PSD2：您的電子商務法規意味著什麼，它涉及什麼？

14，9月2019，即關於付款服務的PSD2指令，在2018中被歐洲議會接受，並開始生效。 因此誕生了PSD2，即支付服務指令II

PSD2指令與歐盟的付款流程有關。

但是什麼是PSD2？ 電子商務將如何變化？

PSD2是付款服務指令的新版本，自更新2007起在歐盟生效，因為它沒有包含足夠的在線支付規則。

新版旨在糾正某些方面：使付款更安全，保護客戶並刺激銀行與支付組織之間的競爭。

PSD2引入的主要新功能是允許銀行客戶允許第三方公司（AISP和PISP）通過API訪問其銀行帳戶數據的功能。 這樣，公司可以代表客戶付款。

為了清楚起見：

• 支付啟動服務提供商（PISP）是向具有在線支付帳戶的用戶提供直接從其帳戶發起支付交易而無需使用支付卡的能力的支付服務提供商。信用;
• 帳戶信息服務提供者（AISP）是支付服務提供者，它為擁有在線支付帳戶的用戶提供將其帳戶信息聚合到單個工具中的能力。

PSD2指令旨在通過以下三個基本方面通過強客戶身份驗證（SCA）保護客戶：

• Conoscenza：僅適用於客戶的信息，例如密碼或PIN；
• 屬性：屬於客戶的東西，例如信用卡或電話；
• 存在：有關用戶的一些生物識別信息，例如指紋，面部識別等。

根據最新更改，30以上的交易中至少應使用其中兩個。

PSD2法規涵蓋銀行，支付組織，公司和客戶。 下面我們考慮業務部門的變化。

PSD2和電子商務：在電子商務上提供現代且安全的付款有助於改善為客戶提供的服務，從而減少對電子商務業務的負面影響。

從14 9月2019開始，您必須為所有交易提供SCA或3D Secure 2.0，即使其中一方在歐盟以外。

歐洲銀行將拒絕不遵循新認證的交易。 但是，對於已經過身份驗證的受益人也有例外。 如果交易金額少於30歐元，則將計算每個用戶的累計付款金額。 一旦用戶交易的累計價值達到150歐元，銀行便會請求身份驗證。

如果單筆付款的金額少於50歐元，並且每月重複發生的交易的累計價值少於300歐元，則銀行將不需要身份驗證。 您可以在PSD3的2-d文章中找到排除項的完整列表。

儘管PSD2法規應該保護用戶，但是在付款中添加身份驗證階段可以增加廢棄購物車的百分比。 但是從長遠來看，PSD2將有助於使電子商務安全可靠，從而吸引更多的買家。

因此，您現在可以做什麼：使用Apple Pay，Google Pay，PayPal等電子錢包付款方式。

這些付款方式已經包括兩因素驗證。 移動優化。 3DS 2.0是為移動設備創建的。 因此，如果您的商店針對移動設備進行了優化，則用戶體驗不會有任何問題，因為對移動設備的身份驗證是直觀且不間斷的。

3D安全1.0與2.0

您已經可以在商店上使用3D Secure。

讓我們更好地了解這項技術，並嘗試了解3D Secure 1.0和3D Secure 2.0之間的主要區別。 3D Secure是一種特殊的協議，旨在防止欺詐活動並為用戶提供安全的在線卡付款。 3DS使用三個域模型：

• 收單人網域 是您的Magento商店
• 發行人域 是開證行
• 互操作性域 是支持3D Secure協議的基礎結構。 通常，它是一個支付網關

讓我們舉個例子：您的客戶想要購買一件襯衫。 在付款頁面上輸入信用卡信息，然後單擊“訂購”按鈕。 然後，付款過程開始。 商家從付款網關請求3DS驗證。 付款網關將請求發送到銀行。 銀行提供驗證上下文，而支付網關要求提供個人身份證明。 該請求與買方連接在一起，並顯示彈出/重定向頁面。 通常，必須輸入SMS代碼或唯一密碼。 此數據將發送回付款網關，並且付款經過驗證是安全的。 銀行通過網關將確認付款的信息發送給商家。

完成交易後，您將在管理面板中獲得新訂單，客戶將看到成功頁面。 如您所見，此過程很長，並且存在一些旨在解決該系統的2.0版本的缺點。 新的付款驗證方法使用上下文數據。 在這種情況下，銀行將分析姓名和姓氏，賬單地址，電子郵件等。 而且它只會在5％的高風險交易中要求驗證。

如今，移動設備並不總是能夠正確顯示3DS彈出窗口，或者客戶可以將其交易為欺詐網站，這種更新的技術還試圖解決這些問題並加以解決。

起草 BlogInnovazione.它： Amasty