Hvad er Kortholder-initieret transaktion?
Også: CIT
En transaktion initieret af kortholderen i realtid, typisk den første debitering, der etablerer legitimationsoplysninger på fil.
En kortholder-initieret transaktion (CIT) er en betaling, der autoriseres i realtid af kortholderen, som er aktivt til stede i Checkout-flowet.
Dette er den mest almindelige type transaktion, der dækker standard onlinekøb, hvor en kunde indtaster sine kortoplysninger eller bruger et gemt kort til at gennemføre en betaling.
I forbindelse med tilbagevendende fakturering og abonnementer spiller den indledende CIT en afgørende rolle ud over blot at behandle den første betaling. Den tjener til at etablere en formel aftale, eller mandat, mellem kortholderen og forhandleren, der autoriserer fremtidige debiteringer mod den gemte legitimationsoplysning.
Under regler som PSD2 i Det Europæiske Økonomiske Samarbejdsområde og Storbritannien er denne indledende CIT typisk underlagt stærk kundeautentifikation (SCA). Kortholderen skal verificere sin identitet ved hjælp af en metode som 3D Secure, som involverer to-faktor autentifikation.
Under denne autentificerede transaktion skal forhandleren sende specifikke dataflag til indløseren, der angiver, at kortet gemmes til fremtidig brug. Ved vellykket autorisation leverer ordningen en unik transaktionsidentifikator.
Forhandleren er forpligtet til at gemme denne identifikator og bruge den til at knytte alle efterfølgende forhandler-initierede transaktioner (MIT'er) tilbage til denne originale, autentificerede begivenhed.
En almindelig misforståelse er at tro, at enhver brug af et gemt kort er en MIT; hvis kortholderen logger ind og aktivt bekræfter et køb med et gemt kort, er det stadig en CIT.
Praktisk eksempel
En kunde i Storbritannien tilmelder sig en abonnementsboks til £25 om måneden. De indtaster deres kortoplysninger på Checkout-siden og klikker på 'Abonner'.
Denne handling initierer en kortholder-initieret transaktion (CIT). Fordi forhandleren og kunden er i en SCA-reguleret region, udløser forhandlerens gateway 3D Secure.
Kunden omdirigeres til deres bankapp for at godkende betalingen på £25. Når den er godkendt, autoriseres betalingen med succes.
I baggrunden markerer forhandlerens betalingsudbyder denne transaktion til ordningen som en CIT, der etablerer legitimationsoplysninger til fremtidig brug. Svaret fra indløseren inkluderer et ordningstransaktions-ID, som forhandleren sikkert gemmer i deres vault, knyttet til kundens nye abonnementspost.
Denne korrekt udførte CIT tillader nu forhandleren at debitere kortet automatisk via MIT'er hver måned.
Noter fra kortnetværkene
Visa og Mastercard har tæt afstemt deres regler for CIT'er, især for markering af legitimationsoplysninger-på-fil-aftaler. Begge ordninger kræver, at forhandlere inkluderer specifikke indikatorer under den første CIT for at signalere, at et kort gemmes, og at samtykke til fremtidige debiteringer indhentes.
Hvis disse flag ikke sendes, kan en udsteder afvise fremtidige MIT'er, fordi der ikke blev etableret et gyldigt mandat. Ordningerne kræver også, at denne indledende CIT skal autentificeres ved hjælp af SCA (hvor relevant).
Manglende udførelse af SCA på den initierende CIT ugyldiggør SCA-undtagelsen for alle efterfølgende MIT'er, hvilket fører til udbredte afvisninger. Mens Amex og Discover følger de samme principper, kan de tekniske markeringskrav afvige lidt, hvilket gør det vigtigt at bruge en gateway, der normaliserer disse anmodninger.
Hvorfor det betyder noget for forhandlere
Korrekt behandling af den indledende CIT er det grundlæggende skridt for enhver forretning med tilbagevendende indtægter. Det er øjeblikket for overholdelse, hvor forhandleren sikrer kortholderens autentificerede samtykke til fremtidig fakturering.
At gøre dette forkert kan lamme en abonnementsmodel, da efterfølgende automatiske betalinger (MIT'er) vil blive afvist uden det, hvilket fører til massiv ufrivillig churn. For forhandlere, der opererer i SCA-regioner, gør en manglende korrekt autentifikation af CIT'en i det væsentlige automatisk tilbagevendende fakturering umulig.
Brug af en moderne betalingsgateway eller orkestreringsudbyder som Cardflo er afgørende, da platformen håndterer de komplekse markerings- og dataindsendelseskrav for CIT'er på tværs af forskellige ordninger og indløsere, hvilket sikrer, at et gyldigt mandat etableres fra dag ét.
Ofte stillede
Hvorfor er transaktions-ID'et fra en CIT vigtigt for tilbagevendende fakturering?
Transaktions-ID'et beviser over for udstederen, at en kortholder-initieret autentifikation tidligere har fundet sted.
Forhandlere skal inkludere dette originale ID i fremtidige forhandler-initierede transaktionsanmodninger (MIT'er) for at indikere, at betalingen er en del af en etableret kæde, hvilket hjælper med at opretholde højere autorisationsrater og sikrer overholdelse af ordningsregler.
Kan en CIT være undtaget fra stærk kundeautentifikation (SCA)?
Mens CIT'er er det primære mål for SCA, kan visse undtagelser gælde afhængigt af transaktionsværdien eller indløserens svindelrater.
Lavværditransaktioner under tredive euro eller dem, der anses for lavrisiko gennem transaktionsrisikoanalyse (TRA), kan omgå step-up-autentifikation, selvom udstederen i sidste ende bevarer retten til at kræve en udfordring.
Kræver enhver CIT stærk kundeautentifikation (SCA)?
I SCA-regulerede regioner som Storbritannien og EØS kræver de fleste CIT'er SCA. Der er dog undtagelser.
For eksempel kan lavværditransaktioner (under €30, op til en kumulativ grænse på €100 eller fem transaktioner) eller transaktioner identificeret som lavrisiko via en undtagelse for transaktionsrisikoanalyse (TRA) muligvis ikke kræve det.
Men når en CIT's formål er at oprette et abonnement eller et tilbagevendende mandat, er det bedst praksis altid at udføre SCA for at sikre, at efterfølgende MIT'er godkendes uden problemer.
Hvilke data skal gemmes fra den indledende CIT?
Den mest kritiske data at gemme fra en vellykket CIT er den unikke transaktionsidentifikator leveret af kortordningen (nogle gange kaldet Scheme Transaction ID, DS Transaction ID eller lignende). Denne identifikator er det kryptografiske bevis for den originale autentificerede transaktion.
Du skal gemme dette ID og inkludere det i autorisationsanmodningen for hver efterfølgende MIT. Lagring af dette link er et kernekrav i Visa og Mastercards Stored Credential Transaction-ramme.
Hvis en kunde bruger et gemt kort, er det så en CIT eller en MIT?
Det afhænger af, hvem der initierer debiteringen. Hvis en kunde er logget ind på sin konto, tilføjer en vare til sin kurv, fortsætter til kassen og aktivt klikker på en 'Betal nu'-knap ved hjælp af sine gemte kortoplysninger, er det en CIT.
Kortholderen er til stede og initierer betalingen. En MIT sker kun, når forhandleren initierer debiteringen uden kortholderens aktive involvering i den specifikke transaktion, f. eks. for en automatisk månedlig abonnementsfornyelse.
Kan en £0 eller €0 autorisation bruges som den indledende CIT?
Ja, en nulværdiautorisation kan bruges til at validere et kort og etablere et mandat. Dette er en almindelig praksis under tilmeldinger til gratis prøveperioder.
Transaktionen behandles stadig som en CIT, skal gennemgå SCA, hvor det er påkrævet, og vil returnere et ordningstransaktions-ID, der kan gemmes til fremtidig brug. Nogle udstedende banker har dog lavere godkendelsesrater for nulværdiautorisationer sammenlignet med lavværditransaktioner (f. eks.
£1), så test anbefales.
Hvad sker der, hvis den indledende CIT afvises?
Hvis den indledende CIT afvises, mislykkes betalingen, og der oprettes intet mandat. Kunden kan ikke gennemføre sit køb eller tilmelding, og ingen legitimationsoplysninger kan gemmes til fremtidig brug.
Forhandleren bør vise afvisningsårsagen til kunden, hvis det er muligt, og bede dem om at prøve igen eller bruge en anden betalingsmetode. Ingen MIT'er kan forsøges, før en CIT er succesfuldt autoriseret og autentificeret.
See how Kortholder-initieret transaktion plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterede termer
En debitering initieret af forhandleren mod en tidligere gemt legitimationsoplysning, uden at kortholderen er til stede.
PSD2-krav om, at kundeinitierede elektroniske betalinger i EØS og Storbritannien skal autentificeres med to af følgende: viden, besiddelse, iboende egenskab.
En kortnetværksgodkendelsesprotokol, der flytter svindelansvaret fra forhandleren til udstederen, når en kortholder er verificeret.
En PCI DSS kompatibel lagring af tokeniserede kortoplysninger, der giver en forhandler mulighed for at opkræve et kort igen uden at opbevare PAN.
Relaterede vejledninger.
Fra bloggen
Abonnementsmodellen giver forudsigelige indtægter gennem tilbagevendende gebyrer for SaaS og streamingtjenester. Selvom det fremmer langsigtet kundeloyalitet, skal virksomheder håndtere højere anskaffelsesomkostninger og potentiel kundeaafgang. Denne tilgang tilbyder stabilitet for virksomheder, der leverer løbende værdi gennem kontinuerlig adgang til deres produkter eller tjenester.
Læs artikelAbonnementsbetalinger er en specifik underkategori af tilbagevendende fakturering, hvor kunder betaler ved begyndelsen af hver periode. Disse automatiserede betalinger foretages ugentligt, månedligt eller årligt, indtil tjenesten opsiges. Modellen hjælper virksomheder med at reducere kundeafgang og sikre forudsigelige indtægter, samtidig med at kunderne lettere kan lægge budget. Det er et ideelt system til at styrke langsigtet loyalitet.
Læs artikelEn tilbagevendende betaling er et automatiseret faktureringssystem, hvor kunder giver virksomheder tilladelse til at debitere deres kort eller bankkonti med jævne mellemrum. Denne model er almindelig for fitnessmedlemskaber, forsikringspræmier og streamingtjenester. Det giver bekvemmelighed for forbrugerne, samtidig med at det sikrer en stabil omsætning for tjenesteudbydere.
Læs artikelKlar til at forbedre din betalingsopsætning?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige indløsningspartnere og den rigtige rute, typisk inden for en uge.
