Authentication
Server de Control Acces
De asemenea: ACS
Componentă pe partea emitentului într-un flux 3DS care decide între flux fără fricțiune și provocare, emite criptograme și aplică regulile SCA.
Serverul de Control Acces înseamnă: Componentă pe partea emitentului într-un flux 3DS care decide între flux fără fricțiune și provocare, emite criptograme și aplică regulile SCA. Poate apărea și ca ACS.
În operațiunile de plată nu este doar o etichetă; controlează modul în care o tranzacție, o credențială, un eveniment de risc sau o mișcare de fonduri este interpretată de contrapartide.
Mecanismul se află în mod normal înainte de autorizare, unde emitentul sau o parte de autentificare autorizată verifică dacă plătitorul are dreptul să utilizeze credențialul.
Date precum informațiile despre dispozitiv, starea de înrolare a emitentului, suma tranzacției și semnalele de risc ale comerciantului pot schimba rezultatul.
Este analizat în mod obișnuit alături de 3-D Secure 2 (EMV 3DS), scutirea emitentului, AAV / CAVV, deoarece aceste concepte învecinate determină rezultatul comercial și operațional.
Detaliile practice se găsesc de obicei în jurnalele gateway-ului, rapoartele achizitorului, fișierele schemei, înregistrările serviciului clienți și extrasele de decontare, mai degrabă decât într-un singur tablou de bord.
Echipele ar trebui să înregistreze valoarea, marcajul temporal, contrapartea, moneda, codul de răspuns și orice indicator de scutire sau răspundere atașat evenimentului. O greșeală comună este de a trata serverul de control acces ca o definiție statică.
În practică, semnificația se poate schimba în funcție de schemă, țară, MCC, produs de card, emitent, canal de tranzacție și dacă plata este inițiată de client sau de comerciant.
De aceea, comercianții cu volum mare documentează în mod normal reguli, monitorizează excepțiile săptămânal și revizuiesc pragurile înainte ca o mică problemă operațională să devină o problemă de Chargeback, finanțare sau conformitate.
Worked example
Un comerciant revizuiește o tranzacție de 240 EUR în care serverul de control acces este factorul decisiv. Casa de marcat trimite datele dispozitivului și ale tranzacției, motorul de risc al emitentului decide dacă să provoace clientul, iar rezultatul autentificării este transmis cererii de autorizare.
Costul operațional este modelat la 0 puncte de bază ale modificării interschimbului, dar un rezultat material diferit al răspunderii pentru fraudă, iar acțiunea relevantă trebuie să se finalizeze în mai puțin de 10 secunde.
Pasul 1 este de a captura datele cererii originale, inclusiv suma, moneda, țara emitentului, MID și codul de răspuns sau de stare.
Pasul 2 este de a aplica setul de reguli al comerciantului, de exemplu dacă să reîncercați, să provocați, să rambursați, să eliberați bunuri sau să rețineți pentru revizuire.
Pasul 3 este de a reconcilia rezultatul cu raportarea achizitorului, astfel încât finanțele să poată vedea impactul în numerar.
Dacă regula îmbunătățește rezultatul cu chiar și 50 de puncte de bază la 2. 000 de tranzacții lunare similare, comerciantul protejează aproximativ 10 comenzi suplimentare de eșecuri sau pierderi evitabile.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey și Discover ProtectBuy se bazează toate pe principiile EMV 3-D Secure, dar ratele de provocare ale emitentului și tratamentul răspunderii diferă în funcție de schemă, regiune și starea de înrolare.
Valorile ECI, indicatorii de scutire, indicatorii de provocare și rezultatele autentificării trebuie transmise corect în autorizare.
În SEE și Regatul Unit, PSD2 SCA creează o suprapunere de reglementare, în timp ce tranzacțiile non-europene pot utiliza același protocol în principal pentru controlul fraudei și transferul de răspundere.
Why it matters for merchants
Din punct de vedere comercial, acest lucru afectează conversia, răspunderea pentru fraudă, conformitatea SCA și echilibrul dintre Checkout-ul fără fricțiune și ratele de provocare.
Pentru un comerciant care procesează 500. 000 GBP pe lună, o mișcare de 25 de puncte de bază valorează 1. 250 GBP înainte de efectele secundare, cum ar fi litigiile, rezervele, tichetele de suport sau costurile de livrare eșuate.
Impactul este mai mare în modelele cu risc ridicat, abonamente, călătorii, bunuri digitale și transfrontaliere, deoarece deciziile emitentului și monitorizarea schemei se pot agrava rapid.
Cardflo poate ajuta prin combinarea accesului la achiziție, rutarea MID, regulile de orchestrare, revizuirea KYB și instrumentele de Chargeback acolo unde este relevant, astfel încât comerciantul să nu depindă de o singură interpretare a procesorului sau de o singură cale fixă de tranzacție.
Întrebări frecvente
Ce date ar trebui să stocheze un comerciant pentru Serverul de Control Acces?
Stocați ID-ul tranzacției, MID, achizitorul, suma, moneda, țara emitentului, schema de carduri, codul de răspuns sau de stare, marcajul temporal și orice referință 3DS, scutire, rambursare sau litigiu.
Pentru tranzacțiile cu cardul, păstrați identificatorii de autorizare și de compensare, deoarece întrebările privind decontarea sau Chargeback-ul pot sosi la 30 până la 120 de zile mai târziu.
Pentru fluxurile reglementate, păstrați consimțământul clientului și înregistrările dovezilor pentru cel puțin perioada cerută de legea locală sau de regulile schemei. Înregistrările bune reduc timpul de investigație de la ore la minute atunci când raportarea achizitorului nu se potrivește cu sistemul de comenzi.
Cât de des ar trebui revizuit serverul de control acces?
Comercianții cu volum mare ar trebui să revizuiască ratele de excepție săptămânal și să urmărească metrica principală lunar în funcție de schemă, achizitor, țara emitentului, MCC și metoda de plată.
O mișcare de 20 până la 50 de puncte de bază poate fi materială dacă comerciantul procesează mii de comenzi.
Finanțele ar trebui să reconcilieze impactul în numerar la nivel de decontare, în timp ce operațiunile de risc sau de plată ar trebui să analizeze cauza principală. Revizuirea doar a totalurilor combinate ascunde problemele care apar pe un singur interval BIN, regiune sau MID.
Ce prag declanșează de obicei acțiunea pe serverul de control acces?
Pragul depinde de categorie, dar comercianții ar trebui să investigheze orice modificare bruscă peste o mișcare relativă de 10% sau o mișcare absolută de 25 de puncte de bază.
Pentru litigii și fraudă, pragurile schemei, cum ar fi 0,9% sub monitorizarea Visa sau 1,5% sub ECM Mastercard, pot crea un risc imediat de escaladare.
Pentru elementele de decontare sau de preț, chiar și 5 până la 15 puncte de bază pot justifica rutarea sau revizuirea contractului. Cheia este să setați pragurile înainte de sfârșitul lunii, nu după ce sosește o factură de procesor sau o notificare de schemă.
Poate diferi serverul de control acces între achizitori?
Da. Achizitorii pot mapa codurile de răspuns diferit, pot aplica reguli de risc diferite, pot suporta câmpuri de date diferite și se pot deconta în cicluri diferite.
Un achizitor poate returna un refuz generic, în timp ce altul expune sfaturi ale emitentului care permit o reîncercare sigură. Tratamentul taxelor poate varia, de asemenea, în funcție de contract, în special pentru cardurile transfrontaliere, FX, premium și metodele de plată alternative.
De aceea, comercianții care utilizează orchestrarea ar trebui să compare performanța în funcție de achizitor și schemă, mai degrabă decât să se bazeze pe o singură cifră combinată de aprobare sau cost.
Care este primul pas de remediere atunci când serverul de control acces creează pierderi?
Începeți cu un eșantion de 30 de zile și împărțiți-l în funcție de schemă, țara emitentului, produsul de card, metoda de plată, MID și codul de răspuns sau de litigiu. Cuantificați valoarea în risc în termeni monetari, nu doar în puncte procentuale.
Apoi decideți dacă remedierea este operațională, cum ar fi dovezi mai bune sau comunicare cu clienții, tehnică, cum ar fi date mai bogate sau indicatori 3DS, sau comercială, cum ar fi o rută diferită a achizitorului.
Reverificați aceeași metrică după un ciclu complet de decontare sau litigiu pentru a confirma că modificarea a funcționat.
See how Server de Control Acces plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termeni asemănători
Standardul actual de autentificare EMVCo, care trimite peste 100 de elemente de date emitentului pentru verificare bazată pe risc, în mare parte fără fricțiuni, a clientului.
SCA exemption applied by the issuer's ACS based on its risk view of the transaction, often the origin of frictionless approvals on higher tickets.
Criptogramă returnată de 3DS care autentifică tranzacția către emitent, dovedind transferul de răspundere atunci când este transmisă intactă la autorizare.
Conexe ghiduri.
Gata să-ți îmbunătățești configurația de plăți?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.