Čo je silné overenie zákazníka?

Silné overenie zákazníka (Strong Customer Authentication – SCA) je nová požiadavka druhej smernice o platobných službách (PSD2), ktorá má za cieľ pridať dodatočné úrovne bezpečnosti pre elektronické platby.

SCA sa bude vzťahovať na Európsky hospodársky priestor (EHP) a Spojené kráľovstvo, A pravdepodobne sa bude v Spojenom kráľovstve aj naďalej uplatňovať po prechodnom období po brexite. Bude vyžadovať, aby banky vykonávali dodatočné kontroly, keď zákazníci uskutočňujú platby, na potvrdenie ich identity. Na to môžu banky žiadať o kombináciu dvoch foriem identifikácie pri platení. Príklady:

Icon depicting knowledge

Poznatky:
niečo, čo poznajú
(napríklad heslo alebo PIN).

Icon depicting possession

Vlastníctvo:
niečo, čo majú
(napríklad mobilný telefón, čítačka kariet alebo iné zariadenie potvrdené jednorazovým prístupovým kódom).

Icon depicting inherence

Spojitosť:
niečo, čo ich určuje
(napríklad odtlačok prsta).

Požiadavka SCA pre digitálny obchod je v platnosti na väčšine územia EHP od 1. januára 2021. Pre iné elektronické transakcie je v platnosti už dlhšie.

Čo to znamená pre podniky?

Vaši zákazníci možno budú musieť pri nakupovaní od vás poskytnúť svojej banke dve formy identifikácie. To sa teraz uplatňuje pre osobné platby a od 1. januára 2021 sa to uplatňuje pre digitálny obchod. Ak zákazníci nemôžu poskytnúť túto dodatočnú identifikáciu, ich platby vám sa môžu považovať za nevyhovujúce a byť zamietnuté.

Banka vášho podniku alebo spoločnosť, ktorá poskytuje služby „pokladne“ pre vašu webovú stránku, bude môcť „zapnúť“ technológiu potrebnú na vykonanie kontrol vyžadovaných týmto predpisom. Kontaktujte ju a presvedčte sa, či ste pripravení spĺňať nové požiadavky pre online platby od 1. januára 2021. 

Osobné platby:

SCA sa môže uplatňovať na osobné platby, aby si banky mohli byť isté, že platby uskutočňuje pravý držiteľ karty. Transakcie pomocou čipu a PIN kódu sú vyhovujúce, ale niekedy môžu byť vaši zákazníci pri uskutočňovaní bezkontaktných platieb vyzvaní, aby zadali PIN kód.

Na podporu týchto požiadaviek možno budete musieť aktualizovať svoj platobný terminál. Ďalšie informácie si vyžiadajte od banky svojho podniku.

Online platby:

Vaši zákazníci môžu byť požiadaní, aby overili svoju identitu dvoma faktormi v procese platenia.

Túto požiadavku vám môže pomôcť splniť technológia s názvom 3D Secure. Najnovšia verzia tejto technológie (nazývaná EMV 3DS Secure) poskytne vašim zákazníkom najpríjemnejšiu skúsenosť pri priebehu tohto procesu, pričom zníži pravdepodobnosť, že bude musieť váš zákazník vykonať ďalšie kroky, a zníži možnosť, že zákazník preruší nákup. Táto verzia technológie je tiež vhodnejšia na používanie v mobilných telefónoch.

Existujú aj niektoré transakcie v rámci digitálneho obchodu, ktoré sú mimo rozsahu tohto predpisu, a ďalšie, ktoré môžu byť vyňaté. Vaša banka/poskytovateľ pokladne vám tiež môže pomôcť „označiť“ platby, ktoré nevyžadujú SCA – pridá sa určitý kód, aby niektoré platby mohli prejsť bez potreby dodatočných kontrol. Ďalšie podrobnosti nájdete v našej infografike v časti Mimo rozsahu a vyňaté transakcie.

Prejdite k príslušným zdrojom v našej Knižnici zdrojov.

Čo to znamená pre vydavateľov a nadobúdateľov?

Vydavatelia a nadobúdatelia zohrávajú kľúčovú úlohu pri zabezpečení úspechu SCA prijatím vyhovujúcich riešení a vytvorením optimálnych skúseností pre používateľa.

Spoločnosť Visa aktívne monitoruje výkonnosť SCA ekosystému a v prípade potreby sa venuje účastníkom, aby im pomohla nájsť riešenia, ktoré umožňujú zákazníkom naďalej uskutočňovať plynulé platby.

Ako Visa pomáha?

V rámci prípravy na uplatnenie SCA poskytuje spoločnosť Visa všetkým účastníkom európskeho platobného systému potrebné informácie prostredníctvom rozsiahleho zverejňovania návodov a osvedčených postupov, aby boli všetci oboznámení s tým, čo je potrebné na dodržanie predpisu, a aby zaistila držiteľom kariet optimálne používanie. Ďalšie informácie nájdete v tomto videu.