Sterke klantauthenticatie

De gevolgen van deze Europese verordening voor uw onderneming

Wat is sterke klantauthenticatie?

Sterke klantauthentificatie (SCA) is een nieuwe vereiste van de tweede richtlijn op het gebied van betalingsdiensten (PSD2), waarmee extra beveiligingslagen worden toegevoegd aan elektronische betalingen.

SCA zal gelden in de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk en zal normaal gezien ook na de Brexit-overgangsperiode blijven gelden in het VK. Banken zullen bijkomende controles moeten verrichten wanneer consumenten betalingen doen, om hun identiteit te controleren. Hiertoe mogen banken vragen om bij het afrekenen twee identificatiebewijzen voor te leggen. Voorbeelden hiervan zijn:

Kennis:
Iets wat ze weten

(zoals een wachtwoord of PIN).

Mobile icon

Bezit:
Iets wat ze hebben

(zoals een mobiele telefoon, kaartlezer of een ander apparaat vergrendeld met een eenmalig wachtwoord).

Eye icon

Eigenheid:
Iets wat ze zijn

(zoals een vingerafdruk).

De SCA-vereiste voor digitale handel zal vanaf 1 januari 2021 in het grootste deel van de EER gelden. Het principe wordt al toegepast voor andere elektronische transacties.

Wat houdt dit in voor ondernemingen?

Uw klanten moeten mogelijk twee identificatiebewijzen voorleggen aan hun bank wanneer ze bij u aankopen doen. Dit geldt nu al voor betalingen van persoon tot persoon en zal vanaf 1 januari 2021 gelden voor digitale handel. Als klanten dit aanvullend identificatiebewijs niet kunnen voorleggen, worden hun aan u gerichte betalingen mogelijk als niet-conform beschouwd en geweigerd.

Uw zakenbank of het bedrijf dat de service voor het “afrekenen” op uw website verzorgt, zal de vereiste technologie kunnen “inschakelen” om de door de verordening vereiste controles te verrichten. Gelieve contact met hen op te nemen om u ervan te gewissen dat u klaar bent om vanaf 1 januari 2021 aan de nieuwe vereisten voor online betalingen te voldoen. 

Betalingen van persoon tot persoon:

SCA kan gelden voor betalingen van persoon tot persoon, zodat banken kunnen controleren of betalingen worden verricht door de werkelijke kaarthouder. Transacties met chip- en pinkaarten zijn conform, maar soms worden uw klanten verzocht hun PIN in te voeren wanneer ze contactloze betalingen verrichten.

Om aan deze vereisten te voldoen, moet u mogelijk uw betalingsterminal vernieuwen. Win hieromtrent advies in bij uw zakenbank.

Online betalingen:

Uw klanten moeten mogelijk hun identiteit aantonen met twee factoren tijdens het afrekenen.

Met behulp van de zogenaamde 3D Secure-technologie kunt u aan deze vereiste voldoen. Met de laatste nieuwe versie van deze technologie (EMV 3DS Secure genaamd) biedt u uw klanten de meest gebruiksvriendelijke ervaring tijdens het afrekenen. Ook verkleint u de kans dat uw klanten bijkomende stappen moet verrichten, of dat ze van de aankoop afzien. Bovendien is deze versie van de technologie beter geschikt voor gebruik op mobiele telefoons.

Er zijn echter een aantal digitale handelstransacties die buiten het toepassingsgebied van de verordening vallen en bepaalde transacties die ervan vrijgesteld zijn. Uw bank of de verstrekker van de service voor het afrekenen kan u helpen de betalingen waarvoor geen SCA is vereist te “markeren”. Zo ontstaat een zekere code, waarbij bepaalde betalingen kunnen worden verricht zonder bijkomende controles. Raadpleeg onze infografiek inzake transacties die buiten het toepassingsgebied vallen of vrijgesteld zijn voor meer informatie.

Raadpleeg nuttige hulpmiddelen in onze handleidingen en best practices.

Wat betekent dit voor issuers en acquirers?

Voor issuers en acquirers is een belangrijke rol weggelegd om het succes van SCA te waarborgen door conforme oplossingen te implementeren en een optimale gebruikerservaring te scheppen.

Visa bewaakt de SCA-prestaties van haar systeem op actieve wijze en communiceert waar nodig met deelnemers om oplossingen te bedenken waarmee klanten naadloze betalingen kunnen blijven verrichten.

In welke zin helpt Visa?

In de aanloop naar de tenuitvoerlegging van SCA heeft Visa het Europees betalingssysteem begeleid bij het publiceren van uitvoerige handleidingen en best practices om duidelijkheid te verstrekken over de vereisten om aan de verordening te voldoen en om kaarthouders een optimale ervaring te bieden.

Visa heeft een totaalbeeld van het betalingssysteem en zal dit aanwenden om lokale regelgevers informatie te verstrekken over de vorderingen op vlak van de tenuitvoerlegging van SCA en de impact ervan op Europese betalingen.

Ook heeft Visa een aanloopplan ontwikkeld om u wegwijs te maken in de activiteiten en vereisten om SCA te implementeren. Bekijk dit filmpje voor meer informatie.