Czym jest Transakcja inicjowana przez posiadacza karty?
Także: CIT
Transakcja inicjowana przez posiadacza karty w czasie rzeczywistym, zazwyczaj pierwsze obciążenie, które ustanawia dane uwierzytelniające w pliku.
Transakcja inicjowana przez posiadacza karty (CIT) to płatność autoryzowana w czasie rzeczywistym przez posiadacza karty, który aktywnie uczestniczy w procesie realizacji transakcji. Jest to najczęstszy typ transakcji, obejmujący standardowe zakupy online, gdzie klient wprowadza dane swojej karty lub używa zapisanej karty do dokonania płatności.
W kontekście cyklicznych rozliczeń i subskrypcji, początkowa transakcja CIT odgrywa kluczową rolę wykraczającą poza samo przetworzenie pierwszej płatności. Służy ona do ustanowienia formalnej umowy lub mandatu między posiadaczem karty a sprzedawcą, autoryzując przyszłe obciążenia na podstawie przechowywanych danych uwierzytelniających.
Zgodnie z przepisami takimi jak PSD2 w Europejskim Obszarze Gospodarczym i Wielkiej Brytanii, ta początkowa transakcja CIT zazwyczaj podlega silnemu uwierzytelnianiu klienta (SCA). Posiadacz karty musi zweryfikować swoją tożsamość za pomocą metody takiej jak 3D Secure, która obejmuje uwierzytelnianie dwuskładnikowe.
Podczas tej uwierzytelnionej transakcji sprzedawca musi wysłać określone flagi danych do agenta rozliczeniowego, wskazując, że karta jest przechowywana do przyszłego użytku. Po pomyślnej autoryzacji system dostarcza unikalny identyfikator transakcji.
Sprzedawca jest zobowiązany do przechowywania tego identyfikatora i używania go do powiązania wszystkich kolejnych transakcji inicjowanych przez sprzedawcę (MIT) z tym oryginalnym, uwierzytelnionym zdarzeniem.
Częstym nieporozumieniem jest myślenie, że każde użycie zapisanej karty jest transakcją MIT; jeśli posiadacz karty loguje się i aktywnie potwierdza zakup za pomocą zapisanej karty, nadal jest to transakcja CIT.
Przykład praktyczny
Klient w Wielkiej Brytanii zapisuje się na subskrypcję pudełka za 25 GBP miesięcznie. Wprowadza dane swojej karty na stronie płatności i klika „Subskrybuj”.
Ta akcja inicjuje transakcję inicjowaną przez posiadacza karty (CIT). Ponieważ sprzedawca i klient znajdują się w regionie regulowanym przez SCA, bramka sprzedawcy uruchamia 3D Secure.
Klient zostaje przekierowany do swojej aplikacji bankowej, aby zatwierdzić płatność w wysokości 25 GBP. Po zatwierdzeniu płatność zostaje pomyślnie autoryzowana.
W tle dostawca płatności sprzedawcy oznacza tę transakcję w systemie jako CIT, który ustanawia dane uwierzytelniające do przyszłego użytku. Odpowiedź od agenta rozliczeniowego zawiera identyfikator transakcji systemowej, który sprzedawca bezpiecznie przechowuje w swoim skarbcu, powiązany z nowym rekordem subskrypcji klienta.
Ta prawidłowo wykonana transakcja CIT pozwala teraz sprzedawcy automatycznie obciążać kartę za pośrednictwem MIT każdego miesiąca.
Uwagi organizacji kartowych
Visa i Mastercard ściśle dostosowały swoje zasady dotyczące CIT, zwłaszcza w zakresie oznaczania umów dotyczących przechowywania danych uwierzytelniających. Oba systemy wymagają od sprzedawców uwzględnienia określonych wskaźników podczas pierwszej transakcji CIT, aby zasygnalizować, że karta jest przechowywana i że uzyskano zgodę na przyszłe obciążenia.
Jeśli te flagi nie zostaną wysłane, wystawca może odrzucić przyszłe transakcje MIT, ponieważ nie ustanowiono ważnego mandatu. Systemy nakładają również obowiązek uwierzytelnienia tej początkowej transakcji CIT za pomocą SCA (jeśli ma to zastosowanie).
Brak wykonania SCA w inicjującej transakcji CIT unieważnia zwolnienie z SCA dla wszystkich kolejnych transakcji MIT, co prowadzi do powszechnych odrzuceń.
Chociaż Amex i Discover przestrzegają tych samych zasad, techniczne wymagania dotyczące oznaczania mogą się nieznacznie różnić, dlatego ważne jest, aby korzystać z bramki, która normalizuje te żądania.
Dlaczego to ważne dla sprzedawców
Prawidłowe przetworzenie początkowej transakcji CIT jest podstawowym krokiem dla każdej firmy generującej cykliczne przychody. Jest to moment zgodności, w którym sprzedawca uzyskuje uwierzytelnioną zgodę posiadacza karty na przyszłe rozliczenia.
Błędne wykonanie tego może sparaliżować model subskrypcji, ponieważ bez tego kolejne automatyczne płatności (MIT) zostaną odrzucone, co doprowadzi do masowego, niezamierzonego odpływu klientów. Dla sprzedawców działających w regionach SCA, brak prawidłowego uwierzytelnienia transakcji CIT zasadniczo uniemożliwia automatyczne cykliczne rozliczanie.
Korzystanie z nowoczesnej bramki płatności lub dostawcy orkiestracji, takiego jak Cardflo, jest kluczowe, ponieważ platforma zarządza złożonymi wymaganiami dotyczącymi oznaczania i przesyłania danych dla transakcji CIT w różnych systemach i u agentów rozliczeniowych, zapewniając ustanowienie ważnego mandatu od pierwszego dnia.
Często zadawane
Dlaczego identyfikator transakcji z CIT jest ważny dla cyklicznych rozliczeń?
Identyfikator transakcji dowodzi wystawcy, że wcześniej miało miejsce uwierzytelnienie inicjowane przez posiadacza karty.
Sprzedawcy muszą uwzględnić ten oryginalny identyfikator w przyszłych żądaniach transakcji inicjowanych przez sprzedawcę (MIT), aby wskazać, że płatność jest częścią ustalonego łańcucha, co pomaga utrzymać wyższe wskaźniki autoryzacji i zapewnia zgodność z zasadami systemu.
Czy transakcja CIT może być zwolniona z silnego uwierzytelniania klienta (SCA)?
Chociaż transakcje CIT są głównym celem SCA, mogą obowiązywać pewne zwolnienia w zależności od wartości transakcji lub wskaźników oszustw agenta rozliczeniowego.
Transakcje o niskiej wartości poniżej trzydziestu euro lub te uznane za niskie ryzyko poprzez analizę ryzyka transakcji (TRA) mogą ominąć uwierzytelnianie krokowe, chociaż wystawca ostatecznie zachowuje prawo do żądania wyzwania.
Czy każda transakcja CIT wymaga silnego uwierzytelniania klienta (SCA)?
W regionach regulowanych przez SCA, takich jak Wielka Brytania i EOG, większość transakcji CIT wymaga SCA. Istnieją jednak wyjątki.
Na przykład transakcje o niskiej wartości (poniżej 30 EUR, do łącznego limitu 100 EUR lub pięciu transakcji) lub transakcje zidentyfikowane jako niskiego ryzyka poprzez zwolnienie z analizy ryzyka transakcji (TRA) mogą tego nie wymagać.
Jednakże, gdy celem transakcji CIT jest ustanowienie subskrypcji lub cyklicznego mandatu, najlepszą praktyką jest zawsze wykonywanie SCA, aby zapewnić bezproblemowe zatwierdzanie kolejnych transakcji MIT.
Jakie dane muszą być przechowywane z początkowej transakcji CIT?
Najważniejszym elementem danych do przechowywania z udanej transakcji CIT jest unikalny identyfikator transakcji dostarczony przez system kart (czasami nazywany identyfikatorem transakcji systemowej, identyfikatorem transakcji DS lub podobnym). Ten identyfikator jest kryptograficznym dowodem oryginalnej uwierzytelnionej transakcji.
Musisz przechowywać ten identyfikator i uwzględniać go w żądaniu autoryzacji dla każdej kolejnej transakcji MIT. Przechowywanie tego linku jest podstawowym wymogiem ram transakcji z przechowywanymi danymi uwierzytelniającymi Visa i Mastercard.
Jeśli klient używa zapisanej karty, czy jest to transakcja CIT czy MIT?
To zależy od tego, kto inicjuje obciążenie. Jeśli klient jest zalogowany na swoje konto, dodaje przedmiot do koszyka, przechodzi do kasy i aktywnie klika przycisk „Zapłać teraz” za pomocą zapisanych danych karty, jest to transakcja CIT.
Posiadacz karty jest obecny i inicjuje płatność. Transakcja MIT ma miejsce tylko wtedy, gdy sprzedawca inicjuje obciążenie bez aktywnego udziału posiadacza karty w tej konkretnej transakcji, na przykład w przypadku automatycznego miesięcznego odnowienia subskrypcji.
Czy autoryzacja o wartości 0 GBP lub 0 EUR może być użyta jako początkowa transakcja CIT?
Tak, autoryzacja o wartości zerowej może być użyta do walidacji karty i ustanowienia mandatu. Jest to powszechna praktyka podczas rejestracji na bezpłatne okresy próbne.
Transakcja jest nadal przetwarzana jako CIT, musi przejść SCA, jeśli jest to wymagane, i zwróci identyfikator transakcji systemowej, który można przechowywać do przyszłego użytku. Jednak niektóre banki wydające karty mają niższe wskaźniki zatwierdzania autoryzacji o wartości zerowej w porównaniu do transakcji o małej wartości (np.
1 GBP), dlatego zaleca się testowanie.
Co się stanie, jeśli początkowa transakcja CIT zostanie odrzucona?
Jeśli początkowa transakcja CIT zostanie odrzucona, płatność nie powiedzie się i nie zostanie utworzony żaden mandat. Klient nie może dokończyć zakupu ani rejestracji, a żadne dane uwierzytelniające nie mogą być przechowywane do przyszłego użytku.
Sprzedawca powinien, jeśli to możliwe, wyświetlić klientowi powód odrzucenia i poprosić go o ponowną próbę lub użycie innej metody płatności. Żadne transakcje MIT nie mogą być podejmowane, dopóki transakcja CIT nie zostanie pomyślnie autoryzowana i uwierzytelniona.
See how Transakcja inicjowana przez posiadacza karty plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Powiązane terminy
Obciążenie zainicjowane przez sprzedawcę na podstawie wcześniej zapisanych danych uwierzytelniających, bez obecności posiadacza karty.
Wymóg PSD2, aby inicjowane przez klienta płatności elektroniczne w EOG i Wielkiej Brytanii były uwierzytelniane za pomocą dwóch z trzech czynników: wiedzy, posiadania, dziedziczenia.
Protokół uwierzytelniania sieci kart, który przenosi odpowiedzialność za oszustwa ze sprzedawcy na wydawcę, gdy posiadacz karty zostanie zweryfikowany.
Zgodne z PCI DSS przechowywanie tokenizowanych danych kart, które pozwala sprzedawcy ponownie obciążyć kartę bez przechowywania numeru PAN.
Powiązane przewodniki.
Z bloga
Model subskrypcyjny zapewnia przewidywalne przychody dzięki cyklicznym opłatom za usługi SaaS i usługi strumieniowania. Chociaż sprzyja długoterminowej lojalności klientów, przedsiębiorstwa muszą zarządzać wyższymi kosztami pozyskania i potencjalną utratą klientów. To podejście zapewnia stabilność firmom, które oferują stałą wartość poprzez ciągły dostęp do produktów. Jego celem jest generowanie stałego strumienia przychodów i budowanie relacji.
Przeczytaj artykułPłatności subskrypcyjne stanowią szczególny rodzaj rozliczeń cyklicznych, w którym klienci płacą na początku każdego cyklu. Te zautomatyzowane płatności są realizowane co tydzień, co miesiąc lub co rok aż do zakończenia świadczenia usługi. Model ten pomaga firmom ograniczyć odpływ klientów i zapewnić przewidywalne przychody, a klientom ułatwia skuteczne planowanie budżetu. Jest to idealny system do wzmacniania długoterminowej lojalności.
Przeczytaj artykułPłatność cykliczna to zautomatyzowany system rozliczeniowy, w którym klienci upoważniają firmy do obciążania ich kart lub kont bankowych w regularnych odstępach czasu. Model ten jest powszechny w przypadku karnetów na siłownię, składek ubezpieczeniowych i usług streamingowych. Zapewnia on wygodę konsumentom, gwarantując jednocześnie stałe przychody dostawcom usług.
Przeczytaj artykułGotowy, by ulepszyć swoje płatności?
Opowiedz nam o swojej firmie. Dopasujemy Cię do odpowiednich partnerów acquiringowych i odpowiedniej ścieżki, zazwyczaj w ciągu tygodnia.