Che cos'è Regole PSD2 SCA?
Requisito PSD2 UE/UK che le carte emesse nell'EEA utilizzate presso commercianti dell'EEA completino l'SCA a meno che non si applichi un'esenzione; applicato dagli emittenti tramite sfide 3DS.
Le regole PSD2 SCA significano: Requisito PSD2 UE/UK che le carte emesse nell'EEA utilizzate presso commercianti dell'EEA completino l'SCA a meno che non si applichi un'esenzione; applicato dagli emittenti tramite sfide 3DS.
Nelle operazioni di pagamento non è solo un'etichetta; controlla come una transazione, una credenziale, un evento di rischio o un movimento di fondi viene interpretato dalle controparti. Il meccanismo è guidato da regole statutarie, mandati di circuito o pratiche di mercato regolamentate.
Il dettaglio operativo è importante perché lo stesso flusso di pagamento può comportare obblighi diversi a seconda della geografia, del tipo di cliente, dello strumento e dello stato di esenzione.
Viene comunemente analizzato insieme a Strong Customer Authentication, PSD2, esenzione dall'analisi del rischio di transazione, perché questi concetti vicini determinano il risultato commerciale e operativo.
Il dettaglio pratico si trova solitamente nei log del gateway, nei rapporti dell'acquirente, nei file del circuito, nei registri del servizio clienti e negli estratti conto di regolamento piuttosto che in un singolo dashboard.
I team dovrebbero registrare il valore, il timestamp, la controparte, la valuta, il codice di risposta e qualsiasi indicatore di esenzione o responsabilità allegato all'evento. Un errore comune è trattare le regole psd2 sca come una definizione statica.
In pratica il significato può cambiare in base al circuito, al paese, all'MCC, al prodotto della carta, all'emittente, al canale di transazione e se il pagamento è avviato dal cliente o dal commerciante.
Ecco perché i commercianti ad alto volume normalmente documentano le regole, monitorano le eccezioni settimanalmente e rivedono le soglie prima che un piccolo problema operativo diventi un problema di chargeback, finanziamento o conformità.
Esempio pratico
Un esercente esamina una transazione di €500 in cui le regole PSD2 SCA sono il fattore decisivo. L'esercente controlla la geografia, il tipo di pagamento, lo stato del cliente e i criteri di esenzione prima di decidere quale trattamento di conformità applicare.
Il costo operativo è modellato sull'esposizione alla non conformità che può superare il margine di elaborazione sulla vendita, e l'azione pertinente deve essere completata al momento del pagamento o dell'attivazione.
Il passaggio 1 consiste nell'acquisire i dati della richiesta originale, inclusi importo, valuta, paese dell'emittente, MID e codice di risposta o di stato.
Il passaggio 2 consiste nell'applicare il set di regole dell'esercente, ad esempio se riprovare, contestare, rimborsare, consegnare la merce o trattenere per la revisione.
Il passaggio 3 consiste nel riconciliare il risultato con la reportistica dell'acquirente in modo che l'ufficio finanziario possa vedere l'impatto di cassa.
Se la regola migliora il risultato anche solo di 50 punti base su 2.000 transazioni mensili simili, l'esercente protegge circa 10 ordini extra da fallimenti o perdite evitabili.
Note dei circuiti
Questo non è interamente specifico del circuito, perché gli obblighi normativi derivano dalla legislazione, dai regolatori e dalle regole dei sistemi di pagamento locali piuttosto che solo da Visa o Mastercard.
Le regole del circuito sono comunque importanti operativamente perché definiscono i campi dei messaggi, l'allocazione della responsabilità, gli standard delle prove e le conseguenze del monitoraggio.
Il trattamento nel Regno Unito e nell'EEA può divergere dopo la Brexit, e i circuiti nazionali o i binari di bonifico bancario possono applicare regolamenti separati. I commercianti dovrebbero trattare la conformità al circuito e la conformità legale come controlli sovrapposti, non come sostituti.
Perché è importante per gli esercenti
Commercialmente, ciò influisce sul costo di conformità, sull'accettazione dei pagamenti, sugli obblighi di rimborso e controversia e sul rischio di applicazione normativa o del circuito.
Per un commerciante che elabora £500.000 al mese, un movimento di 25 punti base vale £1.250 prima degli effetti secondari come controversie, riserve, ticket di supporto o costi di consegna fallita.
L'impatto è maggiore nei modelli ad alto rischio, in abbonamento, di viaggio, di beni digitali e transfrontalieri perché le decisioni dell'emittente e il monitoraggio del circuito possono aggravarsi rapidamente.
Cardflo può aiutare combinando l'accesso all'acquisizione, il routing MID, le regole di orchestrazione, la revisione KYB e gli strumenti di chargeback, ove pertinenti, in modo che il commerciante non dipenda da un'unica interpretazione del processore o da un unico percorso di transazione fisso.
Domande frequenti
Quali dati dovrebbe archiviare un commerciante per le regole PSD2 SCA?
Archiviare l'ID transazione, il MID, l'acquirente, l'importo, la valuta, il paese dell'emittente, il circuito della carta, il codice di risposta o di stato, il timestamp e qualsiasi riferimento 3DS, esenzione, rimborso o disputa.
Per le transazioni con carta, conservare gli identificatori di autorizzazione e regolamento perché le richieste di compensazione o storno potrebbero arrivare 30-120 giorni dopo.
Per i flussi regolamentati, conservare il consenso del cliente e i registri delle prove per almeno il periodo richiesto dalla legge locale o dalle regole del circuito.
Buoni registri riducono i tempi di indagine da ore a minuti quando la reportistica dell'acquirente non corrisponde al sistema degli ordini.
Con quale frequenza dovrebbero essere riviste le regole psd2 sca?
I commercianti ad alto volume dovrebbero rivedere i tassi di eccezione settimanalmente e monitorare la metrica principale mensilmente per circuito, acquirente, paese dell'emittente, MCC e metodo di pagamento. Un movimento di 20-50 punti base può essere significativo se il commerciante elabora migliaia di ordini.
La finanza dovrebbe riconciliare l'impatto in contanti a livello di regolamento, mentre le operazioni di rischio o di pagamento dovrebbero analizzare la causa principale. La revisione solo dei totali aggregati nasconde problemi che appaiono su un singolo intervallo BIN, regione o MID.
Quale soglia di solito innesca un'azione sulle regole psd2 sca?
La soglia dipende dalla categoria, ma i commercianti dovrebbero indagare su qualsiasi cambiamento improvviso superiore al 10% di movimento relativo o 25 punti base di movimento assoluto.
Per le controversie e le frodi, le soglie del circuito come lo 0,9% sotto il monitoraggio Visa o l'1,5% sotto Mastercard ECM possono creare un rischio di escalation immediata.
Per gli articoli di regolamento o di prezzo, anche 5-15 punti base possono giustificare il routing o la revisione del contratto.
La chiave è impostare le soglie prima della fine del mese, non dopo l'arrivo di una fattura del processore o di una notifica del circuito.
Le regole psd2 sca possono differire tra gli acquirenti?
Sì. Gli acquirenti possono mappare i codici di risposta in modo diverso, applicare diverse regole di rischio, supportare diversi campi dati e regolare su cicli diversi.
Un acquirente può restituire un rifiuto generico mentre un altro espone un consiglio dell'emittente che consente un nuovo tentativo sicuro. Il trattamento delle commissioni può anche variare in base al contratto, in particolare per transazioni transfrontaliere, FX, carte premium e metodi di pagamento alternativi.
Questo è il motivo per cui i commercianti che utilizzano l'orchestrazione dovrebbero confrontare le prestazioni per acquirente e circuito piuttosto che fare affidamento su un'unica cifra di approvazione o costo aggregato.
Qual è il primo passo di rimedio quando le regole psd2 sca creano perdite?
Iniziare con un campione di 30 giorni e dividerlo per circuito, paese dell'emittente, prodotto della carta, metodo di pagamento, MID e codice di risposta o di controversia. Quantificare il valore a rischio in termini di denaro, non solo in punti percentuali.
Quindi decidere se la soluzione è operativa, come migliori prove o comunicazione con il cliente, tecnica, come dati più ricchi o indicatori 3DS, o commerciale, come un diverso percorso di acquisizione.
Ricontrollare la stessa metrica dopo un ciclo completo di regolamento o controversia per confermare che la modifica ha funzionato.
Termini correlati
Requisito PSD2 secondo cui i pagamenti elettronici avviati dal cliente nello SEE e nel Regno Unito devono essere autenticati con due dei seguenti fattori: conoscenza, possesso, inerenza.
La Direttiva sui Servizi di Pagamento 2 dell'UE, che impone la SCA, apre le API bancarie e ridefinisce la responsabilità dei pagamenti.
Esenzione PSD2 dalla SCA per gli Acquirer a basso rischio di frode su transazioni inferiori a 500 EUR, calibrata sui tassi di frode del portafoglio misurati trimestralmente.
Correlati guide.
Pronto a migliorare la Sua configurazione dei pagamenti?
Ci fornisca informazioni sulla Sua attività. La abbineremo ai partner di acquiring più idonei e al percorso corretto, solitamente entro una settimana.