Ce este Tranzacție inițiată de deținătorul cardului?
De asemenea: CIT
O tranzacție inițiată de deținătorul cardului în timp real, de obicei prima plată care stabilește credențialele înregistrate.
O Tranzacție Inițiată de Deținătorul Cardului (CIT) este o plată autorizată în timp real de către deținătorul cardului, care este prezent activ în fluxul de finalizare a comenzii.
Acesta este cel mai comun tip de tranzacție, acoperind achizițiile online standard în care un client introduce detaliile cardului său sau utilizează un card salvat pentru a finaliza o plată.
În contextul facturării recurente și al abonamentelor, CIT-ul inițial joacă un rol crucial dincolo de simpla procesare a primei plăți. Acesta servește la stabilirea unui acord formal, sau mandat, între deținătorul cardului și comerciant, autorizând plăți viitoare pe baza credențialelor stocate.
Conform reglementărilor precum PSD2 în Spațiul Economic European și Regatul Unit, acest CIT inițial este de obicei supus Autentificării Stricte a Clientului (SCA). Deținătorul cardului trebuie să-și verifice identitatea folosind o metodă precum 3D Secure, care implică autentificarea cu doi factori.
În timpul acestei tranzacții autentificate, comerciantul trebuie să trimită indicatori de date specifici către achizitor, indicând faptul că cardul este stocat pentru utilizare ulterioară. La autorizarea cu succes, schema furnizează un identificator unic de tranzacție.
Comerciantul este obligat să stocheze acest identificator și să-l utilizeze pentru a lega toate Tranzacțiile Inițiate de Comerciant (MIT) ulterioare de acest eveniment original, autentificat.
O neînțelegere comună este că orice utilizare a unui card salvat este un MIT; dacă deținătorul cardului se conectează și confirmă activ o achiziție cu un card stocat, este tot un CIT.
Exemplu practic
Un client din Regatul Unit se abonează la o cutie de abonament de 25 GBP pe lună. Acesta introduce detaliile cardului pe pagina de finalizare a comenzii și face clic pe „Abonare”.
Această acțiune inițiază o Tranzacție Inițiată de Deținătorul Cardului (CIT). Deoarece comerciantul și clientul se află într-o regiune reglementată de SCA, gateway-ul comerciantului declanșează 3D Secure.
Clientul este redirecționat către aplicația sa bancară pentru a aproba plata de 25 GBP. Odată aprobată, plata este autorizată cu succes.
În fundal, furnizorul de plăți al comerciantului semnalează această tranzacție schemei ca un CIT care stabilește credențiale pentru utilizare ulterioară.
Răspunsul de la achizitor include un ID de tranzacție al schemei, pe care comerciantul îl stochează în siguranță în seiful său, legat de noua înregistrare de abonament a clientului. Acest CIT executat corect permite acum comerciantului să debiteze automat cardul prin MIT-uri în fiecare lună.
Note ale schemelor de card
Visa și Mastercard și-au aliniat îndeaproape regulile pentru CIT-uri, în special pentru semnalizarea acordurilor de credențiale înregistrate. Ambele scheme solicită comercianților să includă indicatori specifici în timpul primului CIT pentru a semnala că un card este stocat și că se obține consimțământul pentru plăți viitoare.
Dacă acești indicatori nu sunt trimiși, un emitent poate refuza MIT-urile viitoare, deoarece nu a fost stabilit un mandat valid. Schemele impun, de asemenea, ca acest CIT inițial să fie autentificat folosind SCA (acolo unde este cazul).
Eșecul de a efectua SCA la CIT-ul inițiator invalidează scutirea SCA pentru toate MIT-urile ulterioare, ducând la refuzuri pe scară largă. Deși Amex și Discover urmează aceleași principii, cerințele tehnice de semnalizare pot diferi ușor, fiind important să utilizați un gateway care normalizează aceste cereri.
De ce contează pentru comercianți
Procesarea corectă a CIT-ului inițial este pasul fundamental pentru orice afacere cu venituri recurente. Este momentul de conformitate în care comerciantul asigură consimțământul autentificat al deținătorului cardului pentru facturarea viitoare.
Greșirea acestui aspect poate paraliza un model de abonament, deoarece plățile automate ulterioare (MIT-uri) vor fi refuzate fără acesta, ducând la o pierdere masivă de clienți involuntară.
Pentru comercianții care operează în regiuni SCA, eșecul de a autentifica corect CIT-ul face practic imposibilă facturarea recurentă automată.
Utilizarea unui gateway de plată modern sau a unui furnizor de orchestrare precum Cardflo este esențială, deoarece platforma gestionează cerințele complexe de semnalizare și transmitere a datelor pentru CIT-uri în diferite scheme și achizitori, asigurând stabilirea unui mandat valid încă din prima zi.
Întrebări frecvente
De ce este important ID-ul tranzacției dintr-un CIT pentru facturarea recurentă?
ID-ul tranzacției dovedește emitentului că o autentificare inițiată de deținătorul cardului a avut loc anterior.
Comercianții trebuie să includă acest ID original în cererile viitoare de tranzacții inițiate de comerciant (MIT) pentru a indica faptul că plata face parte dintr-un lanț stabilit, ceea ce ajută la menținerea unor rate de autorizare mai mari și asigură conformitatea cu regulile schemei.
Poate un CIT să fie scutit de Autentificarea Strictă a Clientului (SCA)?
Deși CIT-urile sunt ținta principală pentru SCA, anumite scutiri se pot aplica în funcție de valoarea tranzacției sau de ratele de fraudă ale achizitorului.
Tranzacțiile de valoare mică sub treizeci de euro sau cele considerate cu risc scăzut prin Analiza Riscului Tranzacției (TRA) ar putea ocoli autentificarea pas cu pas, deși emitentul își păstrează în cele din urmă dreptul de a solicita o provocare.
Fiecare CIT necesită Autentificare Strictă a Clientului (SCA)?
În regiunile reglementate de SCA, cum ar fi Regatul Unit și SEE, majoritatea CIT-urilor necesită SCA. Cu toate acestea, există scutiri.
De exemplu, tranzacțiile de valoare mică (sub 30 EUR, până la o limită cumulată de 100 EUR sau cinci tranzacții), sau tranzacțiile identificate ca având risc scăzut printr-o scutire de Analiză a Riscului Tranzacției (TRA), ar putea să nu o necesite.
Cu toate acestea, atunci când scopul unui CIT este de a configura un abonament sau un mandat recurent, este o bună practică să se efectueze întotdeauna SCA pentru a asigura aprobarea MIT-urilor ulterioare fără probleme.
Ce date trebuie stocate din CIT-ul inițial?
Cea mai critică informație de stocat dintr-un CIT de succes este identificatorul unic de tranzacție furnizat de schema de carduri (uneori numit ID Tranzacție Schemă, ID Tranzacție DS sau similar). Acest identificator este dovada criptografică a tranzacției autentificate originale.
Trebuie să stocați acest ID și să-l includeți în cererea de autorizare pentru fiecare MIT ulterior. Stocarea acestei legături este o cerință fundamentală a cadrului de Tranzacții cu Credențiale Stocate Visa și Mastercard.
Dacă un client utilizează un card salvat, este un CIT sau un MIT?
Depinde cine inițiază plata. Dacă un client este conectat la contul său, adaugă un articol în coș, trece la finalizarea comenzii și face clic activ pe un buton „Plătește acum” folosind detaliile cardului său salvat, este un CIT.
Deținătorul cardului este prezent și inițiază plata. Un MIT are loc numai atunci când comerciantul inițiază plata fără implicarea activă a deținătorului cardului în acea tranzacție specifică, cum ar fi pentru o reînnoire automată a abonamentului lunar.
Poate fi utilizată o autorizare de 0 GBP sau 0 EUR ca CIT inițial?
Da, o autorizare cu valoare zero poate fi utilizată pentru a valida un card și a stabili un mandat. Aceasta este o practică comună în timpul înscrierilor pentru perioade de probă gratuite.
Tranzacția este încă procesată ca un CIT, trebuie să treacă prin SCA acolo unde este necesar și va returna un ID de tranzacție al schemei care poate fi stocat pentru utilizare ulterioară.
Cu toate acestea, unele bănci emitente au rate de aprobare mai mici pentru autorizările cu valoare zero în comparație cu tranzacțiile de valoare mică (de exemplu, 1 GBP), deci se recomandă testarea.
Ce se întâmplă dacă CIT-ul inițial este refuzat?
Dacă CIT-ul inițial este refuzat, plata eșuează și nu se creează niciun mandat. Clientul nu își poate finaliza achiziția sau înregistrarea și nu pot fi stocate credențiale pentru utilizare ulterioară.
Comerciantul ar trebui să afișeze motivul refuzului clientului, dacă este posibil, și să-i ceară să încerce din nou sau să utilizeze o altă metodă de plată. Nu pot fi încercate MIT-uri până când un CIT nu este autorizat și autentificat cu succes.
See how Tranzacție inițiată de deținătorul cardului plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termeni asemănători
O plată inițiată de comerciant pe baza unei credențiale stocate anterior, fără ca deținătorul cardului să fie prezent.
Cerință PSD2 conform căreia plățile electronice inițiate de clienți în SEE și Regatul Unit trebuie autentificate cu două dintre următoarele: cunoștințe, posesie, inerență.
Un protocol de autentificare a rețelei de carduri care transferă răspunderea pentru fraudă de la comerciant la emitent atunci când un deținător de card este verificat.
Un depozit conform PCI DSS de credențiale de card tokenizate care permite unui comerciant să încarce din nou un card fără a deține PAN-ul.
Conexe ghiduri.
De pe blog
Modelul de abonament ofera venituri previzibile prin taxe recurente pentru servicii SaaS si streaming. Desi incurajeaza loialitatea pe termen lung a clientilor, companiile trebuie sa gestioneze costuri de achizitie mai mari si potentialul de abandon. Aceasta abordare ofera stabilitate companiilor care ofera valoare continua prin accesul neintrerupt la produsele sau serviciile lor.
Citiți articolulPlățile prin abonament reprezintă un subtip specific al facturării recurente, în cadrul căruia clienții plătesc la începutul fiecărui ciclu. Aceste plăți automatizate au loc la intervale săptămânale, lunare sau anuale până la încetarea serviciului. Acest model ajută companiile să reducă rata de renunțare și să asigure venituri previzibile, ajutând totodată clienții să își planifice eficient bugetul. Este un sistem ideal pentru consolidarea fidelității pe termen lung.
Citiți articolulO plată recurentă este un sistem de facturare automatizat prin care clienții autorizează companiile să le debiteze cardurile sau conturile bancare la intervale regulate. Acest model este comun pentru abonamentele la sală, primele de asigurare și serviciile de streaming. Oferă confort consumatorilor, asigurând în același timp venituri constante pentru furnizorii de servicii.
Citiți articolulGata să-ți îmbunătățești configurația de plăți?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.