בכל פעם רכישת כרטיס אשראי, מוסדות פיננסיים שונים לתקשר אחד עם השני כדי לוודא את התשלום מעובד. תהליך זה נקרא אישור, וזה השלב הראשון בתהליך עיבוד כרטיסי אשראי, לפני batching וההתיישבות. אישור כרטיס אשראי הוא תהליך עתיר נתונים הדבק בפרוטוקולי אבטחה קפדניים.
דרישות
חשבון סוחר נדרש לעסק כדי לאשר מכירות כרטיס אשראי. חשבון סוחר מאמת רכישות של כרטיסי אשראי ומאפשר את ההכנסות ממכירות שיופקדו בחשבון בנק עסקי. עלויות חשבון הסוחר יכולות לכלול עמלות התקנה, מסוף כרטיס אשראי, תשלום שטוח עבור כל עסקה בכרטיס אשראי ואחוז קבוע מכל רכישה בכרטיס אשראי.
תהליך
תהליך האישור של כרטיס האשראי מתחיל כאשר נתוני כרטיס האשראי ניתנים לסוחר לרכישה. לאחר מכן, חשבון הסוחר שולח את מספר הכרטיס, סכום העסקה ומזהה הסוחר לרשת של התאחדות כרטיסים, כגון VISA או MasterCard. רשת כרטיס האשראי שולחת את פרטי הרכישה לבנק שהנפיק את הכרטיס, והבנק בודק כי הכרטיס הוא במצב טוב ויש לו מספיק אשראי זמין כדי לבצע את הרכישה. הבנק או מקבל או דוחה את העסקה ולאחר מכן שולחת את ההחלטה דרך רשת העמותה בחזרה לסוחר.
סוגים
הסוחרים צריכים לאשר רכישות בכרטיס אשראי בדרכים שונות. הסוחרים מסווגים ככרטיסים נוכחים וכרטיסים שאינם קונים. קמעונאים נוכחי כרטיס להשתמש מסוף פיזי קארד, לא קמעונאים הנוכחי לקבל תשלומים בכרטיס אשראי לפי הזמנה בדואר, בטלפון, או דרך האינטרנט. קמעונאים שאינם נוכחי כרטיס נוקטים צעדים נוספים כדי לאמת נתונים בתהליך ההרשאה. כרטיס קמעונאים שאינם נוכחים יש שיעור גבוה יותר של תשלום גבם צריך לשלם דמי חשבון גבוה יותר סוחר כתוצאה מכך.
אבטחה
תקני התעשייה התפתחו כדי לסייע בהגנה על סוחרים, בנקים ורשתות תשלום כדי למנוע הונאות בתהליך ההרשאה. כל הסוחרים צריכים לציית לתקן PCI Data Security, שהוא תהליך בן שלושה שלבים המנטר כיצד סוחר מאמת את פרטי בעל הכרטיס, מאחסן נתונים כספיים ומפר את פריצות האבטחה. האיגוד להעברה אלקטרונית מתאר את תוכניות הסיכון לעיבוד סוחר כ"דינאמי ומתאים למאבק בטקטיקות הפליליות האחרונות ".