D’aquí a poques setmanes entra en vigor la nova normativa SCA de la PSD2. Per conèixer-ne els detalls, entrevistem Juan José LLorente, Country Manager d’Adyen a Espanya, la solució global de pagaments online que permet fer pagaments en qualsevol país i canal.
-
Què és la PSD2?
És una directiva europea per regular els serveis de pagament i els proveïdors a tota la Unió Europea. Proporciona noves maneres de lluitar contra el frau a través de l’SCA (Strong Customer Authentication), que vol dir que es requereix l’autenticació amb dos dels tres factors de seguretat:
- Alguna cosa que saps: PIN, contrasenya…
- Alguna cosa que tens: una targeta, un token
- Alguna cosa que ets: elements biomètrics (reconeixement facial o de l’empremta digital).
L’SCA és obligatòria en totes les transaccions online quan el comerç i l’emissor són a la UE, tot i que hi ha algunes excepcions que veurem més endavant.
Gràcies a la PSD2 es millora l’experiència dels clients i se’n poden conèixer els patrons de compra.
-
Quan entra en vigor la normativa SCA de la PSD2?
A Europa, el 14 de setembre, però cal tenir en compte que altres territoris com el Brasil, Austràlia o l’Índia s’estan plantejant implantar-la.
-
Com afectarà l’SCA les botigues online? Quines en són les conseqüències?
Hi haurà un impacte directe, ja que totes les transaccions hauran d’estar autenticades seguint el nou format definit per aquesta normativa; una transacció no autenticada o sense el format correcte corre el risc que l’emissor la rebutgi. Transacció rebutjada, venda perduda.
-
S’han d’autenticar amb SCA totes les transaccions?
En determinats casos no és obligatori. Hi ha les transaccions fora d’abast, que estan 100% lliures d’exigir autenticació forta, és a dir, sense 3DS, tret que el comerç ho sol·liciti per gestió de risc. En la situació actual, hi ha 4 casos possibles:
- Interregional Transactions: una de les parts implicades (comprador i/o venedor) és fora d’Europa
- Direct Debits i «Merchant initiated transactions». El venedor fa càrrecs a la targeta del comprador sense que aquest hi sigui present.
- Transaccions MO/TO (Mail Order / Phone Order), és a dir, transaccions amb targeta no presencials per telèfon o per correu electrònic
- Targetes anònimes: targetes que només pot identificar l’emissor
D’altra banda, hi ha la possibilitat que el venedor, o l’adquirent en nom seu, sol·liciti que una determinada transacció no s’autentiqui. Són les anomenades exempcions:
- El comprador posa el comerç en una llista blanca de l’emissor en una primera transacció amb autenticació forta
- Mateix comerç, mateix import, mateixa freqüència
- Transaccions per sota de 30 EUR. Requereix autenticació en alguns casos
- Pagaments fets mitjançant processos interns corporatius no disponibles per al consumidor final.
- Transaction Risk Analysis en temps real. La possibilitat de sol·licitar-la depèn del valor de la transacció i del nivell de frau de l’adquirent
Si s’aplica l’SCA, la responsabilitat financera potencial recau en l’emissor de la targeta, però si no s’aplica, la responsabilitat financera recau sempre en el venedor.
-
La nova normativa pot afectar els ingressos de la botiga?
Definitivament, sí. Els comerços que decideixin no actualitzar la seva plataforma veuran com cauen les vendes, ja que les transaccions seran rebutjades i els clients aniran a la competència o simplement no tornaran a comprar en aquell comerç.
-
Quins canvis notarà un comprador online?
S’haurà d’autenticar molt més sovint que ara. Sorpresa i possible abandonament si no coneix el canvi que s’acosta. Tindrà un procés d’aprenentatge que convindria accelerar per a tothom.
-
Quin impacte tindrà en el sector dels mètodes de pagament?
És un canvi positiu i necessari. Suposa l’oportunitat de facilitar més competència al sector, fomentant la competència i la innovació. Podrem fer transaccions no presencials més segures, és a dir, amb més protecció contra el frau, tant per al consumidor com per al comerç.
-
Com s’ha adaptat Adyen a la nova normativa PSD2?
Hem estat l’única plataforma que ha desenvolupat una solució que aplica aquesta normativa des dels seus inicis. Gràcies a això, hem pogut evolucionar fins a 3DS2 i permetre al comerç una adaptació completa a la nova normativa, reduint-ne en gran mesura la feina i construint la lògica sobre la intel·ligència i la funcionalitat del sistema de 3DS dinàmic. De fet, ja està desplegat en empreses com Spreadshirt, Uber o Grupo Meetic. Un dels grans avantatges és la facilitat d’integració, ja que 3DS està inclòs a les API d’Adyen
-
Com a experts en sistemes de pagament, quins consells donaríeu als lectors?
Preparar-se, adaptar els processos interns i invertir en una tecnologia segura que els permeti complir la nova legislació alhora que milloren l’experiència de pagament dels clients, reduint al màxim l’impacte en la taxa de conversió.
Gràcies a la integració d’Adyen amb LogiCommerce, la teva botiga online podrà créixer a qualsevol país, amb qualsevol targeta de qualsevol entitat bancària
No dubtis a contactar amb nosaltres per ampliar la informació sobre Adyen. TLG Commerce s’adapta a les teves necessitats i ofereix solucions a mida per a cada negoci.
