PSD2: que significa a lexislación para o seu comercio electrónico e que implica?

A 14 setembro 2019, a directiva PSD2 sobre servizos de pago, aceptada polo parlamento europeo na 2018, entrou en vigor. Así naceu o PSD2, ou sexa a Directiva do servizo de pago II

A directiva PSD2 refírese ao proceso de pago na Unión Europea.

Pero que é PSD2? como cambiará o comercio electrónico?

O PSD2 é unha nova versión da directiva sobre servizos de pago, vixente na UE desde a renovada 2007 porque non incluía normas suficientes para os pagos en liña.

A nova edición creouse para corrixir algúns aspectos: facer os pagos máis seguros, protexer os clientes e estimular a competencia entre bancos e organizacións de pagamento.

A principal nova característica que introduce PSD2 é a que permite aos clientes bancarios permitir que empresas de terceiros (AISP e PISP) ​​accedan aos datos da súa conta bancaria mediante API. Deste xeito, as empresas poden realizar pagos por conta dos clientes.

Para maior claridade:

• Os provedores de servizos de iniciación de pagos (PISP), son os provedores de servizos de pago que ofrecen aos usuarios, que teñen unha conta de pago en liña, a posibilidade de iniciar unha transacción de pago directamente desde a súa conta sen usar tarxeta de pago. crédito;
• Os provedores de servizos de información da conta (AISP) son provedores de servizos de pago que ofrecen aos usuarios que teñen unha conta de pago en liña a posibilidade de agregar a información da súa conta nunha única ferramenta.

A directiva PSD2 pretende protexer aos clientes mediante unha autenticación de clientes forte (SCA), a través de tres aspectos fundamentais:

• coñecemento: información dispoñible só para un cliente, como un contrasinal ou un PIN;
• propiedade: algo que pertence a un cliente, como unha tarxeta de crédito ou un teléfono;
• existencia: algunha información biométrica sobre un usuario como unha pegada dixital, recoñecemento facial, etc.

Segundo os últimos cambios, polo menos dous deles deberán usarse nunha transacción superior a 30 €.

O regulamento PSD2 abrangue bancos, organizacións de pago, empresas e clientes. A continuación, consideramos os cambios na rama empresarial.

PSD2 e comercio electrónico: ofrecer pagos modernos e seguros no seu comercio electrónico axuda a mellorar o servizo para os seus clientes e, así, reducir o impacto negativo no seu negocio de comercio electrónico.

A partir do 14 Setembro 2019, entón deberá proporcionar o SCA ou 3D Secure 2.0 para todas as transaccións, aínda que unha das partes estea fóra da UE.

Os bancos europeos rexeitarán as transaccións que non sigan a nova autenticación. Non obstante, hai excepcións sobre os beneficiarios xa autenticados. No caso dunha transacción inferior a 30 €, contabilizarase o valor acumulativo de pagos de cada usuario. En canto o valor acumulativo das transaccións dun usuario chegue a 150 €, os bancos solicitarán a autenticación.

Os bancos non precisarán autenticación se un pagamento único é inferior a 50 € e se o valor acumulativo das transaccións recorrentes é inferior a 300 € ao mes. Podes atopar a lista completa de exclusións no artigo 3-d de PSD2.

Aínda que o regulamento PSD2 debería protexer aos usuarios, engadindo a fase de autenticación ao pago pode aumentar a porcentaxe de carros abandonados. Pero a longo prazo, o PSD2 axudará a facer que o comercio electrónico sexa seguro e fiable e, polo tanto, atraerá máis compradores.

Entón, que podes facer agora: usa métodos de pago eWallet como Apple Pay, Google Pay, PayPal, etc.

Estes métodos de pago xa inclúen a autenticación de dous factores. Optimización móbil. 3DS 2.0 creouse para dispositivos móbiles. Polo tanto, se a túa tenda está optimizada para dispositivos móbiles, non terás problemas coa experiencia do usuario, porque a autenticación para dispositivos móbiles é intuitiva e ininterrompida.

3D 1.0 Vs 2.0 seguro

Xa podes usar 3D Secure na túa tenda.

Vexamos de preto esta tecnoloxía e tratemos de comprender a principal diferenza entre 3D Secure 1.0 e 3D Secure 2.0. 3D Secure é un protocolo especial deseñado para previr a actividade fraudulenta e proporcionar aos usuarios pagos con tarxeta segura en liña. 3DS usa o modelo de tres dominios:

• Dominio adquirente é a túa tenda Magento
• Dominio emisor é un banco emisor
• Dominio de interoperabilidade é a infraestrutura que admite o protocolo 3D Secure. Normalmente, é unha pasarela de pago

Vexamos un exemplo: o teu cliente quere mercar unha camiseta. Introduza a información da tarxeta de crédito na páxina de pago e fai clic no botón Pedido. Entón comeza o proceso de pago. O comerciante solicita a verificación 3DS desde a Pasarela de pagamentos. Pasarela de pago envía a solicitude ao banco. O Banco fornece un contexto de verificación e a Pasarela de pagamentos require identificación persoal. Esta solicitude concaténase co comprador e móstrase a páxina emerxente / redireccionada. Normalmente debe introducirse un código SMS ou un contrasinal único. Estes datos envíanse de novo á Pasarela de pagamentos e compróbase que o pago é seguro. O banco envía unha confirmación de pago ao comerciante a través da Pasarela.

Despois de realizar a transacción, obterás unha nova orde no panel de administración e o cliente verá a páxina de éxito. Como podes ver, este proceso é longo e ten algunhas desvantaxes que a versión 2.0 deste sistema está deseñada para resolver. O novo método de verificación de pago usa datos de contexto. Neste caso, o banco analizará nome e apelidos, enderezos de facturación, correo electrónico, etc. E só solicitará a verificación en 5% das transaccións de alto risco.

Hoxe en día, os dispositivos móbiles non sempre amosan correctamente ventás emerxentes 3DS ou os clientes poden comercializalos por un sitio web fraudulento, esta tecnoloxía actualizada tamén intentou resolver estes problemas e resolvelos.

elaboración BlogInnovazione.el: Amasty