hola
Este es el email que me enviaron los de trasbank (chile)
--------------------------------------------
Aspectos Tecnicos de Webpay
Webpay es un servicio de pago con Tarjeta de Crédito desarrollado por Transbank para realizar transacciones via Internet.
Este servicio se sustenta a traves de un software de aplicacion que se separa en dos componentes independientes que interactuan entre si. Una de ellas esta ubicada fisicamente en la tienda virtual dentro del Servidor del Comercio en donde se genera una posible compra por intermedio de un browser de un cliente y la otra en el denominado Servidor de Pago de Transbank a traves del cual se realiza la transaccion.
La aplicacion es denominada Kit de Conexion al Comercio KCC debe ser correctamente instalada y configurada por parte del comercio afiliado. Para esto Transbank entrega al comercio la pieza de software que consiste en 2 cgi de ambiente de desarrollo, un manual de integración y datos de ambiente de pruebas, ademas de estregarles un contacto tecnico que los apoyara en caso de dudas o consultas.
Se requiere que el sitio de comercio electrónico tenga algunas características que lo hagan adecuado para incorporar Webpay, las que podriamos resumir de la siguiente forma:
Desde el punto de vista funcional :
Debe registrar el estado de una orden de compra. Es decir, debe reconocer cuando el pago de una orden de compra fué rechazado o aprobado o su autorización se encuentra pendiente.
Debe permitir registrar y administrar un número de orden de compra único por cada intento de compra en el sitio.
Idealmente debe permitir la venta de productos disponibles (Control de stock) puesto que al incorporar el pago en línea, al momento de comprar se está efectivamente pagando por el producto.
Desde el punto de vista técnico :
Debe operar en Windows NT, Redhat Linux o SUN Solaris
Debe permitir la ejecución de cgi´s.
Debe permitir intervenir en el ciclo de generación de la orden de compra de modo de parar y esperar la autorización de la venta con tarjeta de crédito.
Descripcion del Sistema Webpay
El servicio Webpay, se basa en un sistema computacional, desarrollado para permitir a los tarjetahabientes efectuar el pago con Tarjetas de Credito a traves de Internet, bajo el concepto de transacciones de autorizacion y captura en linea.
Para utilizar el servicio Webpay, el cliente (las empresas y Comercios afiliados a Transbank), deberan integrar a su sitio Web, un software de conexion proporcionado por Transbank, denominado "Kit de Conexión a Comercios (KCC)". Este les permitira aceptar los pagos on line.
Una vez que el usuario ha seleccionado los productos que desea comprar y decide pagar con Tarjeta de Credito, la empresa o Comercio, a traves del Kit de Conexion a Comercios (KCC), establecera una conexion con un servidor de Transbank del servicio Webpay, el que desplegara un formulario que solicitara al usuario ingresar la informacion de su Tarjeta de Crédito, la que luego viajara al computador central, el cual autorizara o rechazara la transaccion.
En caso de que la transaccion sea aprobada, la respuesta ira acompañada por un codigo de autorizacion generado por el sistema Webpay. Adicionalmente, esta respuesta se ira grabando en un archivo en el servidor Web del comercio, el cual podra ser consultado por este, para efectos de cuadratura.
El comercio, en ningun caso, recibira informacion acerca de la Tarjeta de Credito del usuario. Solo se le informara el resultado de la solicitud de autorizacion, que luego el informara al usuario.
Seguridad del Sistema Webpay
La solucion implementada contempla cuatro ambitos claves de seguridad:
Encriptacion de la informacion.
Datos de validacion.
Autenticacion de los Comercios.
Resguardo de la informacion asociada a Tarjetas de Credito.
Respecto de la encriptacion de la informacion, el servicio Webpay utiliza protocolo de encriptacion SSL (Secure Socket Layer), permitiendole a los usuarios enviar sus datos en forma segura y confidencial a traves de la Red Internet.
¿Como funciona?
Cuando aparece en la pantalla del computador un candado cerrado en el lado izquierdo de la linea inferior en el navegador Netscape, una llave en versiones anteriores, o un candado cerrado en el lado derecho de la linea inferior en el navegador Explorer, significa que esta operando el protocolo SSL y que el usuario se encuentra en una zona segura.
Respecto al segundo ambito, adicionalmente al numero de Tarjeta de Credito y la fecha de expiracion, el sistema implementado por Transbank, incorpora la validacion de una tercera variable, "el codigo de verificacion", que corresponde a los 3 ultimos numeros adicionales que figuran al dorso de una Tarjeta de Credito. Este codigo, solo se encuentra registrado en el plastico, con lo que disminuye considerablemente el riesgo de suplantacion en las compras a traves de Internet.
Respecto de la autenticacion de la tienda virtual, Transbank entrega una llave privada a su cliente, con la cual identifica a este como afiliado al servicio Webpay, en el momento de la conexion.
Finalmente, respecto del resguardo de la informacion asociada a la Tarjeta de Credito, el sistema implementado solicita que el usuario o tarjetahabiente ingrese directamente los datos asociados a la tarjeta, en el formulario de pagos de Webpay (servidor seguro), evitando que estos sean almacenados en bases de datos, disminuyendo por ende, el riesgo de sustraccion de informacion.
Para entender como funciona el servicio Webpay, revisemos los actores involucrados en la operatoria.
Actores que participan en Webpay
Usuarios de Tarjetas Bancarias:
Clientes tarjetahabientes de una institucion emisora de Tarjetas Bancarias, que pueden efectuar transacciones con las Tarjetas de Credito en los sitios Web de las empresas y comercios afiliados al servicio Webpay de Transbank.
Comercio Internet:
Tienda Virtual de un cliente afiliado a Transbank, que ha suscrito los convenios respectivos con la Empresa, en virtud de los cuales, se le habilita para operar con el servicio Webpay, desde un sitio Web, donde ofrece productos y/ o servicios a sus clientes con la modalidad de pago Tarjeta de Credito Bancaria.
Transbank:
Los servicios que entrega Transbank a los clientes que contratan el servicio Webpay, son los siguientes:
Afilia a los clientes (empresas y Comercios) que se incorporan a este sistema y entrega un software que les permite acceder desde sus sitios Web al servicio Webpay.
Recibe a traves de Internet, las solicitudes de autorizaciones por transacciones efectuadas por tarjetahabientes, y les envia respuesta a traves de la misma red Internet.
Procesa las transacciones aprobadas y les abona el total de ventas, descontadas las comisiones, las anulaciones de venta y los cargos generados por concepto del cobro y los demas que la empresa o Comercio autorice.
Provee al cliente informacion de las transacciones efectuadas a traves del sistema, generando en linea, un archivo de detalle con el total de las transacciones, que incluye el resultado informado por Transbank ("Aprobacion", "Rechazo" o "No procesada").
De igual modo, Transbank entrega a lo menos mensualmente al cliente una liquidacion de transacciones con el detalle de movimientos abonados, retenidos, pendientes de pago u otra informacion relevante para la empresa o comercio.
Procesa las anulaciones, las cuales son la revocacion de una venta ya autorizada y capturada por Transbank.
Las anulaciones deberan solicitarse a Transervice, al fax 631.7947, o por carta a Huerfanos 770, piso 10, Santiago.
Para solicitar la anulacion de la venta, el cliente debe enviar a Transbank, por las vias ya señaladas el Formulario de Anulacion.
Las anulaciones solicitadas, seran analizadas por personal de Transbank, verificandose en nuestros registros internos los datos proporcionados por el Comercio.
Los abonos de las ventas son efectuados en la fecha pactada.
En relacion a si un establecimiento requiere adherirse a nuestro servicio, este debe ingresar en nuestra pagina Web
www.transbank.cl , luego elegir la opcion Webpay, en donde obtendra informacion del servicio y ademas en "Como solicito el servicio" encontrara una ficha de afiliacion, la cual debe llenar y enviar, posteriormente uno de nuestros ejecutivos lo contactara.
- El requisito para incorporarse a nuestro servicio Webpay, es que la empresa debe estar constituida en Chile, con RUT chileno, pudiendo esta operar tanto en Chile como en el extranjero.
- Las monedas administradas son el pesos Chileno y el dolar de los Estados Unidos de America.
---------------------------------------------