Compliance VIRP per a comerços web: les polítiques que exigeix el teu banc adquirent

Si operes un comerç en línia i processen pagaments amb Visa, és probable que el teu banc adquirent o processador de pagaments ja t'hagi contactat: has de complir amb el Visa Integrity Risk Program (VIRP), el programa amb el qual Visa audita periòdicament els comerços registrats.

El VIRP no és opcional. Els incompliments detectats en una auditoria poden derivar en sancions des de 50.000 USD per instància i en la suspensió de la capacitat de processar pagaments. Els terminis de resposta que exigeixen els adquirents solen ser de 15 dies.

A Payconsulting portem anys ajudant comerços web amb els requisits d'adquirents i esquemes de pagament. Sabem què busca Visa en una auditoria VIRP i com documentar-ho correctament.

Què revisa Visa en una auditoria VIRP?

La Secció 3.1.1 de la VIRP Guide estableix tres blocs de control:

Auditoria i registre d'URLs

Visa comprova que totes les URLs on processen pagaments estiguin registrades amb el teu adquirent. Una URL activa no registrada, o una URL registrada ja inactiva, és un incompliment. T'ajudem a fer l'inventari, identificar gaps i comunicar-los dins del termini.

Política de Verificació d'Edat

Aquesta política té dues dimensions que Visa avalua per separat:

Usuaris que accedeixen al contingut: Has de documentar quines mesures tècniques uses per garantir que només majors de 18 anys accedeixen a la teva plataforma: eines de verificació integrades, fluxos d'usuari i registres que acreditin el seu funcionament.

Usuaris que generen el contingut: Igual de crític, i amb freqüència ignorat. Has d'acreditar que cada creador o performer que puja contingut ha verificat la seva identitat, majoria d'edat i ha atorgat el seu consentiment de forma documentada. Aquest punt és objecte d'escrutini específic en les auditories.

Redactem la política completa, adaptada als teus processos i integracions tècniques, en el format que requereixen els adquirents.

Procés de Reclamacions i retirada de contingut

La teva plataforma ha de disposar d'un procés de gestió de reclamacions que compleixi amb el següent:

  • Pàgina de reclamacions clarament identificada i accessible des de la web

  • Resolució de reclamacions sobre contingut il·legal en un màxim de 5 dies hàbils

  • Procés d'apel·lació per manca de consentiment: si no es pot acreditar el consentiment d'una persona que apareix al contingut, aquest ha de retirar-se de manera immediata

  • Reporting mensual a l'adquirent: detall de contingut marcat, accions preses i reclamacions rebudes

Dissenyem el procés, redactem la documentació i t'ajudem a implementar el flux operatiu intern.

 

Què fem per tu?

Treballem en tres fases:

Auditoria inicial: Revisem l'estat de la teva plataforma davant dels requisits VIRP. Identifiquem gaps i prioritzem accions.

Redacció de polítiques: Elaborem els documents en el format que requereixen els adquirents: Política de Verificació d'Edat i Procediment de Reclamacions i Retirada de Contingut. Llestos per lliurar al teu Account Manager.

Implementació i manteniment: El VIRP no és un projecte puntual. T'acompanyem en la posada en marxa, la formació de l'equip i el reporting mensual a l'adquirent.

 

Necessites també el conjunt complet de polítiques de compliance?

Molts adquirents exigeixen un conjunt més ampli de procediments: Política AML, Política Anti-Esclavitud Moderna, Canal de Denúncies Anònim, Risk Matrix, formació d'equips i més. Si vols cobrir tot el perímetre de compliance del teu comerç, també t'ajudem.

→ Veure tots els procediments de compliance que oferim

Ja has rebut una notificació del teu adquirent?

Explica'ns la teva situació i et diem què necessites i en quin termini. Primera consulta sense compromís.

Contactar amb un especialista