Vad är Kortinnehavarinitierad transaktion?
Även: CIT
En transaktion som initieras av kortinnehavaren i realtid, vanligtvis den första debiteringen som etablerar uppgifter på fil.
En kortinnehavarinitierad transaktion (CIT) är en betalning som auktoriseras i realtid av kortinnehavaren, som är aktivt närvarande i kassan.
Detta är den vanligaste typen av transaktion, som omfattar standardköp online där en kund anger sina kortuppgifter eller använder ett sparat kort för att slutföra en betalning.
I samband med återkommande fakturering och prenumerationer spelar den initiala CIT en avgörande roll utöver att bara behandla den första betalningen. Den tjänar till att upprätta ett formellt avtal, eller mandat, mellan kortinnehavaren och handlaren, som auktoriserar framtida debiteringar mot den lagrade uppgiften.
Enligt regler som PSD2 i Europeiska ekonomiska samarbetsområdet och Storbritannien är denna initiala CIT vanligtvis föremål för stark kundautentisering (SCA). Kortinnehavaren måste verifiera sin identitet med en metod som 3D Secure, vilket involverar tvåfaktorsautentisering.
Under denna autentiserade transaktion måste handlaren skicka specifika dataflaggor till inlösaren som indikerar att kortet lagras för framtida användning. Vid lyckad auktorisering tillhandahåller systemet en unik transaktionsidentifierare.
Handlaren är skyldig att lagra denna identifierare och använda den för att länka alla efterföljande handlarinitierade transaktioner (MIT) tillbaka till denna ursprungliga, autentiserade händelse.
En vanlig missuppfattning är att tro att all användning av ett sparat kort är en MIT; om kortinnehavaren loggar in och aktivt bekräftar ett köp med ett lagrat kort, är det fortfarande en CIT.
Praktiskt exempel
En kund i Storbritannien registrerar sig för en prenumerationsbox för 25 £ per månad. De anger sina kortuppgifter på kassasidan och klickar på ”Prenumerera”.
Denna åtgärd initierar en kortinnehavarinitierad transaktion (CIT). Eftersom handlaren och kunden befinner sig i en SCA-reglerad region, utlöser handlarens gateway 3D Secure.
Kunden omdirigeras till sin bankapp för att godkänna betalningen på 25 £. När den har godkänts auktoriseras betalningen framgångsrikt.
I bakgrunden flaggar handlarens betalningsleverantör denna transaktion till systemet som en CIT som etablerar uppgifter för framtida användning. Svaret från inlösaren inkluderar ett systemtransaktions-ID, som handlaren lagrar säkert i sitt valv, länkat till kundens nya prenumerationspost.
Denna korrekt utförda CIT tillåter nu handlaren att debitera kortet automatiskt via MIT:er varje månad.
Noteringar från kortnätverken
Visa och Mastercard har nära anpassat sina regler för CIT:er, särskilt för flaggning av avtal om uppgifter på fil. Båda systemen kräver att handlare inkluderar specifika indikatorer under den första CIT för att signalera att ett kort lagras och att samtycke för framtida debiteringar erhålls.
Om dessa flaggor inte skickas kan en utfärdare avvisa framtida MIT:er eftersom inget giltigt mandat upprättades. Systemen kräver också att denna initiala CIT måste autentiseras med SCA (där det är tillämpligt).
Underlåtenhet att utföra SCA på den initierande CIT ogiltigförklarar SCA-undantaget för alla efterföljande MIT:er, vilket leder till utbredda avvisningar.
Även om Amex och Discover följer samma principer, kan de tekniska flaggningskraven skilja sig något, vilket gör det viktigt att använda en gateway som normaliserar dessa begäranden.
Varför det spelar roll för handlare
Korrekt behandling av den initiala CIT är det grundläggande steget för alla företag med återkommande intäkter. Det är ögonblicket för efterlevnad där handlaren säkrar kortinnehavarens autentiserade samtycke för framtida fakturering.
Att göra detta fel kan lamslå en prenumerationsmodell, eftersom efterföljande automatiserade betalningar (MIT) kommer att avvisas utan det, vilket leder till massiv ofrivillig churn. För handlare som verkar i SCA-regioner gör ett misslyckande med att korrekt autentisera CIT i huvudsak automatiserad återkommande fakturering omöjlig.
Att använda en modern betalningsgateway eller orkestreringsleverantör som Cardflo är avgörande, eftersom plattformen hanterar de komplexa flaggnings- och dataöverföringskraven för CIT:er över olika system och inlösare, vilket säkerställer att ett giltigt mandat upprättas från dag ett.
Vanliga frågor
Varför är transaktions-ID:t från en CIT viktigt för återkommande fakturering?
Transaktions-ID:t bevisar för utfärdaren att en kortinnehavarinitierad autentisering har skett tidigare.
Handlare måste inkludera detta ursprungliga ID i framtida handlarinitierade transaktionsbegäranden (MIT) för att indikera att betalningen är en del av en etablerad kedja, vilket bidrar till att upprätthålla högre auktoriseringsfrekvens och säkerställer efterlevnad av systemregler.
Kan en CIT vara undantagen från stark kundautentisering (SCA)?
Även om CIT:er är det primära målet för SCA, kan vissa undantag gälla beroende på transaktionsvärdet eller inlösarens bedrägerifrekvens.
Lågvärdestransaktioner under trettio euro eller de som bedöms ha låg risk genom transaktionsriskanalys (TRA) kan kringgå steg-upp-autentisering, även om utfärdaren i slutändan behåller rätten att kräva en utmaning.
Kräver varje CIT stark kundautentisering (SCA)?
I SCA-reglerade regioner som Storbritannien och EES kräver de flesta CIT:er SCA. Det finns dock undantag.
Till exempel kan lågvärdestransaktioner (under 30 €, upp till en kumulativ gräns på 100 € eller fem transaktioner), eller transaktioner som identifierats som lågrisk via ett undantag för transaktionsriskanalys (TRA), inte kräva det.
Men när en CIT:s syfte är att upprätta en prenumeration eller ett återkommande mandat, är det bästa praxis att alltid utföra SCA för att säkerställa att efterföljande MIT:er godkänns utan problem.
Vilka data måste lagras från den initiala CIT?
Den mest kritiska datan att lagra från en lyckad CIT är den unika transaktionsidentifieraren som tillhandahålls av kortsystemet (ibland kallad Scheme Transaction ID, DS Transaction ID, eller liknande). Denna identifierare är det kryptografiska beviset på den ursprungliga autentiserade transaktionen.
Du måste lagra detta ID och inkludera det i auktoriseringsbegäran för varje efterföljande MIT. Att lagra denna länk är ett kärnkrav i Visa och Mastercards ramverk för lagrade uppgifter.
Om en kund använder ett sparat kort, är det en CIT eller en MIT?
Det beror på vem som initierar debiteringen. Om en kund är inloggad på sitt konto, lägger till en vara i sin varukorg, går till kassan och aktivt klickar på en ”Betala nu”-knapp med sina sparade kortuppgifter, är det en CIT.
Kortinnehavaren är närvarande och initierar betalningen. En MIT sker endast när handlaren initierar debiteringen utan kortinnehavarens aktiva inblandning i den specifika transaktionen, till exempel för en automatisk månatlig prenumerationsförnyelse.
Kan en auktorisering på 0 £ eller 0 € användas som den initiala CIT?
Ja, en nollvärdesauktorisering kan användas för att validera ett kort och upprätta ett mandat. Detta är en vanlig praxis vid registreringar för gratis provperioder.
Transaktionen behandlas fortfarande som en CIT, måste genomgå SCA vid behov, och kommer att returnera ett systemtransaktions-ID som kan lagras för framtida användning. Vissa utfärdande banker har dock lägre godkännandefrekvens för nollvärdesauktoriseringar jämfört med småvärdestransaktioner (t. ex.
1 £), så testning rekommenderas.
Vad händer om den initiala CIT avvisas?
Om den initiala CIT avvisas misslyckas betalningen och inget mandat skapas. Kunden kan inte slutföra sitt köp eller sin registrering, och inga uppgifter kan lagras för framtida användning.
Handlaren bör visa avvisningsorsaken för kunden om möjligt och be dem att försöka igen eller använda en annan betalningsmetod. Inga MIT:er kan försöka förrän en CIT har auktoriserats och autentiserats framgångsrikt.
See how Kortinnehavarinitierad transaktion plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterade termer
En debitering som initieras av handlaren mot en tidigare lagrad uppgift, utan att kortinnehavaren är närvarande.
PSD2-krav att kundinitierade elektroniska betalningar inom EES och Storbritannien ska autentiseras med två av följande: kunskap, innehav, inneboende egenskap.
Ett autentiseringsprotokoll för kortnätverk som flyttar bedrägeriansvaret från handlaren till utfärdaren när en kortinnehavare verifieras.
En PCI DSS kompatibel lagring av tokeniserade kortuppgifter som låter en handlare debitera ett kort igen utan att inneha PAN.
Relaterade guider.
Från bloggen
Prenumerationsmodellen ger förutsägbara intäkter genom återkommande avgifter för SaaS och streamingtjänster. Även om det främjar långsiktig kundlojalitet måste företag hantera högre anskaffningskostnader och potentiell kundflykt. Detta tillvägagångssätt erbjuder stabilitet för företag som tillhandahåller fortlöpande värde genom kontinuerlig tillgång till sina produkter eller tjänster.
Läs artikelAbonnemangsbetalningar är en särskild typ av återkommande debitering där kunderna betalar i början av varje period. Dessa automatiserade betalningar sker varje vecka, månad eller år tills tjänsten avslutas. Modellen hjälper företag att minska kundbortfall och säkra förutsägbara intäkter samtidigt som kunderna lättare kan planera sin ekonomi. Det är ett idealiskt system för att stärka långsiktig lojalitet.
Läs artikelEn återkommande betalning är ett automatiserat faktureringssystem där kunder auktoriserar företag att debitera deras kort eller bankkonton med jämna mellanrum. Denna modell är vanlig för gymmedlemskap, försäkringspremier och streamingtjänster. Det ger bekvämlighet för konsumenter samtidigt som det säkerställer konsekventa intäkter för tjänsteleverantörer.
Läs artikelRedo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.