Co je Silné ověření zákazníka?
Také: SCA
PSD2 vyžaduje, aby elektronické platby iniciované zákazníkem v EHP a Spojeném království byly ověřeny dvěma z následujících faktorů: znalost, držení, neodmyslitelnost.
Silné ověření zákazníka, často zkracováno jako SCA, je regulační požadavek zavedený v rámci druhé směrnice o platebních službách (PSD2) s cílem snížit podvody u elektronických plateb v Evropském hospodářském prostoru a Spojeném království.
Nařizuje, aby většina elektronických plateb iniciovaných plátcem byla ověřena pomocí alespoň dvou nezávislých prvků kategorizovaných jako znalost, například heslo; držení, například mobilní zařízení; a neodmyslitelnost, například biometrická data.
Primárním technickým standardem používaným k dosažení souladu je 3D Secure, které usnadňuje výměnu dat mezi obchodníkem, akceptační bankou a vydavatelstvím.
Vydavatelé mohou odmítnout transakce, které nesplňují tato kritéria, ačkoli existují specifické výjimky pro platby s nízkou hodnotou, opakované platby a transakce považované za nízkorizikové prostřednictvím analýzy transakčního rizika (TRA).
Dodržování je monitorováno národními regulátory, jako je Financial Conduct Authority ve Spojeném království, což zajišťuje, že poskytovatelé platebních služeb udržují bezpečnost bez vytváření nepřiměřeného tření u pokladny.
Praktický příklad
Zákazník v Německu kupuje lampu za 120 EUR z francouzského e-shopu. Jelikož se jedná o transakci iniciovanou zákazníkem mezi dvěma stranami v rámci EHP, spadá pod mandát SCA.
Při placení obchodník spustí 3D Secure 2. Zákazník obdrží push oznámení ve své bankovní aplikaci (faktor držení).
Otevře aplikaci a potvrdí platbu pomocí otisku prstu (faktor inherentnosti). Po úspěšném poskytnutí dvou faktorů je transakce ověřena a schválena.
V jiném scénáři, pokud by stejný zákazník prováděl nákup za 25 EUR, mohl by obchodník uplatnit výjimku pro nízkou hodnotu. Vydavatel by se pak rozhodl, zda výjimku uzná, nebo zda si stále vyžádá výzvu SCA na základě vlastního posouzení rizika.
Poznámky karetních asociací
SCA je zákonný požadavek uložený poskytovatelům platebních služeb, nikoli pravidlo vytvořené samotnými karetními schématy. Schémata jsou však pro jeho implementaci zásadní.
Visa a Mastercard integrovaly soulad se SCA do svých základních pravidel zpracování a poskytují protokol 3D Secure 2 jako primární mechanismus pro obchodníky a vydavatele k dodržování.
Nabízejí obchodníkům funkcionalitu pro označování transakcí pro specifické výjimky, jako jsou transakce s nízkou hodnotou nebo transakce iniciované obchodníkem (MIT). Zatímco samotná regulace je jednotná, přísnost, s jakou ji uplatňují jednotliví evropští vydavatelé, zejména jejich ochota přijímat žádosti o výjimky, se může lišit.
Díky tomu je řešení SCA záležitostí pečlivé orchestrace spíše než jednoduché implementace „jedna velikost pro všechny“.
Proč je to důležité pro obchodníky
Pro obchodníky prodávající zákazníkům v EHP a Spojeném království má nedodržení SCA za následek zamítnuté platby a ztrátu příjmů. Hlavní výzvou je vyvážení tohoto právního požadavku s poskytováním plynulého zákaznického zážitku.
Nadměrné používání ověřování vytváří tření a opouštění košíku, zatímco selhání ověřování vede k tvrdým zamítnutím. Strategické používání výjimek je proto klíčové pro komerční úspěch.
Orchestrace plateb Cardflo pomáhá obchodníkům orientovat se v této složitosti správným označováním transakcí pro dostupné výjimky.
Dále, inteligentní směrování Cardflo může směrovat transakce k akceptantům, kteří získali výjimku TRA, čímž se zvyšuje pravděpodobnost, že transakce s nízkým rizikem budou zpracovány bez rušivé výzvy SCA, čímž se zvýší míra schválení.
Časté dotazy
Jak mohou obchodníci požádat o výjimky z SCA, aby snížili tření?
Obchodníci mohou požádat o výjimky prostřednictvím své platební brány nebo akceptační banky označením specifických transakcí v žádosti o autorizaci platby. Mezi běžné výjimky patří transakce s nízkou hodnotou pod třicet eur a analýza transakčního rizika, ačkoli konečné rozhodnutí o uznání výjimky spočívá na vydávající bance.
Co se stane, pokud transakce vyžaduje SCA, ale 3D Secure není použito?
Pokud transakce spadá do rámce PSD2 a není uplatněna žádná platná výjimka, vydávající banka pravděpodobně vrátí kód softwarového odmítnutí. Obchodník pak musí restartovat platební tok pomocí 3D Secure, aby vyzval zákazníka k nezbytnému dvoufaktorovému ověření předtím, než může být platba úspěšně zpracována.
Vztahuje se SCA na transakce se zákazníky mimo Evropu?
Ne, pravidla SCA se vztahují na transakce, u nichž se banka držitele karty (vydavatel) i zpracovatel plateb obchodníka (akceptant) nacházejí v Evropském hospodářském prostoru (EHP) nebo ve Spojeném království. Toto se často označuje jako „dvounohá“ transakce.
Pokud zákazník z USA nakupuje u obchodníka ve Spojeném království, SCA se neuplatňuje. Pokud však zákazník ze Spojeného království nakupuje u obchodníka v USA s použitím evropského akceptanta, pravidla SCA by se stále uplatnila.
Jak funguje SCA pro předplatné?
U předplatného a opakovaných plateb je SCA obvykle vyžadováno pouze pro počáteční transakci, kdy si zákazník nastaví platební plán (transakce iniciovaná zákazníkem, neboli CIT).
Všechny následné plánované platby jsou považovány za transakce iniciované obchodníkem (MIT) a jsou mimo rozsah SCA, což znamená, že mohou být zpracovány bez interakce se zákazníkem. Je klíčové, aby obchodník správně označil počáteční a následné transakce, aby vydavatel rozuměl platební sérii a nesprávně neodmítl MIT.
Co je výjimka z analýzy transakčního rizika (TRA)?
Analýza transakčního rizika (TRA) je důležitá výjimka SCA, která umožňuje poskytovateli plateb (například akceptantovi) požádat o výjimku pro transakce, které vyhodnotí jako nízkorizikové.
Aby to bylo možné, vlastní míra podvodů poskytovatele musí být pod specifickými prahovými hodnotami stanovenými nařízením (např. pod 13 bazických bodů pro osvobození transakcí do 100 EUR).
Vydavatel má konečné slovo a stále může požadovat ověření, ale úspěšná výjimka TRA umožňuje plynulý platební tok, což zlepšuje konverzi. Tato výjimka je klíčovým konkurenčním rozlišovacím znakem mezi akceptanty.
Jsou všechny B2B platby osvobozeny od SCA?
Ne všechny B2B platby jsou automaticky osvobozeny. Nařízení SCA poskytuje výjimku pro platby provedené „bezpečnými firemními platebními“ metodami, jako jsou firemní karty, kde je použití omezeno na oprávněné zaměstnance k platbě za konkrétní podnik.
Mnoho virtuálních karet a lodge karet používaných v cestovním ruchu spadá do této kategorie. Platby provedené pomocí standardních firemních kreditních nebo debetních karet však obecně podléhají stejným pravidlům SCA jako spotřebitelské platby.
Co se stane, když SCA výzva selže nebo ji zákazník opustí?
Pokud zákazník nedokončí ověřovací výzvu (např. zadá špatné heslo nebo zavře okno), ověření selže. Transakce nebude odeslána k autorizaci a platba je fakticky opuštěna.
To přímo ovlivňuje míru konverze. Obchodníci to mohou zmírnit tím, že zajistí, aby jejich pokladna byla jasná a pomáhala uživateli, a použitím strategií opakování, kde je to vhodné, ale nakonec neúspěšný pokus SCA znamená ztracenou prodej pro tento konkrétní pokus o platbu.
See how Silné ověření zákazníka plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Související pojmy
Protokol ověřování karetní sítě, který přesouvá odpovědnost za podvod z obchodníka na vydavatele, když je držitel karty ověřen.
Směrnice EU o platebních službách 2, která nařizuje SCA, otevírá bankovní API a mění odpovědnost za platby.
Výjimka PSD2 z SCA pro akceptanty s nízkým podvodem u transakcí pod 500 EUR, kalibrovaná podle čtvrtletně měřených sazeb podvodů portfolia.
Poplatek iniciovaný obchodníkem na základě dříve uložených údajů, bez přítomnosti držitele karty.
Související průvodci.
Jste připraveni zlepšit si nastavení plateb?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.