Apple Pay
Apple Pay-behandling for å sikre biometrisk autentiserte transaksjoner og redusere PCI DSS-omfang. Cardflo bidrar til å redusere friksjon i kassen og øke godkjenningsraten ved å integrere Apple Pay gjennom innløserpartnere.
- Kategori
- Metoder
- Funksjoner
- 6
- Tilgjengelig på
- Alle abonnementer
Tilby Apple Pay til kundene dine for strømlinjeformede mob transaksjoner. Cardflo integreres direkte med Apple Pay, noe som muliggjør sikre betalinger med ett trykk på tvers av plattformene dine.
Denne integrasjonen bidrar til å redusere friksjon ved kassen, og forbedrer konverteringsfrekvensen ved å forenkle betalingsprosessen for en betydelig brukerbase.
Apple Pay-transaksjoner, sikret gjennom biometrisk autentisering, hjelper selgere med å redusere PCI DSS-omfanget og fjerne friksjon i kassen, noe som øker godkjenningsratene. Prosessen sikrer høye sikkerhetsnivåer og brukervennlighet, noe som fremmer høyere konvertering.
Oversikt over Apple Payoversikt
Apple Pay fungerer som en digital lommebok som bruker nærfeltskommunikasjon (NFC) for kontaktløse betalinger og Payment Request API for web- og in-app-transaksjoner. Innenfor betalingsstacken fungerer den som en beholder for tokeniserte kortlegitimasjonsdata, der det faktiske primære kontonummeret (PAN) erstattes av et enhetskontonummer (DAN).
Ved å tilrettelegge for sterk kundeautentisering (SCA) gjennom biometrisk verifisering som Face ID eller Touch ID, tilfredsstiller Apple Pay PSD2-kravene uten å kreve ytterligere omdirigeringer til 3D Secure-sider. Mekanismen er avhengig av et sikkert element i maskinvaren for å lagre krypterte betalingsdata, som bare frigis til oppkjøperen ved vellykket brukerautorisasjon.
Forhandlere reduserer dette den tekniske byrden med å håndtere sensitive ukrypterte kortdata, da systemet gir en engangssikkerhetskode for hver transaksjon, noe som effektivt minimerer risikoen for visse typer kort-ikke-tilstede-svindel samtidig som høye autorisasjonsrater opprettholdes på tvers av Visa-, Mastercard- og American Express-nettverkene.
Slik fungerer Apple Payfungerer
Validering av forhandleridentitet
Forhandleren registrerer et domene og validerer det med ordningen via betalingstjenesteleverandøren. Denne prosessen innebærer å hoste en spesifikk verifiseringsfil og bruke et forhandleridentitetssertifikat for å etablere et sikkert håndtrykk mellom serveren og Apple Pay-serverne, noe som sikrer at forespørselen kommer fra en anerkjent enhet.
Tokenisert dataoverføring
Når en kunde initierer en betaling, genererer enheten en dynamisk sikkerhetskode og et nettverkstoken. Dette tokenet erstatter det faktiske kortnummeret. Den krypterte nyttelasten sendes til betalingsgatewayen, som deretter videresender det spesialiserte kryptogrammet til oppkjøperen for behandling via de relevante kortordningene.
Biometrisk SCA-verifisering
Brukeren bekrefter transaksjonen ved hjelp av Touch ID, Face ID eller en enhetskode. Denne handlingen utfører den påkrevde tofaktorautentiseringen under SCA-regelverket. Fordi autentiseringen er knyttet til den fysiske enheten og den biometriske signaturen, bekrefter den både besittelse og egenart, noe som reduserer sannsynligheten for uautorisert bruk.
Derfor er Apple Pay viktig
Redusert PCI DSS-omfang
Ved å bruke tokenisering og det sikre elementet, håndterer eller lagrer ikke forhandlere faktiske kreditt- eller debetkortnumre. Denne arkitekturen flytter en betydelig del av sikkerhetsansvaret bort fra forhandlerinfrastrukturen. Følgelig kan forhandleren kvalifisere for et forenklet PCI DSS-selvvurderingsspørreskjema, for eksempel SAQ A-EP eller SAQ A, noe som reduserer den administrative og tekniske byrden ved årlige samsvarsrevisjoner.
Obligatorisk SCA-overholdelse
Under PSD2-regelverket i Det europeiske økonomiske samarbeidsområdet og Storbritannia krever de fleste elektroniske betalinger sterk kundeautentisering. Tradisjonelle 3DS-utfordringer kan føre til at brukere faller fra under omdirigeringsfasen. Apple Pay tilfredsstiller SCA-kravene på maskinvarenivå, noe som gir en friksjonsfri betalingsopplevelse som oppfyller lovpålagte krav uten behov for ytterligere passord eller SMS-koder.
Regelverk for Apple Pay
Strong customer authentication
European banking regulations strictly mandate two-factor authentication for electronic e-commerce payments to mitigate consumer fraud. Device-level biometric authentication techniques, such as scanning a fingerprint or mapping facial geometry, simultaneously satisfy the possession and inherence factors required under the current Strong Customer Authentication framework.
By relying on hardware-based verification routines, merchants bypass the need for external SMS codes or app-based authentication protocols.
The issuing bank treats the embedded cryptogram as a fully compliant challenge response, preserving the frictionless consumer checkout while strictly adhering to regulatory scheme rules for identity verification.
Tokenisation liability and compliance
Storing primary account numbers directly on internal merchant servers creates a significant compliance burden under the Payment Card Industry Data Security Standard.
Network tokenisation replaces these sensitive details with surrogate values, ensuring the actual primary account number never touches the merchant database during the payment lifecycle.
This encrypted architecture drastically reduces the regulatory compliance scope for the merchant while securing a liability shift from the business to the card issuer.
When an order undergoes successful hardware authentication, network scheme rules generally protect the merchant against fraud-related chargebacks originating from that specific transaction.
Brukstilfeller for Apple Paybrukstilfeller
Mobile e-handelsplattformer
Forhandlere med stor mobiltrafikk bruker dette for å la kundene omgå lange skjemaer for leverings- og faktureringsadresse, da lommeboken gir denne informasjonen direkte til forhandleren.
Abonnementsfaktureringstjenester
Bedrifter som spesialiserer seg på gjentakende modeller bruker handelsinitierte transaksjoner (MIT) knyttet til Apple Pay-tokens for å sikre kontinuerlig service uten å kreve at kunden er til stede for hver faktureringssyklus.
Digitale varer i app
Utviklere som selger digitalt innhold eller tjenester innenfor iOS-applikasjoner implementerer dette for å tilby en native betalingsflyt som samsvarer med systemgrensesnittet, noe som fører til høyere fullføringsrater for mikrotransaksjoner.
Omnichannel-hospitalitet
Restauranter og hoteller integrerer denne metoden i sine bookingsystemer eller selvbetjeningskiosker, slik at gjester kan godkjenne betalinger for opphold eller måltider sikkert ved hjelp av sine personlige enheter.
Apple Pay i tall
Typiske implementeringer viser at biometriske lommebokkassas kan fullføres betydelig raskere enn manuell kortinntasting, selv om de faktiske tidene varierer avhengig av nettverkslatens.
Forhandlere observerer ofte en økning i mobilkonvertering når de introduserer lommebokbaserte kassas på grunn av fjerning av friksjon ved utfylling av skjemaer, basert på standard bransjestandarder.
Standard bransjeintervaller antyder at autentiserte lommeboktransaksjoner ofte opprettholder svært høye godkjenningsrater, da de er forhåndsverifisert av utstederens biometriske protokoller.
Metodikk: Disse tallene er veiledende intervaller hentet fra publiserte bransjedata og observerte handelsgrupper, ikke garantier. Faktiske resultater avhenger av din risikoprofil, kortmiks, geografi og anskaffelsesoppsett, og bekreftes kun i dine egne priser og godkjenningsvilkår.
Relaterte begreper
Snakk med teamet vårt om en live utrulling på infrastrukturen til våre innløserpartnere.
Hva du får med Apple Pay
- Native integrasjon for Safari-nettlesere på iOS-, iPadOS- og macOS-enheter for nettkassaløsninger.
- Biometrisk autentisering på maskinvarenivå som tilfredsstiller europeiske SCA-mandater under gjeldende PSD2- og fremtidige PSD3-rammeverk.
- Støtte for handelsinitierte transaksjoner for å forenkle gjentakende fakturering og abonnementsbaserte forretningsmodeller.
- Direkte integrasjon via Payment Request API for å fange opp fakturerings- og leveringsdetaljer under autorisasjon.
- Tokenisering av sensitive kortdata ved hjelp av enhetskontonumre for å minimere handelsansvaret for data.
- Støtte for Apple Pay på nettet ved hjelp av Javascript SDK for konsistens i betalinger på tvers av enheter.
A short scoping call, then a written plan for your MIDs.
Spørsmål om Apple Pay
Hvordan påvirker Apple Pay forhandlerens PCI DSS-samsvarskrav?
Apple Pay reduserer forhandlerens PCI DSS-omfang betydelig. Siden forhandleren aldri mottar det faktiske primære kontonummeret (PAN), men i stedet mottar et engangstoken og et kryptogram, lagrer, behandler eller overfører de ikke sensitive kortinnehaverdata.
De fleste forhandlere som bruker denne metoden for hele betalingsflyten sin, kan flytte til de mest grunnleggende nivåene av PCI-selvvurdering, forutsatt at de ikke lagrer andre sensitive data. Dette reduserer sikkerhetskontrollene de må implementere og verifisere årlig.
Er det ekstra gebyrer for å behandle transaksjoner via Apple Pay sammenlignet med standardkort?
Apple belaster ikke forhandlere eller betalingstjenesteleverandører et gebyr for bruk av tjenesten. Transaksjonen behandles vanligvis til standard inter-bank avgift og/eller blandet rate som gjelder for den underliggende korttypen (f. eks. kreditt vs debet).
Forhandlere bør imidlertid sjekke med sin innløser om det er spesifikke gateway-gebyrer for behandling av mobile lommeboktransaksjoner. De primære kostnadskomponentene forblir interbankavgiften, ordningsgebyrer og oppkjøpsmarginen.
Hvordan håndteres sterk kundeautentisering for Apple Pay i Storbritannia og EØS?
Apple Pay anses som iboende SCA-kompatibel. De to faktorene som kreves (besittelse av enheten og egenart via biometri) verifiseres på transaksjonstidspunktet.
I motsetning til tradisjonelle 3D Secure 2-flyter som kan vise et utfordringsvindu fra utstederen, fullfører Apple Pay-flyten autentiseringen på selve enheten. Dette resulterer vanligvis i at et 'friksjonsfritt' flagg sendes til utstederen, noe som tilfredsstiller de juridiske kravene i PSD2 og RTS.
Kan Apple Pay brukes til gjentakende betalinger eller automatiserte inkassoprosesser?
Ja, Apple Pay støtter gjentakende betalinger ved bruk av forhandlerknyttede tokens. Under den første kundeinitierte transaksjonen (CIT) autoriserer brukeren forhandleren til å utføre påfølgende handelsinitierte transaksjoner (MIT).
Gatewayen lagrer tokenet, og forhandleren kan deretter utløse fremtidige betalinger for abonnementer eller variabel fakturering uten at brukeren er til stede, forutsatt at det opprinnelige mandatet ble korrekt etablert og autorisert.
Relaterte funksjoner.
Relatert guider.
Se hvordan Cardflo sammenlignes.
Klar for å forbedre betalingsløsningen din?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.