Środki SCA są regulowane przez zmienioną Dyrektywę w sprawie usług płatniczych (PSD2).
Co to jest 3DS2?
Usługa uwierzytelniania 3DS2 lub 3D-Secure to ustandaryzowana regulacja płatności służąca do uwierzytelniania transakcji kartowych online. Ma ona stać się główną metodą uwierzytelniania płatności kartą online.
Jakie są zalety korzystania z 3DS2?
Uwierzytelnianie dwuskładnikowe: w 3DS2 stosuje się uwierzytelnianie dwuskładnikowe, aby proces ten był wygodniejszy dla klientów. Jest to metoda potwierdzania tożsamości za pomocą kombinacji dwóch różnych składników.
Mniej błędnych odrzuceń: nowy protokół zapewnia więcej informacji o transakcji, co zmniejsza liczbę błędnych odrzuceń.
Rzadsze porzucanie koszyka: proces finalizacji zakupu będzie szybszy i bardziej płynny dla klienta.
Jakie są metody weryfikacji SCA?
SCA to środek bezpieczeństwa, który opiera się na uwierzytelnianiu dwuskładnikowym. Oba te składniki są ściśle zależne od klienta.
Jeśli sprzedajesz towary lub usługi online, musisz potwierdzić tożsamość klienta za pomocą co najmniej 2 z następujących metod:
Coś, co użytkownik posiada (np. telefon lub tablet)
Coś, czym użytkownik jest (np. rozpoznawanie twarzy lub odcisk palca)
Coś, co użytkownik wie (np. PIN lub hasło)
Jak działa SCA?
Klient przejdzie do kasy w Twojej witrynie, aby zapłacić za towar lub usługę.
Musi zostać zidentyfikowany z wykorzystaniem co najmniej 2 z 3 metod weryfikacji.
W przypadku transakcji zdalnych lub mobilnych klient otrzyma na telefonie unikatowy, jednorazowy kod weryfikacyjny w celu autoryzacji transakcji.
Po pomyślnym zakończeniu procesu uwierzytelnienia płatność zostanie przetworzona.
SumUp i SCA
SumUp jako regulowana firma z branży usług finansowych ma obowiązek wdrożenia standardów SCA w następujących obszarach:
Weryfikacji SCA będą podlegać tylko transakcje zbliżeniowe na kwotę powyżej 100 PLN. Transakcje poniżej tej kwoty nie będą wymagały weryfikacji.
Ponieważ transakcje Płatności Linkiem podlegają przepisom SCA, klienci korzystający z tej metody płatności będą objęci weryfikacją SCA.
Aby skuteczniej zapobiegać oszustwom, wdrożyliśmy SCA również w przypadku karty SumUp Card. Funkcja ta działa po włączeniu SCA na Twoim urządzeniu, jeżeli sklep internetowy wdrożył już 3DS.
Transakcje przy użyciu Wirtualnego Terminala są zwolnione z weryfikacji SCA.
Jak informować klientów o SCA
Poinformuj klientów, dlaczego musisz przestrzegać przepisów SCA. Możesz to zrobić na stronie informacji o firmie czy też w małym ogłoszeniu w sklepie. Podkreśl znaczenie dodatkowej warstwy bezpieczeństwa, jaką zapewniają te środki.