SCA priemonės valdomos persvarstyta Mokėjimo paslaugų direktyva (PSD2).
Kas yra „3D Secure 2“?
„3DS2“ arba „3D-Secure“ autentifikavimo paslauga yra standartizuotas mokėjimo reglamentas, patvirtinantis internetinių kortelių operacijas. Šios saugumo priemonės taps pagrindiniu internetu atliekamų mokėjimų kortele autentifikavimo būdu.
Kokie 3DS2 privalumai?
Dviejų veiksnių autentifikavimas: „ 3DS2“ įgyvendina dviejų veiksnių autentifikavimą, kad jūsų klientams būtų patogu naudotis. Tai tapatybės patvirtinimo metodas, naudojant dviejų skirtingų veiksnių derinį.
Mažiau klaidingai atmestų operacijų: naujasis protokolas pateikia daugiau informacijos apie operaciją, todėl mažėja klaidingai atmestų operacijų skaičius.
Mažiau atsisakyti krepšelio: jūsų klientas galės greičiau atsiskaityti ir sklandžiai apsipirkti.
Griežto kliento autentiškumo patvirtinimo būdai
SCA yra saugumo priemonė, pagrįsta dviejų veiksnių autentifikavimu. Todėl šie veiksniai yra griežtai pagrįsti klientu.
Jei prekes ar paslaugas parduodate internetu, turite patvirtinti kliento tapatybę mažiausiai 2 toliau išvardytais būdais:
Kliento turimas įrenginys (pvz., telefonas ar planšetinis kompiuteris)
Kliento naudojama saugos priemonė (pvz., veido atpažinimo ar piršto antspaudo)
Kliento slapta informacija (pvz., PIN kodas ar slaptažodis)
Kaip veikia griežtas kliento autentiškumo patvirtinimas?
Jūsų klientas eis į jūsų svetainės kasą, kad sumokėtų už prekę ar paslaugą.
Klientai turi patvirtinti savo tapatybę naudodami 2 iš 3 patvirtinimo būdų.
Nuotolinių ar mobiliųjų operacijų atveju klientas į savo telefoną atsiųs unikalų vienkartinį patvirtinimo kodą, kad patvirtintų operaciją.
Sėkmingai užbaigus autentifikavimo procesą, mokėjimo operacija bus apdorota.
„SumUp“ ir griežtas kliento autentiškumo patvirtinimas
Būdama reguliuojama finansų bendrovė, „SumUp“ privalo įgyvendinti šiuos standartus:
Tik bekontaktėms operacijoms, viršijančioms 50 eurų, bus taikomas SCA. Operacijų, kurių suma yra mažesnė, patvirtinti nereikia.
Mokėjimo nuorodų operacijoms galioja griežto kliento autentiškumo patvirtinimo taisyklės, todėl šį atsiskaitymo būdą pasirinkę klientai turės atlikti griežtą autentiškumo patvirtinimą.
Siekdami užkirsti kelią sukčiavimui, griežto kliento autentiškumo patvirtinimo priemonę taikome ir atsiskaitant kortele „SumUp Card“. Tai veikia, jei įjungiate SCA savo prietaise ir jei internetinė parduotuvė jau įdiegė 3DS.
Virtualiuoju terminalu apdorojamoms operacijoms griežtas kliento autentiškumo patvirtinimas netaikomas.
Kaip apie griežto kliento autentiškumo patvirtinimo priemonę paaiškinti savo klientams
Nesvarbu, ar tai jūsų įmonės svetainės puslapyje „Apie mus“, ar nedidelė pastaba jūsų parduotuvėje, praneškite savo klientams, kodėl jums reikia nustatyti SCA taisykles. Pabrėžkite šiomis priemonėmis užtikrinamos papildomos saugos svarbą.