Regulation
PSD2
歐盟的《支付服務指令2》規定SCA，開放銀行API，並重塑支付責任。
《支付服務指令第二版》(PSD2) 是一項歐盟立法，規範整個歐盟和歐洲經濟區的支付服務和支付服務提供商。它規定了「強客戶身份驗證」(SCA)，要求對大多數電子支付進行多因素驗證以減少欺詐。該指令透過要求銀行向受監管的第三方提供商（例如帳戶資訊服務提供商 (AISPs) 和支付啟動服務提供商 (PISPs)）提供透過安全API訪問客戶帳戶的權限，引入了開放銀行業務的法律框架。對於商戶而言，這項轉變透過3D Secure 2.0的實施影響了結賬流程，並在正確應用SCA時將欺詐性交易的責任轉移給發卡方。儘管英國已透過2017年的《支付服務條例》將這些規則轉化為國內法律，但該指令繼續為交換費透明度和禁止對消費者卡收取附加費設定標準。
常見問題
PSD2 如何影響交易放棄率？
要求「強客戶身份驗證」通常會增加結帳過程中的摩擦，如果未能透過3D Secure 2.2協議進行管理，可能會導致更高的放棄率。然而，商戶可以透過利用技術豁免（例如針對低價值支付或交易風險分析 (TRA) 的豁免）來緩解這種情況，這些豁免由收單方授予。
PSD2 和即將推出的 PSD3 有什麼區別？
儘管PSD2為開放銀行和SCA奠定了基礎，但PSD3預計將透過改進API性能和收緊欺詐預防措施來完善這些規則。新的框架可能會增加支付提供商對「欺騙」欺詐的責任，並將支付機構和電子貨幣機構的許可制度合併。