Infraestructura de pagos empresarial con apoyo para la revisión de diligencia
Para una organización que reemplaza su infraestructura de pagos en muchas sucursales y canales, RapidCents publica las respuestas que piden los revisores, de modo que la revisión de diligencia pueda comenzar antes de firmar un contrato. Una decisión de pagos empresarial no la toman quienes cobran los pagos. Se toma en la revisión de seguridad, en compras y en el área legal, y se detiene en cualquiera de las tres que reciba una respuesta incompleta. Lo que importa es la documentación publicada, las condiciones negociables y un plan de migración que resista el contacto con una infraestructura en operación.
- Especialistas en pagos
- Precios de intercambio más margen
- Migración guiada
- Soporte posterior al lanzamiento
Para quién es esta solución
Revisores de seguridad y de riesgo de proveedores
Los revisores analizan adónde va la información de los tarjetahabientes, quién más la toca y qué rige su procesamiento. Esas respuestas están publicadas, no se envían por correo a petición.
Compras y asuntos legales
Las condiciones comerciales, la lista de subencargados y el reparto de responsabilidades entre la plataforma y el cliente son cuestiones contractuales, no cuestiones de ventas.
El equipo que ejecutará la migración
Quien se encargue de la transición necesita una secuencia, una posición de reversión y un período en paralelo antes de firmar un contrato, no después.
Desafíos comunes
Revisión de diligencia respondida por partes
Un cuestionario respondido a lo largo de varias semanas por varias personas produce inconsistencias que los revisores tienen que perseguir después.
Una infraestructura que nadie documentó
Terminales que nadie sabe explicar, una integración con la pasarela escrita por alguien que ya se fue, credenciales guardadas cuya portabilidad nunca se probó.
Transición sin reversión posible
Una migración planeada como un solo cambio no tiene a dónde retroceder. El plan necesita un período en paralelo en el que funcionen ambas rutas.
El enfoque de RapidCents
Comience en el Centro de confianza para que la revisión de seguridad pueda leer el material directamente en lugar de esperar una respuesta.
Documente la infraestructura actual: canales de aceptación, dispositivos, integraciones, credenciales guardadas y la fecha de vencimiento de cada contrato.
Haga la revisión comercial y contractual junto con la planificación técnica, no después de ella.
Construya la secuencia de migración en torno a un período en paralelo, con criterios definidos para pasar a la siguiente oleada.
Haga la transición por oleadas con un único contacto de implementación y mantenga disponible la ruta anterior hasta que cada oleada concilie.
Capacidades recomendadas
Documentación del Centro de confianza
La Declaración de seguridad, el alcance de PCI DSS y su correspondencia con los SAQ, el anexo de procesamiento de datos, la política de privacidad, la declaración de accesibilidad, la vía de divulgación de vulnerabilidades y las categorías de subencargados, con lo que cada uno tiene contratado hacer y a qué puede acceder, publicados para que un revisor los analice directamente. La página de subencargados también publica el registro que nombra a los proveedores individuales que respaldan. La Atestación de cumplimiento y la lista completa y actual de proveedores se entregan a solicitud por las vías que esas páginas indican.
Estatus de proveedor de servicios PCI DSS Nivel 1
Se mantiene mediante auditoría en sitio, análisis de vulnerabilidades y pruebas de penetración. Abarca el entorno de RapidCents; su propia validación sigue siendo suya.
Manejo de datos documentado
Los números de tarjeta se reemplazan por tokens en la captura. Los valores de verificación de la tarjeta, los PIN, los datos del chip EMV y los datos de la banda magnética no se almacenan en absoluto. AES-256 en reposo, TLS 1.2 en tránsito, con las versiones anteriores del protocolo desactivadas.
Contrato marco personalizado
Condiciones comerciales negociadas en lugar de aceptadas tal como están publicadas, para organizaciones cuya revisión legal lo exige.
Implementación dedicada
Un único contacto de implementación durante el descubrimiento, la operación en paralelo y cada oleada de transición.
Productos relacionados
Una plataforma de software dirige los pagos de comerciantes conectados mediante RapidCents, con terminales y liquidación en una sola vista. Pagos para plataformas
Los pagos para plataformas de RapidCents permiten que los marketplaces, las franquicias y las plataformas de software incorporen…
Explorar
Un escritorio de integración de pasarela de pagos: respuesta de la API en pantalla y una terminal RapidCents lista para una venta de prueba. Pasarela de pagos
La pasarela de pagos de RapidCents expone endpoints REST para autorizar, capturar, anular, reembolsar y tokenizar…
Explorar
Una sola cuenta de RapidCents que compara las ventas entre sucursales, con una terminal que representa la captura a nivel de tienda. Varias sucursales
Las herramientas para varias sucursales de RapidCents organizan tiendas, franquicias y regiones en una jerarquía con permisos por sucursal…
Explorar
Enfoque de implementación
Descubrimiento y auditoría de la infraestructura
Cada dispositivo, integración y credencial guardada, documentados, incluso los que nadie ha tocado en años. Aquí es donde una migración obtiene su cronograma real.
Revisión de seguridad y de compras
La revisión de diligencia se hace en paralelo con la planificación técnica, para que ninguna se convierta en el obstáculo de la otra.
Período de procesamiento en paralelo
Ambas rutas activas a la vez. El volumen nuevo pasa a RapidCents mientras la ruta anterior sigue disponible y conciliable.
Transición por oleadas y revisión posterior al lanzamiento
Las sucursales o los canales pasan en oleadas definidas, cada una con un punto de control de conciliación antes de que comience la siguiente.
Lo que no cambia
Su propia validación PCI
El estatus de RapidCents abarca el entorno de RapidCents. Sus redes, su personal, sus dispositivos y su integración siguen dentro de su alcance, y su validación anual sigue siendo su obligación.
Su ERP y su libro mayor
El detalle de liquidación se exporta a la estructura contable que usted ya maneja. La migración no requiere cambiar el plan de cuentas.
Integraciones certificadas existentes
Cuando su POS o su ERP ya cuenta con una certificación, la integración es un ejercicio de configuración y no una reconstrucción.
Tarjetas, monedas y liquidación en Estados Unidos
Lo que acepta una cuenta de RapidCents en Estados Unidos, la moneda en que liquida y cuándo llega el dinero.
Tarjetas y métodos de pago aceptados
Tarjetas Visa, Mastercard, American Express, Discover, UnionPay y Diners Club de cualquier país, además de débito con PIN, Apple Pay, Google Pay y pagos bancarios ACH, en una sola cuenta de comerciante.
Más de 137 monedas, liquidadas en USD
Acepte más de 137 monedas de clientes de todo el mundo y reciba cada depósito en USD, directamente en su cuenta bancaria de EE. UU.
Fondos al siguiente día hábil y conciliación
Los lotes se cierran cada noche y los depósitos llegan el siguiente día hábil, según los horarios de corte y la elegibilidad, con informes por depósito en un solo panel de RapidCents.
Preguntas frecuentes
¿Qué puede leer un revisor de seguridad antes de que firmemos algo?
El Centro de confianza reúne en un solo lugar el material publicado: la Declaración de seguridad, el alcance de PCI DSS y su correspondencia con los SAQ, el anexo de procesamiento de datos, la política de privacidad, la declaración de accesibilidad, la vía de divulgación de vulnerabilidades y las categorías de subencargados con lo que cada uno puede alcanzar. La sección 9 de la página de subencargados publica el registro que nombra a los proveedores individuales que respaldan, y dice expresamente que el registro no es toda la cadena de suministro. Dos cosas se entregan a solicitud y no se publican: la Atestación de cumplimiento y la lista completa y actual de proveedores, y tanto la página de cumplimiento de PCI como la de subencargados indican cómo solicitarlas. La página de seguridad indica el cifrado que se usa, la postura de retención y el límite entre los controles de RapidCents y los suyos.
¿El estatus de cumplimiento de RapidCents nos cubre a nosotros?
No, y conviene desconfiar de un proveedor que diga lo contrario. RapidCents es un proveedor de servicios PCI DSS Nivel 1, lo que cubre su propio entorno. Su validación depende de cómo acepte pagos y sigue siendo su obligación.
¿Qué pasa con las tarjetas guardadas cuando migramos?
La portabilidad depende del proveedor saliente y de las redes involucradas. Algunos conjuntos de tokens se pueden migrar y otros no, y a los clientes del segundo grupo hay que volver a pedirles sus datos. Establecer qué caso aplica es la primera tarea del descubrimiento, porque cambia el plan más que cualquier otra cosa.
¿Cuánto dura el período en paralelo?
El tiempo suficiente para que cada oleada produzca un ciclo de liquidación completo que concilie. Se define por puntos de control de conciliación y no por una fecha, porque lo que importa es la evidencia y no el calendario.
¿Se puede negociar el contrato?
Hay un contrato marco personalizado disponible cuando la revisión legal lo exige. En la práctica, las cláusulas que más se negocian son la responsabilidad, la duración del plazo y las disposiciones de aviso y de transición que se aplican a la salida.
¿Cómo se conservan los datos de los tarjetahabientes?
Los datos de los tarjetahabientes se conservan hasta 24 meses de inactividad y están cifrados donde se guardan. Los valores de verificación de la tarjeta, los PIN, los datos del chip EMV y los datos de la banda magnética no se almacenan en absoluto, en ninguna forma.
¿Quién responde por la transición del lado de RapidCents?
Un único contacto de implementación, desde el descubrimiento hasta el período en paralelo y cada oleada de transición, en lugar de una cola de soporte que atiende lo que llegue. El mismo contacto define el punto de control de conciliación de cada oleada.
¿Qué debe cubrir la auditoría de la infraestructura antes de que exista un cronograma?
Cada canal de aceptación, dispositivo, integración y credencial guardada, además de la fecha de vencimiento de cada contrato, incluidas las terminales que nadie sabe explicar y las integraciones escritas por personas que ya se fueron. Un cronograma elaborado antes de que exista esa documentación es una estimación sobre una infraestructura desconocida.
¿La migración cambia nuestro libro mayor o nuestro plan de cuentas?
No. El detalle de liquidación se exporta a la estructura contable que usted ya maneja, por lo que una migración no requiere cambiar el plan de cuentas. Finanzas conserva su libro mayor tal como está mientras las rutas de pago cambian por debajo.
Dé el siguiente paso
Hable con un especialista de RapidCents
El Análisis de comisiones de RapidCents lee un estado de cuenta de procesamiento y muestra el intercambio por separado del margen. Cargue un estado de cuenta para obtener un desglose inmediato, o abra una cuenta de comerciante y comience a aceptar pagos en una sola cuenta.
- Sin compromiso
- Especialistas en pagos, no un centro de llamadas
- Carga segura del estado de cuenta
