a) Necesidad de E-Giving

            A medida que la sociedad se mueve para simplificar la forma en que se pagan las facturas, se completan las transacciones financieras y se ofrecen contribuciones caritativas, es importante que la Iglesia permanezca abierta al entorno cambiante de las donaciones electrónicas. Las donaciones electrónicas ofrecen un enfoque fácil y sin intervención para las donaciones caritativas para muchos grupos demográficos de nuestras comunidades parroquiales. Hay dos tipos básicos de EFT; transferencias electrónicas y Cámara de Compensación Automatizada (ACH). Una transferencia bancaria es un movimiento electrónico de fondos a través del Banco de la Reserva Federal con liquidación el mismo día para el iniciador y disponibilidad para el receptor. Las transferencias bancarias generalmente se inician una por una y se utilizan para grandes cantidades de dólares. Automated Clearinghouse (ACH) es un movimiento electrónico de fondos a través del Banco de la Reserva Federal con liquidación al día siguiente para el iniciador y disponibilidad para el receptor. Las transacciones ACH generalmente se inician en múltiples o lotes y se utilizan para transacciones más pequeñas. Además de las EFT, las tarjetas de crédito y débito son otros tipos de donaciones electrónicas y están sujetas a regulaciones gubernamentales muy detalladas que requieren que el destinatario de estas tarjetas cumpla con PCI. Los estándares de seguridad de la industria de tarjetas de pago (PCI) son requisitos mínimos para proteger la información de las tarjetas de pago de sus clientes. Adoptado por Visa, MasterCard, American Express, Discover Card y JCB, se requiere el cumplimiento de PCI para todos los comerciantes que almacenan, transmiten o procesan información de tarjetas de pago.

b) Exposición a responsabilidad potencial

            Aunque las donaciones electrónicas ofrecen un medio simplificado para que nuestros feligreses contribuyan a sus respectivas parroquias, es importante comprender la responsabilidad potencial asociada con este tipo de donaciones. En el caso de que la parroquia reciba obsequios hechos a través de tarjetas de crédito / débito, es importante establecer que la parroquia no es el "Comerciante registrado". En el caso de cualquier violación de seguridad en su programa, el comerciante registrado es en todos los casos totalmente responsable, independientemente de la culpa. Esto es cierto incluso si su parroquia no maneja la información financiera confidencial de sus feligreses. En el caso de cualquier violación de seguridad que resulte en la divulgación de información segura de la tarjeta de crédito, la parroquia sería responsable de lo siguiente:

  • Notificar a todas las personas afectadas por la infracción.
  • Informar la infracción a cada marca de tarjeta por separado. Visa, Discover y American Express requieren que los Comerciantes notifiquen inmediatamente, y Master Card requiere una notificación dentro de las 24 horas posteriores a la infracción.
  • Brindar servicios de monitoreo de crédito durante un año completo para cada feligrés afectado, con un costo de hasta $ 15 por mes ($ 180 por año) por donante.
  • Investigación forense del incumplimiento. Las compañías de tarjetas de crédito requieren que el comerciante registrado contrate a un investigador forense aprobado y proporcione un informe completo del incidente dentro de los tres días.
  • Las marcas de tarjetas imponen multas al procesador que pasa las tarjetas directamente al comerciante independientemente de la culpa. Las multas pueden ser de hasta $ 5,000 por día hasta que se corrijan los problemas y el comerciante pueda aprobar una nueva verificación de cumplimiento.
  • Además de la exposición financiera que puede incurrir una parroquia, igualmente preocupante es el daño significativo a la reputación de la parroquia y sus esfuerzos por exhibir una buena mayordomía.

Es importante notar que existen pasivos similares con la autogestión de los recibos relacionados con ACH en nuestras parroquias.

c) Tercero comerciante registrado

            Debido a las mayores posibilidades de posibles responsabilidades, seguridad y actividades fraudulentas, la Arquidiócesis de Kansas City en Kansas recomienda las siguientes medidas de seguridad:

  1. Las parroquias emplean los servicios de proveedores externos de donaciones electrónicas que actúan como comerciantes registrados para todas las transacciones con tarjetas de crédito y débito.
  2. Las parroquias emplean a un proveedor externo para todas las actividades de ACH (Cámara de compensación automática)

Se puede obtener una lista de proveedores recomendados comunicándose con el Auditor Interno de la Arquidiócesis, Mike Horn o la Oficina de Mayordomía y Desarrollo. Los proveedores externos pueden adaptarse a todas sus necesidades de donaciones electrónicas (es decir, subastas, recaudaciones de fondos, ventas de mercadería y otras actividades similares).