ISO 8583 (Mensajería Financiera)

• Cabecera (Header) - Opcional:  No es parte del estándar ISO 8583, pero algunos sistemas la utilizan para incluir información de enrutamiento y seguridad.
• Mensaje de Control de Transacción (MTI - Message Type Indicator): Indica el tipo de mensaje (autorización, reversión, liquidación, etc.).

Se compone de 4 dígitos con la siguiente estructura:

Primer dígito: Versión de ISO 8583 (por ejemplo, 0 para ISO 8583:1987).

Segundo dígito: Tipo de mensaje (solicitud, respuesta, aviso).

Tercer dígito: Función del mensaje (autorización, liquidación, reversión).

Cuarto dígito: Flujo del mensaje (solicitud, respuesta positiva/negativa).

• Mapa de bits (Bitmap):

Es un conjunto de 64 o 128 bits que indica qué campos de datos están presentes en el mensaje.

Cada bit activado (1) significa que un campo de datos específico está incluido en el mensaje.

• Elementos de datos (Data Elements - DEs):

Hay hasta 128 campos en la versión de 1987 y hasta 192 en la versión extendida.

Contienen la información de la transacción (número de tarjeta, monto, código de respuesta, etc.).  

La estructura de los mensajes ISO 8583 permite el intercambio de información entre diferentes entidades dentro del ecosistema de pagos. Su uso adecuado asegura la correcta comunicación y procesamiento de transacciones financieras. 

• DE 2 - Número de tarjeta (PAN): Contiene el número de cuenta primaria del tarjetahabiente.
• DE 3 -  Código de procesamiento: Define el tipo de transacción y su propósito (compra, retiro, consulta, etc.).
• DE 4 -  Monto de la transacción: Indica el valor de la operación en la moneda especificada.
• DE 11  - Número de rastreo: Un identificador único de la transacción dentro del sistema del adquirente.
• DE 12 - Hora local de la transacción: Hora en la que se realizó la transacción en la zona horaria del terminal.
• DE 13 -  Fecha local de la transacción: Fecha de la transacción en el formato MMDD.
• DE 14 - Fecha de vencimiento de la tarjeta Contiene la fecha de expiración de la tarjeta (MMYY).
• DE 18 - Código de categoría del comercio (MCC) Identifica el tipo de comercio o industria en la que se realizó la transacción.
• DE 22 - Modo de ingreso de datos Define cómo se ingresaron los datos de la tarjeta (manual, chip, banda magnética, sin contacto, etc.).
• DE 35 - Pista 2 de la tarjeta Contiene información cifrada de la banda magnética.

• DE 37 - Número de referencia de la transacción Código único para rastrear la transacción en todo el sistema.
• DE 39 - Código de respuesta Indica el resultado de la transacción (00 = Aprobada, 51 = Fondos insuficientes, etc.).
• DE 41 - ID del terminal (TID) Identificación única del terminal de punto de venta (POS).
• DE 42 - ID del comercio (MID) Número de identificación del comercio donde se realizó la operación.
• DE 52 - PIN encriptado Contiene el PIN encriptado utilizado para autenticación en cajeros automáticos o POS.
• DE 55 - Datos EMV (chip) Contiene información del chip EMV para autenticación de transacciones con tarjeta con chip.
• DE 60 - Información adicional de la transacción Se usa para fines específicos como diferenciar tipos de transacciones o procesamientos.
• DE 61 - Datos del emisor Información adicional enviada por el emisor de la tarjeta.

Para más información sobre ISO 8583, haz clic aquí.
Para conocer más sobre los tags, haz clic en el siguiente enlace. aquí

Transacción Aprobada (Compra Exitosa): Tiene como objetivo validar que un compra con tarjeta sea procesada correctamente. 

• Datos de prueba:

Monto: $100.00

Tarjeta: Válida

PIN: Correcto

Código de respuesta esperado: 00 (Transacción aprobada

• Validaciones:

El emisor autoriza la transacción.

El POS imprime comprobante.

Transacción Denegada por Fondos Insuficientes: Tiene como objetivo validar que el sistema rechace la compra si el saldo es insuficiente.

• Datos de prueba:

Monto: $5000.00 (mayor que el saldo disponible)

Código de respuesta esperado: 51 (Fondos insuficientes)

• Validación: La transacción es rechazada con el mensaje correcto.

Transacción con PIN Incorrecto: Tiene como objetivo validar el rechazo cuando se ingresa un PIN erróneo.

Monto: $1000.00

PIN incorrecto ingresado 3 veces. 

Código de respuesta esperado: 55 (PIN incorrecto)

• Validaciones: 

El sistema solicita reintentar. 

Luego de 3 intentos, la tarjeta se bloquea. 

Las pruebas en transacciones ISO 8583 garantizan la correcta operación del sistema financiero. Es clave validar respuestas en casos normales, excepciones y escenarios de seguridad para asegurar la integridad del procesamiento de pagos.