Zápis z jednání Kolegia SBK

Transkript

1 Sdružení pro bankovní karty Vodičkova Praha 1 Zápis z jednání Kolegia SBK termín : od 18.30, doba jednání 2,5 hodiny místo : malý sál, hotel Jezerka, Seč pozvaní : zástupci členů a členů pozorovatelů SBK 01. ÚVOD - předseda SBK S.Zafar (KB) přivítal všechny přítomné a představil program jarního jednání Kolegia SBK - v kontextu s r shrnul hlavní oblasti rozvojových projektů a činnosti SBK v prvních pěti měsících r INFORMACE K ČINNOSTI SBK V ROCE 2012 RESP. ZÁVĚRU ROKU R.Kotlán (SBK) připomněl obsahovou náplň uplynulých jednání VVSBK a jednání pracovních skupin SBK - Z.Dočkal (KB) přednesl zprávu o činnosti BV SBK za první měsíce r M.Hešnaurová (ČS) představila činnost CWG, zásadní momenty v posledním vývoji oblasti EPC SEPA - J.Šuráň (ČS) přiblížil aktuální dění v oblasti PCI a konkrétní kroky a činnost skupiny PCIDSS - R.Kotlán shrnul hlavní aspekty činnosti skupiny NFC - členové výše uvedené zprávy o činnosti vzali na vědomí 03. ZPRÁVA O HOSPODAŘENÍ SBK V ROCE R.Kotlán předložil Zprávu o hospodaření SBK za rok členové SBK zprávu jednomyslně schválili 04. ŽÁDOST O ZMĚNU STATUTU ČLENSTVÍ V SBK - R.Kotlán předložil k projednání žádost společnosti Cetelem ČR o změnu statutu členství - G.Pithartová (Cetelem) přiblížila hlavní činnost společnosti Cetelem na domácím trhu v kontextu s vydáváním kartových produktů, zdůraznila zájem se více profilovat jako aktivní subjekt v domácí kartové komunitě - členové SBK žádost jednomyslně schválili - společnost Cetelem ČR získala statut řádného člena SBK s hlasovacím právem 05. ODBORNÉ DISKUSE - S.Zafar vybídl přítomné k širší diskusi nad jednotlivými oblastmi, mj. cashback, pravidla pro zadržené karty, rozšíření statistik SBK o modul contactless, oblast contactless a NFC, bezpečnost a PCI, chargeback, edukace - v rámci diskusí byl potvrzen konsensus v základních pohledech na vývoj na trhu 06. NÁVRHY K ČINNOSTI SBK - S.Zafar a R.Kotlán přiblížili některé nové projekty, které vycházejí z platformy nekonkurenční spolupráce na domácím trhu, zejména v oblasti edukace, komunikace, chargeback a bezpečnosti - oblast edukace byla přiblížena v rámci ideového návrhu konkrétního formátu vzdělávání, který by od r mohl fungovat na komerční bázi; návrh rozpracuje VVSBK a seznámí s ním členskou základnu na podzimním jednání Kolegia SBK 07. ZÁVĚR - S.Zafar zhodnotil jarní jednání Kolegia SBK jako přínosné a mnohostranně užitečné a zakončil jej 08. PŘÍLOHY - Zpráva BV SBK - Zpráva CWG - Zpráva PCI DSS - Zpráva o hospodaření SBK v r SBK 2012 zápis z jednání kolegia sdružení pro bankovní karty l 1/1

2 BV SBK Pavla Kubová předsedkyně BV SBK Kolegium SBK Seč,,

3 Činnost BV v uplynulém m období Proběhl hlá jednání BV Hosté Miloslav Kozler a Marcel Gajdoš,, VISA V. Tysl, ČS prezentace na téma t Account Data Compromise v souvislosti s kráde deží dat u evropského procesora Host Cees Heuker of Hoek, CEO of TMD Security, NL prezentace na téma t ATM skimming, trendy a prevence Workshop MC Kalman Fejes, podvody statistiky a trendy, diskuse o aktuáln lních případech p padech ADC.

4 Činnost BV v uplynulém m období Další témata a aktivity: Skimming na ATM v ČR R (97 případp padů 01/ ). Opakovaný výskyt podlimitních transakcí na samoobslužných terminálech v GB (hlavně u nových bankovních subjektů). Zadržené karty na bankomatech doporučen ení pro SBK. Příprava tiskové zprávy o phishingu, spyware a další ších nebezpečích, které hrozí platbách kartou přes p internet. Příprava update bezpečnostn nostních stránek SBK. Příprava výjezdního jednání BV společně se skupinou Chargebacks.

5 Podvody v ČR - Issuing Zdroj: MC

6 Podvody v ČR - Acquiring Zdroj: MC

7 Fraud statistiky BV SBK

8 Fraud statistiky BV SBK Issuer

9 Fraud statistiky BV SBK Acquirer

10 Děkuji za pozornost

11 Pracovní skupina PCI DSS Payment Card Industry Data Security Standard Jan Šuráň, Česká spořitelna Seč,

12 1. Členové skupiny PCI DSS při SBK leden 2009 cca 1x za 3 týdny ČS (Bronislava Tomková, Jan Šuráň) ČSOB (Jakub Skořepa) GE (Lukáš Zapletal) KB (Martin Měšťák, Tomáš Havel, Tomáš Kříž) RB (Lenka Braunová, Tomáš Hajm) UnicreditBank (Jaroslava Janoušková) Bellpro (Ladislav Matějka) Diners Club (František Tomášek) kolegium sbk l hotel jezerka l seč

13

14 2. Aktivity skupiny PCI DSS Workshopy s externími partnery Visa MC v Praze» Prezentace, odpovědi na naše dotazy opět v Praze» Do you think it would be useful to repeat last years style of 'ask Visa' event? I certainly found it a huge bonus meeting you all and addressing the questions and issues raised v Praze Další společnosti, experti z oboru Trustwave, PWC, Wincor, kolegium sbk l hotel jezerka l seč

15 2. Aktivity skupiny PCI DSS Workshopy Wincor Pro širší odbornou veřejnost Problematika standardu Techničtější pohled na PCI DSS Teorie a praxe Visa Pohled AIS, pravidla Visa pro compliance Kostrou WS seznam dotazů ze skupiny kolegium sbk l hotel jezerka l seč

16 2. Aktivity skupiny PCI DSS Slovenské Card Forum Bratislava, Prezentace pracovní skupimy PCI DSS Navázání spolupráce Pozvání kolegů ze Slovenska na WS v Praze Přijato, hojná účast kolegium sbk l hotel jezerka l seč

17 3. Činnost Skupiny PCI DSS Zajištování aktualizací překladů standardů Rozvoj webových stránek Komunikační nástroj Aktualizace webových stránek Zdroj informací pro obchodníky (banky na stránky odkazují své klienty) Diskusní fórum, výklad pravidel Společný postup bank při aplikaci pravidel PCI DSS kolegium sbk l hotel jezerka l seč

18 4. Připomenutí validačních kritérií Pravidla pro validaci údajů, compliant všichni, odchylky u asoc. Level 1 Description - Více než 6 mil. transakcí/rok - Únik dat v průběhu loňského roku - Level 1 u konkurenční značky (= Visa) Validation - Certifikace (ROC) - Annual On-Site assessment - Čtvrtletní Network Scan Level 2-1mil až 6 mil transakcí/rok - Annual Self assesment questionaire (SAQ) ISA nebo - Annual On-Site assessment - Čtvrtletní Network Scan Level 3-20 tis až 1 mil e-commerce transakcí za rok -Annual Self assesment questionaire (SAQ) - Čtvrtletní Network Scan Level 4 E- commerce obchodníci - Použití PCI DSS validovaného 3D secure poskytovatele služeb (service providera) -nebo - SAQ + Čtvrtletní Network Scan Ostatní obchodníci -SAQ (doporučeno) + Čtvrtletní Network Scan -Update in aviation + hospitality sectors kolegium sbk l hotel jezerka l seč

19 5. Update požadavků PCI DSS Nové politiky Visa AIS TIP, P2PE MC SDP PCI DSS Risk-based approach for EMV Chip countries VE 09/12 AIS Programme Amendments Revize pravidel, webinar Visa Nová pravidla Letecké společnosti - banky musí potvrdit Vise že všechny aerolinky mají road map pro dosažení compliance poskytnout RM Vise Hotely banky musí potvrdit Vise, že žádné hotely nepoužívají default passwords pro žádné komponenty v kartovém prostředí Mobile payments MasterCard SDP Q1 PCI 2012 update Newsletter ISA, PA-DSS field v quarterly reportingu od 2Q kolegium sbk l hotel jezerka l seč

20 6. Závěr??? Prostor pro Vaše dotazy??? kolegium sbk l hotel jezerka l seč

21 d ě k u j i za pozornost Jan Šuráň jsuran@csas.cz

22 SEPA pro karty Cardforum Seč Marie Hešnaurová Zástupce ČR v EPC CWG

23 Obsah Green Paper Business Practices on Cards Chip only karty SEPA Cards Standardisation Volume update PSD Review Novinky v MIF Sepa pro karty 2

24 Green Paper Konzultační období V průběhu léta EC oznámí první hodnocení připomínek Do konce roku bude známo, zda a jaká regulace GP se týká platebních karet, e-plateb a m-plateb ECB dokument Business Practices on Cards Sepa pro karty 3

25 Green Paper Konkurence - MIF, cross-border acquiring, co-badging, SCF, Separation of Cards Schemes, přístup k informacím na bankovních účtech Transparentní a efektivní cenová politika - mezi obchodníky a zákazníky, mezi PSP a obchodníky, surcharging, rabaty Standardizace chybějící standardy pro e-platby a m-platby, certifikace Interoperabilita e-platby (on-line banking), m-platby (spolupráce s MO) Bezpečnost proximity payments, e-payments, remote payments, data protection SEPA governance Sepa pro karty 4

26 Chip only karty Stanovisko Eurosystemu z : Od r nové SEPA karty vydávat jako chip only Pokud mag. proužek zůstane na kartě z praktických důvodů pak bez dat potřebných pro transakci Karty s úplným mag. proužkem jen na žádost klienta Kromě Lucemburska žádná země nepotvrdila ochotu řídit se doporučením Vydavatelé v několika zemích vydávají chip only VPay karty, ale z jiných důvodů ne kvůli doporučení Neexistuje žádný mandát kartových schémat vydávat chip only karty Visa a MC povolují vydávat chip only debetní karty, ale nikoliv kreditní karty Sepa pro karty 5

27 Důvody? Není zajištěna globální akceptace čipové technologie Není fallback na mag. proužek, pokud čip nefunguje Autorizace EMV transakce je pomalá a nevyhovuje určitým akceptačním místům (platby na dálnicích) Magnetický proužek se využívá i pro jiné účely Existují i jiné způsoby jak snížit ztráty z padělků Card not present fraud má větší prioritu Sepa pro karty 6

28 ECB Recommendations for the Security of Internet Payments Veřejná konzultace do doporučení na posílení bezpečnosti e-plateb Doporučení by měla být implementována poskytovateli platebních služeb a kartovými schématy k oblasti a/ obecná kontrola a prostředí b/ speciální kontrola a bezpečnostní opatření c/ informovanost, vzdělávání a komunikace Sepa pro karty 7

29 PSD Review Komentář za ČR týkající se karet pro EBF: Stížnosti na surcharging Nesoulad lhůt pro reklamace pravidla kartových asociací a PSD Omezená zodpovědnost klienta za zneužití karty nevede k obezřetnosti Sepa pro karty 8

30 Novinky v oblasti MIF Polsko: NBP iniciovala pracovní skupinu obchodníci, vydavatelé, acquireři, organizace spotřebitelů, Visa 3/ 2012 dohoda na postupném snižování MIF na průměr EU do r (0,7% DK, 0,84% KK) Současný průměr MIF v Polsku je 1,6%, od 2013 pokles na 1,1%, v 2017 na 0,7% MC se k dohodě zatím nepřipojil Pokud se MC nepřipojí úprava MIF zákonem Sepa pro karty 9

31 Novinky v oblasti MIF Soud EU v Lucembursku potvrdil platnost rozhodnutí EC z r k MC MIF v EHP v plném rozsahu MC se pravděpodobně odvolá Lze očekávat, že EC vydá rozhodnutí i k IF VISA pro kreditní karty, pokud se nedohodnou (dohoda o DK z r. 2010) Lze očekávat, že lokální soutěžní úřady zvýší svoji aktivitu na poli domácích MIF (zákaz nebo snížení na 0,2% resp. 0,3%) Snaha IF regulovat formou legislativy Sepa pro karty 10

32 Dotazy? Děkuji za pozornost Sepa pro karty 11

33 Sdružení pro bankovní karty Z P R Á V A O H O S P O D A Ř E N Í Stav pokladny ,00 Stav bankovního účtu ,07 STAV FINANČNÍCH PROSTŘEDKŮ K ,07 V Ý D A J E A. 1 Cardforum jaro Zlín ,96 A Cardforum jaro materiál ,77 A Cardforum jaro technické zabezpečení ,19 A. 2 Cardforum podzim Špindlerův Mlýn ,92 A Cardforum podzim materiál ,04 A Cardforum podzim technické zabezpečení ,88 A. 2 Cardforum podzim Seč 2010 (placeno v 1/2011) ,00 A Cardforum podzim materiál ,00 A Cardforum podzim technické zabezpečení 0,00 A. 3 Cardopen ,88 A Cardopen materiál ,88 A Cardopen technické zabezpečení 0,00 A. 4 Rozvoj platebních karet ,30 A Cestovní výdaje ,35 A IT web domény, i prezentace, graf. práce, apod ,00 A Odborné služby, překlady ,00 A Odborné platformy organizace ,95 A Ostatní ,00 A. 5 Správa ,58 A Správa DIM ,91 A Správa materiál ,90 A Správa energie 4 510,84 A Správa nájem kanceláře ,00 A Správa tel.poplatky, poštovné, kurýr ,39 A Správa údržba HW, SW ,20 A Správa poradenství daňové, účetní ,00 A Správa bankovní poplatky 7 244,27 A Správa ostatní ,07 C. 2 Přiznání k DPH ,00 DPH odvedeno ,00 DPH nárokováno ,00 C. 3 Daň z příjmů 3 610,00 Splatná daň 3 610,00 C. 4 Odpisy ,60 Odpisy majetku ,60 C.5 Přechodné účty (časové rozlišení, závazky, pohledávky) ,20 VÝDAJE CELKEM ,16 P Ř Í J M Y B Roční členský příspěvek ,00 B Vstupní členský příspěvek ,00 B Účastnické poplatky ,97 B Marketingové služby ,60 B Úroky 39,24 B Ostatní 8,49 PŘÍJMY CELKEM ,30 Stav pokladny ,00 Stav bankovního účtu ,21 STAV FINANČNÍCH PROSTŘEDKŮ K ,21 Zpracoval: Anna Čiháková / Dne: / 1