01
PCI DSS y tokenización
Reduce exposición con campos alojados y tokens. Verifica AOC PCI DSS vigente, entidad y alcance; externalizar no elimina toda obligación.
SEGURIDAD Y CONFIANZA
Cumplimiento desde el diseño.
Control en cada capa.
Desde el alta del comercio y la autenticación hasta la liquidación y auditoría: define controles, evidencias y responsabilidades.
CAPA DE CONTROL DE CUMPLIMIENTO
Una capa de control de cumplimiento.
Del alta a la auditoría.
Diseña evidencias y responsabilidades junto al pago. Alinea controles con proveedor, entidad y mercado.
01Dar de alta
02Autenticar
03Procesar
04Liquidar
05Auditar
02
SCA / EMV 3DS
Orquesta autenticación por canal y exenciones elegibles. Plug & Charge no es una exención general de autenticación de pagos.
03
Gobernanza del comercio y fondos
Identifica MoR, adquirente y destinatarios. Documenta responsabilidades sobre fondos, reembolsos y contracargos; asignar contablemente no autoriza transferir fondos.
04
Controles KYB / KYC y AML
Define verificación de empresas, beneficiarios, sanciones / PEP y escalación con el proveedor autorizado. Los roles dependen del modelo.
05
GDPR y gobernanza de datos
Define roles de responsable / encargado, permisos, conservación y eliminación. Documenta garantías de transferencia, como SCC cuando corresponda.
06
Preparación de pagos AFIR
Evalúa pagos puntuales públicos, dispositivos y precios según potencia y fecha de despliegue. Una integración de software no acredita conformidad AFIR de toda la estación.
07
Reembolsos y disputas
Publica reglas y plazos por método. Conserva consentimiento, descriptores y pruebas CDR; distingue contracargos de reclamaciones de billeteras.
08
Conciliación preparada para impuestos
Separa libros por entidad, moneda, comisiones y referencias IVA / GST. Las obligaciones fiscales y de facturación dependen de la jurisdicción y contrato.
DILIGENCIA DEBIDA / EVIDENCIAS
Evidencias de cumplimiento. Alcance claro.
Solicita registros por entidad, AOC PCI DSS, términos de datos y matriz de responsabilidades. MSO / MSB no sustituye permisos locales ni implica aval regulatorio.
Responsabilidades en cada transacción.
Control de cargadores, tarifas, sesiones y experiencia de plataforma.
Orquestación, eventos normalizados, políticas y referencias de conciliación.
Aceptación y fondos regulados dentro de sus permisos y servicios.
Servicio de recarga, obligaciones del comercio, condiciones e impuestos locales.
PREGUNTAS FRECUENTES
Un poco más de claridad.
¿CpoPay es una plataforma de gestión de recarga?+
CpoPay se centra en infraestructura de pagos para CPMS y CPO. Tu CPMS sigue gestionando cargadores, sesiones y energía.
¿Un flujo funciona en todos los países?+
El patrón de integración puede compartirse, pero los métodos, la incorporación, la liquidación y los requisitos varían por mercado y proveedor.
¿Cómo se vinculan sesión y pago?+
Una referencia compartida conecta los eventos de pago con el CPMS. La integración debe manejar estados asíncronos, notificaciones duplicadas y conciliación.
EL SIGUIENTE PASO ES TUYO
Construye tu próxima
ventaja en pagos.
Conversemos sobre tu arquitectura CPMS, mercados y modelo comercial.
CPMS / TÉCNICO Y COMERCIAL
Inicia una conversación técnica.
Envía tu arquitectura CPMS, países y prioridades. Nuestro equipo ayudará a definir alcance y modelo comercial.