Strong Customer Authentication (SCA)
Forte autenticazione del cliente
L’Unione europea rende il commercio online ancora più sicuro!
L’obiettivo è creare un ambiente all’insegna della fiducia sia per l’esercente sia per il cliente. Viene inoltre ridotto il rischio di abusi, con conseguenti ulteriori risparmi per i commercianti.
Dal 31.12.2020 diverranno obbligatorie direttive in precedenza opzionali. L’Autorità bancaria europea (ABE) richiede l’autenticazione univoca del pagatore mediante almeno due dei seguenti elementi.
Conoscenza
Conoscenza
PIN, password o altre domande di sicurezza
le cui risposte sono note solo al cliente
Possesso
Possesso
Smartphone, token o altri oggetti
che solo il cliente possiede
Inerenza
Inerenza
Impronta digitale, così come tutti gli aspetti
e le caratteristiche biometriche che contraddistinguono individualmente il cliente
Quali sono le scadenze importanti?
Il periodo di tolleranza termina il 31 dicembre 2020. Payengine metterà a disposizione le versioni richieste del protocollo tempestivamente per le scadenze indicate.
I punti chiave della PSD2
| Autenticazione a due fattori per i pagamenti online | Apertura open banking delle interfacce dei conti | Divieto di commissoine supplementare | |
|---|---|---|---|
| Dettagli | Conferma a 2 fattori da 3 diversi ambiti Conoscenza | Possesso | Inerenza | Interfacce aperte per i fornitori terzi | Nessuna commissione supplementare, per es. per i pagamenti tramite carta di credito |
| Obiettivo | Maggiore sicurezza dei pagamenti | Maggiore concorrenza | Maggiore protezione dei consumatori |
Cosa succede nel caso peggiore?
Nel caso peggiore Concardis negherà le autorizzazioni...
- se viene segnalata come deroga una transazione non concordata con Concardis
- se transazioni assoggettate all’obbligo di SCA vengono presentate senza la corrispondente identificazione SCA
- se l’indicatore della transazione non rispetta il regolamento
- in caso di identificazione MIT errata
- e, naturalmente, in caso di allarme da parte del sistema interno di prevenzione delle frodi
Concardis elaborerà tutte le transazioni previste dalle norme (SCA o eccezioni). Non è tuttavia possibile impedire un rifiuto da parte dell’issuer.