Бюллетень Visa “Selected Cryptogram Version Numbers for Chip Transactions Retired” от 08.02.2018

visa logo blu
Международная платежная система Visa 8 февраля 2018 выпустила бюллетень «Selected Cryptogram Version Numbers for Chip Transactions Retired» с требованиями к эмиссии карт, выпускаемых или перевыпускаемых после 17 октября 2020 года.

С указанной даты CVN (Cryptogram Version Number) 10 и 17, а также собственные CVN, использующие статический ключ, аннулируются. Вместо них должны использоваться CVN 18, CVN ‘22’ и собственные CVN, использующие сеансовые (сессионные) ключи.

Примечание:
‘22’ в кавычках обозначает шестнадцатеричное значение (hexadecimal).


Эмитенты смогут использовать имеющийся у них запас карт при условии, что такие карты не будут выпускаться с использованием CVN 10, CVN 17, а также собственными CVN, использующими статический ключ.

Visa рекомендует эмитентам:
  1. связаться с производителями карт для выяснения возможности персонализации существующих чиповых продуктов с применением CVN 18 или CVN ‘22’;
  2. обсудить с персобюро и процессинговыми центрами процесс создания новых профилей, поддерживающих CVN 18 или CVN ‘22’;
  3. связаться с вендором HSM и системы авторизации для выяснения возможности поддержки CVN 18 или CVN ‘22’ (в случае самостоятельного выполнения авторизации транзакций) - опционально, если эмитент по всем транзакциям использует сервис VCA (Visa Chip Authenticate).
Visa рекомендует, чтобы при персонализации и обслуживании карт c поддержкой CVN 18 или CVN ‘22’ использовались MDK (master derivation key), отличные от тех, которые применялись ранее с CVN 10 и/или CVN 17.

Компания ПРОНИТ предлагает клиентам, использующим систему генерации EMV-данных SmartDataCenter и имеющим активные договора сопровождения профилей подготовки данных (конфигураций SDC), бесплатно их модифицировать при условии, что действие сертификатов Visa (LB) чиповых продуктов заканчивается после 17 октября 2020 года и они соответствуют требованиям бюллетеня «New Contactless and EMV Requirements for CEMEA».

Позиция компании ПРОНИТ


В соответствии с «VisaNet Testing Guide» изменение ключевых параметров профиля персонализации, таких как CDOL, AIP, PDOL и т.п., влечет за собой обязательную повторную проверку качества персонализации карт (Personalization Validation) в ПС.

Компания ПРОНИТ рекомендует обратиться к региональным представителям Visa, если требуется какая-либо дополнительная информация или уточнения.

Если планируется провести повторную процедуру Personalization Validation с модифицированными персонализационными профилями с участием специалистов ПРОНИТ, то банк должен обратиться в отдел проектов (projects@pronit.ru) для заключения соответствующих договоров.

Если планируется провести повторную процедуру Personalization Validation с модифицированными персонализационными профилями самостоятельно, то банк должен прислать в службу технической поддержки компании ПРОНИТ (support@pronit.ru) письмо с темой «<Название_банка> - Selected Cryptogram Version Numbers for Chip Transactions Retired», в котором должны быть перечислены дуальные и/или бесконтактные карты и соответствующие конфигурации SDC, для которых нужно произвести модификации.

Если у клиентов, использующих программные продукты компании ПРОНИТ для подготовки данных для карт Visa, нет активного договора сопровождения, то им нужно предварительно обратиться в отдел