Regulation
Строго удостоверяване на клиента
Също: SCA
Изискване на PSD2, че електронните плащания, инициирани от клиента в ЕИП и Обединеното кралство, трябва да бъдат удостоверени с две от: знание, притежание, присъствие.
Строгото удостоверяване на клиента, често съкратено като SCA, е регулаторно изискване, въведено съгласно Втората директива за платежните услуги (PSD2), за да се намалят измамите при електронни плащания в рамките на Европейското икономическо пространство и Обединеното кралство. То предвижда, че повечето електронни плащания, инициирани от платеца, трябва да бъдат удостоверени с поне два независими елемента, категоризирани като знание, като парола; притежание, като мобилно устройство; и присъствие, като биометрични данни. Основният технически стандарт, използван за постигане на съответствие, е 3D Secure, който улеснява обмена на данни между търговеца, еквайъра и издателя. Издателите могат да отказват трансакции, които не отговарят на тези критерии, въпреки че съществуват конкретни изключения за плащания с ниска стойност, повтарящи се абонаменти и трансакции, считани за нискорискови чрез анализ на риска на трансакциите (TRA). Съответствието се наблюдава от национални регулаторни органи като Financial Conduct Authority в Обединеното кралство, като се гарантира, че доставчиците на платежни услуги поддържат сигурността, без да създават ненужно затруднение при плащане.
Често задавани
Как търговците кандидатстват за SCA изключения, за да намалят затрудненията?
Търговците могат да изискват изключения чрез своя портал за плащания или еквайър, като маркират конкретни трансакции в заявката за оторизация на плащане. Често срещаните изключения включват трансакции с ниска стойност под тридесет евро и анализ на риска на трансакциите, въпреки че окончателното решение за одобряване на изключение остава на издаващата банка.
Какво се случва, ако трансакция изисква SCA, но 3D Secure не се използва?
Ако трансакция попада в обхвата на PSD2 и не е приложено валидно изключение, издаващата банка вероятно ще върне код за лек отказ. Тогава търговецът трябва да рестартира потока на плащане с помощта на 3D Secure, за да подкани клиента за необходимото двуфакторно удостоверяване, преди плащането да може да бъде успешно обработено.
Свързани термини
Протокол за удостоверяване на картови мрежи, който прехвърля отговорността за измами от търговеца към издателя, когато картодържателят е верифициран.
Директива за платежните услуги 2 на ЕС, която изисква SCA, отваря банкови API и прекроява отговорността за плащанията.
Такса, инициирана от търговеца срещу предварително съхранени данни, без присъствието на картодържателя.
Готови ли сте за скорост?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.