Die Karte und das Händlerterminal müssen die Offline-Autorisierung unterstützen (und dafür zertifiziert sein), damit eine Offline-Autorisierung einer EMV-Zahlungstransaktion stattfinden kann.
In einer online-präferierenden Umgebung, wenn sowohl eine EMV-Karte als auch ein EMV-Terminal offline-fähig sind, werden sie wahrscheinlich nur dann um Offline-Autorisierung bitten und diese erhalten, wenn das Terminal erfolglos eine Online-Antwort vom Emittenten-Host erhalten hat. Hinweis: Die USA sind ein online-präferierender Markt, und dieses Dokument behandelt nur online-präferierende Terminals.
In dem Szenario, in dem die Online-Konnektivität vorübergehend nicht verfügbar ist, kann das Terminal den zweiten Generate AC verwenden, um den Chip zu bitten, die Transaktion zu genehmigen. Der Chip kann entweder mit einem Transaktionszertifikat (TC) als Genehmigung der Transaktion oder mit einem Anwendungsauthentifizierungs-Kryptogramm (AAC) antworten und anzeigen, dass er die Transaktion ablehnt. Wenn die Anfrage zur Online-Autorisierung nach Abschluss des ersten Generate AC verarbeitet wird und das Terminal nicht online gehen kann, wird der zweite Generate AC-Prozess zwischen dem Terminal und der Karte verwendet, um zu bestimmen, ob die Transaktion genehmigt wird oder nicht, basierend auf den geltenden Händler- (Terminal-) Bodenlimits und den Offline-Risiko-Parametern des Emittenten (Karte). Wenn der Transaktionsbetrag unter beiden Limits liegt, kann er offline genehmigt werden, und die Karte generiert das TC. Wenn der Betrag über dem Terminal-, Netzwerk- oder Emittentenbodenlimit liegt, sollte das Terminal eine Offline-Ablehnung anfordern und optional auf die Verarbeitung der aufgeschobenen Autorisierung zurückgreifen. Beste Praktiken für das Risikomanagement sollten als Teil des Genehmigungsprozesses berücksichtigt werden.
Die U.S. Common Debit AID ist nur online und fällt nicht in den Geltungsbereich dieses Abschnitts zur EMV-Offlinenauthorisierung.
Clearing (Dual-Message): Wenn offline genehmigt, muss die Transaktion, einschließlich aller EMV-Daten, wie von den Netzwerken identifiziert, im Clearing-Datensatz bereitgestellt werden. Offline-EMV-Autorisierungsablehnungen (AAC) sollten nicht zum Clearing eingereicht werden, aber die ursprünglichen Transaktionsinformationen können für einen Versuch zur aufgeschobenen Autorisierung zurückgehalten werden, oder die Informationen könnten zwangsweise gepostet werden (siehe Auswirkungen auf den Händler). Bitte beachten Sie den nächsten Abschnitt, Aufgeschobene Autorisierung, für Hinweise zu diesem Prozess. Bitte beachten Sie: U.S. Debit-Zahlungsnetzwerke unterstützen kein Batch-Clearing.
Haftung: Da eine authentische EMV-Transaktion stattgefunden hat, folgen die Haftungsregeln für Fälschungen den Netzwerkregeln für EMV-Transaktionen. Für Netzwerke mit null Bodenlimits oder für einen Händler, der eine Transaktion oberhalb der Netzwerkbodenlimits genehmigt, kann die Transaktion cleared werden, bietet jedoch möglicherweise keinen Schutz vor unzureichenden Mitteln. Da eine große Anzahl von Karten, einschließlich derjenigen mit der U.S. Common Debit AID, die EMV-Offlinenauthorisierung nicht unterstützen, möchte der Händler möglicherweise eine aufgeschobene Autorisierung durchführen, wie im nächsten Abschnitt beschrieben.
The card and merchant terminal must support (and be certified for) offline authorization in order for an offline authorization of an EMV payment transaction to occur.
In an online-preferring environment, if both an EMV card and EMV terminal are offline-capable, they are likely only to engage in requesting and receiving offline authorization if the terminal was unsuccessful in receiving an online response from the issuer host. Note: the U.S. is an online-preferring market and this document only addresses online-preferring terminals.
In the scenario where online connectivity is temporarily not available, it is possible for the terminal to use the second Generate AC to ask the chip to approve the transaction. The chip can respond with either a Transaction Certificate (TC) as approval of the transaction or respond with an Application Authentication Cryptogram (AAC) and indicate that it is declining the transaction. When the online authorization request is processed after the first Generate AC is completed and the terminal is unable to go online, the second Generate AC process between the terminal and card will be used to determine if the transaction is approved or not based on the applicable merchant (terminal) floor limits and issuer (card) offline risk parameters. If the transaction amount is below both limits, it may be approved offline and the card generates the TC. If the amount is above the terminal, network or issuer floor limit, the terminal should request an offline decline and optionally revert to deferred authorization processing. Best practices for risk management should be considered as part of the approval process.
The U.S. Common Debit AID is online only and out of scope for this EMV offline authorization section.
Clearing (Dual-Message): If offline approved, the transaction, including all EMV data as identified by the networks, must be provided in the clearing record. Offline EMV authorization declines (AAC) should not be submitted for clearing, but the original transaction information can be held for a deferred authorization attempt, or the information could be force posted (see merchant implications). Please refer to the next section, Deferred Authorization, for guidance on this process. Please note: U.S. debit payment networks do
not support batch clearing.
Liability: Since an authentic EMV transaction occurred, counterfeit liability follows the network rules for EMV transactions. For networks with zero floor limits or for a merchant that approves a transaction above the network floor limits, the transaction may be cleared, but may not provide protection against insufficient
funds. Since a large number of cards, including those with the U.S. Common Debit AID, do not support EMV offline authorization, the merchant may want to perform deferred authorization as described in the next section.