Aspectos Tecnicos de Webpay

Webpay es un servicio de pago con Tarjeta de Cr�dito desarrollado por Transbank

para realizar transacciones via Internet.
Este servicio se sustenta a traves de un software de aplicacion que se separa en
dos componentes independientes que interactuan entre si. Una de ellas esta ubicada
fisicamente en la tienda virtual dentro del Servidor del Comercio en donde se
genera una posible compra por intermedio de un browser de un cliente y la otra en
el denominado Servidor de Pago de Transbank a traves del cual se realiza la
transaccion.
La aplicacion es denominada Kit de Conexion al Comercio KCC debe ser correctamente
instalada y configurada por parte del comercio afiliado. Para esto Transbank
entrega al comercio la pieza de software que consiste en 2 cgi de ambiente de
desarrollo, un manual de integraci�n y datos de ambiente de pruebas, ademas de
estregarles un contacto tecnico que los apoyara en caso de dudas o consultas.
Se requiere que el sitio de comercio electr�nico tenga algunas caracter�sticas que
lo hagan adecuado para incorporar Webpay, las que podriamos resumir de la siguiente
forma:
Desde el punto de vista funcional :
Debe registrar el estado de una orden de compra. Es decir, debe reconocer cuando el
pago de una orden de compra fu� rechazado o aprobado o su autorizaci�n se encuentra
pendiente.
Debe permitir registrar y administrar un n�mero de orden de compra �nico por cada
intento de compra en el sitio.
Idealmente debe permitir la venta de productos disponibles (Control de stock)
puesto que al incorporar el pago en l�nea, al momento de comprar se est�
efectivamente pagando por el producto.
Desde el punto de vista t�cnico :
Debe operar en Windows NT, Redhat Linux o SUN Solaris
Debe permitir la ejecuci�n de cgi�s.
Debe permitir intervenir en el ciclo de generaci�n de la orden de compra de modo de
parar y esperar la autorizaci�n de la venta con tarjeta de cr�dito.
Descripcion del Sistema Webpay
El servicio Webpay, se basa en un sistema computacional, desarrollado para permitir
a los tarjetahabientes efectuar el pago con Tarjetas de Credito a traves de
Internet, bajo el concepto de transacciones de autorizacion y captura en linea.
Para utilizar el servicio Webpay, el cliente (las empresas y Comercios afiliados a
Transbank), deberan integrar a su sitio Web, un software de conexion proporcionado
por Transbank, denominado "Kit de Conexi�n a Comercios (KCC)". Este les permitira
aceptar los pagos on line.
Una vez que el usuario ha seleccionado los productos que desea comprar y decide
pagar con Tarjeta de Credito, la empresa o Comercio, a traves del Kit de Conexion a
Comercios (KCC), establecera una conexion con un servidor de Transbank del servicio
Webpay, el que desplegara un formulario que solicitara al usuario ingresar la
informacion de su Tarjeta de Cr�dito, la que luego viajara al computador central,
el cual autorizara o rechazara la transaccion.
En caso de que la transaccion sea aprobada, la respuesta ira acompa�ada por un
codigo de autorizacion generado por el sistema Webpay. Adicionalmente, esta
respuesta se ira grabando en un archivo en el servidor Web del comercio, el cual
podra ser consultado por este, para efectos de cuadratura.
El comercio, en ningun caso, recibira informacion acerca de la Tarjeta de Credito
del usuario. Solo se le informara el resultado de la solicitud de autorizacion, que
luego el informara al usuario.
Seguridad del Sistema Webpay
La solucion implementada contempla cuatro ambitos claves de seguridad:
Encriptacion de la informacion.
Datos de validacion.
Autenticacion de los Comercios.
Resguardo de la informacion asociada a Tarjetas de Credito.
Respecto de la encriptacion de la informacion, el servicio Webpay utiliza protocolo
de encriptacion SSL (Secure Socket Layer), permitiendole a los usuarios enviar sus
datos en forma segura y confidencial a traves de la Red Internet.
�Como funciona?
Cuando aparece en la pantalla del computador un candado cerrado en el lado
izquierdo de la linea inferior en el navegador Netscape, una llave en versiones
anteriores, o un candado cerrado en el lado derecho de la linea inferior en el
navegador Explorer, significa que esta operando el protocolo SSL y que el usuario
se encuentra en una zona segura.
Respecto al segundo ambito, adicionalmente al numero de Tarjeta de Credito y la
fecha de expiracion, el sistema implementado por Transbank, incorpora la validacion
de una tercera variable, "el codigo de verificacion", que corresponde a los 3
ultimos numeros adicionales que figuran al dorso de una Tarjeta de Credito. Este
codigo, solo se encuentra registrado en el plastico, con lo que disminuye
considerablemente el riesgo de suplantacion en las compras a traves de Internet.
Respecto de la autenticacion de la tienda virtual, Transbank entrega una llave
privada a su cliente, con la cual identifica a este como afiliado al servicio
Webpay, en el momento de la conexion.
Finalmente, respecto del resguardo de la informacion asociada a la Tarjeta de
Credito, el sistema implementado solicita que el usuario o tarjetahabiente ingrese
directamente los datos asociados a la tarjeta, en el formulario de pagos de Webpay
(servidor seguro), evitando que estos sean almacenados en bases de datos,
disminuyendo por ende, el riesgo de sustraccion de informacion.
Para entender como funciona el servicio Webpay, revisemos los actores involucrados
en la operatoria.
Actores que participan en Webpay
Usuarios de Tarjetas Bancarias:
Clientes tarjetahabientes de una institucion emisora de Tarjetas Bancarias, que
pueden efectuar transacciones con las Tarjetas de Credito en los sitios Web de las
empresas y comercios afiliados al servicio Webpay de Transbank.
Comercio Internet:
Tienda Virtual de un cliente afiliado a Transbank, que ha suscrito los convenios
respectivos con la Empresa, en virtud de los cuales, se le habilita para operar con
el servicio Webpay, desde un sitio Web, donde ofrece productos y/ o servicios a sus
clientes con la modalidad de pago Tarjeta de Credito Bancaria.
Transbank:
Los servicios que entrega Transbank a los clientes que contratan el servicio
Webpay, son los siguientes:
Afilia a los clientes (empresas y Comercios) que se incorporan a este sistema y
entrega un software que les permite acceder desde sus sitios Web al servicio
Webpay.
Recibe a traves de Internet, las solicitudes de autorizaciones por transacciones
efectuadas por tarjetahabientes, y les envia respuesta a traves de la misma red
Internet.
Procesa las transacciones aprobadas y les abona el total de ventas, descontadas las
comisiones, las anulaciones de venta y los cargos generados por concepto del cobro
y los demas que la empresa o Comercio autorice.
Provee al cliente informacion de las transacciones efectuadas a traves del sistema,
generando en linea, un archivo de detalle con el total de las transacciones, que
incluye el resultado informado por Transbank ("Aprobacion", "Rechazo" o "No
procesada").
De igual modo, Transbank entrega a lo menos mensualmente al cliente una liquidacion
de transacciones con el detalle de movimientos abonados, retenidos, pendientes de
pago u otra informacion relevante para la empresa o comercio.
Procesa las anulaciones, las cuales son la revocacion de una venta ya autorizada y
capturada por Transbank.
Las anulaciones deberan solicitarse a Transervice, al fax 631.7947, o por carta a
Huerfanos 770, piso 10, Santiago.
Para solicitar la anulacion de la venta, el cliente debe enviar a Transbank, por
las vias ya se�aladas el Formulario de Anulacion.
Las anulaciones solicitadas, seran analizadas por personal de Transbank,
verificandose en nuestros registros internos los datos proporcionados por el
Comercio.
Los abonos de las ventas son efectuados en la fecha pactada.
En relacion a si un establecimiento requiere adherirse a nuestro servicio, este
debe ingresar en nuestra pagina Web www.transbank.cl , luego elegir la opcion
Webpay, en donde obtendra informacion del servicio y ademas en "Como solicito el
servicio" encontrara una ficha de afiliacion, la cual debe llenar y enviar,
posteriormente uno de nuestros ejecutivos lo contactara.
- El requisito para incorporarse a nuestro servicio Webpay, es que la empresa debe
estar constituida en Chile, con RUT chileno, pudiendo esta operar tanto en Chile
como en el extranjero.
- Las monedas administradas son el pesos Chileno y el dolar de los Estados Unidos
de America.

---------------------------------------------