שרשרת ביצוע עסקה בכרטיסי חיוב
1. הוקמה ועדה לכרטיסי חיוב, המהווה פלטפורמה לקידום נושאים מקצועיים וטכנולוגיים הנוגעים לדרך הפעילות ולכללי ביצוע העסקאות במערך כרטיסי החיוב. הוועדה, בראשות הפיקוח על מערכות התשלומים בבנק ישראל, מורכבת מנציגים של שחקנים שונים בשוק כרטיסי החיוב – בהם שב"א, בנקים, מפיצים, יצרנים, סולקים ומנפיקים.2. מאז הקמתה דנה הוועדה לכרטיסי חיוב בעקרונות והכללים לפיתוח פרוטוקול לביצוע עסקה בכרטיסי חיוב ולשימוש בו (להלן: "מסמך העקרונות"),באופן שיביא לידי ביטוי את הצרכים של השחקנים בשוק, תוך איזון בין הצרכים העסקיים של המשתתפים לשיקולים מערכתיים.
· החלטות המדיניות לעניין תוכן הפרוטוקול יתקבלו במסגרת הוועדה לכרטיסי חיוב,
ואילו ההחלטות הנוגעות לאופן יישומן של החלטות המדיניות יתקבלו בוועדה מקצועית
ייעודית, שתכלול סולקים, מנפיקים, מעבדים ומתגים הפועלים בישראל.
· הפרוטוקול יהיה נגיש למשתתפי המערכת, לרשויות ולציבור בכללותו.
· השימוש בפרוטוקול בכל מקטע לאורך השרשרת יהיה בהתאם לצרכיו העסקיים והטכנולוגיים
של כל בעל עניין.
· יאומצו תקנים בין-לאומיים או תתקיים תאימות מולם.
· הפרוטוקול יהיה מודולרי ויישום רכיבי החובה והרשות ברמת הפרוטוקול וברמת המסוף
או שרת מרוחק. עיקרון זה יאפשר לשחקנים ליישם את הפרוטוקול גם באופן חלקי בהתאם
לצרכיהם.
· ייקבע אפיון מרכזי אחיד של הפרוטוקול, שיאפשר מעבר קל בין השחקנים
(Interoperability) בכל מקטע לאורך שרשרת ביצוע העסקה בכרטיס חיוב.
לדוגמא, מעבר בין מעבדים, סולקים ומתגים.
3. במסגרת הוראה שפרסם בנק ישראל לסולקים[1] נקבע כי מסוף חדש יחובר רק אם יש לו הַסְמָכוֹת, חומרה ותוכנה מלאות לתמיכה בתקן[2]EMV(Europay MasterCard Visa), אם הוא תומך גם בביצוע עסקאות ללא מגע (Contactless),וכן הוא בעל ההסמָכות הרלבנטיות לתקניPCI Payment Card Industry security standards ).4. אספקת שירותי הצפנה מקצה לקצה על ידי שב"א תתבצע באופן שלא יפגע ביכולת של בית עסק לטפל בהיבטים שונים של עסקאות בכרטיסי חיוב, בעצמו או באמצעות ספק שירותים מטעמו, ובתנאי שהדבר לא ימנע מבית העסק לעמוד בדרישות תקני PCI באופן עצמאי או באמצעות ספק מוסמך אחר של שירותי הצפנה מקצה לקצה – אם יבחר בכך.
- מסמך עקרונות המשמש בסיס לתזכיר חקיקה לאסדרת שירותי תשלום בישראל – ביניהם שירותי הנפקה, סליקה וניהול חשבון תשלום – בהתבסס על דירקטיבת ה-PSD האירופית. על בסיס מסמך העקרונות ייכתב תזכיר חוק, שיאפשר כניסת שחקנים חוץ-בנקאיים לתחום שירותי התשלום וכן יאפשר לכל חברה בישראל, שתקבל רישיון בהתאם לחוק, לפתוח חשבונות תשלום ללקוחותיה, כך שהם יוכלו להעביר תשלומים, להנפיק אמצעי תשלום ולסלוק עסקות תשלום. חברות אלו יעמדו בדרישות רגולטוריות, המותאמות לרמת הסיכון.- הגדרת תנאי הגישה למערכות התשלומים המבוקרות, שהם תנאי הסף להשתתפות במערכות התשלומים. תנאי גישה אלו יאפשרו לגופים חדשים לפעול במערכות התשלומים כמשתתפים ישירים או עקיפים, בהתאם למודל העסקי שיתאים להם.