Ordlista för betalningar

Ett autentiseringsprotokoll för kortnätverk som flyttar bedrägeriansvaret från handlaren till utfärdaren när en kortinnehavare verifieras.

Den nuvarande EMVCo-autentiseringsstandarden, som skickar över 100 dataelement till utfärdaren för riskbaserad, mestadels friktionsfri kundverifiering.

Bedrägeri där en utmaning godkändes (t.ex. via nätfiske eller SIM-byte) men transaktionen senare bestrids; ansvaret kan fortfarande ligga hos utfärdaren enligt systemregler.

Kryptogram som returneras av 3DS och autentiserar transaktionen till utfärdaren, vilket bevisar ansvarsförskjutning när det skickas intakt till auktorisation.

Återkommande faktureringsmodell för produkter/tjänster; schemaregler kräver förhandsavisering, tydlig annullering och MIT-flagging för avgifter efter provperiod.

Utfärdarsidans komponent i ett 3DS-flöde som beslutar om friktionsfritt eller utmaning, utfärdar kryptogram och upprätthåller SCA-regler.

USA:s system för batchöverföring av banköverföringar för debiteringar och krediteringar, med avveckling inom en till tre arbetsdagar till en mycket låg kostnad per transaktion.

En utfärdartjänst som jämför den faktureringsadress som skickats med en transaktion med kortinnehavarens registrerade adress.

BNPL-leverantör (Clearpay i Storbritannien) som erbjuder räntefria betalningar i 4 delbetalningar; handlaravgifter är vanligtvis 4-6% med omedelbar avräkning.

Ant Groups gränsöverskridande plånboksaggregator som ger handlare tillgång till Alipay, Kakao Pay, GCash, Touch 'n Go och andra asiatiska plånböcker genom en enda integration.

EU/UK:s dataskyddslag som reglerar behandling av personuppgifter (inklusive kortinnehavardata utanför PCI-omkretsen) med böter på upp till 4 % av den globala omsättningen.

Alla icke-kortbaserade betalningsmetoder, plånböcker, banköverföringar, BNPL, kuponger, accepteras vid kassan.

Successiva EU-direktiv mot penningtvätt som utökar tillämpningsområdet till krypto, skärper tröskelvärdena för verkliga huvudmän och lägger till straffrättsligt ansvar för bristande efterlevnad.

Mastercard-term för Representment: handlarens mottransaktion som återigen skickar in den omtvistade debiteringen med övertygande bevis.

Schemaregel som flyttar bedrägeriansvar från handlare till utgivare när 3DS-autentisering lyckas, försvarad av ECI 05 (Visa) eller ECI 02 (Mastercard) flaggor.

Det regelverk som ålägger betalningsinstitut att upptäcka och rapportera misstänkt aktivitet.

Apples plånbok som använder DPAN-nätverkstokens och enhetsbiometri; kvalificerar som SCA i EES och har schemadefinierade motsvarigheter för ansvarsförskjutning.

Reservering av medel på en kortinnehavares konto efter en lyckad auktorisation; upphör efter systemets beslutstid om den inte debiteras.

En realtidskontroll från kortutgivaren som bekräftar att ett kort är giltigt och att det finns tillräckligt med medel; resulterar i en godkännandekod, avslag eller hänvisningssvar.

Fast systemavgift (några pence per försök) som tas ut för varje auktoriseringsmeddelande oavsett godkännande, vilket driver upp kostnaderna för portföljer med många nya försök.

Förhållandet mellan godkända auktoriseringar och totala försök; den enskilt viktigaste hävstången för kortintäkter och den primära KPI:n för en bra orkestreringsinställning.

Överföring av medel från inlösaren till handlarens bankkonto, netto efter avgifter och reserver.

Fil från inlösaren (vanligtvis dagligen) som listar transaktioner, återbetalningar, avgifter och nettofinansiering; den grundläggande sanningen för handlarens avstämning och intäktsredovisning.

Valutan i vilken en inlösare betalar en handlare, potentiellt annorlunda än transaktionsvalutan och som kräver valutakonvertering.

AVS-svar där gata eller postnummer inte matchar utfärdarens fil; en vanlig orsak till avslag och standardinmatning för bedrägeriregler.

Matcha gateway-, inlösen- och bankregister för att isolera avvikelser (saknade fångster, oklara avgifter, tidsluckor); ett centralt ekonomiarbetsflöde för stora handlare.

Brittiskt bankgirosystem med en tre dagars clearingcykel och en Direct Debit Guarantee som låter betalare återkräva omtvistade insamlingar utan bevis.

Belgiskt inhemskt system (över 80 % av debetkortsandelar) som erbjuder QR-baserade appbetalningar tillsammans med fysisk kortacceptans.

De första 6–8 siffrorna i ett kortnummer, som identifierar utfärdaren, landet, systemet och produkttypen.

Kort som dras direkt från ett bankkonto; genererar vanligtvis lägre förmedlingsavgifter än kreditkort och är ofta den största volymkategorin på EU-marknaderna.

Att skicka auktorisationer eller transaktioner i ett schemalagt paket snarare än i realtid; fortfarande standard för kortbaserad Clearing och äldre backoffice-flöden.

Fabricerad identitet som blandar verklig och falsk PII för att öppna konton, säkra kredit och "mogna" kort innan uttag; en stor förlustvektor vid kortutgivning.

Liten systemavgift (vanligtvis 12-14 bps) som Visa och Mastercard tar ut på varje förvärvstransaktion för att finansiera nätverksverksamheten.

Leverantör (Indien-specifik term, liknande PayFac) som aggregerar små handlare under en enda inlösenrelation, reglerad av RBI i Indien.

Huvudhandlare som registrerar underhandlare under ett enda MID med sponsring från en fullständig inlösare; reglerade registrerings-, transaktions- och övervakningsregler gäller.

Ett tekniskt lager som krypterar kortdata, vidarebefordrar auktoriseringsförfrågningar till en inlösare och returnerar resultatet till handlaren.

PSD2-reglerad tjänst där en licensierad leverantör initierar en banköverföring på betalarens vägnar, används för Pay by Bank och Open Banking-utcheckningar.

Ett plattformslager som låter en handlare ansluta till flera inlösare, APM:er och riskverktyg genom en enda integration och dirigera transaktioner intelligent.

Orkestreringslagret som bestämmer vilken förvärvare eller APM som hanterar varje transaktion, med hjälp av regler för kostnad, BIN, valuta, geografi och historiskt godkännande.

En leverantör som tillhandahåller teknik för betalningsmottagning, gateway, valvtjänster, rapportering, ibland inlösen, under ett enda avtal.

SCA-undantag där kortinnehavare vitlistar en handlare hos sin utfärdare, vilket undantar efterföljande transaktioner från stark autentisering.

Licensierad huvudmedlem som sponsrar ett fintech-företags kortprogram på Visa- eller Mastercard-nätverk, med ansvar för systemansvar och regelefterlevnad.

En enda fast avgift (t.ex. 2,9 % + 30¢) som debiteras för alla korttransaktioner oavsett underliggande Interchange.

Utbetalningsmodell där inlösaren finansierar hela transaktionsbeloppet och fakturerar avgifter separat; föredras av större handlare för tydlighet i avstämningen.

Mastercards efterlevnadsprogram som övervakar förbjuden eller felaktigt framställd handlaraktivitet, från olagligt innehåll till transaktionspenningtvätt.

Verifi-nätverk som levererar meddelanden före tvister så att handlare kan återbetala innan en Visa-Chargeback registreras, vilket håller transaktionen utanför tvisteräkningen.

Franskt inhemskt system sammärkt med Visa eller Mastercard på de flesta franska kort; franska handlare måste erbjuda CB-routingval enligt EU-regler.

Tredjepartsprodukt som ersätter handlare för godkända beställningar som senare återkallas som bedrägeri, i utbyte mot en procentandel av den skyddade volymen.

Systemprocessen som stämmer av fångade transaktioner mellan inlösare och utfärdare, vilket producerar den nettoposition som avräknas mellan banker.

EMVCo-standardiserad schemaplånbok (Visa, Mastercard, Amex, Discover) som låter kunder checka ut med en lagrad profil hos deltagande handlare.

Visa-regel (i kraft sedan april 2023) som låter handlare avvisa 10.4 tvister genom att bevisa två tidigare obestridda transaktioner från samma kortinnehavare över matchande datapunkter.

Misslyckad kontroll av kortverifieringsvärde; stark bedrägerisignal och, för kort-ej-närvarande, en vanlig utlösare för utfärdarens avslag eller mjukavslag.

Den 3- eller 4-siffriga koden på baksidan av kortet som används för att bevisa innehav vid transaktioner utan kort; systemregler förbjuder lagring efter auktorisation.

Handelsnamnet som visas för kortinnehavare på utdrag, vanligtvis begränsat till 25 tecken och måste matcha varumärket i kassan för att undvika tvister.

EMVCo-ramverk som låter handlare eller plånböcker utföra SCA på utgivarens vägnar med hjälp av enhetsbiometri, hedrat under FIDO-baserade schemaprogram.

Återbetalning av mindre än det ursprungliga transaktionsbeloppet; kan utfärdas flera gånger upp till den ursprungliga erövrade summan.

Systemdriven server (Visa DS, Mastercard DS) som dirigerar 3DS-autentiseringsförfrågningar från MPI till rätt utfärdare ACS.

Processen att försöka debitera misslyckade prenumerationsbetalningar igen och meddela kunder att uppdatera sitt kort innan de förloras.

Erbjuder utländska kortinnehavare att betala i sin hemvaluta vid försäljningsstället, där handlaren/inlösaren tjänar en FX-marginal reglerad av systemregler.

Tvåsiffrig kod som returneras av 3DS och indikerar autentiseringsresultatet; avgör om ansvaret ligger hos handlaren, inlösaren eller utfärdaren.

Reglerad enhet som utfärdar e-pengar enligt PSD2/EMD2; central för plånboks-, marknadsplats- och neobankuppsättningar och föremål för Safeguarding-regler.

Brasilianskt inhemskt system som accepteras tillsammans med Visa och Mastercard; stark penetration inom utfärdande men begränsad gränsöverskridande räckvidd.

Chipstandarden (Europay, Mastercard, Visa) som möjliggör säker kortnärvarande auktorisering via dynamiska kryptogram snarare än statiska magnetremsdata.

Identifiering av en webbläsare eller app med över 100 passiva signaler (canvas, typsnitt, WebGL, TLS) för att länka sessioner över kort och upptäcka avvikelser utan cookies.

Mastercard Ethoca och Visa Rapid Dispute Resolution-flöden som låter handlare återbetala en transaktion före Chargeback (vanligtvis inom 24 timmar) för att undvika en systemtvist.

Första nivån av Mastercard ECP-status utlöses vid 100+ chargebacks och en Chargeback-till-transaktionskvot på 1,5 % under en kalendermånad.

En legitim transaktion som nekas av utfärdarens eller handlarens riskregler; branschuppskattningar sätter globala förluster till tiotals miljarder årligen.

Brittiskt system för banköverföringar i realtid (24/7, upp till 1 miljon GBP per betalning) som används för utbetalningar, initiering av Open Banking-betalningar och Pay by Bank-flöden.

US Federal Reserve realtidsbetalningstjänst lanserad 2023, konkurrerar med TCH RTP för omedelbar kreditöverföring upp till 500 000 USD.

Regelverk kopplat till AML, som kräver övervakning och rapportering av transaktioner som misstänks finansiera terroristverksamhet.

3DS2-resultat där utfärdaren autentiserar kortinnehavaren enbart utifrån enhets- och transaktionsdata, utan att någon utmaning visas för kunden.

Valutaväxling som tillämpas på en transaktion i flera valutor, av handlaren, inlösaren eller kortinnehavarens bank.

Den spread som en inlösare, gateway eller DCC-leverantör lägger till interbankräntan vid konvertering av en transaktion i flera valutor, vanligtvis 100-350 bps.

Kort som finansieras i förväg snarare än att dra från kredit eller banksaldo; behandlas som debet för Interchange men flaggas ofta som högre risk för bedrägeri.

Auktoriserar ett kort vid beställningstillfället och debiterar medel senare (upp till sju dagar för Visa, 30 dagar för resor/uthyrning), vilket håller auktorisationsspärren på kortinnehavarens linje.

Andra tvistcykeln där utfärdaren utmanar handlarens återkrav, vilket ger inlösaren en sista chans att acceptera ansvar eller eskalera till skiljedom.

Företagsutfärdat kort (företags-, inköps-, småföretagskort) som attraherar högre Interchange men är berättigat till nivå 2/3-prissänkningar på kvalificerande data.

Ett kommersiellt kort utfärdat till anställda för utgifter, som vanligtvis har högre Interchange-avgifter och strängare auktoriseringsregler än konsumentkort.

Tysk banköverföringsbetalningsmetod (avvecklades i juni 2024 för fristående användning, införlivades i Wero) som omdirigerade kunder till nätbanken för att godkänna en betalning.

Mekanism efter skiljedom där en inlösare begär ersättning från utfärdaren utanför den formella tvistcykeln, vanligtvis för belopp under systemets miniminivåer.

Googles plånbok som använder nätverkstokens på Android; tillhandahåller enhets- eller utmaningsbiometri som räknas som SCA under PSD2.

En korttransaktion där utfärdandelandet skiljer sig från inlösarens land, vilket medför högre Interchange- och scheme-avgifter.

En unik identifierare utfärdad av en inlösare som kopplar transaktioner till ett specifikt handlarkonto.

En debitering som initieras av handlaren mot en tidigare lagrad uppgift, utan att kortinnehavaren är närvarande.

Fyrsiffrig ISO 18245-kod som används av kortsystem för att klassificera en handlares verksamhet.

Medel som hålls inne av inlösaren (rullande, förskott eller tak) som säkerhet mot återkrav och bedrägeririsk.

Två tokeniseringsmodeller: PSP-valv lagrar PAN kryptografiskt för en handlare; nätverkstokens är systemutfärdade, portabla och uppdateras automatiskt av utfärdare.

Manipuleringssäker enhet som används av inlösare, utfärdare och P2PE-leverantörer för att lagra nycklar och utföra kryptografiska operationer på kortdata.

Bedrägeriregel som begränsar antalet försök per kort, IP, enhet eller e-post under en rullande period (t.ex. 3 auktorisationer/kort/timme) för att motverka korttestning och missbruk.

Mastercards ECP-status på andra nivån utlöses vid 300+ återkrav och en kvot på 3,0 %, vilket medför väsentligt högre månatliga böter.

Schemamedlem licensierad att utfärda eller förvärva direkt, berättigad till ett BIN- eller ICA-intervall, och ansvarig för efterlevnad över sina nedströms program.

En förfrågan före kortreklamation från utfärdaren som ber handlaren om transaktionsdetaljer.

En handlare vars vertikal, affärsmodell eller återkravsprofil gör att standardinlösare är ovilliga att ta emot dem.

Dominant holländsk bank-redirect betalningsmetod (60%+ av NL e-handel) som avräknas via SEPA Instant, nu migrerar till det paneuropeiska EPI Wero-systemet.

Steget där en auktoriserad transaktion skickas för avveckling, vilket omvandlar en reservation till en godkänd debitering mot kortinnehavarens konto.

Den licensierade banken eller finansinstitutet som innehar handlarens MID och avvecklar korttransaktioner för handlarens räkning.

Förvärvarens egen avgift som läggs ovanpå interchange- och scheme-avgifter, vanligtvis angiven i baspunkter plus ett kontantbelopp per transaktion.

SCA-undantag som tillämpas av inlösaren med hjälp av dess egna bedrägerifrekvenser, vilket låter berättigade transaktioner kringgå 3DS-utmaningar under 500 EUR.

Avgiften som inlösaren betalar till utfärdaren för varje korttransaktion, fastställd av systemen.

Transparent prismodell för inlösare som överför förmedlings- och nätverksavgifter till självkostnadspris med ett fast påslag från processorn.

Fullständigt uppdelad prissättning som exponerar tre komponenter: Interchange (betalas till utfärdaren), schemaavgifter (betalas till Visa/Mastercard) och inlösarens påslag.

Tekniker (nivå 2/3-data, korrekt MCC, nätverkstoken, rätt BIN-dirigering) som kvalificerar transaktioner för lägre interchange-kategorier.

Högre, oreglerad förmedlingsavgift som tillämpas när kort och handlare befinner sig i olika regioner (t.ex. amerikansk kortinnehavare som köper från brittisk handlare); ofta 1,15 % till 1,65 %.

Tredjepartsåterförsäljare av inlösningstjänster, tar vanligtvis provision på portföljvolymen; avtalsmässigt skild från en PayFac.

Modern XML-baserad standard för finansiella meddelanden som används av SEPA, RTP, SWIFT gpi och CBPR+; möjliggör rikare remitterings- och strukturerade betalningsdata.

Meddelandestandarden som ligger till grund för systemauktorisering och clearingutbyten; definierar transaktionstyper, svarskoder och positioner för dataelement.

SCA-undantag som tillämpas av utfärdarens ACS baserat på dess riskbedömning av transaktionen, ofta ursprunget till friktionsfria godkännanden vid högre belopp.

Försöker en nekad transaktion på en andra förvärvare eller ett schema för att återfå auktorisation, med förbehåll för schemaregler om återförsöksfrekvens och orsakskoder.

Säljarens betalningsyta, formuläret, den hostade sidan eller SDK:n där kunden anger betalningsuppgifter.

Leverantör av köp nu, betala senare som erbjuder Betala i 3/4, Betala i 30 och finansiering; systemavgiftsfritt men med 3-6 % handlarrabatt och regler för återbetalningsansvar.

Due diligence vid onboarding av en juridisk enhet: bolagsbildning, licenser, UBO:er, sanktioner och affärsmodell, obligatoriskt för inlösare enligt AML-regler.

Reglerad identitetsverifiering av handlaren (KYB) och, i förekommande fall, handlarens kunder (KYC).

NFC-baserat tryck-för-att-betala-flöde med EMV-kryptogramskydd; systemgränser (100 GBP i Storbritannien, 50 EUR i EES) utlöser periodisk SCA under PSD2.

Bedrägeri där en angripare får kontroll över en kunds handelskonto (lojalitetssaldo, sparade kort) via credential stuffing eller nätfiske.

En systemtjänst som automatiskt uppdaterar lagrade kortnummer och utgångsdatum när en utgivare återutger ett kort.

En transaktion som initieras av kortinnehavaren i realtid, vanligtvis den första debiteringen som etablerar uppgifter på fil.

Ett auktoriseringssvar som nekar finansiering av en transaktion, returnerat av utfärdaren med en orsakskod.

En tvingande återföring av en kortbetalning initierad av kortinnehavarens utfärdande bank.

Nätverket som driver ett kortvarumärkes regler, utbyte och avveckling (Visa, Mastercard, American Express, Discover, JCB, UnionPay).

Bedrägerimönster där botar testar stulna kortnummer med små auktorisationer för att identifiera aktiva kort för återförsäljning eller efterföljande bedrägeri.

En PCI DSS kompatibel lagring av tokeniserade kortuppgifter som låter en handlare debitera ett kort igen utan att inneha PAN.

Den 3- eller 4-siffriga kod som är tryckt på ett kort och används för att bevisa att kortinnehavaren fysiskt innehar kortet.

Kort som dras från en roterande kreditlina utfärdad till kortinnehavaren, genererar i allmänhet högre förmedlingsavgifter än bankkort och har olika tvisterättigheter.

Månatlig kvot av tvister till försäljning, beräknad per MID; det primära måttet som styr inträde i VAMP, ECP och andra övervakningsprogram.

Kortfristig avbetalningskredit som erbjuds vid kassan av leverantörer som Klarna, Clearpay och Affirm; regleras som konsumentkredit i Storbritannien från 2026.

Behandla transaktioner via en inlösare med hemvist i kortinnehavarens land för att höja godkännandegraden med 5-15 punkter och undvika gränsöverskridande Interchange.

Saudiarabiskt inhemskt betalkortssystem som är obligatoriskt för lokal kortacceptans; vanligtvis sammärkt med Visa eller Mastercard på samma PAN.

Makulering av en auktorisation före insamling, vilket frigör spärren utan ett clearingmeddelande; endast möjligt inom auktorisationsfönstret.

Tvåsidig plattform som samlar tredjepartssäljare; schemaregler behandlar marknadsplatser som registrerade handlare med distinkta tvist- och avvecklingsskyldigheter.

Mastercard-program med två nivåer (ECM vid 100 tvister och 1,5 %-kvot, HECM vid 300 tvister och 3,0 %-kvot) som bötfäller handlare månadsvis tills det åtgärdats.

Mastercard-underhållen databas över handlare som avslutats av inlösare på grund av bedrägeri, penningtvätt, överdrivna kortreklamationer eller konkurs; poster kvarstår i fem år.

Den totala blandade procentsats som en handlare betalar sin förvärvare per transaktion, bestående av Interchange, scheme-avgifter och förvärvarmarginal.

Klient- eller serverbaserad komponent som orkestrerar 3DS-meddelandeflödet med DS och ACS på uppdrag av en handlare eller PSP.

EU-förordning (i kraft 2024/2025) som licensierar tjänsteleverantörer för kryptotillgångar och utfärdare av stablecoins, och anpassar dem till betalnings-AML och skyddsregler.

Dirigering av kvalificerade transaktioner (ofta inhemska betalkort) via det billigaste tillgängliga nätverket; obligatoriskt i Australien för handlarens val av kort med dubbla nätverk.

Bedrägerimönster där användare upprepade gånger registrerar sig för gratis provperioder med syntetiska identiteter eller engångskortsnummer för att undvika den betalda konverteringen.

Handlarens namn och kontaktuppgifter som visas på kortinnehavarens kontoutdrag.

Ett tillfälligt nekande (t.ex. otillräckliga medel, hedra ej, generiskt) som vanligtvis kan återställas med nya försök.

Mobil försäljningsplats (mPOS) som kombinerar en smartphone eller surfplatta med en Bluetooth-kortläsare för kortbaserade betalningar på språng.

Acceptera och avräkna i flera valutor via lokal inlösen eller MCP, vilket undviker gränsöverskridande och FX-avgifter på transaktioner i presenterad valuta.

Nationellt kortnätverk (CB, Dankort, Bancontact, Elo, mada) som verkar på lokalt utfärdade kort, vanligtvis billigare och med högre godkännandegrad än internationella kortnätverk.

Utbetalningsmodell där inlösaren drar av avgifter, återbetalningar och chargebacks från bruttotransaktioner innan utbetalning; handlaren får en nettosiffra.

Kortdistansradioprotokoll som överför kontaktlösa kort-, plånboks- och telefonbetalningar mellan den mobila enheten eller kortet och terminalen.

Transaktionsdata på radnivå (artikelkod, kvantitet, enhetspris, frakt) som krävs för att uppnå de lägsta Interchange-nivåerna för kommersiella kort.

Avgifter som tas ut av Visa och Mastercard (eller ett annat nätverk) från inlösare och utfärdare för varje transaktion.

En systemutfärdad token som ersätter PAN från början till slut och uppdateras automatiskt när det underliggande kortet utfärdas på nytt.

Självbetjäningskortterminaler (bränslepumpar, parkering, biljettautomater) som omfattas av specifika schemaregler för tidsramar för beslut och auktorisationsbelopp.

Uppsägningar av prenumerationer orsakade av misslyckade betalningar (utgångna kort, otillräckliga medel, mjuka avslag) snarare än avsiktliga kundbeslut.

Sällsynt fall där samma institution är både utfärdare och inlösare, vilket möjliggör intern nettning och ofta bättre godkännande och prissättning än trafik som dirigeras via kortnätverk.

Gränsöverskridande betalning där endast en av handlaren eller utfärdaren finns inom EES; SCA gäller inte strikt men utfärdare kan fortfarande invända av risksskäl.

Regelverk i Storbritannien/EU som kräver att banker exponerar API:er för konton och betalningar för licensierade tredje parter, vilket möjliggör Pay by Bank och kontobaserade kassor.

Systemdefinierad kod som identifierar grunden för ett återkrav (t.ex. Visa 10.4 för kortinnehavare ej auktoriserad, 13.1 för varor ej mottagna) som dikterar vilken bevisning som krävs för att försvara den.

Maskering av alla utom de första sex och sista fyra siffrorna i ett PAN i kvitton och loggar, vilket är obligatoriskt enligt PCI DSS och de flesta integritetsregimer.

Singapores omedelbara banköverföringssystem som dirigerar betalningar via mobilnummer, NRIC eller UEN, allmänt accepterat vid QR-kassor.

Payment Card Industry Data Security Standard, det schemamandaterade ramverket för hantering av kortinnehavardata.

PCI DSS-valideringsformulär (SAQ A till D) vars omfattning beror på hur handlaren hanterar kortdata; A gäller för helt outsourcade iframe/hostade flöden.

En slutgiltig avvisning (t.ex. förlorat/stulet kort, upphämtningskort, ogiltigt konto) som inte får göras om.

Brasilianskt omedelbart betalningssystem som drivs av centralbanken; gratis för konsumenter, låg kostnad för handlare och dominerande inom brasiliansk e-handel sedan 2022.

Det 13-19-siffriga kortnumret präglat på ett kort, tokeniserat i PCI-kompatibla flöden för att förhindra lagring av råa kortinnehavardata.

EU:s andra betaltjänstdirektiv, som föreskriver SCA, öppnar bank-API:er och omformar betalningsansvaret.

EU/UK PSD2-krav att EES-utfärdade kort som används hos EES-handlare ska genomföra SCA om inget undantag gäller; verkställs av utfärdare via 3DS-utmaningar.

Efterföljare till PSD2 (Payment Services Regulation och PSD3) som skärper SCA, bedrägeriansvar, IBAN-namnkontroll och tillgång till öppen finansiering; i EU:s lagstiftningsprocess.

Hårdvarubaserad kryptering av kortinnehavardata vid terminalen, dekrypterad endast vid en PCI-listad HSM, vilket minskar handlarens PCI-omfattning till SAQ P2PE.

Takbelopp som fastställts av EU:s förordning om förmedlingsavgifter (0,2 % konsumentdebet, 0,3 % konsumentkredit) och brittiska motsvarigheter; kommersiella kort och interregional trafik är undantagna.

Handlarens svar på en reklamation, med bevis på att den ursprungliga transaktionen var giltig.

Sekundär inlösare som används när den primära nekar eller är otillgänglig, vilket ger handlare processorredundans och högre aggregerade godkännandefrekvenser.

USA:s realtidsbetalningssystem som drivs av The Clearing House; omedelbart, endast kreditöverföring, 1 miljon USD-gräns, med växande användning av handlare för utbetalningar.

En procentandel av varje transaktion som förvärvaren behåller under en fast period (t.ex. 10 % i 180 dagar) för att täcka risken för återkrav.

Brittiska/EU-regler som kräver att EMIs och PIs segregerar kundmedel på dedikerade skyddskonton eller försäkrar dem mot insolvens; förstärkt enligt brittiska regler från 2026.

Kort med två varumärken (t.ex. Cartes Bancaires + Visa) som låter handlare eller kortinnehavare välja routningsnätverk; obligatoriskt i Frankrike och Belgien.

Kontroll av kunder, verkliga huvudmän och motparter mot OFAC, FN, EU och HM Treasury sanktionslistor under onboarding och löpande övervakning.

Identifiering av kunder som innehar framstående offentliga funktioner, deras familjer och nära medarbetare, vilka kräver utökad due diligence enligt AML-regler.

Den juridiska enhet som ingår avtal med köparen och som har ansvar för återkrav och skatt; centralt för marknadsplatser, SaaS och gränsöverskridande upplägg.

B2B-variant av SEPA DD; ingen återbetalningsrätt för gäldenären för auktoriserade inkasseringar, vilket ger handlare starkare skydd men kräver förhandsregistrering av mandat hos gäldenärens bank.

Standard SEPA Direct Debit-variant, D-1 förhandsavisering; konsumentens återkravsfönster är 8 veckor för auktoriserade debiteringar, 13 månader för obehöriga.

Paneuropeiskt bankgirosystem (Core- och B2B-varianter) som låter handlare dra EUR-denominerade betalningar från kundkonton under ett signerat mandat.

System för kreditöverföring i euro i realtid (upp till 100 000 EUR, 10 sekunders bekräftelse) som blir obligatoriskt för EES-PSP:er under 2025.

Slutgiltigt, bindande tviststeg där Visa eller Mastercard avgör ansvaret; förloraren betalar systemets ansökningsavgifter på 500 USD eller mer plus det omtvistade beloppet.

Algoritmisk val av en inlösare eller MID per transaktion för att maximera godkännandegraden, minimera kostnaden, eller båda.

Acceptera kontaktlösa betalningar på en handlares egen NFC-aktiverade smartphone, utan en separat terminal; certifierad enligt EMVCo:s SPoC- och MPoC-standarder.

PSD2-krav att kundinitierade elektroniska betalningar inom EES och Storbritannien ska autentiseras med två av följande: kunskap, innehav, inneboende egenskap.

Att höja en transaktion från friktionsfri till en utmaning när utfärdarens riskmotor, inlösaren eller SCA-regler kräver en extra faktor.

Tvåsiffrig ISO 8583-svarskod (05 Do Not Honour, 51 Insufficient Funds, 54 Expired Card) som förklarar varför en utfärdare nekade en auktorisation; styr logiken för nya försök.

Globalt bankmeddelandenätverk som används för att instruera gränsöverskridande banköverföringar; långsammare och dyrare än system, men standard för stora B2B-avräkningar.

Finansieringscykel där en förvärvare betalar ut handlarintäkter en arbetsdag efter transaktionsfångst; T+2 och T+3 cykler är också vanliga.

Att ersätta känslig kortdata med ett icke-känsligt surrogatvärde som kan lagras och återanvändas utanför PCI-omfånget.

Behandling av förbjuden försäljning eller tredjepartsförsäljning via en orelaterad handlares MID; en toppöverträdelse av BRAM som medför Mastercard-böter från 25 000 USD och uppåt.

FATF-rekommendation 16 som kräver överföring av uppgifter om avsändare och mottagare vid betalningar över vissa tröskelvärden; utvidgad till VASP:er under MiCA.

Skicka ett clearingmeddelande utan en matchande auktorisation, vanligtvis för röstauktoriserade transaktioner; medför förhöjd tvisterisk.

Alla kortinnehavarinitierade invändningar mot en transaktion, omfattar begäranden om återkallelse, chargebacks, förhandsmedling och medling.

Fysisk person/personer som äger eller kontrollerar 25 %+ av en juridisk enhet, vars identitet förvärvare måste verifiera och granska under KYB.

PSD2 SCA-undantag för transaktioner under 30 EUR, begränsat till fem på varandra följande eller 100 EUR kumulativa oautentiserade transaktioner per kort.

PSD2-undantag från SCA för inlösare med låg bedrägerifrekvens på transaktioner under 500 EUR, kalibrerat till portföljens bedrägerifrekvenser mätt kvartalsvis.

Indiens realtids A2A-betalningssystem som dirigerar VPA-baserade överföringar via banker; över 12 miljarder transaktioner per månad under 2024.

Automatiserad brute-force av PAN-, utgångs- eller CVV-kombinationer mot en handlares kassa; Visas VAAI Score poängsätter nu handlare baserat på exponering.

Överföring av avräknade medel från inlösare till handlarens bankkonto, med en frekvens som styrs av finansieringscykeln och eventuella reserver.

Schemat (dagligen, veckovis, månadsvis) enligt vilket en inlösare betalar en handlare, netto efter avgifter, reserver och återbetalningar, till deras nominerade bankkonto.

Banken som utfärdar ett betalkort till en kortinnehavare och godkänner eller nekar transaktioner på det.

De första sex till åtta siffrorna i PAN som identifierar den utfärdande banken och produkten; tidigare kallad BIN och användes för routing, bedrägeri och BIN-uppslagslogik.

3DS2-resultat där utfärdaren uppmanar kortinnehavaren att ange en ytterligare faktor (biometri, OTP, bankapp) innan transaktionen godkänns.

Visas paraplyprogram som övervakar inlösande bankers portföljer för överdriven bedrägeri och tvister, och ersätter äldre VDMP- och VFMP-trösklar från 2025.

Äldre Visa-program som placerade handlare som överskred en tvistkvot på 0,9 % och 100 månatliga tvister i eskalerande åtgärdsnivåer.

Äldre Visa-program som flaggar handlare vars förhållande mellan bedrägeri och försäljning översteg 0,9 % och en månatlig bedrägerivolym på 75 000 USD.

Visa-program som granskar handlare inom reglerade vertikaler (spel, vuxenunderhållning, läkemedel) för licens-, innehålls- och ombordstigningsöverensstämmelse.

En reklamation som lämnats in av en verklig kortinnehavare för en transaktion de faktiskt gjorde, ofta för att de inte känner igen beskrivningen eller vill ha en återbetalning utan att kontakta handlaren.

Tencents plånbok i appen inbäddad i WeChat; avgörande för att nå kinesiska konsumenter via QR, miniprogram och gränsöverskridande H5-flöden.

Europeisk betalningsinitiativplånbok byggd på SEPA Instant, som ersätter giropay- och iDEAL-flöden i DE, FR, BE och NL från och med 2024.

En återföring efter avräkning som returnerar medel till kortinnehavaren; systemregler kräver att återbetalningar dirigeras till det ursprungliga kortet när det är möjligt.

Regler som försöker en avvisad transaktion igen över tidsfönster, förvärvare eller autentiseringsnivåer för att återfå intäkter.

En handlarinitierad transaktion som debiterar en lagrad uppgift enligt ett fast eller variabelt schema, vilket kräver initial CIT med SCA plus MIT-flagging därefter.