Močna avtentikacija strank

Kako evropska zakonodaja vpliva na vaše podjetje?

Kaj je močna avtentikacija strank?

Močna avtentikacija strank (Strong Customer Authentication – SCA) je nova zahteva druge Direktive o plačilnih storitvah (Payment Services Directive 2 – PSD2), katere namen je zagotoviti dodatne nivoje varnosti za elektronska plačila.

SCA bo veljala za Evropski gospodarski prostor (EGP) in Združeno kraljestvo, verjetno pa bo v Združenem kraljestvu veljala še naprej tudi po prehodnem obdobju za brexit. Od bank bo zahtevala, da izvajajo dodatna preverjanja za potrditev identitete potrošnikov, ko ti opravljajo plačila. V ta namen lahko banke pri izvedbi plačila zaprosijo za kombinacijo dveh oblik identifikacije. Primeri vključujejo:

Icon depicting knowledge

Znanje:
Nekaj, kar vedo
(kot je npr. geslo ali PIN).

Icon depicting possession

Lastništvo:
Nekaj, kar imajo v lasti
(kot so mobilni telefon, čitalnik kartic ali druga naprava, ki se jo potrdi z enkratnim geslom).

Icon depicting inherence

Inherenca:
Nekaj, kar so
(kot je prstni odtis).

Zahteva po SCA za elektronsko poslovanje se bo v večini EGP začela uporabljati od 1. januarja 2021. Uporablja pa se že za druge elektronske transakcije.

Kaj to pomeni za podjetja?

Vaše stranke bodo morda morale svoji banki predložiti dve obliki identifikacije, ko bodo elektronsko kupovale pri vas. To že zdaj velja za osebna plačila, od 1. januarja 2021 pa bo veljalo tudi za elektronsko poslovanje. Če stranke ne bodo mogle zagotoviti dvo faktorske identifikacije, bodo njihova plačila, namenjena vam, morda veljala za neskladna in bodo zavrnjena.

Banka vašega podjetja ali družba, ki zagotavlja plačilne storitve za vaše spletno prodajno mesto, bo lahko »vključila« tehnologijo, potrebno za izvajanje preverjanj, ki jih zahteva zakonodaja. Stopite v stik z njimi in zagotovite, da boste izpolnjevali nove zahteve za spletna plačila od 1. januarja 2021.

Osebna plačila:

SCA se uporablja za večino osebnih plačil. Čip-in-PIN transakcije so skladne, vendar so včasih vaše stranke lahko pozvane, da vnesejo PIN, ko izvajajo brezstična plačila.

Za podporo tem zahtevam boste morda morali posodobiti plačilni terminal. Za več informacij se pogovorite s svojo poslovno banko.

Spletna plačila:

Vaše stranke so lahko zaprošene, da med plačevanjem potrdijo svojo identiteto.

Tehnologija, ki se imenuje 3D Secure, vam lahko pomaga izpolniti to zahtevo. Najnovejša različica te tehnologije (imenovana EMV 3DS Secure) bo vašim strankam zagotovila najbolj udobno izkušnjo med tem postopkom, pri čemer bo zmanjšala verjetnost, da bo stranka potrebovala kakršne koli dodatne korake, ter zmanjšala možnost, da opusti nakup. Ta različica tehnologije je prav tako bolj primerna za uporabo na mobilnih telefonih.

Obstajajo pa tudi nekatere elektronske transakcije, ki so izven obsega zakonodaje, in nekatere druge, ki so lahko izvzete. Vaša banka oziroma ponudnik plačilne storitve vam prav tako lahko pomagata »označiti« plačila, ki ne potrebujejo SCA – s tem se doda določena koda, tako da se nekatera plačila lahko izvedejo brez potrebe po dodatnih preverjanjih. Za več podrobnosti si oglejte našo infografiko o Transakcijah izven obsega in izvzetih transakcijah.

Dostopajte do ustreznih virov v naši Knjižnici virov.

Kaj to pomeni za izdajatelje in pridobitelje?

Izdajatelji in pridobitelji morajo odigrati ključno vlogo pri zagotavljanju uspeha SCA s sprejemanjem skladnih rešitev in ustvarjanjem optimalne uporabniške izkušnje.

Družba Visa dejavno spremlja izvajanje SCA v ekosistemu in po potrebi sodeluje z deležniki, da jim pomaga najti rešitve, ki strankam omogočajo, da še naprej nemoteno plačujejo.

Kako družba Visa pomaga?

V celotnem obdobju pred uveljavitvijo SCA je bila družba Visa vodilna v evropskem plačilnem ekosistemu z obsežnim objavljanjem vodnikov in najboljših praks, da bi razjasnila, kaj je potrebno za zagotovitev skladnosti z zakonodajo in optimalne izkušnje za imetnike kartic.

Družba Visa bo uporabila svoj pregled nad plačilnim ekosistemom, da bi podprla lokalne regulatorje z informacijami glede napredka pri uvajanju SCA in vpliva na evropska plačila.

Družba Visa je izdelala tudi načrt uvajanja, ki vas bo vodil skozi aktivnosti in zahteve za doseganje pripravljenosti na SCA. Za več informacij si oglejte ta video.