Che cos'è Transazione avviata dal titolare della carta?
Vedi anche: CIT
Una transazione avviata dal titolare della carta in tempo reale, tipicamente il primo addebito che stabilisce le credenziali in archivio.
Una Transazione Avviata dal Titolare della Carta (CIT) è un pagamento autorizzato in tempo reale dal titolare della carta, che è attivamente presente nel flusso di Checkout.
Questo è il tipo di transazione più comune, che copre gli acquisti online standard in cui un cliente inserisce i dettagli della propria carta o utilizza una carta salvata per completare un pagamento.
Nel contesto della fatturazione ricorrente e degli abbonamenti, la CIT iniziale svolge un ruolo cruciale che va oltre la semplice elaborazione del primo pagamento.
Serve a stabilire un accordo formale, o mandato, tra il titolare della carta e il commerciante, autorizzando futuri addebiti sulle credenziali memorizzate.
Secondo normative come la PSD2 nello Spazio Economico Europeo e nel Regno Unito, questa CIT iniziale è tipicamente soggetta a Strong Customer Authentication (SCA).
Il titolare della carta deve verificare la propria identità utilizzando un metodo come il 3D Secure, che implica l'autenticazione a due fattori. Durante questa transazione autenticata, il commerciante deve inviare specifici flag di dati all'Acquirer indicando che la carta viene memorizzata per usi futuri.
Dopo l'autorizzazione riuscita, il circuito fornisce un identificatore di transazione unico. Il commerciante è tenuto a memorizzare questo identificatore e a usarlo per collegare tutte le successive Transazioni Avviate dal Commerciante (MIT) a questo evento originale e autenticato.
Un errore comune è pensare che qualsiasi uso di una carta salvata sia una MIT; se il titolare della carta effettua il login e conferma attivamente un acquisto con una carta memorizzata, è ancora una CIT.
Esempio pratico
Un cliente nel Regno Unito si iscrive a un abbonamento mensile di £25. Inserisce i dettagli della sua carta nella pagina di Checkout e clicca su 'Iscriviti'.
Questa azione avvia una Transazione Avviata dal Titolare della Carta (CIT). Poiché il commerciante e il cliente si trovano in una regione regolamentata dalla SCA, il gateway del commerciante attiva il 3D Secure.
Il cliente viene reindirizzato alla sua app bancaria per approvare il pagamento di £25. Una volta approvato, il pagamento viene autorizzato con successo.
In background, il fornitore di servizi di pagamento del commerciante segnala questa transazione al circuito come una CIT che sta stabilendo le credenziali per un uso futuro.
La risposta dell'Acquirer include un ID di transazione del circuito, che il commerciante memorizza in modo sicuro nel suo vault, collegato al nuovo record di abbonamento del cliente. Questa CIT correttamente eseguita consente ora al commerciante di addebitare automaticamente la carta tramite MIT ogni mese.
Note dei circuiti
Visa e Mastercard hanno allineato strettamente le loro regole per le CIT, in particolare per la segnalazione degli accordi di credenziali in archivio.
Entrambi i circuiti richiedono ai commercianti di includere indicatori specifici durante la prima CIT per segnalare che una carta viene memorizzata e che si sta ottenendo il consenso per futuri addebiti.
Se questi flag non vengono inviati, un emittente potrebbe rifiutare future MIT perché non è stato stabilito un mandato valido. I circuiti impongono anche che questa CIT iniziale debba essere autenticata utilizzando la SCA (ove applicabile).
La mancata esecuzione della SCA sulla CIT iniziale invalida l'esenzione SCA per tutte le MIT successive, portando a diffusi rifiuti.
Sebbene Amex e Discover seguano gli stessi principi, i requisiti tecnici di segnalazione possono differire leggermente, rendendo importante l'uso di un gateway che normalizzi queste richieste.
Perché è importante per gli esercenti
L'elaborazione corretta della CIT iniziale è il passo fondamentale per qualsiasi attività con entrate ricorrenti. È il momento della conformità in cui il commerciante ottiene il consenso autenticato del titolare della carta per la fatturazione futura.
Sbagliare questo passaggio può paralizzare un modello di abbonamento, poiché i successivi pagamenti automatici (MIT) verranno rifiutati senza di esso, portando a un massiccio abbandono involontario.
Per i commercianti che operano nelle regioni SCA, la mancata autenticazione corretta della CIT rende essenzialmente impossibile la fatturazione ricorrente automatica.
L'utilizzo di un gateway di pagamento moderno o di un fornitore di orchestrazione come Cardflo è fondamentale, poiché la piattaforma gestisce i complessi requisiti di segnalazione e invio dei dati per le CIT attraverso diversi circuiti e Acquirer,
garantendo che un mandato valido sia stabilito fin dal primo giorno.
Domande frequenti
Perché l'ID della transazione di una CIT è importante per la fatturazione ricorrente?
L'ID della transazione dimostra all'emittente che in precedenza è avvenuta un'autenticazione avviata dal titolare della carta.
I commercianti devono includere questo ID originale nelle future richieste di transazione avviate dal commerciante (MIT) per indicare che il pagamento fa parte di una catena stabilita, il che aiuta a mantenere tassi di autorizzazione più elevati e garantisce la conformità alle regole del circuito.
Una CIT può essere esente da Strong Customer Authentication (SCA)?
Sebbene le CIT siano l'obiettivo principale per la SCA, possono essere applicate alcune esenzioni a seconda del valore della transazione o dei tassi di frode dell'Acquirente.
Le transazioni di basso valore inferiori a trenta euro o quelle considerate a basso rischio tramite l'analisi del rischio di transazione (TRA) potrebbero bypassare l'autenticazione a più fattori, sebbene l'emittente mantenga in ultima analisi il diritto di richiedere una verifica.
Ogni CIT richiede la Strong Customer Authentication (SCA)?
Nelle regioni regolamentate dalla SCA come il Regno Unito e lo Spazio Economico Europeo, la maggior parte delle CIT richiede la SCA. Tuttavia, ci sono delle esenzioni.
Ad esempio, le transazioni di basso valore (inferiori a €30, fino a un limite cumulativo di €100 o cinque transazioni), o le transazioni identificate come a basso rischio tramite un'esenzione per l'analisi del rischio di transazione (TRA), potrebbero non richiederla.
Tuttavia, quando lo scopo di una CIT è quello di impostare un abbonamento o un mandato ricorrente, è buona pratica eseguire sempre la SCA per garantire che le MIT successive siano approvate senza problemi.
Quali dati devono essere memorizzati dalla CIT iniziale?
Il dato più critico da memorizzare da una CIT riuscita è l'identificatore di transazione unico fornito dal circuito della carta (a volte chiamato ID transazione del circuito, ID transazione DS o simili). Questo identificatore è la prova crittografica della transazione autenticata originale.
È necessario memorizzare questo ID e includerlo nella richiesta di autorizzazione per ogni MIT successiva. La memorizzazione di questo collegamento è un requisito fondamentale del framework delle transazioni con credenziali memorizzate di Visa e Mastercard.
Se un cliente utilizza una carta salvata, è una CIT o una MIT?
Dipende da chi avvia l'addebito. Se un cliente ha effettuato l'accesso al proprio account, aggiunge un articolo al carrello, procede alla pagina di pagamento e clicca attivamente su un pulsante 'Paga ora' utilizzando i dettagli della Sua carta salvata, si tratta di una CIT.
Il titolare della carta è presente e avvia il pagamento. Una MIT si verifica solo quando l'esercente avvia l'addebito senza il coinvolgimento attivo del titolare della carta in quella specifica transazione, come per un rinnovo automatico dell'abbonamento mensile.
Un'autorizzazione di £0 o €0 può essere utilizzata come CIT iniziale?
Sì, un'autorizzazione a valore zero può essere utilizzata per convalidare una carta e stabilire un mandato. Questa è una pratica comune durante le iscrizioni per prove gratuite.
La transazione viene comunque elaborata come una CIT, deve essere sottoposta a SCA ove richiesto e restituirà un ID di transazione del circuito che può essere memorizzato per usi futuri.
Tuttavia, alcune banche emittenti hanno tassi di approvazione inferiori per le autorizzazioni a valore zero rispetto alle transazioni di piccolo valore (ad esempio, £1), quindi si consiglia di effettuare dei test.
Cosa succede se la CIT iniziale viene rifiutata?
Se la CIT iniziale viene rifiutata, il pagamento fallisce e non viene creato alcun mandato. Il cliente non può completare l'acquisto o l'iscrizione e nessuna credenziale può essere memorizzata per usi futuri.
Il commerciante dovrebbe mostrare il motivo del rifiuto al cliente, se possibile, e chiedere loro di riprovare o utilizzare un metodo di pagamento diverso. Nessuna MIT può essere tentata finché una CIT non è stata autorizzata e autenticata con successo.
See how Transazione avviata dal titolare della carta plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termini correlati
Un addebito avviato dal commerciante su una credenziale precedentemente memorizzata, senza la presenza del titolare della carta.
Requisito PSD2 secondo cui i pagamenti elettronici avviati dal cliente nello SEE e nel Regno Unito devono essere autenticati con due dei seguenti fattori: conoscenza, possesso, inerenza.
Un protocollo di autenticazione del circuito di carte che sposta la responsabilità della frode dal commerciante all'emittente quando un titolare di carta è verificato.
Un archivio conforme a PCI DSS di credenziali di carta tokenizzate che consente a un commerciante di addebitare nuovamente una carta senza detenere il PAN.
Correlati guide.
Dal blog
Il modello in abbonamento garantisce ricavi prevedibili tramite canoni ricorrenti per servizi SaaS e di trasmissione in continuo. Sebbene favorisca la fidelizzazione dei clienti a lungo termine, le aziende devono gestire costi di acquisizione più elevati e il potenziale abbandono. Questo approccio offre stabilità alle imprese che forniscono valore continuativo tramite l'accesso costante ai prodotti. È concepito per generare un flusso di entrate stabile e costruire relazioni.
Leggi l'articoloI pagamenti in abbonamento sono una tipologia specifica di fatturazione ricorrente, nella quale i clienti pagano all'inizio di ogni ciclo. Questi pagamenti automatizzati vengono effettuati a intervalli settimanali, mensili o annuali fino alla cessazione del servizio. Questo modello aiuta le aziende a ridurre l'abbandono e ad assicurarsi ricavi prevedibili, consentendo al contempo ai clienti di pianificare efficacemente il proprio bilancio. È un sistema ideale per rafforzare la fedeltà a lungo termine.
Leggi l'articoloUn pagamento ricorrente è un sistema di fatturazione automatica in cui il cliente autorizza un'azienda ad addebitare la propria carta a intervalli regolari. Questo modello è comune per palestre, assicurazioni e servizi di streaming. Offre comodità ai consumatori garantendo al contempo entrate costanti ai fornitori. I pagamenti avvengono per importi fissi o variabili senza alcun intervento manuale del cliente.
Leggi l'articoloPronto a migliorare la Sua configurazione dei pagamenti?
Ci fornisca informazioni sulla Sua attività. La abbineremo ai partner di acquiring più idonei e al percorso corretto, solitamente entro una settimana.
