelo PMI Project Management Institute -, consultor sênior e arquiteto de sistemas com ampla competência e experiência em tecnologias de Smart Card migração e implementação EMV, Contactless e Mobile Payments, bem como MiFare e automatização de cobrança de tarifa para os transportes públicos. Larga experiência em TEF, incluído especificações, implementações, PINPads e Biblioteca Compartilhada por mais de 10 anos. Todos os instrutores são profissionais com amplo conhecimento teórico e vasta experiência em projetos, aptos a transmitir não somente os conceitos, mas também acelerar a compreensão de mecanismos práticos de aplicação desses conhecimentos. CONDIÇÕES, OPÇÕES E DATAS Curso IN-COMPANY utilizando infraestrutura da própria empresa contratante. Turma de até 12 alunos. A data será acordada entre a contratante e o fornecedor. ARGOTECHNO Tel: (11) Rua Orissanga, nº 26 - Cj. 101 CEP: São Paulo - SP Pág. 5 de 8

6 Pág. 6 de 8

7 Pág. 7 de 8

8 Pág. 8 de 8