> For the complete documentation index, see [llms.txt](https://docs.verifone.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verifone.com/feature-references/feature-references-lac-es/referencias-de-funciones-y-productos/transarmor-edicion-verifone-tave.md).
# TransArmor: Edición Verifone (TAVE)
TransArmor: Verifone Edition (TAVE) es una solución de seguridad de tarjetas de dos capas que combina un cifrado fuerte y tokenización.
## Historial de revisiones
| Fecha | Descripción |
| ---------- | ----------------------------------------------------------------------------------------------------------- |
| 5/22/2023 | Publicación inicial de la documentación. |
| 10/02/2023 | Se agregó la sección Configuración de DCR y se actualizó Configuración de Buypass. |
| 11/20/2023 | Se agregó una nota a Requisitos del dispositivo y de la plataforma sobre el software Base 54.01 y superior. |
| 2/9/2024 | Se agregó una nota sobre la exclusión de BIN al inicio del Capítulo 2. |
| 2/12/2024 | Se actualizó con la nueva marca. |
| 3/20/2024 | Se actualizó todo el documento. |
| 7/31/2025 | Actualizado con Fiserv Cloud BIN Service |
## Resumen
TransArmor: Verifone Edition (TAVE) es una solución de seguridad de tarjetas de dos capas que combina cifrado sólido y tokenización. Esta solución evita que los datos confidenciales del titular de la tarjeta entren o se almacenen en el POS al reemplazar el PAN (Número de cuenta principal) con un token de número aleatorio que no tiene relación directa con los datos reemplazados.
Esta solución requiere la instalación de una clave TAVE (VCL VRK) y de los archivos de configuración asociados, además de las claves de débito 3DES DUKPT habituales, para dar soporte a la tokenización. Las claves TAVE se pueden descargar desde el Premier Portal y cargar por USB para nuevas instalaciones, o instalar mediante VHQ para instalaciones existentes que estén en línea con el servidor VHQ. Cada clave TAVE inyectada se puede rotar hasta 99 veces si es necesario para cambiar el esquema de cifrado del dispositivo y hacer que las intrusiones sean aún más difíciles.
Los clientes que usen TAVE utilizarán las mismas claves de débito usadas antes de la instalación de TAVE. Este formato de número de parte de la clave debería resultarle familiar: A-KEYPCS-BUY-XX.
La VCL (clave TAVE) se solicita, descarga e instala de la misma manera que una clave de débito, usando la herramienta de solicitud de VRK en el Premier Portal, en Manage > VRK request, y tiene un solo número de parte para todos los clientes y tipos de POS: A-KEYVSP-FDVRK-01. Al igual que con la clave de débito, se pueden incluir varios números de serie de dispositivos en una sola solicitud para procesamiento masivo.
{% hint style="info" %}
*Después de que el dispositivo esté listo para TAVE, ya no funcionará en un entorno de Verifone Commander sin TAVE.*
{% endhint %}
### Servicio Cloud BIN de Fiserv
Desde Verifone Commander Release 56.02, Verifone ha implementado el Servicio Cloud BIN de Fiserv (CBS). El Servicio Cloud BIN, también conocido como Exclusión BIN, no cifra ciertos rangos BIN que no necesitan ser procesados por Fiserv. Fiserv ha introducido un nuevo servicio de administración de BIN en la nube en su centro de comercio que puede administrar exclusiones BIN sin actualizar ningún archivo de configuración.
El objetivo del Servicio Cloud BIN es implementar una metodología E2EE (cifrado de extremo a extremo) en la que la exclusión BIN se centraliza en la nube, reduciendo la necesidad de implementación en dispositivos individuales en cada sitio. Este enfoque mejora la eficiencia y garantiza una administración coherente y escalable de las exclusiones BIN en toda la red.
{% hint style="info" %}
La configuración del Servicio Cloud BIN funcionará junto con el archivo de exclusión BIN existente en el dispositivo. Esto significa que los rangos de tarjetas que están en el archivo de exclusión BIN seguirán funcionando como antes y no se necesitan comandos de actualización de TAVE.
{% endhint %}
{% hint style="info" %}
Los sitios deben ponerse en contacto con su administrador de cuenta o de relaciones de Fiserv. El administrador presentará una solicitud de proyecto para obtener los recursos correctos para la implementación y las pruebas. El integrador de TransArmor, una vez asignado, proporcionará una descripción general de la implementación del Servicio Cloud BIN y atenderá cualquier pregunta con el sitio.
{% endhint %}
Los sitios deben hacer lo siguiente antes de configurar el servicio BIN en la nube en Verifone Configuration Client:
* obtener de Fiserv las claves API y las claves secretas.
* proporcionar a Verifone el ID de comerciante del backend, también conocido como PROC MID, que recibieron de Fiserv.
* proporcionar a Fiserv el rango superior e inferior de las tarjetas que desean que se procesen.
### Requisitos del dispositivo y la plataforma
{% hint style="info" %}
Un sitio puede tener una combinación de dispositivos PIN pad Verifone MX 900 Series y PIN pad M400. Actualmente, Gilbarco FlexPay 4 es el ÚNICO dispositivo para exteriores permitido. TAVE es compatible con el software Verifone Commander 54.01 y superior. Se hicieron muchas actualizaciones en las configuraciones a partir de la versión de software Verifone Commander 55.01.00. Se admite Buypass sin marca. Cada marca individual tendrá archivos únicos que incluirán tarjetas especiales.
{% endhint %}
| Dispositivo | Versión del SO | Versión de firmware / aplicación | Actualización de clave | Actualización del archivo BIN | Marcas compatibles |
| ------------------------------- | -------------- | ------------------------------------------------------------------------------------------ | ---------------------- | ------------------------------- | ------------------ |
| Commander (TPPID mínimo RVE077) | N/D |
Base 54.01.00+ Buypass 3.13.02+ Para el Servicio Cloud BIN: versión 56.02.00+
| N/D | N/D | Por definir |
| Serie MX 900 | 3025100 0 |
ViperPAY 4.07.04+ Para el Servicio Cloud BIN: 4.07.11+
| VHQ (VCL VRK) | VHQ (VCL - Configuración y BIN) | Por definir |
| Engage | Por definir |
2.03.04+ Kernel 702 Para el Servicio Cloud BIN: 2.06.00 Kernel 703
| VHQ (VCL VRK) | VHQ (VCL - Configuración y BIN) | Por definir |
| Gilbarco FlexPay II | Por definir | Por definir | Por definir | Por definir | Por definir |
| Dispositivo | Versión del SO | Versión de firmware / aplicación | Actualización de clave | Actualización del archivo BIN | Marcas compatibles |
| ------------------- | -------------- | ---------------------------------------------------------- | -------------------------------------------------------- | -------------------------------------------------------- | ------------------ |
| Gilbarco FlexPay IV | N/D |
52.12.45 Para el Servicio Cloud BIN: 52.13.24
| Utiliza el sistema de administración del parque Gilbarco | Utiliza el sistema de administración del parque Gilbarco | Por definir |
| Wayne iX Pay 1 | Por definir | Por definir | Por definir | Por definir | Por definir |
| Wayne iX Pay 2 | Por definir | Por definir | Por definir | Por definir | Por definir |
## CONFIGURACIÓN DE TAVE
{% hint style="info" %}
Después de que el dispositivo esté listo para TAVE, ya no funcionará en un entorno de Verifone Commander sin TAVE. Consulte el host al agregar cualquier exclusión de rango BIN.
{% endhint %}
### Carga de archivos para PIN pad
Una nueva instalación con TAVE seguiría los mismos pasos que una instalación estándar de PIN pad. Los archivos de instalación se colocan en el directorio raíz de una unidad flash USB y se cargan directamente en el dispositivo.
#### MX 915 y MX 925
{% stepper %}
{% step %}
Descargue los archivos comprimidos y extráigalos.
{% endstep %}
{% step %}
Copie los archivos TGZ que se cargarán en el PIN pad desde una PC al directorio raíz en la memoria USB.
{% hint style="info" %}
Los archivos deben estar en el directorio raíz para ser reconocidos y cargados.
{% endhint %}
{% endstep %}
{% step %}
Ponga el terminal en Modo sistema si ya hay una aplicación cargada y en ejecución.
Presione simultáneamente las teclas 1, 5 y 9 en el teclado. Si no hay ninguna aplicación cargada, el terminal arrancará en la pantalla de inicio de sesión de Modo sistema.
{% endstep %}
{% step %}
Presione el botón "X" en el teclado y luego la opción 3.
El terminal muestra la pantalla de inicio de sesión de Modo sistema.
{% endstep %}
{% step %}
Inicie sesión en el PIN pad.
{% endstep %}
{% step %}
En la pantalla "Inicio", seleccione la pestaña "Transferencia".
{% endstep %}
{% step %}
En la pantalla "Transferencia", seleccione la pestaña "Memoria USB / SD".
El terminal busca dispositivos de memoria. Esto puede tardar hasta dos minutos.
{% endstep %}
{% step %}
En "Dispositivos de memoria disponibles", seleccione "USB Storage 1 (/mnt/usbstor1)".
{% endstep %}
{% step %}
En "Seleccionar archivo(s): (Origen: /mnt/usbstor1)", seleccione el archivo que se cargará.
Por ejemplo:
* SO (puede requerir actualización)
* Software ViperPAY
* Archivos personalizados
* Clave de débito
* Archivo BIN/de configuración
* VCL (clave TAVE)
{% endstep %}
{% step %}
Toque "Aplicar".
{% endstep %}
{% step %}
Espere a que se complete la instalación.
La pantalla de estado muestra "¡Instalación exitosa!" cuando termina.
{% endstep %}
{% step %}
Toque "OK".
{% endstep %}
{% step %}
Regrese a la pantalla Inicio del Modo sistema y presione "Ejecutar aplicación".
{% endstep %}
{% step %}
Realice una inicialización EMV.
{% endstep %}
{% endstepper %}
#### M400 y P400
{% hint style="info" %}
Consulte las notas de la versión de EVPAY para ver pasos más detallados con los nombres de archivo de la versión que se está cargando en el PIN pad.
{% endhint %}
Use estos pasos para realizar una instalación completa de Verifone EVPAY y los componentes en el PIN pad Verifone M400.
{% stepper %}
{% step %}
Descargue los archivos comprimidos del kernel correcto y extráigalos.
{% endstep %}
{% step %}
Copie los archivos TGZ que se cargarán en el PIN pad desde una PC al directorio raíz en la memoria USB.
{% hint style="info" %}
Los archivos deben estar en el directorio raíz para ser reconocidos y cargados.
{% endhint %}
{% endstep %}
{% step %}
Cargue el archivo del SO.
Si el PIN pad solicita reiniciar, seleccione "Sí".
{% hint style="info" %}
Instalar un sistema operativo actual sobre la versión de SO 30620500 o inferior sin una versión intermedia de actualización puede hacer que el dispositivo falle y deba enviarse a reparación. Consulte el Boletín de servicio de campo VASC 0322\_002 publicado en el Premier Portal en Manage > Petro Downloads > General VASC Info > VASC Bulletins para obtener más detalles.
{% endhint %}
{% endstep %}
{% step %}
Cargue el archivo del paquete Adkcert.
Si el PIN pad solicita reiniciar, seleccione "Sí".
{% endstep %}
{% step %}
Cargue la versión del kernel de pagos.
Si el PIN pad solicita reiniciar, seleccione "Sí".
{% endstep %}
{% step %}
Cargue el archivo de la aplicación EVPAY y el paquete del kernel VIPA.
Si el PIN pad solicita "Ejecutar aplicaciones", presione Cancelar y luego presione el botón X rojo hasta que regrese al menú Información. En el menú Información, seleccione Salir y luego, cuando se le solicite, reinicie el PIN pad. De lo contrario, si el PIN pad solicita reiniciar, seleccione "Sí".
{% endstep %}
{% step %}
Cargue el archivo de la clave de débito.
{% endstep %}
{% step %}
Cargue el archivo BIN/de configuración.
{% endstep %}
{% step %}
Cargue el archivo VCL (clave TAVE).
{% endstep %}
{% step %}
Realice una inicialización EMV.
{% endstep %}
{% endstepper %}
### TAVE en Verifone Commander Configuration Client
#### Configuraciones de firmware
{% hint style="info" %}
Cada distribución tendrá valores de dominio interno/externo diferentes. La letra "X" se usará en lugar de la versión más reciente en los archivos de configuración a continuación.
{% endhint %}
Configuración de firmware 5X para dispositivos de la serie MX 900:
* VIPER-5XGEN\_ConfigXXX.config (5X con BIN genéricos que incluyen entradas VISA Fleet condensadas y BIN de 8 dígitos
* Dominio -- VIPER
* Marca interna/ID de clave -- 5XGEN
* Archivo de ejemplo -- dl-VCL\_Settings\_VIPER-5XGEN\_ConfigXXX.config-XXXXXX.tgz
Configuración de firmware 9X para dispositivos Engage:
* VIPER-9XGEN\_ConfigXXX.config (5X con BIN genéricos que incluyen entradas VISA Fleet condensadas y BIN de 8 dígitos
* Dominio -- VIPER
* Marca interna/ID de clave -- 9XGEN
* Archivo de ejemplo -- dl-VCL\_Settings\_VIPER-5XGEN\_ConfigXXX.config-XXXXX.tgz
#### Configuración de Buypass
Inicie sesión en Verifone Commander Configuration Client y luego vaya a Payment Controller
Desplácese hasta Configuración de TAVE.
{% hint style="info" %}
El dominio y la marca interna deben ser compatibles con el BIN y el archivo de configuración. Si no lo son, el registro no tendrá éxito.
{% endhint %}
{% stepper %}
{% step %}
Ingrese el dominio.
{% endstep %}
{% step %}
Ingrese la marca interna.
* 5XGEN (PIN pad de la serie MX 900)
* 9XGEN (PIN pad de la serie Engage)
{% endstep %}
{% step %}
Ingrese la marca externa.
* GBQA7 (Gilbarco)
* Wayne (Actualmente no compatible.)
{% endstep %}
{% step %}
Ingrese el tipo de token.
{% endstep %}
{% step %}
Haga clic en Guardar.
{% endstep %}
{% endstepper %}
#### Configuración global de EPS
Inicie sesión en Verifone Commander Configuration Client y luego vaya a Payment Controller > EPS Configuration > EPS Global Configuration.
{% hint style="info" %}
No se debe usar Advance DDK, a menos que Fiserv, la petrolera principal o el comercio hayan indicado que el sitio debe avanzar el DDK. Si se recibió un nuevo archivo de exclusión BIN, entonces use solo Actualizar configuración.
{% endhint %}
{% stepper %}
{% step %}
Seleccione la pestaña PTPE.
{% endstep %}
{% step %}
Marque la casilla Habilitado.
Esto permitirá el acceso a la sección Operaciones de POP.
{% hint style="info" %}
Si usa TAVE dentro o fuera, la casilla Habilitado debe estar marcada.
{% endhint %}
{% endstep %}
{% step %}
Seleccione el PIN pad adecuado en el menú desplegable ID de POP.
{% endstep %}
{% step %}
Ingrese la marca correcta para el ID de POP.
{% endstep %}
{% step %}
Haga clic en Guardar en la esquina superior derecha.
{% endstep %}
{% step %}
Vaya al menú Herramientas y haga clic en Actualizar configuración.
{% endstep %}
{% step %}
Regrese a la pestaña PTPE en Configuración global de EPS.
{% endstep %}
{% step %}
Haga clic en Registrar.
Esto procesa el archivo de configuración de TAVE y notifica al host la configuración de TAVE. Se muestra el mensaje Comando de registro enviado correctamente.
{% endstep %}
{% step %}
Haga clic en Actualizar configuración.
Esto procesa el archivo de exclusión BIN y notifica al host la configuración de TAVE. Se muestra el mensaje Comando de actualización enviado correctamente.
{% hint style="info" %}
Use el botón Actualizar configuración solo cuando se utilice un nuevo archivo de exclusión BIN, separado del archivo de configuración.
{% endhint %}
{% endstep %}
{% step %}
Haga clic en Guardar en la esquina superior derecha.
{% endstep %}
{% endstepper %}
#### Configuración de DCR
Use estos pasos para habilitar TAVE exterior.
{% stepper %}
{% step %}
Inicie sesión en Verifone Commander Configuration Client y luego haga clic en el menú Forecourt.
{% endstep %}
{% step %}
Haga clic en el menú DCR.
{% endstep %}
{% step %}
Haga clic en la pestaña Configuración del sitio.
{% endstep %}
{% step %}
Marque la casilla Habilitar TAVE exterior.
{% endstep %}
{% step %}
Regrese al menú Forecourt y haga clic en TAVE exterior.
{% hint style="info" %}
No se debe usar Advance DDK, a menos que Fiserv, la petrolera principal o el comercio hayan indicado que el sitio debe avanzar el DDK.
Si se recibió un nuevo archivo de exclusión BIN, entonces use solo Actualizar configuración.
{% endhint %}
{% endstep %}
{% step %}
En Operaciones de TAVE, seleccione el DCR deseado en el menú desplegable ID de DCR.
{% endstep %}
{% step %}
Ingrese la marca correcta para el ID de DCR.
{% endstep %}
{% step %}
Haga clic en Guardar en la esquina superior derecha.
{% endstep %}
{% step %}
Vaya al menú Herramientas y haga clic en Actualizar configuración.
{% endstep %}
{% step %}
Regrese al menú Forecourt y haga clic en TAVE exterior.
{% endstep %}
{% step %}
Haga clic en Registrar.
Se muestra el mensaje Comando de registro enviado correctamente.
{% endstep %}
{% step %}
Haga clic en Estado para verificar el estado de TAVE.
{% hint style="info" %}
Si se usa Actualizar configuración de DCR sin recibir un nuevo archivo de exclusión BIN, se muestra "falta el archivo de actualización de la tabla BIN o no es válido". Este error no tiene ningún efecto general en el procesamiento de TAVE de DCR, pero elimina el mensaje de registrado.
{% endhint %}
{% endstep %}
{% step %}
Haga clic en Actualizar configuración si se recibió un nuevo archivo de exclusión BIN.
Se muestra el mensaje Comando de actualización enviado correctamente.
{% hint style="info" %}
Use el botón Actualizar configuración solo cuando se utilice un nuevo archivo de exclusión BIN, separado del archivo de configuración.
{% endhint %}
{% endstep %}
{% endstepper %}
#### Configuración del Servicio Cloud BIN
Los sitios deben hacer lo siguiente antes de configurar el servicio BIN en la nube:
* Los sitios deben obtener de Fiserv las claves API y las claves secretas.
* Los sitios también deben proporcionar a Verifone el ID de comerciante del backend, también conocido como PROC MID, que recibieron de Fiserv.
* Los sitios deben proporcionar a Fiserv el rango superior e inferior de las tarjetas que desean que se procesen.
{% stepper %}
{% step %}
Inicie sesión en Verifone Commander Configuration Client y luego vaya a **Payment Controller > EPS Configuration > Buypass Configuration**.
{% endstep %}
{% step %}
Desplácese hasta Servicio Cloud BIN.
{% endstep %}
{% step %}
Ingrese la clave API.
{% endstep %}
{% step %}
Ingrese la clave secreta.
{% endstep %}
{% step %}
Ingrese Proc MID.
{% endstep %}
{% step %}
Haga clic en Guardar.
{% endstep %}
{% endstepper %}
#### Descargar tabla de decisiones del POS
La tabla de decisiones del POS se descargará cada vez que ocurra un cierre de día. Además, también se puede descargar desde el menú de cajero en el POS.
#### Configuración de tarjetas de fidelidad/regalo
Las tarjetas recién cifradas solo se identificarán con base en los primeros 6 dígitos al cifrarse; cualquier nueva configuración de tarjetas solo debe tener el ISO superior e inferior configurado en 6 dígitos únicamente.
{% hint style="info" %}
Los datos de la pista de tarjeta se cifran por el dispositivo solo si los datos de la pista 2 están en formato de datos PCI - (\[Número de cuenta principal]=\[Fecha de vencimiento]\[Código de servicio]\[Datos discrecionales]).
Las tarjetas de fidelidad que no siguen este formato no tienen que incluirse en el Servicio Cloud BIN.
{% endhint %}
## GLOSARIO DE TÉRMINOS
Los siguientes términos y definiciones ayudarán al lector a comprender el contenido de la función TAVE.
| Términos | Definiciones |
| -------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| Advance DDK | Cuando lo solicita una petrolera principal o Fiserv, esto obliga a la clave de cifrado TAVE a "rotar" o avanzar al siguiente de los 10 DDK disponibles, proporcionando efectivamente hasta 10 claves de dispositivo únicas antes de necesitar ser reemplazadas. |
| Archivo de exclusión BIN | El archivo de exclusión BIN permite el procesamiento dividido. Por ejemplo, si un rango BIN de tarjeta de regalo se enruta a un procesador de tarjetas de regalo y nunca se enruta al front end de TAVE para su procesamiento, entonces esos BIN tendrían que excluirse del cifrado. |
| DDK | Clave de derivación del dispositivo |
| E2EE | Cifrado de extremo a extremo |
| POP | Punto de pago (PIN pad) |
| MID | ID de comerciante. Es el mismo ID de distribuidor Rapid Connect de 6 dígitos que se usa al configurar la red de pagos. |
| Archivo de configuración de TAVE | Este archivo lo usa la VCL para crear las claves de derivación del dispositivo |
| TID | ID de terminal. En una configuración TAVE, cada terminal de pago con tarjeta tendrá su propio TID. Esto lo determina el número de POP y Fiserv lo asigna al registrarse |
| VCL | Biblioteca criptográfica de Verifone. Esto se refiere al firmware (clave TAVE) usado para cifrar la transacción. |
## Preguntas frecuentes
¿Cómo vuelvo a registrar un dispositivo después de reubicarlo? ¿Cómo "fuerzo" un registro?
Es igual que un dispositivo nuevo o recién actualizado. Vaya a Payment Controller > EPS Configuration > EPS Global Configuration > pestaña PTPE. Seleccione el POP correcto en Operaciones de POP y haga clic en Registrar.
¿Cómo solicito un archivo de configuración BIN actualizado?
Ocasionalmente, se pueden agregar a una tabla de tarjetas tarjetas que no requieren PTPE. Estas pueden ser programas de lealtad, programas de tarjetas de regalo, etc. Esto requerirá un nuevo archivo de configuración BIN (también conocido como Archivo de exclusión BIN) de la red de pagos. Esto actualiza el archivo para sincronizarlo con la tabla de tarjetas.
El comercio solicitará el archivo de configuración BIN a su empresa, y esta a su vez lo solicitará a Fiserv.
¿Cómo fuerzo Advance DDK?
Advance DDK no debe usarse a menos que Fiserv o la petrolera principal/el comercio lo indiquen. Vaya a Payment Controller > EPS Configuration > EPS Global Configuration: PTPE. Seleccione el POP correcto en Operaciones de POP y haga clic en
¿Dónde encuentro documentación sobre cómo cargar la configuración de TAVE en el dispositivo en el forecourt?
Póngase en contacto con el fabricante del dispositivo. Todos los dispositivos deben actualizarse en Verifone Commander Configuration Client a través de Operaciones de POP, como se describe en este documento, después de que los dispositivos reales se hayan cargado y configurado correctamente.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.verifone.com/feature-references/feature-references-lac-es/referencias-de-funciones-y-productos/transarmor-edicion-verifone-tave.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
