Der findes forskellige sikkerhedsstandarder for betalinger, som e-handelsforhandlere bør vedtage for at sikre, at de tilbyder en sikker betalingsproces. Certificeringsudbydere for betalings-sikkerhed kan revidere din overholdelse af disse standarder, hvis du ønsker at opnå et kvalitetsstempel, der viser, hvor sikker din betalingsproces er.

PCI DSS standard for kreditkortbetalinger

PCI DSS står for Payment Card Industry Data Security Standards. Dette er de betalings-sikkerhedsretningslinjer, du skal følge, når du behandler betalinger foretaget med kreditkort. Forskellige kreditkortselskaber arbejdede sammen for at udvikle PCI DSS-rammen med det mål at skabe en global standard for at øge datasikkerheden. For at nævne et eksempel: online-forhandlere må kun gemme deres kunders kreditkortoplysninger, hvis de er PCI DSS-certificeret.

Det er forhandlerens forpligtelse regelmæssigt at bevise, at de overholder sikkerhedsretningslinjerne. For at blive PCI DSS-certificeret skal du levere følgende sikkerhedsbeviser:

• Årlig selvevaluering: Dette dækker generelle oplysninger om din virksomhed, dine forhold til andre virksomheder og tekniske detaljer om, hvordan du behandler kreditkortoplysninger.

• Kvartalsvise sårbarhedsskanninger: Disse hjælper med at opdage svage punkter i dine systemer eller websteder, som kunne give hackere adgang til dine kunders kreditkortoplysninger. De inkluderer en evaluering af dine netværkskomponenter, de operativsystemer og applikationer, du bruger, og andre dele af din infrastruktur.

• Årlige on-site revisioner: On-site sikkerhedsaudit er primært rettet mod store virksomheder, der håndterer millioner af transaktioner om året. Det indebærer en inspektion af serverlokationer, medarbejderinterviews, gennemgang af processdokumentation og hærdningsstandarder samt en systemkonfigurationsrevision.
  
  

PSD 2

Payment Services Directive 2 (PSD2) er en betalings-sikkerhedsstandard, der primært gælder for betalinger foretaget i EU/EEA-valutaer. Formålet er at øge betalings-sikkerheden i digitale transaktioner og sikre bedre forbrugerbeskyttelse. For at overholde PSD2 har kreditkortselskaberne Visa og Mastercard arbejdet sammen med kreditkortindustriens sammenslutning EMVCo for at udvikle 3-D Secure-protokollen. Den nyeste version af protokollen, 3-D Secure 2, er PSD2-kompatibel og gælder i alle EU-lande og Schweiz.

To-faktor autentifikation: Stærkere betalings-sikkerhed for dine kunder

Under PSD2 skal alle online-forhandlere, der accepterer betalinger i EU/EEA-valutaer, sikre deres transaktioner ved hjælp af Stærk Kundeautentifikation (SCA) fra 1. januar 2021. Dette involverer brugen af to-faktor autentifikation, baseret på mindst to af disse tre faktorer:

• Viden: Noget, som kun kunden ved, såsom deres adgangskode

• Besiddelse: Noget, som er i kundens fysiske besiddelse, såsom deres smartphone, hvorpå de modtager et transaktionsautentifikationsnummer (TAN)

• Egenart: En unik personlig karakteristik, såsom et fingeraftryk.

Eksempel: Hvis en kunde ønsker at betale via bankoverførsel, skal de først indtaste deres adgangskode for at få adgang til deres onlinebankplatform. Derefter skal de bekræfte deres identitet ved hjælp af ansigtsgenkendelse på deres smartphone, før betalingsprocessen kan fuldføres.

Ekstra betalings-sikkerhed for forhandlere

To-faktor autentifikation sikrer øget betalings-sikkerhed, ikke kun for forbrugere, men også for forhandlere. Det er en hurtig, nem og omkostningseffektiv måde at verificere brugerens identitet og reducere risikoen for svindel. PSD2 gør også transaktioner mere sikre for øjeblikkelige betalingstjenester som Giropay. For forhandlere er disse betalingsmetoder især sikre, fordi:

• Ordren betales straks, og betalingsprocessen autentificeres direkte. Dette gør det muligt for dig at behandle og sende ordren hurtigere.

• Kunder kan ikke straks tilbageføre en autentificeret betaling. Dette reducerer risikoen for tilbageførte betalinger for online-forhandlere.

En anden vigtig del af den øgede betalings-sikkerhed under PSD2 er, at online-forhandlere skal holde deres betalingsprocesser så korte og tydeligt strukturerede som muligt. Hvis en kunde skal klikke igennem for mange trin, giver det en unødvendig hindring for at gennemføre checkout-processen.

Fornuftige betalingsmuligheder

I mange lande, som Tyskland, kræves det, at onlinebutikker tilbyder mindst én almindelig betalingsmulighed, som er gratis. Dette krav er også relevant for betalings-sikkerhed. Retten i Frankfurt har afgjort, at bankoverførselsmetoden Sofort ikke kan klassificeres som ‘fornuftig’. Det skyldes, at det kræver, at brugerne indtaster deres bankkonto-loginoplysninger, inklusive en PIN og en TAN, i et miljø, der er uden for deres sædvanlige onlinebankplatform. Dette udgør en øget risiko for krænkelse af databeskyttelse. Hvis du vil integrere sikre betalingsmetoder i dit butiks system, er det vigtigt også at holde styr på, hvilke kundedata der skal overføres til tredjeparter.

Med det i tankerne, her er en liste over betalingsmetoder, der betragtes som almindelige og fornuftige:

• Køb nu, betal senere (betaling med faktura)

• Betal forud (f.eks. bankoverførsel)

• SEPA direkte debitering

• PayPal

• Store kreditkort