Wat is Door kaarthouder geïnitieerde transactie?
Ook: CIT
Een transactie die in realtime door de kaarthouder wordt geïnitieerd, meestal de eerste afschrijving die de 'credential-on-file' vaststelt.
Een door de kaarthouder geïnitieerde transactie (CIT) is een betaling die in realtime door de kaarthouder wordt geautoriseerd, waarbij de kaarthouder actief aanwezig is in het afrekenproces.
Dit is het meest voorkomende type transactie, dat standaard online aankopen omvat waarbij een klant zijn kaartgegevens invoert of een opgeslagen kaart gebruikt om een betaling te voltooien.
In de context van terugkerende facturering en abonnementen speelt de initiële CIT een cruciale rol die verder gaat dan alleen het verwerken van de eerste betaling.
Het dient om een formele overeenkomst, of mandaat, tot stand te brengen tussen de kaarthouder en de handelaar, waarbij toekomstige afschrijvingen van de opgeslagen gegevens worden geautoriseerd.
Volgens regelgeving zoals PSD2 in de Europese Economische Ruimte en het VK is deze initiële CIT doorgaans onderworpen aan Strong Customer Authentication (SCA). De kaarthouder moet zijn identiteit verifiëren met behulp van een methode zoals 3D Secure, wat tweefactorauthenticatie inhoudt.
Tijdens deze geauthenticeerde transactie moet de handelaar specifieke dataflags naar de Acquirer sturen die aangeven dat de kaart wordt opgeslagen voor toekomstig gebruik. Na succesvolle autorisatie verstrekt het schema een unieke transactie-identificatie.
De handelaar is verplicht deze identificatie op te slaan en te gebruiken om alle volgende door de handelaar geïnitieerde transacties (MIT's) te koppelen aan deze oorspronkelijke, geauthenticeerde gebeurtenis.
Een veelvoorkomend misverstand is dat elk gebruik van een opgeslagen kaart een MIT is; als de kaarthouder inlogt en actief een aankoop bevestigt met een opgeslagen kaart, is het nog steeds een CIT.
Praktijkvoorbeeld
Een klant in het VK meldt zich aan voor een abonnementsbox van £25 per maand. Ze voeren hun kaartgegevens in op de afrekenpagina en klikken op 'Abonneren'.
Deze actie initieert een door de kaarthouder geïnitieerde transactie (CIT). Omdat de handelaar en de klant zich in een SCA-gereguleerde regio bevinden, activeert de gateway van de handelaar 3D Secure.
De klant wordt doorgestuurd naar zijn bankapp om de betaling van £25 goed te keuren. Zodra goedgekeurd, wordt de betaling succesvol geautoriseerd.
Op de achtergrond markeert de betalingsprovider van de handelaar deze transactie aan het schema als een CIT die gegevens vaststelt voor toekomstig gebruik.
De reactie van de Acquirer omvat een schema-transactie-ID, die de handelaar veilig opslaat in zijn kluis, gekoppeld aan het nieuwe abonnementsrecord van de klant. Deze correct uitgevoerde CIT stelt de handelaar nu in staat om de kaart elke maand automatisch af te schrijven via MIT's.
Opmerkingen van de schemes
Visa en Mastercard hebben hun regels voor CIT's nauw op elkaar afgestemd, vooral voor het markeren van 'credential-on-file' overeenkomsten.
Beide schema's vereisen dat handelaren specifieke indicatoren opnemen tijdens de eerste CIT om aan te geven dat een kaart wordt opgeslagen en dat toestemming voor toekomstige afschrijvingen wordt verkregen.
Als deze flags niet worden verzonden, kan een uitgever toekomstige MIT's weigeren omdat er geen geldig mandaat is vastgesteld. De schema's schrijven ook voor dat deze initiële CIT moet worden geauthenticeerd met behulp van SCA (indien van toepassing).
Het niet uitvoeren van SCA op de initiërende CIT maakt de SCA-vrijstelling voor alle volgende MIT's ongeldig, wat leidt tot wijdverspreide weigeringen.
Hoewel Amex en Discover dezelfde principes volgen, kunnen de technische flaggingvereisten enigszins verschillen, waardoor het belangrijk is om een gateway te gebruiken die deze verzoeken normaliseert.
Waarom dit belangrijk is voor acceptanten
Het correct verwerken van de initiële CIT is de fundamentele stap voor elk bedrijf met terugkerende inkomsten. Het is het moment van naleving waarop de handelaar de geauthenticeerde toestemming van de kaarthouder voor toekomstige facturering verkrijgt.
Als dit verkeerd gaat, kan een abonnementsmodel worden lamgelegd, aangezien daaropvolgende geautomatiseerde betalingen (MIT's) zonder dit zullen worden geweigerd, wat leidt tot massale onvrijwillige churn.
Voor handelaren die in SCA-regio's opereren, maakt een falen om de CIT correct te authenticeren geautomatiseerde terugkerende facturering in wezen onmogelijk.
Het gebruik van een moderne betalingsgateway of orchestratieprovider zoals Cardflo is cruciaal, aangezien het platform de complexe flagging- en gegevensverzendingsvereisten voor CIT's beheert over verschillende schema's en acquirers, waardoor een geldig mandaat vanaf dag één wordt gewaarborgd.
Veelgestelde vragen
Waarom is de transactie-ID van een CIT belangrijk voor terugkerende facturering?
De transactie-ID bewijst aan de uitgever dat er eerder een door de kaarthouder geïnitieerde authenticatie heeft plaatsgevonden.
Handelaren moeten deze oorspronkelijke ID opnemen in toekomstige door de handelaar geïnitieerde transactie (MIT) verzoeken om aan te geven dat de betaling deel uitmaakt van een gevestigde keten, wat helpt bij het handhaven van hogere autorisatiepercentages en het waarborgen van naleving van de schemaregels.
Kan een CIT worden vrijgesteld van Strong Customer Authentication (SCA)?
Hoewel CIT's het primaire doelwit zijn voor SCA, kunnen bepaalde vrijstellingen van toepassing zijn, afhankelijk van de transactiewaarde of de fraudecijfers van de Acquirer.
Transacties met een lage waarde onder de dertig euro of transacties die als laag risico worden beschouwd via Transaction Risk Analysis (TRA) kunnen de 'step-up' authenticatie omzeilen, hoewel de uitgever uiteindelijk het recht behoudt om een uitdaging te eisen.
Vereist elke CIT Strong Customer Authentication (SCA)?
In SCA-gereguleerde regio's zoals het VK en de EER vereisen de meeste CIT's SCA. Er zijn echter uitzonderingen.
Bijvoorbeeld, transacties met een lage waarde (onder €30, tot een cumulatieve limiet van €100 of vijf transacties), of transacties die als laag risico zijn geïdentificeerd via een Transaction Risk Analysis (TRA) vrijstelling, vereisen dit mogelijk niet.
Echter, wanneer het doel van een CIT is om een abonnement of terugkerend mandaat in te stellen, is het de beste praktijk om altijd SCA uit te voeren om ervoor te zorgen dat volgende MIT's zonder problemen worden goedgekeurd.
Welke gegevens moeten worden opgeslagen van de initiële CIT?
Het meest kritieke gegeven dat moet worden opgeslagen van een succesvolle CIT is de unieke transactie-identificatie die door het kaartschema wordt verstrekt (soms Scheme Transaction ID, DS Transaction ID, of iets dergelijks genoemd). Deze identificatie is het cryptografische bewijs van de oorspronkelijke geauthenticeerde transactie.
U moet deze ID opslaan en opnemen in het autorisatieverzoek voor elke volgende MIT. Het opslaan van deze koppeling is een kernvereiste van het Visa en Mastercard Stored Credential Transaction framework.
Als een klant een opgeslagen kaart gebruikt, is het dan een CIT of een MIT?
Het hangt ervan af wie de afschrijving initieert. Als een klant is ingelogd op zijn account, een item aan zijn winkelmandje toevoegt, doorgaat naar de kassa en actief op een 'Nu betalen'-knop klikt met zijn opgeslagen kaartgegevens, is het een CIT.
De kaarthouder is aanwezig en initieert de betaling. Een MIT vindt alleen plaats wanneer de handelaar de afschrijving initieert zonder de actieve betrokkenheid van de kaarthouder bij die specifieke transactie, zoals bij een geautomatiseerde maandelijkse abonnementsverlenging.
Kan een autorisatie van £0 of €0 worden gebruikt als de initiële CIT?
Ja, een autorisatie met een nulwaarde kan worden gebruikt om een kaart te valideren en een mandaat vast te stellen. Dit is een veelvoorkomende praktijk bij aanmeldingen voor gratis proefperiodes.
De transactie wordt nog steeds verwerkt als een CIT, moet waar nodig SCA ondergaan en zal een schema-transactie-ID retourneren die kan worden opgeslagen voor toekomstig gebruik.
Sommige uitgevende banken hebben echter lagere goedkeuringspercentages voor autorisaties met een nulwaarde in vergelijking met transacties met een kleine waarde (bijv. £1), dus testen wordt geadviseerd.
Wat gebeurt er als de initiële CIT wordt geweigerd?
Als de initiële CIT wordt geweigerd, mislukt de betaling en wordt er geen mandaat gecreëerd. De klant kan zijn aankoop of aanmelding niet voltooien en er kunnen geen gegevens worden opgeslagen voor toekomstig gebruik.
De handelaar moet indien mogelijk de reden van de weigering aan de klant tonen en hem vragen het opnieuw te proberen of een andere betaalmethode te gebruiken. Er kunnen geen MIT's worden geprobeerd totdat een CIT succesvol is geautoriseerd en geauthenticeerd.
See how Door kaarthouder geïnitieerde transactie plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Gerelateerde termen
Een betaling die door de handelaar wordt geïnitieerd op basis van eerder opgeslagen gegevens, zonder dat de kaarthouder aanwezig is.
PSD2-vereiste dat door de klant geïnitieerde elektronische betalingen in de EER en het VK moeten worden geauthenticeerd met twee van: kennis, bezit, inherente eigenschap.
Een authenticatieprotocol van kaartnetwerken dat de fraudeverantwoordelijkheid verschuift van de handelaar naar de uitgever wanneer een kaarthouder is geverifieerd.
Een PCI DSS compatibele opslag van getokeniseerde kaartgegevens waarmee een handelaar een kaart opnieuw kan belasten zonder de PAN te bewaren.
Gerelateerde gidsen.
Van de blog
Het abonnementsmodel biedt voorspelbare inkomsten via terugkerende kosten voor SaaS en streamingdiensten. Hoewel het de klantloyaliteit op lange termijn bevordert, moeten bedrijven rekening houden met hogere acquisitiekosten en mogelijke opzeggingen. Deze aanpak biedt stabiliteit voor bedrijven die continue waarde leveren via toegang tot producten. Het is ontworpen om een gestage inkomstenstroom te genereren.
Lees artikelAbonnementsbetalingen zijn een specifieke vorm van terugkerende facturering waarbij klanten aan het begin van elke cyclus betalen. Deze geautomatiseerde betalingen vinden wekelijks, maandelijks of jaarlijks plaats totdat de dienstverlening wordt beëindigd. Dit model helpt ondernemingen om klantverlies te beperken en voorspelbare inkomsten veilig te stellen, terwijl klanten hun budget effectief kunnen beheren. Het is een ideaal systeem om langdurige klantloyaliteit te versterken.
Lees artikelEen terugkerende betaling is een geautomatiseerd factureringssysteem waarbij een klant een bedrijf machtigt om met regelmatige tussenpozen een bedrag van de betaalkaart of bankrekening af te schrijven. Dit model wordt veel gebruikt voor sportschoolabonnementen, verzekeringspremies en videodiensten. Het biedt consumenten gemak en zorgt tegelijkertijd voor constante inkomsten voor dienstverleners. Betalingen vinden plaats met vaste of variabele bedragen, zonder handmatige invoer door de klant.
Lees artikelKlaar om uw betaalopstelling te verbeteren?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquirerende partners en de juiste route, meestal binnen een week.