Estimado agente,
Además de la comunicación que puede haber recibido recientemente sobre el nuevo requisito de
cumplimiento de PCI DSS, hemos recibido una serie de preguntas y aclaraciones que nos gustaría abordar.
También nos gustaría agradecerle por tomarse el tiempo para proporcionar esta valiosa opinión.
Entendiendo que el cumplimiento del marco PCI DSS puede ser una tarea complicada para su agencia, el Grupo
Directivo de Conferencias de Agencias de Pasajeros (PSG) en nombre de la Conferencia, ha endosado los
siguientes cambios a la efectividad de los requisitos de PCI DSS bajo Resolución:
• La Resolución aún entrará en vigencia a partir del 1 de junio de 2017 ya que el cumplimiento de PCI DSS
sigue siendo un requisito crítico para el Programa de la Agencia de Pasajeros. Sin embargo, se reconoce que
el proceso para cumplir con el marco PCI DSS puede ser complejo y largo, por lo que IATA no aplicará de forma
proactiva el cumplimiento de estos requisitos en esta etapa.
• Todas las disposiciones de PCI DSS entrarán en vigor y se aplicarán de manera proactiva a partir del 1 de
marzo de 2018. Esta fecha efectiva se alinea con la fecha de implementación planificada para NewGen ISS,
donde el cumplimiento de PCI DSS es una parte integral de las reglas de resolución.
Tenga en cuenta que bajo el programa NewGen ISS, deberá cumplir con las PCI DSS para tener acceso a la
tarjeta de crédito como forma de pago.
Tal como se comunicó anteriormente, encontrará información y enlaces que brindan más información para
ayudarlo a comprender la importancia del cumplimiento de PCI DSS para su empresa y lo guiará a través de
los primeros pasos que deberá realizar en esta página web dedicada
http://www.iata.org/services/finance/Pages/pci-dss.aspx.
Tenga la seguridad de que apoyaremos a su agencia y actualizaremos esta página web regularmente.
Esperamos que aproveche este recurso y visite la página regularmente.
Sin embargo, tenga en cuenta que es responsabilidad de cada agente de viajes acreditado por la IATA como
parte de la cadena de transacciones de la tarjeta de crédito determinar el proceso aplicable exacto que se
debe seguir para obtener y mantener el cumplimiento con PCI DSS.
En esta etapa, no es necesario que presente ninguna evidencia del cumplimiento de PCI DSS y IATA le avisará
cuando se requiera esta evidencia y cómo se puede proporcionar a IATA, incluido el marco de tiempo
aplicable.
Incluimos una copia de la comunicación original emitida por IATA para su referencia. Si tiene alguna pregunta,
comuníquese con su agente de viajes o con nosotros a través de www.iata.org/cs
Gracias por su atención en este importante asunto,
Gestión de la Agencia IATA
Resolución 890
RESOLUCIÓN 890 de Tráfico se está emitiendo, el Miembro / Aerolínea
cobrará el impago de la Compañía de la Tarjeta al Agente
REGLAS DE VENTA DE TARJETAS por medio de una Agencia Memo de débito o, en países que
no sean BSP, el Miembro cuyo documento de tráfico haya
PAC1 (50) 890 (excepto EE. UU.) Caducidad: Indefinida sido emitido lo realizará posteriormente.
PAC2 (50) 890 Tipo: B
PAC3 (50) 890 1.4 Ninguna tarjeta emitida a nombre del agente, o en
nombre de una persona autorizada a actuar en nombre del
RECONOCIENDO que los Miembros / Líneas Aéreas desean agente, o en nombre del agente, socio o empleado del
otorgar autoridad a los Agentes para transaccionar ventas agente, se utilizará en relación con la venta de miembros.
con Tarjeta sobre los acuerdos de canje entre Miembros y o los documentos de tráfico de las líneas aéreas a cualquier
Aerolíneas y cliente del agente.
RECONOCIENDO que los Miembros / Aerolíneas y Agentes 2. VENTAS HECHAS CONTRA TARJETAS
tratan de establecer una serie definida de procedimientos
para eliminar o reducir sustancialmente su exposición al 2.1 Autoridad
fraude,
El agente está autorizado a aceptar ventas solo contra
SE RESUELVE que se aplicarán las siguientes condiciones, y tarjetas:
se seguirán los siguientes procedimientos, en la venta de
transporte aéreo de pasajeros cuyo pago se realice 2.1.1 (a) cuando la Tarjeta y el Titular de la Tarjeta se
mediante una Tarjeta que sea aceptada por el Agente en encuentran simultáneamente presentes en el momento de
nombre de un Miembro / Aerolínea en el país preocupado. las transacciones (en lo sucesivo denominadas
"Transacciones cara a cara"), o
Reglas de venta de la tarjeta de crédito / cargo
2.1.1 (b) para las Transacciones de Firma en el Archivo, y
El propósito de esta Resolución es otorgar la autoridad para cualquier otra forma de venta de Tarjeta en la que no estén
que los Agentes hagan uso de los acuerdos mercantiles de presentes simultáneamente una Tarjeta y un Titular de la
las aerolíneas miembros de IATA ("Miembros") y de las Tarjeta (en lo sucesivo, "Transacciones No Cara a Cara"),
Aerolíneas que no son de IATA que participan en el BSP que será hecho bajo la exclusiva responsabilidad y
("Aerolíneas"), en adelante referidos colectivamente a, responsabilidad del Agente.
según corresponda, como "Miembro (s) / Aerolínea (s)" al
aceptar el pago por el transporte aéreo de pasajeros. 2.1.2 Para las transacciones de firma en el archivo, donde
el titular de la tarjeta faculta al agente para emitir
1. ACEPTACIÓN DE TARJETAS documentos de tráfico contra una tarjeta, donde el
formulario de cargo lleva el comentario "Firma en el
1.1 El Agente puede aceptar Tarjetas como pago por la archivo" en el lugar de la firma, un acuerdo escrito claro
venta de boletos en nombre del Miembro / Aerolínea cuyo entre El titular de la tarjeta, la compañía de la tarjeta y el
boleto se está emitiendo, sujeto a las Reglas y agente deben existir. Las disputas entre el titular de la
Procedimientos descritos en esta Resolución y en los tarjeta y el agente no liberan al titular de la tarjeta de su
Capítulos 9 y / o 14 del Manual del Plan de Facturación y responsabilidad hacia la compañía de la tarjeta.
Liquidación para Agentes (en lo sucesivo, colectivamente
llamados "Reglas y procedimientos"). 2.1.3 La firma en los acuerdos de tipo de archivo permite a
los Agentes firmar el formulario de cargo en nombre del
1.2 El Agente se asegurará de que el tipo de Tarjeta que se Titular de la Tarjeta. Dichos acuerdos deben contener la
procesa durante la venta sea aceptado por el Miembro / siguiente información:
Aerolínea cuyo Documento de Tráfico se haya emitido. Si
es necesario, el agente puede solicitar una aclaración 2.1.3 (i) definición de la duración del acuerdo,
contactando al miembro / aerolínea en cuestión
directamente. 2.1.3 (ii) disposición para la terminación (por ambas
partes),
1.3 En el caso de que un Agente acepte una Tarjeta que no
sea aceptada por el Miembro / Aerolínea cuyo Documento
Manual del Agente de Viajes Efectivo desde 1 de junio de 2014
Resolución 890
2.1.3 (iii) requisito para que los cambios se hagan por
escrito, 2.2 Responsabilidad
2.1.3 (iv) una huella de la tarjeta en el borrador de venta 2.2.1 Transacciones cara a cara
firmado (el borrador impreso debe ser firmado por la
misma persona que firma el acuerdo), El Agente no será responsable del pago a las aerolíneas por
una Transacción Cara a Cara, siempre que se hayan
2.1.3 (v) la fecha de vencimiento de la tarjeta, cumplido los procedimientos establecidos en el Párrafo 2.4
y cualquier otra Reglas y Procedimientos establecidos en el
2.1.3 (vi) nombres y firmas de muestra de todas las partes Manual BSP para Agentes. por el agente.
autorizadas a realizar compras en virtud del acuerdo,
2.2.2 Transacciones no cara a cara
2.1.4 Las autorizaciones deben obtenerse para todas las
ventas independientemente del límite de piso. Además, los El Agente puede, a su entera discreción, y sujeto a las
Agentes (para reducir su propio riesgo) también deben disposiciones de este Párrafo 2.2.2, y de los Párrafos 2.1.1
validar el Valor de Verificación de la Tarjeta (el código de 3 (b), 2.1.2 y 2.1.3 anteriores, optar por aceptar
dígitos impreso en el reverso de la tarjeta, 4 dígitos en el transacciones de la Tarjeta No Cara a Cara incluyendo , pero
frente de la tarjeta para American Express) para todos los no limitado a, Signature-on-File y otras transacciones con
No- Transacciones cara a cara llevadas a cabo con clientes tarjeta no presente.
nuevos o desconocidos. El agente verificará, una vez
recibido el código de autorización, el resultado de la 2.2.2 (a) Aunque los detalles de la Tarjeta pueden haber
verificación del valor de verificación de la tarjeta. En caso sido previamente verificados por el Agente, la venta de
de una notificación MISMATCH, el agente de viajes debe boletos de una Transacción No Cara a Cara se realizará bajo
considerar la transacción como 'rechazada' y solicitar otra la única responsabilidad y responsabilidad del Agente;
forma de pago.
2.2.2 (b) En caso de una transacción en disputa y su
2.1.5 No se incluye en esta Resolución ninguna autoridad posterior rechazo por parte de la Compañía de Tarjetas, el
para las ventas cuyo pago se realice mediante una Tarjeta Miembro / Aerolínea correspondiente deberá devolver el
a través de Internet. Por lo tanto, los agentes deben cargo al Agente que emitió el Documento de Tráfico por
ponerse en contacto con los miembros / aerolíneas para medio de un Memo de Débito de la Agencia, o, en los países
obtener instrucciones específicas. que no pertenecen al BSP, el miembro cuyo boleto haya
sido emitido deberá realizar un ajuste subsecuente (como
2.1.6 El Agente garantizará su total cumplimiento de las ya se indicó en el párrafo 1.3 anterior).
Normas de Seguridad de Datos de la Industria de Tarjetas
de Pago (PCI), proporcionadas por las compañías de 2.2.2 (c) El incumplimiento por parte del Agente de
Tarjetas y puestas a disposición de los agentes a través de cualquier devolución de cargo resultante de una
IATA, y de que todos los datos sensibles de tarjetas Transacción No Cara a Cara deberá tratarse de acuerdo con
obtenidos durante el proceso de completar una tarjeta la los procedimientos de envío de informes y remesas
transacción de ventas se maneja, almacena y transmite relativos a Irregularidades contables y Acción por Defecto
teniendo en cuenta la seguridad de los datos. como se describe en las Resoluciones 818g u 832.
2.1.7 Los cargos contra el acuerdo comercial de un 2.2.2 (d) El Agente reconoce que la recepción de un código
Miembro / Aerolínea no están autorizados con respecto a de aprobación de la Compañía de Tarjetas no garantiza la
los honorarios o cargos propios del Agente. transacción, y que dicho código de aprobación u otra
autorización no garantiza (y no se considerará que
2.1.8 Un miembro / aerolínea, a su exclusivo criterio, tiene garantiza) que el cargo irá indiscutible. En el caso de una
el derecho de denegar a cualquier agente la autoridad de transacción rechazada, el miembro / aerolínea realizará
utilizar su acuerdo comercial, siempre que le entregue al una devolución de cargo.
agente en cuestión una notificación escrita anticipada
razonable de dicha denegación. 2.2.2 (e) El Miembro / Aerolínea debe hacer todos los
esfuerzos razonables para asegurar que solo se realicen
contracargos válidos, y debe proporcionar toda la
Manual del Agente de Viajes Efectivo desde 1 de junio de 2014
Resolución 890
documentación razonable que los respalde. Cualquier error autorización, el resultado de la verificación del valor de
cometido por un Miembro / Aerolínea o proceso de BSP no verificación de la tarjeta. En caso de una notificación
puede ser cargado de nuevo bajo los términos de este MISMATCH, el agente de viajes debe considerar la
subpárrafo 2.2.2 (d). transacción como 'rechazada' y solicitar otra forma de pago
2.3 Forma de pago de la tarjeta de crédito aprobada 2.5 Informes
Al emitir un Documento de Tránsito contra una Tarjeta, el El Agente se atendrá a los procedimientos de información
Agente deberá elevar un Formulario de Cargo de Tarjeta de locales, tal como figuran en el Manual BSP para Agentes, o,
Crédito ("CCCF") aprobado, u otra autoridad firmada, de la para transacciones que no sean BSP, según lo detallado por
manera especificada en el Manual BSP para Agentes, o, en el Miembro / Aerolínea cuyo boleto haya sido emitido.
países que no sean BSP, como especificado por el miembro
individual. 2.6 Registros
2.4 Procedimientos 2.6.1 A fin de demostrar su adhesión a los procedimientos
contenidos en esta Resolución en referencia a una
La venta de tarjetas estará sujeta a las Reglas y transacción rechazada, el Agente conservará toda la
Procedimientos establecidos en el Manual BSP para documentación de respaldo relacionada con la transacción
Agentes, así como a los incluidos en este Párrafo 2.4, de la Tarjeta por un período mínimo de trece (13) meses.
siempre que, en caso de conflicto o inconsistencia entre el
lenguaje del Manual BSP para Agentes y el idioma de este 2.6.2 Como principal del acuerdo mercantil, el Miembro /
párrafo, prevalecerá el idioma de este párrafo. Aerolínea es el propietario legítimo de toda la
documentación de respaldo.
2.4.1 Todas las transacciones permitidas
2.6.3 En caso de cambios sustanciales en el estado de un
2.4.1 (a) Para las transacciones cara a cara, el Agente Agente, que incluyen, entre otros, el cese de la operación,
deberá capturar los detalles de la Tarjeta (número de existe una obligación continua por parte del Agente de
tarjeta, nombre del titular de la tarjeta, fecha de garantizar que la documentación de respaldo se conserve y
vencimiento y, cuando corresponda, fecha de entrada en que posteriormente pueda estar disponible. a los
vigencia) mediante una impresora de tarjetas o lector de Miembros / Aerolíneas según sea necesario.
tarjetas electrónicas (tarjeta golpe fuerte). Los datos de la
tarjeta pueden, además, ser ingresados en el PNR de GDS 2.6.4 Si el Miembro / Aerolínea que realiza la venta recibe
por el Agente con el fin de autorizar la tarjeta, y para la una notificación de una disputa relacionada con una
facturación por parte del BSP. transacción presentada a la Compañía de la Tarjeta, el
Miembro / Aerolínea notificará al Agente dentro de los 7
2.4.1 (b) El Agente deberá obtener autorización para cada días y solicitará documentación e información de respaldo
transacción de la compañía de la Tarjeta, y posteriormente apropiadas, y el Agente deberá cumplir con prontitud con
registrarla en el espacio asignado en el CCCF. cualquier solicitud de este tipo en un plazo de 7 días.
2.4.1 (c) El Agente deberá verificar la fecha de vencimiento 3. RESPONSABILIDAD POR EL ARREGLO DE
y, cuando corresponda, la fecha de vigencia de la Tarjeta. TRANSACCIONES CON TARJETA
2.4.1 (d) En las Transacciones Cara a Cara, la firma del 3.1 El Agente no es responsable de la remesa de la
Titular de la Tarjeta en el CCCF validado deberá ser compañía de la Tarjeta a los Miembros / Aerolíneas de
presentada por el Agente, y coincidirá con la firma en el montos pagaderos en virtud de las ventas realizadas por
reverso de la Tarjeta. Tarjetas aprobadas para tales ventas por el Miembro /
Aerolínea cuyo Documento de Tráfico es emitido, siempre
2.4.1 (e) Para las Transacciones No Cara a Cara y que el Agente se adhiera a todas las Reglas aplicables y
especialmente con clientes nuevos o desconocidos, el Procedimientos para manejar las ventas de la Tarjeta, que
Agente obtendrá del Cliente el Valor de Verificación de la incluyen, entre otras, las acciones de informe correctas y
Tarjeta y lo presentará en la solicitud de autorización de la puntuales especificadas en el Manual de BSP
Tarjeta. El agente verificará, una vez recibido el código de correspondiente para los Agentes;
Manual del Agente de Viajes Efectivo desde 1 de junio de 2014
Resolución 890
3.2 No obstante lo dispuesto en el Párrafo 3.1 anterior, un 3.4 Para las transacciones que no sean de BSP, el agente
Agente todavía tiene el deber de proporcionar asistencia deberá seguir las instrucciones del miembro. Dichas
razonable a un Miembro / Aerolínea que pueda tener instrucciones estarán de acuerdo con las reglas de envío de
dificultades para recibir el acuerdo debido. informes y remisión contenidas en las Resoluciones 818g y
832.
3.3 Cuando un agente que opera en un BSP realice una
venta, el Agente presentará el Formulario de cargo de 4. REEMBOLSO
tarjeta de crédito universal descrito en el párrafo 2.3 de
esta Resolución, de conformidad con las Reglas y 4.1 Al efectuar reembolsos por ventas realizadas con
procedimientos locales establecidos en el Manual BSP para tarjeta de crédito, el Agente además de las obligaciones
Agentes. (Capítulo 14), para garantizar la recepción dentro descritas en su Contrato de Agencia de Ventas de
del plazo establecido para tal fin. Si, como consecuencia de Pasajeros, observará las siguientes reglas y otras normas
una falla por parte del Agente en adherirse a todas las detalladas en el Manual BSP para Agentes.
Reglas y Procedimientos aplicables, el Miembro / Aerolínea
correspondiente no puede cobrar el importe de la 4.2 Los importes de los reembolsos de las entradas
transacción a pagar, el Socio / Aerolínea cargará la pérdida totalmente no utilizadas y parcialmente utilizadas solo se
al Agente que emitió el documento de tráfico mediante una reembolsarán al número de la tarjeta de crédito que se
nota de débito de la agencia. utilizó originalmente para el pago.
Manual del Agente de Viajes Efectivo desde 1 de junio de 2014
