Apple Pay
Bied Apple Pay aan uw klanten aan voor gestroomlijnde mobiele transacties. Cardflo integreert rechtstreeks met Apple Pay, waardoor veilige, one-touch betalingen mogelijk zijn op al uw platforms.
Deze integratie helpt wrijving bij het afrekenen te verminderen, waardoor de conversiepercentages verbeteren door het betalingsproces voor een aanzienlijke gebruikersbasis te vereenvoudigen.
- Categorie
- Methoden
- Mogelijkheden
- 10
- Beschikbaar op
- Alle abonnementen
Het overzicht
Apple Pay functioneert als een digitale portemonnee die gebruikmaakt van near-field communication (NFC) voor contactloze betalingen en de Payment Request API voor web- en in-app-transacties.
Binnen de betalingsstack fungeert het als een container voor getokeniseerde kaartgegevens, waarbij het daadwerkelijke primaire rekeningnummer (PAN) wordt vervangen door een Device Account Number (DAN).
Door Strong Customer Authentication (SCA) te vergemakkelijken via biometrische verificatie zoals Face ID of Touch ID, voldoet Apple Pay aan de PSD2-vereisten zonder dat extra omleidingen naar 3D Secure-pagina's nodig zijn.
Het mechanisme is gebaseerd op een beveiligd element binnen de hardware om versleutelde betalingsgegevens op te slaan, die alleen aan de acquirer worden vrijgegeven na succesvolle gebruikersautorisatie.
Voor handelaars vermindert dit de technische last van het omgaan met gevoelige, inzichtelijke kaartgegevens, aangezien het systeem een eenmalige beveiligingscode voor elke transactie biedt, waardoor het risico op bepaalde soorten kaart-niet-aanwezig-fraude effectief wordt geminimaliseerd, terwijl hoge autorisatiepercentages worden gehandhaafd over de Visa-,
Mastercard- en American Express-netwerken.
Hoe het werkt
Validatie van handelaarsidentiteit
De handelaar registreert een domein en valideert dit bij het schema via de betalingsdienstaanbieder.
Dit proces omvat het hosten van een specifiek verificatiebestand en het gebruik van een Merchant Identity Certificate om een veilige handshake tot stand te brengen tussen de server en de Apple Pay-servers, zodat de aanvraag afkomstig is van een erkende entiteit.
Getokeniseerde gegevensoverdracht
Wanneer een klant een betaling initieert, genereert het apparaat een dynamische beveiligingscode en een netwerktokken. Dit token vervangt het daadwerkelijke kaartnummer.
De versleutelde payload wordt naar de betalingsgateway gestuurd, die vervolgens het gespecialiseerde cryptogram doorstuurt naar de acquirer voor verwerking via de relevante kaartschema's.
Biometrische SCA-verificatie
De gebruiker bevestigt de transactie met Touch ID, Face ID of een apparaatwachtwoord. Deze actie voert de vereiste tweefactorauthenticatie uit volgens de SCA-regelgeving.
Omdat de authenticatie is gebonden aan het fysieke apparaat en de biometrische handtekening, bevestigt het zowel bezit als inherence, waardoor de kans op ongeoorloofd gebruik wordt verkleind.
Autorisatie en afwikkeling
De uitgever ontvangt het cryptogram en verifieert het token tegen de oorspronkelijke rekening. Zodra de autorisatie is verleend, verloopt de transactie via de standaard afwikkelingscyclus.
De handelaar ontvangt geld in de geconfigureerde valuta, waarbij de transactie in de afwikkelingsrapporten als een Apple Pay-methode wordt gemarkeerd.
Waarom het telt
Verminderde PCI DSS-scope
Door gebruik te maken van tokenisatie en het beveiligde element, verwerken of bewaren handelaars geen daadwerkelijke creditcard- of debetkaartnummers. Deze architectuur verschuift een aanzienlijk deel van de beveiligingsverantwoordelijkheid weg van de handelaarsinfrastructuur.
Bijgevolg kan de handelaar in aanmerking komen voor een vereenvoudigde PCI DSS Self-Assessment Questionnaire, zoals SAQ A-EP of SAQ A, waardoor de administratieve en technische last van jaarlijkse compliance-audits wordt verminderd.
Verplichte SCA-compliance
Volgens de PSD2-regelgeving in de Europese Economische Ruimte en het Verenigd Koninkrijk vereisen de meeste elektronische betalingen Strong Customer Authentication. Traditionele 3DS-uitdagingen kunnen leiden tot gebruikersafhakers tijdens de omleidingsfase.
Apple Pay voldoet op hardwareniveau aan de SCA-vereisten, waardoor een frictieloze afrekenervaring mogelijk is die voldoet aan de wettelijke mandaten zonder de noodzaak van extra wachtwoorden of sms-codes.
Verbeterde autorisatiepercentages
Industriegegevens suggereren dat transacties die via biometrische portemonnees worden geauthenticeerd, vaak hogere autorisatiepercentages laten zien in vergelijking met traditionele kaartinvoermethoden. Uitgevers beschouwen deze transacties over het algemeen als minder risicovol omdat de multi-factor authenticatie in de stroom is ingebouwd.
Dit kan leiden tot een afname van valse weigeringen, met name voor transacties met een hoge waarde of grensoverschrijdende transacties waarbij traditionele fraudefilters restrictiever kunnen zijn.
Toepassingen
Mobiele e-commerceplatforms
Detailhandelaren met een groot volume mobiel verkeer gebruiken dit om klanten in staat te stellen lange verzend- en factuuradresformulieren te omzeilen, aangezien de portemonnee deze informatie rechtstreeks aan de handelaar verstrekt.
Abonnementsfactureringsdiensten
Bedrijven die gespecialiseerd zijn in terugkerende modellen gebruiken door de handelaar geïnitieerde transacties (MIT) gekoppeld aan Apple Pay-tokens om continue service te garanderen zonder dat de klant bij elke factureringscyclus aanwezig hoeft te zijn.
In-app digitale goederen
Ontwikkelaars die digitale inhoud of diensten verkopen binnen iOS-applicaties implementeren dit om een native afrekenstroom te bieden die overeenkomt met de systeeminterface, wat leidt tot hogere voltooiingspercentages voor microtransacties.
Omnichannel horeca
Restaurants en hotels integreren deze methode in hun boekingssystemen of zelfbedieningskiosken, waardoor gasten veilig betalingen voor verblijven of maaltijden kunnen autoriseren met hun persoonlijke apparaten.
In cijfers
Typische implementaties laten zien dat biometrische portemonnee-checkouts aanzienlijk sneller kunnen worden voltooid dan handmatige kaartinvoer, hoewel de werkelijke tijden variëren afhankelijk van de netwerklatentie.
Handelaars zien vaak een toename in mobiele conversie bij de introductie van op portemonnee gebaseerde checkouts vanwege het wegnemen van wrijving bij het invullen van formulieren, gebaseerd op standaard industriële benchmarks.
Standaard industriële bereiken suggereren dat geauthenticeerde portemonnee-transacties vaak zeer hoge goedkeuringspercentages behouden, aangezien ze vooraf zijn geverifieerd door de biometrische protocollen van de uitgever.
Verwante termen
Talk to our team about a live rollout on your acquiring stack.
Wat u krijgt met Apple Pay
- Native integratie voor Safari-browsers op iOS-, iPadOS- en macOS-apparaten voor web-checkouts.
- Biometrische authenticatie op hardwareniveau die voldoet aan de Europese SCA-mandaten onder de huidige PSD2- en toekomstige PSD3-frameworks.
- Ondersteuning voor door de handelaar geïnitieerde transacties om terugkerende facturering en abonnementsgebaseerde bedrijfsmodellen te vergemakkelijken.
- Directe integratie via Payment Request API om factuur- en verzendgegevens vast te leggen tijdens autorisatie.
- Tokenisatie van gevoelige kaartgegevens met behulp van Device Account Numbers om de aansprakelijkheid van de handelaar voor gegevens te minimaliseren.
- Ondersteuning voor Apple Pay op het web met behulp van Javascript SDK voor consistentie van betalingen tussen apparaten.
- Gedetailleerde rapportage van Apple Pay-specifieke metadata binnen het handelaarsdashboard voor reconciliatie.
- Compatibiliteit met belangrijke kaartschema's, waaronder Visa, Mastercard en American Express voor wereldwijd bereik.
- Automatische updates voor verlopen kaarten door synchronisatie van netwerktokens met deelnemende bankinstellingen.
- Vereenvoudigd beheer van terugbetalingen en geschillen met behulp van de oorspronkelijke transactiereferentie of het opgegeven ARN.
A short scoping call, then a written plan for your MIDs.
Vragen over Apple Pay
Welke invloed heeft Apple Pay op de PCI DSS-compliancevereisten van de handelaar?
Apple Pay vermindert de PCI DSS-scope van de handelaar aanzienlijk. Aangezien de handelaar nooit het daadwerkelijke primaire rekeningnummer (PAN) ontvangt, maar in plaats daarvan een eenmalig token en een cryptogram, slaan zij geen gevoelige kaarthoudergegevens op, verwerken of verzenden deze niet.
De meeste handelaars die deze methode voor hun gehele afrekenproces gebruiken, kunnen overstappen naar de meest basale niveaus van PCI-zelfevaluatie, mits zij geen andere gevoelige gegevens opslaan. Dit vermindert de beveiligingscontroles die zij jaarlijks moeten implementeren en verifiëren.
Zijn er extra kosten voor het verwerken van transacties via Apple Pay in vergelijking met standaardkaarten?
Apple brengt handelaars of betalingsdienstaanbieders geen kosten in rekening voor het gebruik van de dienst. De transactie wordt doorgaans verwerkt tegen het standaard interchange-plus of blended tarief dat van toepassing is op het onderliggende kaarttype (bijv.
creditcard versus debetkaart). Handelaars moeten echter bij hun acquirer navragen of er specifieke gatewaykosten zijn voor het verwerken van mobiele portemonnee-transacties.
De belangrijkste kostencomponenten blijven de interchange fee, scheme fees en de acquirer marge.
Hoe wordt Strong Customer Authentication afgehandeld voor Apple Pay in het VK en de EER?
Apple Pay wordt als inherent SCA-compliant beschouwd. De twee vereiste factoren (bezit van het apparaat en inherence via biometrie) worden geverifieerd op het moment van de transactie.
In tegenstelling tot traditionele 3D Secure 2. 0-stromen die een uitdagingsvenster van de uitgever kunnen laten verschijnen, voltooit de Apple Pay-stroom de authenticatie op het apparaat zelf.
Dit resulteert meestal in een 'frictionless' vlag die naar de uitgever wordt gestuurd, wat voldoet aan de wettelijke vereisten van PSD2 en de RTS.
Kan Apple Pay worden gebruikt voor terugkerende betalingen of geautomatiseerde aanmaningsprocessen?
Ja, Apple Pay ondersteunt terugkerende betalingen door middel van aan de handelaar gekoppelde tokens. Tijdens de initiële door de klant geïnitieerde transactie (CIT) autoriseert de gebruiker de handelaar om daaropvolgende door de handelaar geïnitieerde transacties (MIT) uit te voeren.
De gateway slaat het token op en de handelaar kan vervolgens toekomstige betalingen voor abonnementen of variabele facturering activeren zonder dat de gebruiker aanwezig is, mits het initiële mandaat correct is vastgesteld en geautoriseerd.
Wat gebeurt er als een klant een terugbetaling aanvraagt voor een Apple Pay-transactie?
Het terugbetalingsproces voor Apple Pay is identiek aan een standaard kaartterugbetaling. De handelaar gebruikt de unieke transactie-ID of Acquirer Reference Number (ARN) om de terugbetaling via hun PSP of gateway te initiëren.
De fondsen worden teruggestort op de rekening die is gekoppeld aan het Device Account Number dat is gebruikt voor de oorspronkelijke aankoop. Omdat het een getokeniseerde transactie is, hoeft de handelaar het daadwerkelijke kaartnummer van de klant niet te zien om de retourzending te verwerken.
Werkt Apple Pay voor grensoverschrijdende transacties en meerdere valuta's?
Apple Pay ondersteunt grensoverschrijdende transacties zolang het onderliggende kaartnetwerk (Visa, Mastercard, enz.) en de acquirer van de handelaar de relevante valuta ondersteunen.
De valutaconversie wordt afgehandeld door de uitgevende bank op het moment van de transactie of door de acquirer als de handelaar in een andere valuta wordt afgerekend.
De gebruiker ziet doorgaans het geschatte bedrag in zijn eigen valuta in de Apple Pay-interface voordat hij de betaling bevestigt.
Gerelateerde functies.
Klaar voor snelheid?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquiring partners en de juiste route, doorgaans binnen een week.