Risk
Kaartcontrolewaarde
Ook: CVV, CVC, CVV2, CSC
De 3- of 4-cijferige code op een kaart, gebruikt om te bewijzen dat de kaarthouder de kaart fysiek in bezit heeft.
De kaartcontrolewaarde is een beveiligingsfunctie die voornamelijk wordt gebruikt bij kaart-niet-aanwezige transacties om te verifiëren dat de klant de fysieke kaart in bezit heeft. Hoewel doorgaans drie cijfers op de achterkant van Visa- en Mastercard-producten, gebruikt American Express een viercijferige code, bekend als CID, op de voorkant van de kaart. Tijdens het autorisatieproces stuurt de handelaar deze waarde naar de acquirer, die deze doorstuurt naar de uitgevende bank voor validatie tegen de gegevens in het bestand. Om te voldoen aan de PCI DSS-vereisten is het handelaren en dienstverleners ten strengste verboden om de gevoelige authenticatiegegevens op te slaan nadat de autorisatie is voltooid, zelfs als andere kaartgegevens zijn opgeslagen. Het niet opgeven van een correcte waarde resulteert vaak in een soft decline door de uitgever, hoewel sommige handelaren ervoor kunnen kiezen om bepaalde controles op eigen risico te negeren, afhankelijk van hun specifieke schema-drempels en fraude-tolerantie. Deze controle blijft een fundamentele laag van risicobeheer naast 3DS en adresverificatieservices.
Veelgestelde vragen
Kan een handelaar de CVV opslaan als hij PCI-conform is?
Nee, PCI DSS verbiedt expliciet de opslag van gevoelige authenticatiegegevens, inclusief de CVV, nadat autorisatie is verleend. Zelfs entiteiten met het hoogste certificatieniveau moeten deze gegevens verwijderen om te voorkomen dat ze worden gecompromitteerd bij een datalek.
Waarom slagen sommige transacties zonder CVV?
Sommige oudere systemen of specifieke mandaten voor terugkerende betalingen vereisen geen CVV voor daaropvolgende door de handelaar geïnitieerde transacties na de initiële instelling. Het weglaten van de code bij een initiële aankoop resulteert echter meestal in een hoger risico op een terminale weigering of een hoger interchange-tarief als gevolg van het verhoogde risico op fraude.
Gerelateerde termen
Klaar voor snelheid?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquiring partners en de juiste route, doorgaans binnen een week.