Regulation
PSD2
EU:s betaltjänstdirektiv 2, som föreskriver SCA, öppnar bank-API:er och omformar betalningsansvaret.
Det andra betaltjänstdirektivet (PSD2) är en EU-lagstiftning som reglerar betaltjänster och betaltjänstleverantörer inom hela Europeiska unionen och Europeiska ekonomiska samarbetsområdet. Det föreskriver stark kundautentisering (SCA), vilket kräver multifaktorverifiering för de flesta elektroniska betalningar för att minska bedrägerier. Direktivet introducerade ett rättsligt ramverk för Open Banking genom att kräva att banker tillhandahåller reglerade tredjepartsleverantörer, såsom kontoinformationstjänstleverantörer (AISPs) och betalningsinitieringstjänstleverantörer (PISPs), åtkomst till kundkonton via säkra API:er. För handlare påverkade denna förändring kassaprocesserna genom implementeringen av 3D Secure 2.0 och flyttade ansvaret för bedrägliga transaktioner till utfärdare när SCA tillämpas korrekt. Medan Storbritannien har införlivat dessa regler i nationell lag genom Payment Services Regulations 2017, fortsätter direktivet att sätta standarden för öppenhet av växlingsavgifter och förbud mot tilläggsavgifter på konsumentkort.
Vanligt förekommande
Hur påverkar PSD2 transaktionsavbrott?
Kravet på stark kundautentisering skapar ofta friktion i kassaprocessen, vilket kan leda till högre avbrott om det inte hanteras via 3D Secure 2.2-protokoll. Handlare kan dock mildra detta genom att använda tekniska undantag, som de för lågbeloppsbetalningar eller transaktionsriskanalys (TRA), som beviljas av inlösaren.
Vad är skillnaden mellan PSD2 och den kommande PSD3?
Medan PSD2 lade grunden för Open Banking och SCA, förväntas PSD3 förfina dessa regler genom att förbättra API-prestanda och skärpa bedrägeribekämpningsåtgärder. Det nya ramverket kommer sannolikt att öka betaltjänstleverantörernas ansvar för bedrägerier relaterade till 'spoofing' och slå samman licensieringsregimerna för betalningsinstitut och e-penninginstitut.
Relaterade termer
PSD2-krav att kundinitierade elektroniska betalningar inom EES och Storbritannien ska autentiseras med två av: kunskap, innehav, inneboende egenskap.
Ett autentiseringsprotokoll för kortnätverk som flyttar bedrägeriansvaret från handlaren till utfärdaren när en kortinnehavare verifieras.
Redo för fart?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt rutt, vanligtvis inom en vecka.