Des del naixement d'Internet, les vendes en línia no han parat de créixer, però aquest creixement sempre ha anat lligat a una certa sensació de desconfiança a l'hora de pagar a les botigues en línia. Per aquest motiu ha sorgit una nova mesura de seguretat anomenada PSD2, una regulació europea que ajudarà a incrementar el nivell de seguretat i, així, la confiança en els pagaments en línia.

QUÈ ÉS LA NORMATIVA PSD2 I COM AFECTA EL TEU COMERÇ?

PSD2, la Directiva de serveis de pagament, és una nova directiva de la Comissió Europea (UE) 2015/2366 i és l'evolució de la PSD, que es va iniciar el 2007.

El seu objectiu principal és ajudar a millorar la seguretat en els pagaments electrònics i l'entrada de nous operadors en el comerç en línia, i evitar possibles fraus en les transaccions en curs. Tot i que afecta qualsevol comerç que vengui productes a Internet, els que s'han d'adaptar a la normativa són les plataformes de venda en línia, les passarel·les i els mitjans de pagament dels bancs.

Com totes les noves tecnologies, té un període d'adaptació, cosa que planteja interrogants en el comerç electrònic relacionats amb la implantació del protocol 3DS. Aquest protocol fa uns quants anys que funciona i el principal inconvenient que presenta aquesta tecnologia és la caiguda de vendes. I és que augmentar els passos del procés de pagament pot fer que els compradors decideixin no completar una compra, i una bona experiència del client és fonamental per aconseguir vendes.

La nova actualització de 3DS v2 utilitza més dades i requereix autenticació reforçada perquè els pagaments siguin més segurs i ràpids que mai. L'única complexitat que es produeix és en la implementació de la SCA.

SCA, EL DOBLE FACTOR D'AUTENTICACIÓ

El nou reglament SCA ve a ajudar a reduir el frau i garanteix la màxima seguretat en fer pagaments en línia o iniciar sessió en comptes bancaris. Com que exigeix una doble verificació, el client ha d'utilitzar com a mínim dues d'aquestes 3 formes d'autenticació per poder fer un pagament o una transacció:

1. Alguna cosa que el client coneix o sap, com ara una contrasenya o un codi PIN.
2. Alguna cosa que el client té en possessió seva, com ara el seu telèfon mòbil o la seva targeta bancària.
3. Alguna cosa que identifiqui el client personalment, com ara la seva empremta digital o el reconeixement facial.

Tot i que d'entrada pot ser motiu de rebuigs en la finalització dels processos de compra, amb el pas del temps serà més beneficiós per a tots els usuaris d'Internet.

EXCEPCIONS D'OBLIGACIÓ A LA PSD2

Tot i que els negocis hauran d'ajustar els seus processos de pagament per adaptar-se a aquesta autenticació millorada de dos factors, hi ha excepcions a la regulació que poden evitar aquest pas en la majoria dels cobraments que es facin. Són les següents:

• Si el pagament és inferior a 30 euros. Totes les compres inferiors a 30 euros no requereixen autenticació de dos factors. Això pot reduir la càrrega de moltes transaccions, però no és tan senzill. Cada cinc pagaments de menys de 30 euros, o quan aquests petits pagaments sumin més de 100 euros, el banc del client ha d'exigir una verificació d'identitat estricta.

• Pagament telefònic. En pagar per telèfon, és a dir, quan el client contacta amb una centraleta i autoritza el pagament, aquest requisit d'identificació no s'aplica.

• Pagaments recurrents o pagaments fets pel negoci. No hi ha dubte que aquesta és una de les exempcions que més pot alliberar les empreses. Tant si es tracta de quotes de gimnàs, activitats extraescolars, subscripcions a diaris o targetes de transport, tot el que siguin pagaments recurrents està exempt de doble verificació. El mateix passa quan és el negoci, i no el client, qui fa el pagament, com quan el client desa les dades de la seva targeta en una aplicació o un web del comerç. Si els clients ja s'han registrat al lloc web, no han de verificar el pagament cada vegada que fan una compra, però hauran de seguir un procés d'identificació millorat quan introdueixin les dades per primera vegada.

• Empreses de confiança. Aquesta excepció és especialment beneficiosa per als clients perquè poden indicar al seu banc una empresa que consideren "de confiança", de manera que qualsevol operació amb aquesta empresa no requereix doble verificació.

• Transaccions de baix risc. Mitjançant l'anàlisi de les taxes de frau habituals, els proveïdors de pagaments poden etiquetar determinades operacions com a "de baix risc". En aquests casos no es farà el doble reconeixement. Igual que amb qualsevol altra exempció, el banc del titular de la targeta decideix finalment si aprova o desaprova el pagament sense més verificació.

Fonts: www.visa.es
mastercard.com