PSD2

Denne artikel indeholdte tidligere oplysninger om 3-D Secure v2. Disse er nu flyttet over til en ny artikel.

Hvad er PSD2?

PSD2 er et EU-direktiv, der indeholder obligatoriske krav og retningslinjer for onlinehandel.

I korte træk skal PSD2 være med til at øge sikkerheden omkring onlinehandel ved at gøre Strong Customer Authentication (fx 3-D Secure) påkrævet for langt de fleste transaktioner.

Lidt forsimplet - da der er et væld af undtagelser og tilføjelse - skal der 3-D Secure på følgende transaktioner efter krav fra PSD2;

• Betalinger over 30 euro (ca. 225 kr).
• Oprettelse af abonnement. Men ikke efterfølgende trækninger.
• Oprettelse af gemte kort.
• Efterfølgende trækninger af “gemte kort”, hvis kortholder er til stede. Fx hvis kortet er gemt i butikken for at gøre checkout flowet nemmere ved efterfølgende betalinger.

Ved efterfølgende trækninger af “gemte kort” hvor kortholder ikke er til stede kræves der IKKE 3-D Secure. Det kunne fx være ved automatisk optankning af et mobilabonnement, hvor trækningerne ikke er planmæssige.

Abonnementer / Subscriptions

Alle oprettelser af abonnementer skal gennemføres med SCA og dermed 3-D Secure.

Ved efterfølgende trækninger vil der ikke blive påkrævet SCA.

Gemte kort/Saved Cards

Oprettelse af Saved Cards skal gennemføres med SCA og dermed 3-D Secure.

Ved efterfølgende trækninger med Saved Cards bliver det dog lidt mere kompliceret;

Kortholder er ikke til stede - Efterfølgende trækninger med Saved Cards hvor kortholder IKKE er til stede. Det kunne fx være en automatisk optankning af et mobilabonnement eller BroBizz hvor der foregår automatiske betalinger, men hvor trækningerne ikke er planmæssige og det dermed ikke er et abonnement.

Her vil efterfølgende trækninger IKKE være pålagt SCA og derved 3-D Secure.

Man vil dermed ikke skulle foretage sig yderligere end at sikre at oprettelserne af de gemte kort går gennem 3-D Secure.

Kortholder er til stede - Efterfølgende trækninger hvor kortholder er til stede, kommer derimod til at kræve at kortholder går igennem 3-D Secure igen.

Det kunne fx være når butikken gemmer kundens kortoplysninger, så kunden ikke behøver indtaste dem ved tilbagevendende køb. Efter PSD2 vil dette alligevel kræve, at kortholder sendes igennem et 3-D Secure flow.

Dette kommer i første omgang ikke til at være understøttet af Quickpay. Fordelen ved at gemme kort i butikken mindskes betydeligt når kortholder alligevel skal gennem 3-D Secure, og det er dermed ikke i første omgang prioriteret at understøtte dette flow.

Man bør derfor stoppe med at bruge Saved Cards til dette scenarie, og i stedet gennemføre en almindelig betaling med kunden hver gang.