ISO 8583

ISO 8583 es una norma internacional tarjeta de transacción financiera originada intercambio de mensajes. Es la norma de la Organización Internacional de Normalización para sistemas que intercambian transacciones electrónicas iniciadas por los titulares de tarjetas usando tarjetas de pago.

ISO 8583 define un formato de mensaje y un flujo de comunicación para que diferentes sistemas puedan intercambiar estas solicitudes y respuestas de transacciones. La gran mayoría de las transacciones realizadas cuando un cliente utiliza una tarjeta para realizar un pago en una tienda (EFTPOS) utilizan ISO 8583 en algún punto de la cadena de comunicación, al igual que las transacciones realizadas en cajeros automáticos. En particular, las redes Mastercard, Visa y Verve basan sus comunicaciones de autorización en el estándar ISO 8583, al igual que muchas otras instituciones y redes.

Aunque ISO 8583 define un estándar común, no es utilizado directamente por sistemas o redes. Define muchos campos estándar (elementos de datos) que siguen siendo los mismos en todos los sistemas o redes, y deja algunos campos adicionales para transmitir detalles específicos de la red. Estos campos son utilizados por cada red para adaptar el estándar para su propio uso con campos personalizados y usos personalizados como tarjetas de proximidad.

Introducción

La especificación ISO 8583 consta de tres partes:

• Parte 1: Mensajes, elementos de datos y valores de código
• Parte 2: Procedimientos de solicitud y registro de los Códigos de Identificación de Instituciones (IIC)
• Parte 3: Procedimientos de mantenimiento para los mensajes mencionados, elementos de datos y valores de código

Formato del mensaje

Una transacción basada en tarjeta generalmente viaja desde un dispositivo de adquisición de transacciones, como una terminal de punto de venta (POS) o un cajero automático (ATM), a través de una serie de redes, hasta un sistema de emisión de tarjetas para autorización contra la cuenta del titular de la tarjeta. Los datos de la transacción contienen información derivada de la tarjeta (por ejemplo, el número de tarjeta o los detalles del titular de la tarjeta), el terminal (por ejemplo, el número de terminal, el número de comerciante), la transacción (por ejemplo, el monto), junto con otros datos que pueden ser generados dinámicamente o añadidos por sistemas intervinientes. Con base en esta información, el sistema emisor de la tarjeta autorizará o rechazará la transacción y generará un mensaje de respuesta que deberá entregarse al terminal dentro de un período de tiempo predefinido.

Un mensaje ISO 8583 se compone de las siguientes partes:

• Indicador del tipo de mensaje (MTI)
• Uno o más bitmaps, indicando qué elementos de datos están presentes. Se compone de bitmap primario y bitmap secundario. El primer bitmap primario indica si el bitmap secundario está presente o no.
• Elementos de datos, los campos de información reales del mensaje

La ubicación de los campos en diferentes versiones del estándar varía; por ejemplo, los elementos monetarios de las versiones de 1987 y 1993 de la norma ya no se utilizan en la versión de 2003, que considera la moneda como un subelemento de cualquier elemento de monto financiero. Sin embargo, en junio de 2017, la norma ISO 8583:2003 aún no ha logrado una amplia aceptación. La mensajería ISO 8583 no tiene información de enrutamiento, por lo que a veces se usa con un encabezado TPDU.

Las transacciones originadas por el titular de la tarjeta incluyen compra, retiro, depósito, reembolso, reversión, consulta de saldo, pagos y transferencias entre cuentas. ISO 8583 también define mensajes de sistema a sistema para intercambios seguros de claves, conciliación de totales y otros fines administrativos.

Indicador de tipo de mensaje (MTI)

El indicador de tipo de mensaje es un campo numérico de cuatro dígitos que indica la función general del mensaje. Un indicador de tipo de mensaje incluye la versión ISO 8583, la clase de mensaje, la función del mensaje y el origen del mensaje, como se describe a continuación.

Versión ISO 8583

El primer dígito del MTI indica la versión ISO 8583 en la que está codificado el mensaje.

Clase de mensaje

La posición dos del MTI especifica el propósito general del mensaje.

Función de mensaje

La posición tres del MTI especifica la función de mensajes que define cómo debe fluir el mensaje dentro del sistema. Las solicitudes son mensajes de extremo a extremo (por ejemplo, del adquirente al emisor y viceversa con tiempos de espera y reversiones automáticas), mientras que los avisos son mensajes punto a punto (por ejemplo, del terminal al adquirente, del adquirente a la red, desde la red al emisor, con transmisión garantizada a través de cada enlace, pero no necesariamente de forma inmediata).

Origen del mensaje

La posición cuatro del MTI define la ubicación del origen del mensaje dentro de la cadena de pago.

Ejemplos

Dado un valor MTI de 0110, el siguiente ejemplo enumera lo que indica cada posición:

• 0xxx → versión de ISO 8583 (0 = versión 1987)
• x1xx → clase del mensaje (1 = mensaje de autorización)
• xx1x → función del mensaje (1 = respuesta)
• xxx0 → que comenzó la comunicación (0 = comprador)

Por lo tanto, MTI 0110 es un mensaje de respuesta de autorización en el que la transacción real fue originada por el adquirente.

Teniendo en cuenta cada una de las cuatro posiciones anteriores, una MTI especificará completamente qué debe hacer un mensaje y cómo debe transmitirse por la red. Lamentablemente, no todas las implementaciones de ISO 8583 interpretan el significado de un MTI de la misma manera. Sin embargo, algunos MTI son relativamente estándar:

Mapas de bits

En ISO 8583, un mapa de bits es un campo o subcampo dentro de un mensaje, que indica si otros elementos de datos o subcampos de elementos de datos están presentes en otra parte del mensaje.

Se considera que un campo está presente sólo cuando se establece el bit correspondiente en el mapa de bits. Por ejemplo, un hexadecimal con valor 0x82 (decimal 130) es binario 1000 0010, lo que significa campos 1 y 7 están presentes en el mensaje y los campos 2, 3, 4, 5, 6 y 8 no.

El mapa de bits se puede representar como 8 bytes de datos binarios o como 16 caracteres hexadecimales (0–9, A–F) en los conjuntos de caracteres ASCII o EBCDIC. Un mensaje contendrá al menos un mapa de bits, llamado mapa de bits primario, que indica si los elementos del 1 al 64 están presentes. La presencia de un mapa de bits secundario opcional también se indica mediante el primer bit del mapa de bits primario. Si está presente, el mapa de bits secundario indica si los elementos de datos 65 a 128 están presentes. De manera similar, se puede utilizar un mapa de bits terciario para indicar la presencia de los campos 129 a 192, aunque estos elementos de datos rara vez se utilizan.

Ejemplos

Dado un valor de mapa de bits de 70 10 00 11 02 C0 48 04,

0x70 = 0111 0000 (contando desde la izquierda, las segundas, terceras y cuartas partes son 1, indicando que los campos 2, 3 y 4 están presentes)

0x10 = 0001 0000 (la primera parte corresponde al campo 9, por lo que la cuarta parte aquí indica el campo 12 está presente)

0x00 = 0000 0000 (sin campos presentes)

0x11 = 0001 0001 (campos 28 y 32 están presentes)

0x02 = 0000 0010 (campo 39 está presente)

0xC0 = 1100 0000 (campos 41 y 42 están presentes)

0x48 = 0100 1000 (campos 50 y 53 están presentes)

0x04 = 0000 0100 (campo 62 está presente)

Por lo tanto, el mapa de bits dado define los siguientes campos presentes en el mensaje::
2, 3, 4, 12, 28, 32, 39, 41, 42, 50, 53, 62.

Elementos de datos

Los elementos de datos son los campos individuales que contienen la información de la transacción. Hay hasta 128 elementos de datos especificados en la norma ISO 8583:1987 original y hasta 192 elementos de datos en versiones posteriores. La revisión de 1993 agregó nuevas definiciones, eliminó algunas y dejó el formato del mensaje sin cambios.

Si bien cada elemento de datos tiene un significado y formato específicos, el estándar también incluye algunos elementos de datos de propósito general y elementos de datos específicos de un sistema o país que varían enormemente en uso y forma de una implementación a otra.

Cada elemento de datos se describe en un formato estándar que define el contenido permitido del campo (numérico, binario, etc.) y la longitud del campo (variable o fija), según la siguiente tabla:

Además, cada campo puede tener una longitud fija o variable. Si es variable, la longitud del campo estará precedida por un indicador de longitud.

Ejemplos

Elementos de datos definidos por ISO (ver 1987)

Código de procesamiento

La siguiente es una tabla que especifica el tipo de mensaje y el código de procesamiento para cada tipo de transacción.

Código de respuesta

Versión 1987

La siguiente tabla muestra los códigos de respuesta y sus significados para ISO 8583-1987; las versiones posteriores utilizan códigos de respuesta de 3 y 4 dígitos.

Versión 1993

Modos de entrada del punto de servicio (Campo 22)

El campo del modo de punto de servicio (POS) indica en qué condiciones se leyó la tarjeta, qué tipo de autenticación se realizó y, según la versión de la especificación, cuáles son las capacidades del terminal.

Versión 2003

Para la especificación de 2003, el código POS consta de 16 caracteres binarios divididos en cuatro partes:

1. Método de lectura de tarjetas utilizado
2. Método de verificación del titular de la tarjeta utilizado
3. POS environment
4. Características de seguridad

Versión 1993

Para la versión de 1993 es un campo de 12 caracteres que consta de 5 partes:

1. Capacidades de entrada terminal (1o a 3o carácter)
   • Capacidad de entrada de datos de tarjeta
   • Capacidad de autenticación del titular de la tarjeta
   • Capacidad de captura de tarjetas
2. El entorno operativo (4o a 6o carácter)
   • Medio ambiente operativo / Colocación terminal
   • Indicador actual
   • Tarjeta Indicador actual
3. Autenticación y verificación realizadas (7o a 9o carácter)
   • Tarjeta Método de entrada de datos
   • Verificación del titular de la tarjeta Método
   • Titular de autenticación Entidad
4. Capacidades de salida del terminal (10o y 11o carácter)
   • Capacidad de salida de datos de la tarjeta - puede el terminal escribir a la raya magnética, o al chip
   • Capacidad de salida de la terminal - puede la visualización terminal o imprimir algo al titular de la tarjeta.
5. Capacidad de captura de PIN (12th carácter) indica si el terminal puede capturar un código de pin, y si es así, la longitud máxima que puede capturar.

Versión 1987

El valor del modo de entrada del punto de servicio consta de dos partes:

1. Modo de entrada PAN, los dos primeros dígitos
2. Capacidad de entrada PIN, el tercer dígito

La siguiente tabla muestra los modos de entrada PAN y sus significados.

La siguiente tabla muestra las capacidades de ingreso de PIN y sus significados.

Herramientas

Un sencillo y gratuito editor ISO8583