Authentication
Делегирана автентикация
Също: DA
Рамка на EMVCo, позволяваща на търговци или портфейли да извършват SCA от името на издателя, използвайки биометрични данни на устройството, признати по схеми, базирани на FIDO.
Делегирана автентикация означава: Рамка на EMVCo, позволяваща на търговци или портфейли да извършват SCA от името на издателя, използвайки биометрични данни на устройството, признати по схеми, базирани на FIDO. Може да се появи и като DA.
При платежните операции това не е просто етикет; то контролира как транзакция, идентификационни данни, рисково събитие или движение на средства се тълкуват от контрагентите.
Механизмът обикновено се намира преди оторизацията, където издателят или оторизирана страна за автентикация проверява дали платецът има право да използва идентификационните данни. Данни като информация за устройството, статус на регистрация на издателя, сума на транзакцията и рискови сигнали от търговеца могат да променят резултата.
Обикновено се анализира заедно със Strong Customer Authentication, 3-D Secure 2 (EMV 3DS), Network token, защото тези съседни концепции определят търговския и оперативен резултат.
Практическите детайли обикновено се намират в регистрационните файлове на шлюза, отчетите на придобиващата страна, файловете на схемата, записите за обслужване на клиенти и извлеченията за сетълмент, а не в едно табло за управление.
Екипите трябва да записват стойността, времевия печат, контрагента, валутата, кода за отговор и всеки индикатор за изключение или отговорност, прикрепен към събитието. Често срещана грешка е да се третира делегираната автентикация като статична дефиниция.
На практика значението може да се промени според схемата, държавата, MCC, картовия продукт, издателя, канала на транзакцията и дали плащането е инициирано от клиента или от търговеца.
Ето защо търговците с голям обем обикновено документират правила, наблюдават изключенията ежеседмично и преглеждат праговете, преди малък оперативен проблем да се превърне в проблем с възстановяване на такси, финансиране или съответствие.
Worked example
Търговец преглежда транзакция от 240 евро, където делегираната автентикация е решаващият фактор. Касата изпраща данни за устройството и транзакцията, рисковият механизъм на издателя решава дали да предизвика клиента, а резултатът от автентикацията се предава в заявката за оторизация.
Оперативните разходи се моделират при 0 базисни точки промяна на междубанковите такси, но с материално различен резултат по отношение на отговорността за измами, и съответното действие трябва да приключи за по-малко от 10 секунди.
Стъпка 1 е да се заснемат оригиналните данни на заявката, включително сума, валута, държава на издателя, MID и код за отговор или статус.
Стъпка 2 е да се приложи наборът от правила на търговеца, например дали да се опита отново, да се оспори, да се възстанови сумата, да се освободят стоки или да се задържат за преглед.
Стъпка 3 е да се съгласува резултатът с отчитането на придобиващата страна, така че финансовият отдел да може да види паричния ефект.
Ако правилото подобри резултата дори с 50 базисни точки при 2000 подобни месечни транзакции, търговецът защитава приблизително 10 допълнителни поръчки от избегнат провал или загуба.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey и Discover ProtectBuy се основават на принципите на EMV 3-D Secure, но нивата на предизвикателство на издателя и третирането на отговорността се различават по схема, регион и статус на регистрация.
Стойностите на ECI, флаговете за изключение, индикаторите за предизвикателство и резултатите от автентикацията трябва да бъдат правилно предадени за оторизация.
В ЕИП и Обединеното кралство PSD2 SCA създава регулаторен слой, докато неевропейските транзакции могат да използват същия протокол главно за контрол на измами и прехвърляне на отговорност.
Why it matters for merchants
В търговски план това засяга конверсията, отговорността за измами, съответствието със SCA и баланса между безпроблемно плащане и нивата на предизвикателство.
За търговец, обработващ 500 000 британски лири на месец, движение от 25 базисни точки струва 1250 британски лири преди вторични ефекти като спорове, резерви, билети за поддръжка или разходи за неуспешна доставка.
Въздействието е по-голямо при високорискови модели, абонаменти, пътувания, цифрови стоки и трансгранични модели, тъй като решенията на издателите и мониторингът на схемите могат бързо да се натрупват.
Cardflo може да помогне, като комбинира достъп до придобиване, маршрутизиране на MID, правила за оркестрация, преглед на KYB и инструменти за възстановяване на такси, когато е уместно, така че търговецът да не зависи от една интерпретация на процесора или един фиксиран път на транзакция.
Често задавани
Какви данни трябва да съхранява търговецът за делегирана автентикация?
Съхранявайте ID на транзакцията, MID, придобиващата страна, сумата, валутата, държавата на издателя, схемата на картата, кода за отговор или статус, времевия печат и всякакви препратки към 3DS, изключение, възстановяване на сума или спор.
За картови транзакции запазете идентификаторите за оторизация и клиринг, тъй като въпроси за сетълмент или възстановяване на такси могат да възникнат 30 до 120 дни по-късно.
За регулирани потоци запазете съгласието на клиента и записите за доказателства за поне периода, изискван от местното законодателство или правилата на схемата. Добрите записи намаляват времето за разследване от часове до минути, когато отчитането на придобиващата страна не съответства на системата за поръчки.
Колко често трябва да се преглежда делегираната автентикация?
Търговците с голям обем трябва да преглеждат нивата на изключенията ежеседмично и да проследяват основния показател ежемесечно по схема, придобиваща страна, държава на издателя, MCC и метод на плащане. Движение от 20 до 50 базисни точки може да бъде съществено, ако търговецът обработва хиляди поръчки.
Финансовият отдел трябва да съгласува паричния ефект на ниво сетълмент, докато отделът за риск или платежни операции трябва да анализира основната причина. Прегледът само на общите суми скрива проблеми, които се появяват в един BIN диапазон, регион или MID.
Какъв праг обикновено задейства действие при делегирана автентикация?
Прагът зависи от категорията, но търговците трябва да разследват всяка внезапна промяна над 10% относително движение или 25 базисни точки абсолютно движение.
За спорове и измами, прагове на схеми като 0,9% при мониторинг на Visa или 1,5% при Mastercard ECM могат да създадат незабавен риск от ескалация. За сетълмент или ценови елементи, дори 5 до 15 базисни точки могат да оправдаят маршрутизиране или преглед на договора.
Ключът е да се зададат прагове преди края на месеца, а не след като пристигне фактура от процесор или известие от схема.
Може ли делегираната автентикация да се различава между придобиващите страни?
Да. Придобиващите страни могат да картографират кодовете за отговор по различен начин, да прилагат различни правила за риск, да поддържат различни полета за данни и да извършват сетълмент по различни цикли.
Една придобиваща страна може да върне общ отказ, докато друга разкрива съвет от издателя, който позволява безопасно повторно опитване. Третирането на таксите също може да варира според договора, особено за трансгранични, FX, премиум карти и алтернативни методи на плащане.
Ето защо търговците, използващи оркестрация, трябва да сравняват ефективността по придобиваща страна и схема, вместо да разчитат на една обща цифра за одобрение или разходи.
Коя е първата стъпка за отстраняване, когато делегираната автентикация създава загуби?
Започнете с 30-дневна извадка и я разделете по схема, държава на издателя, продуктов тип карта, метод на плащане, MID и код за отговор или спор. Количествено определете стойността на риска в парично изражение, а не само в процентни пунктове.
След това решете дали корекцията е оперативна, като например по-добри доказателства или комуникация с клиенти, техническа, като например по-богати данни или 3DS индикатори, или търговска, като например различен маршрут на придобиващата страна.
Проверете отново същия показател след един пълен цикъл на сетълмент или спор, за да потвърдите, че промяната е проработила.
See how Делегирана автентикация plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Свързани термини
Изискване на PSD2, че инициираните от клиента електронни плащания в ЕИП и Обединеното кралство трябва да бъдат удостоверени с два от следните фактори: знание, притежание, присъщност.
Текущият стандарт за удостоверяване на EMVCo, изпращащ над 100 елемента данни до издателя за базирана на риск, предимно безпроблемна проверка на клиента.
Токен, издаден от схема, който замества PAN от край до край и се актуализира автоматично, когато основната карта бъде преиздадена.
Свързани ръководства.
Готови ли сте да подобрите настройките за плащанията си?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.