Authentication
Delegerad autentisering
Även: DA
EMVCo-ramverk som låter handlare eller plånböcker utföra SCA på utgivarens vägnar med hjälp av enhetsbiometri, hedrat under FIDO-baserade schemaprogram.
Delegerad autentisering betyder: EMVCo-ramverk som låter handlare eller plånböcker utföra SCA på utgivarens vägnar med hjälp av enhetsbiometri, hedrat under FIDO-baserade schemaprogram. Det kan också förekomma som DA.
I betalningsoperationer är det inte bara en etikett; det styr hur en transaktion, en referens, en riskhändelse eller en finansieringsrörelse tolkas av motparter. Mekanismen sitter normalt före auktorisation, där utgivaren eller en auktoriserad autentiseringspart kontrollerar om betalaren har rätt att använda referensen.
Data som enhetsinformation, utgivarens registreringsstatus, transaktionsbelopp och handlarens risksignaler kan ändra resultatet. Det analyseras vanligtvis tillsammans med Stark kundautentisering, 3-D Secure 2 (EMV 3DS), Nätverkstoken, eftersom dessa närliggande koncept bestämmer det kommersiella och operativa resultatet.
Den praktiska detaljen finns vanligtvis i gatewayloggar, förvärvarrapporter, schemafiler, kundtjänstregister och avräkningsutdrag snarare än i en enda instrumentpanel. Team bör registrera värdet, tidsstämpeln, motparten, valutan, svarskoden och eventuell undantags- eller ansvarsindikator kopplad till händelsen.
Ett vanligt misstag är att behandla delegerad autentisering som en statisk definition. I praktiken kan betydelsen ändras beroende på schema, land, MCC, kortprodukt, utgivare, transaktionskanal och om betalningen initieras av kunden eller handlaren.
Det är därför handlare med hög volym normalt dokumenterar regler, övervakar undantag varje vecka och granskar tröskelvärden innan ett litet operativt problem blir ett återkravs-, finansierings- eller efterlevnadsproblem.
Worked example
En handlare granskar en transaktion på 240 € där delegerad autentisering är den avgörande faktorn. Kassan skickar enhets- och transaktionsdata, utgivarens riskmotor bestämmer om kunden ska utmanas, och autentiseringsresultatet skickas in i auktorisationsbegäran.
Den operativa kostnaden modelleras till 0 baspunkter av växlingsförändring, men ett väsentligt annorlunda resultat för bedrägeriansvar, och den relevanta åtgärden måste slutföras inom 10 sekunder. Steg 1 är att fånga de ursprungliga begärandedata, inklusive belopp, valuta, utgivningsland, MID och svars- eller statuskod.
Steg 2 är att tillämpa handlarens regeluppsättning, till exempel om man ska försöka igen, utmana, återbetala, släppa varor eller hålla för granskning. Steg 3 är att stämma av resultatet mot förvärvarrapportering så att ekonomiavdelningen kan se den ekonomiska effekten.
Om regeln förbättrar resultatet med så lite som 50 baspunkter på 2 000 liknande månatliga transaktioner, skyddar handlaren ungefär 10 extra beställningar från undvikbara misslyckanden eller förluster.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey och Discover ProtectBuy bygger alla på EMV 3-D Secure-principer, men utgivarens utmaningsfrekvenser och ansvarsbehandling skiljer sig åt beroende på schema, region och registreringsstatus. ECI-värden, undantagsflaggor, utmaningsindikatorer och autentiseringsresultat måste skickas korrekt till auktorisation.
Inom EES och Storbritannien skapar PSD2 SCA ett reglerande överlägg, medan icke-europeiska transaktioner kan använda samma protokoll främst för bedrägerikontroll och ansvarsförskjutning.
Why it matters for merchants
Kommersiellt påverkar detta konvertering, bedrägeriansvar, SCA-efterlevnad och balansen mellan friktionsfri utcheckning och utmaningsfrekvenser. För en handlare som behandlar 500 000 £ per månad är en rörelse på 25 baspunkter värd 1 250 £ före sekundära effekter som tvister, reserver, supportärenden eller misslyckade leveranskostnader.
Effekten är större i högrisk-, prenumerations-, rese-, digitala varor- och gränsöverskridande modeller eftersom utgivarens beslut och schemamonitorering snabbt kan förstärkas.
Cardflo kan hjälpa till genom att kombinera förvärvsåtkomst, MID-routing, orkestreringsregler, KYB-granskning och återkravsverktyg där det är relevant, så att handlaren inte är beroende av en processors tolkning eller en fast transaktionsväg.
Vanliga frågor
Vilka data bör en handlare lagra för delegerad autentisering?
Lagra transaktions-ID, MID, förvärvare, belopp, valuta, utgivningsland, kortschema, svars- eller statuskod, tidsstämpel och eventuell 3DS-, undantags-, återbetalnings- eller tvistreferens. För korttransaktioner, behåll auktorisations- och clearingidentifierare eftersom avräknings- eller återkravsfrågor kan komma 30 till 120 dagar senare.
För reglerade flöden, behåll kundens samtycke och bevisregister under minst den period som krävs enligt lokal lag eller schemaregler. Bra register minskar utredningstiden från timmar till minuter när förvärvarrapporteringen inte matchar ordersystemet.
Hur ofta bör delegerad autentisering granskas?
Handlare med hög volym bör granska undantagsfrekvenser varje vecka och trenda huvudmåttet månadsvis per schema, förvärvare, utgivningsland, MCC och betalningsmetod. En rörelse på 20 till 50 baspunkter kan vara betydande om handlaren behandlar tusentals beställningar.
Ekonomiavdelningen bör stämma av den ekonomiska effekten på avräkningsnivå, medan risk- eller betalningsoperationer bör analysera grundorsaken. Att endast granska sammanlagda totaler döljer problem som uppstår på ett enskilt BIN-intervall, region eller MID.
Vilken tröskel utlöser vanligtvis åtgärder vid delegerad autentisering?
Tröskeln beror på kategorin, men handlare bör undersöka alla plötsliga förändringar över 10 % relativ rörelse eller 25 baspunkter absolut rörelse. För tvister och bedrägerier kan schematrösklar som 0,9 % under Visa-övervakning eller 1,5 % under Mastercard ECM skapa omedelbar eskaleringsrisk.
För avräknings- eller prissättningsposter kan även 5 till 15 baspunkter motivera routing- eller kontraktsgranskning. Nyckeln är att sätta trösklar före månadsskiftet, inte efter att en processorräkning eller schemameddelande anländer.
Kan delegerad autentisering skilja sig mellan förvärvare?
Ja. Förvärvare kan mappa svarskoder olika, tillämpa olika riskregler, stödja olika datafält och avräkna på olika cykler.
En förvärvare kan returnera ett generiskt avslag medan en annan exponerar utgivarens råd som tillåter ett säkert nytt försök. Avgiftsbehandlingen kan också variera per kontrakt, särskilt för gränsöverskridande, FX, premiumkort och alternativa betalningsmetoder.
Det är därför handlare som använder orkestrering bör jämföra prestanda per förvärvare och schema snarare än att förlita sig på en enda sammanlagd godkännande- eller kostnadssiffra.
Vad är det första åtgärdssteget när delegerad autentisering skapar förluster?
Börja med ett 30-dagars urval och dela upp det per schema, utgivningsland, kortprodukt, betalningsmetod, MID och svars- eller tvistkod. Kvantifiera värdet i risk i kontanta termer, inte bara procentenheter.
Bestäm sedan om lösningen är operativ, som bättre bevis eller kundkommunikation, teknisk, som rikare data eller 3DS-indikatorer, eller kommersiell, som en annan förvärvarväg. Kontrollera samma mått igen efter en fullständig avräknings- eller tvistcykel för att bekräfta att ändringen fungerade.
See how Delegerad autentisering plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterade termer
PSD2-krav att kundinitierade elektroniska betalningar inom EES och Storbritannien ska autentiseras med två av följande: kunskap, innehav, inneboende egenskap.
Den nuvarande EMVCo-autentiseringsstandarden, som skickar över 100 dataelement till utfärdaren för riskbaserad, mestadels friktionsfri kundverifiering.
En systemutfärdad token som ersätter PAN från början till slut och uppdateras automatiskt när det underliggande kortet utfärdas på nytt.
Relaterade guider.
Redo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.