Curso Interactivo que es PROSA

Curso Interactivo Básico

Desarrolla tu conocimiento del negocio de los medios de pago.

Empezar

Introducción

Switch transaccional de medios de págo y ATMs

Cámara de compensación y Switch transa ccional de medios de pago y ATMs

Índice

1 Los medios de pago

6 Switch PROSA

2 Participantes en M. P.

5 Administración de llaves de cifrado

3 Conectividad

7 Compensación y liquidación

4 TPVs y ATMS, esquemas FRONT-End y Back-End

8 Servicios especializados

Un poco de historia

1968 :Se crea Promoción y Operación S.A. de C.V. PROSA

DINERS Club (1950): La primera tarjeta de crédito moderna se lanzó en 1950, cuando Frank McNamara le surgió la idea cuando olvidó su billetera durante una cena y su esposa tuvo que pagar, pensó en una forma más práctica de pagar. Surge la tarjeta Diners Club que permitía a los clientes pagar en restaurantes afiliados sin usar efectivo. Bank of America y BankAmericard (1958): Introdujo la primera tarjeta de crédito de uso general, llamada BankAmericard (que más tarde se convirtió en Visa). MASTERcARD (1966): Un grupo de bancos creó la Interbank Card Association, que luego se convertiría en MasterCard. Crecimiento y adopción global (Décadas de 1970 y 1980): Los bancos comenzaron a emitir sus propias tarjetas de crédito a través de las redes VISA y MC. TARJETAS CON BANDA MAGNÉTICA (1970s): En esta década se introdujo la banda magnética, lo que permitió a las terminales de pago leer la información de la tarjeta de manera automática. facilitó las transacciones y mejoró la seguridad.

1968.Para hacer competencia a las tarjetas de crédito de Banco Nacional Mexicano (BANAMEX) y Banco de Comercio BANCOMER (BBVA), un grupo de bancos en decide crear una empresa que les permitiera OPERAR y PROMOCIONAR sus tarjetas. - Banco de Londres y México: Principal impulsor de Prosa. (Se fusionó con otros bancos para formar Serfin, que a su vez fue absorbido por Santander). - Banco Internacional: Otro principal participante en la creación de Prosa. (Más tarde fue Bital y finalmente adquirido por HSBC). - Comermex: Absorbido por Inverlat, que luego formó parte de Scotiabank. - Banca Confía: Fusionada con Citi - Banco del Atlántico: Absorbido por Bital y posteriormente por HSBC

Los medios de pago

Son los instrumentos, mecanismos o sistemas que permiten la transferencia de valor entre un comprador y un vendedor a cambio de bienes o servicios. Son fundamentales para la economía, ya que facilitan el intercambio de productos, servicios y dinero.

1. Pago en efectivo: Medio de pago más tradicional. 2. Medios de pago bancarios:-Cheques -Transferencias bancarias -Depósitos directos. 3. Pagos mediante Domiciliación bancaria, en el cual una empresa o un proveedor de servicios retira automáticamente los fondos de la cuenta. 4. Medios de pago digitales y móviles: Billeteras digitales (e-wallets): Aplicaciones o servicios que permiten almacenar información de tarjetas de crédito, débito (Apple Pay, Google Pay, Samsung Pay, etc). 5. Aplicaciones de pago móvil: Permiten realizar transferencias de dinero o pagos de manera inmediata desde dispositivos móviles (PayPal, Venmo o Zelle). 6. Pagos a través de códigos QR: Donde los consumidores escanean un código QR con su teléfono para realizar un pago directo.

Principales tipos de medios de págo:

Los medios de págo

7. Medios de pago electrónicos:

• Tarjetas de crédito: Permiten a los consumidores comprar bienes y servicios a crédito.
• Tarjetas de débito: Se toma el dinero directamente de la cuenta bancaria del usuario al momento de la compra.
• Tarjetas prepagadas y de vales: Funcionan como las tarjetas de débito, pero no están vinculadas a una cuenta bancaria.

Reforzamiento de aprendizage

¿Cuales son los medios de pago que PROSA NO procesa?.

Gira la papa caliente.

Participantes en los medios de pago

Entidad financiera quien administra POS de comercios y ATMs conectados a sus propios HOST y que adquiere tarjetas de un emisor.

Entidad financiera quien emite tarjetas de bancarias o de Vales

Entidad que opera una red dígital para recibir de un adquirente transacciones electrónicas para transmitir y procesar transacciones electrónicas a un emisor.

Prestador de servicios interbancarios para recibir págos

Empresas de servicios financieros que operan redes de pago globales.

Solucionador tecnológico para la integración de medios de pago

Tarjetahabiente, Cliente, Consumidor

Prestadores de servicios o venta de bienes que recibe págos con tarjeta

Comercios

Reforzamiento de aprendizage

1 Nombra dos ejemplos de corresponsales 2 Nombra dos ejemplos de camaras de compensación que no sea PROSA

Gira la papa caliente.

PROSA

PROSA

PROSA

PROSA

• Adquirente

PROSA

PROSA

PROSA

PROSA

VPN

VPN

Router

Router

Enlace dedicado

Enlace dedicado

FIREWALL

Router

Router

Reforzamiento de aprendizage

1 Nuestro sistema de autorización con qué CLIENTE se encuentra conectado 2 Cual es la pricipal diferencia entre una VPN y un Enlace dedicado?

Gira la papa caliente.

ATMso Automatic Teller Machine o Cajeros automáticos

ATMs

Máquina electrónica que te permite realizar operaciones bancarias básicas sin necesidad de ir a una sucursal bancaria o interactuar con un cajero humano. Además de retirar efectivo, los cajeros automáticos también te permiten realizar otras operaciones, como:.

Transferir dinero entre cuentas:

Consultar tu saldo:

Depositar dinero:

Algunos cajeros automáticos te permiten depositar efectivo en tu cuenta.

Puedes verificar cuánto dinero tienes disponible en tu cuenta.

Puedes mover fondos entre tus diferentes cuentas bancarias..

Reforzamiento de aprendizage

¿Que más hace un ATM y en cuales de estas otras cosas interviene PROSA?

Gira la papa caliente.

TPVs 0 POS

TPV son las siglas de Terminal Punto de Venta, y POS es el equivalente en inglés (Point of Sale). Ambos términos se refieren al mismo sistema, que básicamente es como el cerebro y el corazón de un comercio moderno.

¿Qué hace exactamente un TPV? ¡Muchísimas cosas!

• Registra las ventas: Permite al cajero escanear los productos, calcular el total de la compra, aplicar descuentos y procesar diferentes formas de pago, ya sea en efectivo, con tarjeta de crédito/débito o con pagos móviles.
• Genera tickets y facturas: Imprime un comprobante de la compra para el cliente y, si es necesario, una factura
• Controla las existencias de los productos
• Recopila datos de ventas: Proporciona información valiosa sobre las ventas, como los productos más vendidos
• Algunos TPV permiten crear perfiles de clientes, registrar sus datos de contacto y preferencias, y ofrecer programas de fidelización.

Conexión de los ATMS y TPVs

Las TPVs se encuentran en un comercio (virtual o físico) el cual ofrece productos y servicios.

1) El adquirente puede ser tambien el emisor de la tarjeta, en ese caso, es el propio adquirente quien autoriza la transacción mediante su sistema de autorización cómo figura de EMISOR

Emisor

2) El adquirente no reconose su BIN y lo transfiere al SWITCH, PROSA en su tabla de Ruteo IDF (Institution Definition File) ubicada en el BASE24, identifica al emisor del BIN y la reenvía

PROSA

Emisor

Conexión de los ATMS y TPVs

Los ATMs se conectan de igual manera que una TPV a un adquirente, estos pueden estar ubicados en sucursales o en centros comerciales o en lugares estrategicos para el BANCO

PROSA

Los esquemas anteriores de conexión se conocen cómo esquema BACK END A continuación identificaremos el sistema FRONT END

Front End ATMS y POS

En el esquema FRONT END, las TPVs y los ATMS se encuentran "conectados directamente al BASE24 de PROSA" usando al adquirente solo como HOST de paso.

PROSA

El ADQUIRENTE no tiene la capacidad de administrar los ATMs o POS en sus sistemas, y solo hace conexiones de sus dispositivos a PROSA

Front End ATMS y POS

De tal manera que un esquema FRONT end puede interpretarse así:

PROSA

PROSA

Bajo el esquema Front End, PROSA administra remotamente las TPVS mediante el sistema de TELECARGA

Bajo el esquema Front End, PROSA administra remotamente los ATMS mediante el sistema BASE24 archivo (ATD) enviando lo que se conoce como CARGA (configuraciones de los ATMS).

Reforzamiento de aprendizage

¿En que esquema, los adquirentes administran directamente sus ATMs o TPVs? a) Front End b) Back End c) End to End

Reforzamiento de aprendizage

Ejercicio 1) En grupos Simulación de transacciones electrónicas Comercio Adquirente Camara Emisor Marcas

Ruteo de transacciones o Switch de transacciones

PROSA

PROSA

BASE 24

¿Que es el BASE24?

BASE24 de ACI Worldwide es como el cerebro detrás de las transacciones financieras que realiza PROSA. Es un sistema que procesa pagos de forma rápida y segura, manejando millones de transacciones al día en todo el mundo permitiendo que el dinero fluya de forma electrónica.

Que es el TANDEM?

El BASE24 vive en los equipos HP NonStop TANDEM

Es un supercomputador conocido formalmente como HP NonStop

BASE24 y EPS se corren en los equipos HP NonStop.

USO en PROSA

Reforzamiento de aprendizage

¿Si el CCO se encuentra monitoreando el performance, que se encuentra vigilando? a) BASE24 b) HP NonStop

Componentes del BASE24

BASE24

El BASE24 consta de diferentes módulos para poder realizar sus funciones:

La arquitectura de este sistema la componen: Archivos de Configuración Procesos (programas objetos) Archivos con información Archivos con parámetros

Device Handler

Es como un intérprete que permite que BASE24 se comunique con diferentes dispositivos, como cajeros automáticos, terminales punto de venta (TPV), kioscos de autoservicio, etc. Imagina que tienes un cajero automático que quiere decirle a BASE24: "Un cliente quiere retirar $100". El Device Handler recibe esa solicitud del cajero, la traduce al formato que BASE24 entiende, y la envía al sistema para su procesamiento.

Cada tipo de dispositivo "habla" un idioma diferente (protocolos de comunicación), y el Device Handler se encarga de traducir esos idiomas al lenguaje que entiende BASE24.

HISO

Es un componente clave dentro del sistema BASE24. Su nombre viene de "High-speed ISO8583 processor", lo que significa que es un procesador de alta velocidad para el estándar ISO8583.

HISO se encarga de que la comunicación entre BASE24 y el mundo exterior sea fluida, rápida y segura, utilizando el estándar ISO8583, que es como un idioma universal para las transacciones financieras.

BIC

Significa: Base24 Interchange Component. Esencialmente, es el componente responsable de la comunicación entre diferentes sistemas BASE24 o con sistemas externos. Imaginemos que se necesita enviar una transacción a otra institución que también usa BASE24, o a una red de tarjetas como Visa o Mastercard. Aquí es donde entra en juego BIC, algunas de las funciones clave: Enrutamiento de mensajes: Determina el destino correcto para cada transacción, ya sea otro sistema BASE24 o una red externa. Gestión de conexiones: Establece y mantiene conexiones con los sistemas externos, asegurando una comunicación fluida.

Maneja la comunicación real entre los sistemas, utilizando diferentes protocolos de comunicación según sea necesario..

Reforzamiento de aprendizage

¿Puede el BIC comunicar al BASE24 con otro sistema que no sea un BASE24? a) SI b) NO

XPNET

Es el núcleo del sistema operativo de BASE24. Es como el "sistema nervioso central" que controla y coordina todas las operaciones. Pensemos en XPNET como una red de carreteras dentro de BASE24 donde por esas carreteras viajan las transaccionesmy XPNET se encarga de dirigir el tráfico y asegurar que todo llegue a su destino de manera eficiente. Está basado en procesos que se comunican entre sí para realizar diferentes tareas. Estos procesos pueden ser "satélites" que se encargan de funciones específicas, como la autorización de transacciones o la comunicación con dispositivos. Los procesos en XPNET se comunican a través de "líneas y estaciones" que actúan como canales de comunicación. Esto permite que los diferentes componentes de BASE24 trabajen juntos de forma coordinada. Escalabilidad y tolerancia a fallos: XPNET está diseñado para ser escalable, lo que significa que puede manejar un gran volumen de transacciones y adaptarse al crecimiento del negocio.

XPNET es la base sobre la cual se construye BASE24, proporcionando un entorno robusto, escalable y eficiente para el procesamiento de transacciones financieras.

RTAU

RTAU en BASE24 significa Router/Authorizer. Es un componente crucial que combina dos funciones esenciales: Enrutamiento (Router): Determina a dónde debe enviarse una transacción para su procesamiento. Imagina que una transacción llega desde un cajero automático. RTAU analiza la transacción y decide a qué módulo o sistema debe enviarla, ya sea AUTH para la autorización, HISO para el switching, o a otro componente dentro de BASE24.

NOTA: Antes de que la transacción llegue a AUTH (el componente de autorización principal), RTAU realiza algunas comprobaciones básicas, como validar el formato del mensaje, y aplicar algunas reglas de autorización sencillas. Esto ayuda a filtrar transacciones inválidas o sospechosas desde el principio.

Filtro transaccional

Reforzamiento de aprendizage

¿Qué datos crees que utiliza el RTAU para rutear las transacciones al emisor correspondiente? a) Monto, Fecha de la transacción y BIN b) BIN, FIID c) BIN, nombre del tarjetahabiente d) Numero de tarjeta, red lógica

AUTH

Gestión de riesgos: Ayuda a gestionar los riesgos asociados a las transacciones financieras, permitiendo a las instituciones financieras definir diferentes niveles de autorización y control.

Se refiere al componente de autorización. Es el responsable de decidir si una transacción financiera se aprueba o se rechaza. Imagina que un cliente intenta retirar dinero de un cajero automático. Antes de que se entregue el efectivo, la transacción pasa por AUTH. Este componente verifica varios factores para determinar si la transacción es legítima, en un esquema STANDIN verifica si el cliente tiene los fondos suficientes. funciones: Verificación de reglas: AUTH aplica un conjunto de reglas predefinidas para evaluar la transacción. Estas reglas pueden incluir límites de gasto, restricciones de ubicación, verificación de PIN y muchas otras. En caso de que un BASE24 funcione cómo autorizador: - verifica la validez de los datos de la transacción, como el número de tarjeta, la fecha de vencimiento y el código de seguridad. - consulta el saldo de la cuenta del cliente para asegurarse de que tiene fondos suficientes para cubrir la transacción. - Detección de fraudes: AUTH puede integrar herramientas de detección de fraudes para identificar transacciones sospechosas y prevenir pérdidas. En prosa se conecta con el PROALERTA

AUTH es como el "guardia de seguridad" de BASE24

HSMs

Seguridad de las transacciones: En cajeros automáticos, terminales de punto de venta y sistemas de pago online.Infraestructuras de clave pública (PKI): Para la emisión y gestión de certificados digitales. Cumplimiento normativo: Para cumplir con regulaciones de seguridad como PCI DSS y GDPR

El AUTH tiene conexion directa con los HSMs para poder calcular los PINs, cifrarlos y descifrarlos para su envío al EMISOR.

HSM significa Hardware Security Module (Módulo de seguridad de hardware). Es un dispositivo físico que se utiliza para proteger información sensitiba y realizar operaciones criptográficas de forma segura. Imaginemos a un HSM como una caja fuerte de alta seguridad para datos importantes. Dentro se almacenan y gestionan claves criptográficas, tambien se realizan operaciones de cifrado y descifrado, y se generan firmas digitales. Funciones: Generación y almacenamiento de claves Cifrado y descifrado Firma digital Protección contra ataques: Los HSM están diseñados para resistir ataques físicos y lógicos Protección de datos sensitivos: Como información financiera, datos de clientes y propiedad intelectual.

Reforzamiento de aprendizage

¿Con cual de los siguientes componentes tiene mayor interacción el sistema "PREAUTORIZADOR"? Selecciona mas de 1 a) AUTH b) XPNET c) RTAU d) HISO e) Device Handler

BASE24

Arvhivos de Datos en el BASE24

El BASE24 utiliza más de 50 archivos de datos, solo revisaremos los más relevantes para la operación de PROSA

ATMs

Archivos relacionados con los ATMs

1) ATD (ATM TERMINAL DATA) --> Un Registro único por cada ATM, se incluyen todos los datos del cajero 2) Key6 (llaves de cifrado) --> En este se registran los criptogramas para cifrar y decifrar el PIN y calcular el resultado cnon el HSM 3) TLF (Transaction LOG File) -->En este archivo se registran TODAS las transacciones 210 de los ATMs, es decir las transacciones aprobadas o rechazadas con algun código. Este archivo se corta todos los días a las 10:00pm, se tiene preparado un archivo con el nuevo día donde al segundo 10:00:01 pm comienza a llenarso con las nuevas transacciones.3)EY6

POS

Archivos relacionados con las POS y comercios

1) PRDF (POS Retailer Definition File) --> Un Registro único por cada COMERCIO en esquema FrontEnd, se incluyen todos los datos del COMERCIO 2) PTDF (POS Terminal Definition File) --> Un Registro único por cada TERMINAL en esquema FrontEnd, se incluyen todos los datos de la TERMINAL. 3) PTLF (POS Transaction LOG File) -->En este archivo se registran TODAS las transacciones 210 de las POS, es decir las transacciones aprobadas o rechazadas con algun código. Este archivo se corta todos los días a las 11:00pm, se tiene preparado un archivo con el nuevo día donde al segundo 11:00:01 pm comienza a llenarso con las nuevas transacciones.3)EY6

BASE

Archivos BASE para funcionamiento del BAS24

1) IDF( Institutión Definition File) --> Un Registro único por cada INSTITUCIÖN (cliente BANCO) que participa con PROSA. 2) CPF (Card Prefix File) --> Un Registro único por cada BIN. 3) IPF (Interchange Prefix File) --> Tabla de ruteo de los BINES

Reforzamiento de aprendizage

¿Que área es la responsable de administrar los cajeros en BASE24 conectados directamente a PROSA?

a) TI b) Telecomunicaciones c) Front End d) Aclaraciones e) Compensación

'En PROSA utilizamos el cifrado para: proteger principalmente: 1) PIN 2) PAN 3 TRACK II

Claves o Llaves de cifrado

Imagina que tienes una caja con un candado y solo los que tienen la llave pueden abrirla.En el mundo digital, las llaves de cifrado son como esas llaves, pero en lugar de abrir una caja, se usan para "cifrar" información, es decir, convertirla en un código secreto que solo puede ser leído por quien tenga la llave correcta para "descifrarlo". Así, la información se mantiene segura y protegida de miradas indiscretas. 😉

Para proteger estos datos se utilizan llaves de cifrado, las cuales se generan a partir de dos o mas componentes.

Otro de los usos de llaves de cifrado es la:

Generación de PIN Generación de CVV (código de seguridad de tarjetas

Llaves de cifrado

Se utilizan para cifrar el PIN durante una transacción

PROSA utiliza cifrado de datos para proteger datos sensitivos. Cuantos tipos de llaves utiliza:

Llaves de cifrado

Tambien se utilizan para generar PINs y códigos de seguridad de las tarjetas (CVVS)

333789ABC + PAN + Código de Servicio ____________________ CVV

Fabricante de tarjetas

696

Reforzamiento de aprendizage

En ATMs, Si una llave de cifrado de PIN es mal configurada en nuestro sistema BASE24 ¿Que error se produce en la transacción?

a) Todo el mensaje 200 se corrompe y es rechazado b) El mensaje 210 enviado por el emisor es autorizado con código de respuesta 01 c) El sistema BASE24 rechaza la transacción con PIN invalido d) El cajero valida el PIN y luego envía el mensaje 200 al emisor, no hay afectación.

COMPENSACIóN y LIQUIDACIóN

Compensación:

• Proceso previo a la liquidación.
• Implica el intercambio de información financiera entre los bancos para asegurarse de que la transacción es válida y que hay fondos suficientes.
• Es como una verificación antes de que el dinero se transfiera.
• Este paso busca establecer un proceso previo al cobro del dinero, donde se establece que la información esta cotejada y lista para poder iniciar la liquidación.

Liquidación:

• Este término se refiere al proceso final de una transacción con tarjeta de pago.
• Es el momento en que los fondos se transfieren realmente de la cuenta del cliente a la cuenta del comerciante.
• En otras palabras, es cuando el banco del cliente y el banco del comerciante intercambian el dinero.

Cómo se obtiene la información para realizar la compensación?

PROSA

200

210

Emisor

BASE24

EXTRAC

• 10:00 pm corte ATMs
• 11:00 pm corte POSs

PTLF

Reportes con la compensación de cada cliente. Se genera a partir de la termicación de cada corte de POS y ATMs

TANDEM

TLF

1. 210
2. 210
3. 210

PTLF

1. 210
2. 210
3. 210

TLF

1. 210
2. 210
3. 210

1. 210
2. 210
3. 210

UNIX T8

SAC

00:10

Actividad 2

Haz clic en los conceptos correctos

Sorprende a tu público con imágenes interactivas. Puedes utilizar como base una fotografía o una ilustración.

Lo importante es que sea muy atractiva para que llame la atención de tu público.

Incluye información adicional y muéstrala en un clic con imágenes interactivas.

Evaluación

En esta sección, tendrás la oportunidad de poner a prueba tus conocimientos adquiridos a lo largo del curso. Nuestro cuestionario interactivo te ofrecerá una evaluación detallada de tu comprensión de los temas clave. Prepárate para desafiar tus habilidades y consolidar tu aprendizaje mientras avanzas hacia el dominio de los conceptos fundamentales. ¡No pierdas la oportunidad de demostrar todo lo que has aprendido hasta ahora!

1/4

2/4

3/4

4/4

CERTIFICADOLOGRO

de

Por la destacada dedicación y logros demostrados, otorgamos este certificado a

Nombre Apellido

reconociendo su compromiso con el aprendizaje y su dominio de los contenidos del curso. ¡Felicitaciones por este importante logro!

NOMBRE APELLIDO

NOMBRE APELLIDO

Encuesta

Tu opinión es fundamental. Completa nuestra encuesta de valoración y ayúdanos a mejorar

1/5 Claridad y revelancia del contenido

2/5 Objetivos del curso

3/5 Materiales y recursos

4/5 Actividades y prácticas

5/5 Feedback general

¡Curso completado!

En la siguiente analogía comparemos lo siguiente: WINDOWS = BASE24 Equipo LapTop HP = TANDEM Si el sistema Windows corren en equipo LapTop HP, Entonces el BASE24 corre en el HP NonStop

BASE24

HP NONSTOP TANDEM

Imagina que necesitas un sistema con super disponibilidad. Ahí es donde entra el equipo HP NonStop TANDEM. Es como un caballo de batalla incansable que se asegura de que las operaciones críticas, como las transacciones sigan funcionando sin interrupciones, las 24 horas del día, los 7 días de la semana.

¿Cómo lo logra? Duplicando todo: Tiene componentes redundantes, es decir, si una pieza falla, otra toma su lugar inmediatamente, de ahi el TANDEM.Es altamente resistente a errores de hardware o software. Sin embargo tambien puede ser falible.

En PROSA utilizamos el BASE24 principalmente para:

• Rutear transacciones de TPVs y ATMS
• Autorizar en esquema Stand In
• Administrar TPVs, Comercios, ATMs
• Generar LOGs transaccionales
• Calcular PIN, cifrar y administrar llaves
• Genrar información para prevención de Fraudes
• Generar datos para analítica y servicios especializados