PSD2 и SCA
PSD2 е европейска директива за платежни услуги, която въвежда изисквания за силна автентикация (SCA) при онлайн плащания.
Какво е PSD2?
PSD2 (Payment Services Directive 2) е европейска директива, влязла в сила през 2018 г., която регулира платежните услуги в ЕС. Основните цели са повишаване на сигурността и насърчаване на иновациите в платежния сектор.
Strong Customer Authentication (SCA)
SCA е ключово изискване на PSD2, което изисква използването на поне два от три фактора за автентикация:
- Знание - Нещо, което потребителят знае (PIN, парола)
- Притежание - Нещо, което потребителят има (телефон, карта)
- Биометрия - Нещо, което потребителят е (пръстов отпечатък, лице)
Изключения от SCA
Някои транзакции са освободени от SCA:
- Транзакции под 30 EUR (до лимити)
- Нискорискови транзакции (базирано на fraud rate)
- Recurring плащания след първоначална автентикация
- Корпоративни карти
- MOTO транзакции (Mail Order/Telephone Order)
3D Secure 2.0
3DS2 е техническият протокол за имплементация на SCA. Той предоставя по-добро потребителско изживяване от 3DS1 чрез:
- Frictionless flow за нискорискови транзакции
- Мобилни SDK за in-app плащания
- По-добър risk-based analysis
Защо е важен за Вашия бизнес?
PSD2/SCA е задължително за всички онлайн търговци в ЕС. Несъответствието води до отхвърлени плащания и загубени продажби.
Как tibs помага?
Онлайн плащанията с карта минават през Revolut, който прави силното удостоверяване (SCA) по PSD2.