Glosario
Adquirente
Entidad que acepta las operaciones con tarjeta de un comercio y las lleva hasta el emisor. En la aceptación en punto de venta de FINORA, el banco es el adquirente de registro que autoriza y liquida; FINORA aporta los terminales y el switch adquirente que enruta las operaciones hasta el banco.
Alcance (scope)
Permiso concreto que tiene una credencial, por ejemplo clients:read. Una credencial solo puede hacer lo que sus alcances permiten.
BDK
Base Derivation Key: llave maestra de la que se derivan, con DUKPT, las llaves de cada terminal. Se guarda solo en un HSM.
Cobro empujado
Venta creada por tu sistema y enviada a un terminal para que la cobre.
Cuatro ojos (maker-checker)
Control en el que una persona o sistema solicita una operación y otra distinta la aprueba.
DUKPT
Derived Unique Key Per Transaction: esquema en el que cada operación del terminal se cifra con una llave distinta derivada de una llave inicial (IPEK). Se usa para el PIN y para los datos de la tarjeta.
ECR
Caja registradora electrónica. En FINORA, la integración en la que la caja dispara el cobro en el terminal.
Emisor
Entidad que emite la tarjeta y autoriza sus operaciones.
Host-to-host
Conexión directa entre dos sistemas centrales, por ejemplo entre el switch adquirente de FINORA y el switch autorizador de un banco, por la que viajan mensajes ISO 8583.
HSM
Módulo de seguridad de hardware: equipo que guarda llaves criptográficas y ejecuta operaciones como la traducción de PIN sin exponerlas.
Idempotencia
Garantía de que repetir una petición con la misma Idempotency-Key no produce un segundo efecto.
Intención de cobro
Registro de una venta por cobrar en el Merchant, con su monto, referencia y estado.
ISO 8583
Estándar de mensajería entre terminales, adquirentes, redes y emisores de tarjetas.
ISO 20022
Estándar de mensajería financiera para pagos y transferencias.
KCV
Key Check Value: valor corto que permite verificar que dos partes cargaron la misma llave sin revelarla.
KYC
Conoce a tu cliente: verificación de la identidad y del riesgo de una persona o empresa.
MTI
Message Type Indicator: los cuatro dígitos que identifican el tipo de un mensaje ISO 8583, por ejemplo 0200 (petición financiera) o 0420 (aviso de reverso).
On-us
Operación en la que la tarjeta y el comercio pertenecen al mismo emisor.
Problem Details
Formato estándar de errores HTTP (RFC 7807 y RFC 9457). FINORA añade un codigo estable.
Riel
Medio por el que se mueve el dinero de un cobro: tarjeta, pago móvil o crédito inmediato, entre otros.
RRN
Retrieval Reference Number (DE 37): número de referencia que identifica una operación entre el adquirente y el emisor y sirve para buscarla en reversos, anulaciones y conciliación.
SAF (store-and-forward)
Cola persistente en la que se guarda un mensaje, como un reverso, para reintentarlo hasta que la otra parte lo confirme o se agote su ventana.
Sandbox
Entorno de pruebas sin dinero real.
Screening
Búsqueda de una persona o empresa en listas de sanciones y de personas expuestas políticamente.
Sesión de cobro
Cobro en línea creado por tu servidor y pagado por el cliente en la página alojada o en el SDK web.
STAN
System Trace Audit Number (DE 11): número de seis dígitos que identifica un mensaje dentro de un enlace y permite asociar cada respuesta con su petición.
TMS
Sistema de gestión de terminales: comandos, parámetros y telemetría de la flota.
Webhook
Aviso HTTP firmado que FINORA envía a tu servidor cuando ocurre un evento.
ZMK
Zone Master Key: llave maestra compartida entre dos entidades, establecida por ceremonia con componentes, bajo la cual se intercambian las llaves de trabajo.
ZPK
Zone PIN Key: llave de trabajo que protege el bloque de PIN entre el adquirente y el banco. El HSM traduce el PIN del terminal a esta llave.