Um cartão EMV é um cartão de crédito ou débito com um microchip incorporado e tecnologia associada concebida para permitir o pagamento seguro em terminais de ponto de venda (POS) compatíveis.
Terminais compatíveis permitem a imersão do cartão para chip e PIN ou autenticação do chip e assinatura. Os cartões EMV também podem suportar pagamento sem contato através de comunicação sem fio próxima ao campo (NFC). Quando um cliente insere ou dá um toque no cartão de pagamento, o terminal se comunica com o sistema do emissor do cartão para autenticação e um código de transação de uso único é emitido. O cliente insere o seu PIN ou sinais para fornecer uma verificação em duas etapas. A entrada do PIN é considerada mais segura porque também fornece autenticação de dois factores: algo que o utilizador tem (o cartão) e algo que o utilizador sabe (o PIN).
EMV significa Europay, Mastercard e Visa, as três organizações responsáveis pelo padrão. Em Outubro de 2015, os Estados Unidos juntaram-se a 80 países em todo o mundo que já tinham implementado o EMV. O prazo de 1 de Outubro para a indústria de cartões de pagamento (PCI) sinalizou uma mudança de responsabilidade: Antes dessa data, o fornecedor do cartão e o comerciante dividiram o custo das transações fraudulentas.
Após o prazo, se um parceiro na transação não estiver em conformidade com a norma EMV, ele deve arcar com a perda: Se o comerciante tiver um terminal EMV em vigor, mas a instituição financeira não tiver fornecido ao cliente um cartão EMV, o ônus é da instituição financeira. No entanto, se o cliente recebeu um cartão chip EMV, mas o comerciante não instalou terminais compatíveis com EMV, o comerciante é o único responsável. Se ambas as partes estiverem em conformidade com a norma, o emissor do cartão é considerado responsável.