Todo lo que deberás tener en cuenta para tener un TPV certificado
Los TPVs (acrónimo de Terminal Punto de Venta, también conocidos popularmente como datáfonos) se han convertido en instrumentos fundamentales de cualquier comercio a la hora de aceptar pagos con tarjetas bancarias. El auge de las tarjetas de crédito y los nuevos métodos de pago han hecho que su uso se haya extendido a casi cualquier tipo de comercio, sea físico u online.
El enorme volumen de pagos procesados a través de TPVs ha hecho que las políticas de seguridad sean cada vez más estrictas, especialmente para garantizar la integridad de los pagos y evitar el fraude. Las actuales normativas van dirigidas a aumentar cada vez más la seguridad en los métodos de pago con tarjeta. En este sentido, todos los comercios deberán disponer de un TPV debidamente certificado si quieren evitar exponerse a sanciones administrativas.
La nueva normativa sobre el uso de software TPV certificado
El pasado 10 de julio de 2021, el Boletín Oficial del Estado publicaba la entrada en vigor de la Ley 11/2021, de 9 de julio, que informaba sobre las medidas de prevención y lucha contra el fraude actualizadas, restringiendo el uso de software con doble contabilidad que permitía facturar sin declarar sus ingresos.
Esta normativa incorpora nuevas disposiciones en materia del uso de datáfonos, al establecer la obligatoriedad de obtener una certificación del estado para el uso de un TPV. En concreto, todos aquellos comercios que, desde el pasado 11 de octubre de 2021, utilicen TPVs con un software que no esté debidamente certificado, podrán exponerse a multas que pueden llegar hasta los 50.000 €.
La nueva disposición va dirigida tanto al fabricante del software de los TPVs y contabilidad, como para las empresas de distribución y clientes que utilicen la aplicación. Es decir, afecta a cualquier tipo de comercios, tanto físicos como online, ya sean bares, tiendas físicas u online o peluquerías, entre otros.
Políticas de seguridad PCI DSS
Según datos de The Privacy Rights Clearinghouse, desde 2005, más de 11.000 millones de registros de clientes se han puesto en riesgo a causa de más de 8.500 filtraciones de datos. Esto ha llevado a los Gobiernos a establecer nuevas políticas de seguridad para garantizar la integridad de la información.
Uno de ellos es el estándar PCI DSS (acrónimo de Payment Card Industry Data Security Standard), un conjunto de requisitos de seguridad para tratar los datos de tarjetas de crédito y débito. Afecta a todos los comercios, tanto los cobros presenciales como en el caso de cobros no presenciales mediante TPV virtuales.
Para certificarse, las empresas deben aplicar las recomendaciones del PCI SSC (Security Standards Council). La certificación es obligatoria para los comercios que operan con medios de pago y es emitida bajo el sello de un AT-QSA (Asesor de Seguridad de la Información Certificado).
Además, cada operador de pasarela de pagos está obligado, por contrato con las entidades bancarias, a cumplir también con las normas PCI DSS. Sin embargo, las compañías de pasarela, debido a su propia certificación, deben demostrar que sus clientes también cumplen con las reglas de seguridad.
Cómo certificar correctamente tu TPV para cumplir con toda la normativa
Si tu modelo de empresa exige manejar datos con tarjetas bancarias, deberás cumplir con todos los requisitos legales, que establecen más de 300 controles de seguridad diferentes. Las especificaciones técnicas están compuestas por más de 1.800 páginas de documentación oficial, lo que implica 72 horas de lectura. Y todo hace indicar que las leyes en materia de seguridad en los pagos serán cada vez más estrictas.
Por eso, debes contar con el proveedor de servicios de pago que cumpla con todas las certificaciones en materia de seguridad, y que esté al día de las nuevas normativas para adaptarse a ellas y evitar que tu comercio pueda exponerse a sanciones.
En GlobalPayments contamos con un datáfono TPV Global, perfecto para tu negocio. Seguro, inteligente y elegante. Pero, además, está totalmente certificado para PCI-DSS y contamos con un soporte especializado a tu servicio para ayudarte con todo lo que necesites.
¿A qué esperas para descubrir nuestros servicios? Entra en nuestra web y contacta con uno de nuestros expertos.
