4.3. Amenazas Informáticas.

A continuación en este punto vamos a entender de qué modo la legalidad y la seguridad de la Red pueden afectar al desarrollo de un proyecto de comercio electrónico.

Los medios de pago en Internet se postulan en este escenario como uno de los elementos críticos en la difusión masiva de la venta de productos y servicios a través de la red, siendo la resolución de problemas ligados a los medios de pago y a la gestión de fraude un área que requiere de notables mejoras por parte de todos los actores intervinientes en el mercado. De hecho, la desconfianza sobre la seguridad en los medios de pago sigue siendo el principal factor de preocupación por los usuarios en sus experiencias de compras online.

Tipologías de medios de pago online.

Los pagos offline, o fuera de línea, se corresponden con pagos contra reembolso y/o transferencia bancaria. Los compradores de Internet los clasifican como los más seguros ya que no se produce ninguna transmisión de datos bancarios a través de Internet.

Ésta es la distribución actual de los medios de pago online:

• Contra reembolso: Es el sistema más seguro para el comprador, que no pagará el producto hasta haberlo recibido en su domicilio y haber comprobado que está correcto. La empresa de mensajería se encarga de cobrar y después abonar el importe al vendedor restando una comisión.

Ventaja: La confianza que da al cliente. En los últimos años tiene una tendencia a la baja conforme va aumentando la confianza de los usuarios en el medio online.

Inconveniente: Aumento de los costes del producto, demora en el pago y el aumento del porcentaje de devoluciones ligado al cambio de opinión del cliente en el momento de la recepción de la mercancía.

PayPal: es el sistema “alternativo” de pago online más avanzado y más utilizado a nivel internacional, presente en más de 190 países y con más de 200 millones de usuarios. Fue adquirido por eBay en el año 2002 y aunque inicialmente era obligatorio disponer de una cuenta “PayPal” para poder efectuar pagos, en la actualidad funciona como un auténtico TPV virtual, en el que se puede pagar con tarjeta de crédito o débito sin necesidad de dicha cuenta.

Nuevas tendencias: Se destacan las siguientes opciones: SafetyPay, Allopass, Moneybookers.com, Pagantis, Paysafecard, así como la progresiva llegada de los servicios de pago de las grandes empresas de internet: Amazon Payments, Google Wallet, Facebook Credits, Pay with Square o las propias empresas de telecomunicaciones, que irán progresivamente extendiendo en el mercado su servicio de pagos móviles basado en cargo directo a la cuenta de teléfono (“carrier billing”), en una gran apuesta estratégica por el mercado de pagos como gran generador de negocio y como elemento crítico de aportación de valor al usuario.

LA NORMATIVA PCI DSS

Como último punto importante, es necesario mencionar a la normativa PCI DSS, (Payment Card Industry Data Security Standard o Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago), que tiene como principal finalidad la reducción del fraude relacionado con las tarjetas de crédito e incrementar la seguridad de estos datos. En aquellos supuestos de empresas que, por diferentes motivos (facilitar procesos de compra repetitivas más rápidos, servicios de suscripciones regulares, utilización de la tarjeta como elemento de autentificación en, por ejemplo, salas de cine, etc) decidan almacenar los datos de tarjeta de crédito de sus usuarios.

• Crear y mantener una red segura para proteger la información de tarjetas de crédito.
• Proteger la información de los titulares de tarjeta.
• Mantener un programa de gestión de vulnerabilidades.
• Implementar medidas potentes de control de acceso.
• Supervisar y probar las redes de forma regular.
• Mantener una política de seguridad de la información.