Regulation
PSD2
EU's andet betalingstjenestedirektiv 2, som pålægger SCA, åbner bank-API'er og omformer betalingsansvar.
Det andet betalingstjenestedirektiv (PSD2) er en EU-lovgivning, der regulerer betalingstjenester og betalingstjenesteudbydere i hele EU og Det Europæiske Økonomiske Samarbejdsområde. Det pålægger Strong Customer Authentication (SCA), der kræver multifaktorverifikation for de fleste elektroniske betalinger for at reducere svindel. Direktivet indførte en lovramme for Open Banking ved at kræve, at banker skal give regulerede tredjepartsudbydere, såsom Account Information Service Providers (AISPs) og Payment Initiation Service Providers (PISPs), adgang til kundekonti via sikre API'er. For forhandlere påvirkede dette skift checkout-flows gennem implementeringen af 3D Secure 2.0 og flyttede ansvaret for svigagtige transaktioner til udstedere, når SCA anvendes korrekt. Selvom Storbritannien har omsat disse regler til national lovgivning via Payment Services Regulations 2017, fortsætter direktivet med at sætte standarden for gennemsigtighed i vekselgebyrer og forbud mod tillæg på forbrugerkort.
Ofte stillede
Hvordan påvirker PSD2 transaktionsafvisningsrater?
Kravet om Strong Customer Authentication skaber ofte friktion i checkout-processen, hvilket kan føre til højere afvisning, hvis det ikke håndteres via 3D Secure 2.2-protokoller. Forhandlere kan dog afbøde dette ved at udnytte tekniske undtagelser, såsom dem for lavværdi-betalinger eller Transaction Risk Analysis (TRA), der er givet af indløseren.
Hvad er forskellen mellem PSD2 og den kommende PSD3?
Mens PSD2 etablerede grundlaget for Open Banking og SCA, forventes PSD3 at forfine disse regler ved at forbedre API-ydeevnen og stramme foranstaltningerne til forebyggelse af svindel. Det nye rammeværk vil sandsynligvis øge betalingstjenesteudbydernes ansvar for 'spoofing'-svindel og samle licensregimerne for betalingsinstitutter og e-pengeinstitutter.
Relaterede termer
PSD2-krav, der fastslår, at kundestartede elektroniske betalinger i EØS og Storbritannien skal autentificeres med to af: viden, besiddelse, iboende egenskab.
En kortnetværksautentificeringsprotokol, der flytter svindelansvar fra forhandler til udsteder, når en kortholder er verificeret.
Klar til fart?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige ’acquiring’-partnere og den rigtige rute, typisk inden for en uge.