Stærk kundeautentifikation: hvad ecommerce virksomheder skal vide

EU er klar over, at krav om ekstra trin ved et onlinekøb skaber friktion i en følsom del af salgsprocessen. For at mindske denne friktion har de lavet nogle undtagelser til SCA-reglerne. Følgende transaktioner er undtaget fra SCA:

Lavrisikotransaktioner 

En veletableret betalingsudbyder kan få tilladelse til at beregne svindelrisikoen for en transaktion og beslutte, om SCA skal aktiveres eller ej. Generelt kræver undtagelsen, at det svindelniveau, som betalingsudbyderen indberetter, skal være lavere end referencesvindelraterne i hele EU for samme type transaktioner. Andre faktorer i beregningen omfatter, at transaktionsbeløbet er under 500 €, samt kundens adfærd og geografiske placering i forhold til den normale adfærd for den pågældende online betalingsmetode.

Det er vigtigt at vide, at denne vurdering foretages af betalingsudbyderen og intet har at gøre med din virksomheds sundhed eller profil.

Betalinger af lav værdi

Hvis kunden har foretaget færre end fem betalinger inden for de seneste 24 timer, eller hvis summen af betalingerne inden for de seneste 24 timer er under 100 €, betragtes det normalt som undtaget.

Abonnementsbetalinger

Når du afregner din kunde månedligt via kredit- eller betalingskort, anvendes SCA kun ved den første betaling. Hvis beløbet ændrer sig hver måned, kan SCA blive anvendt. Abonnementsbetalinger er normalt fakturaer for faste tjenester, abonnementer eller afdrag. Abonnementsbetalinger, der administreres via SEPA-overførsel, har deres egne sikkerhedsprocedurer og er helt adskilt fra SCA-beskyttelsen.

Hvidlistede medlemmer

Hvis din kunde bruger et firmakreditkort, det vil sige et kort, der er udstedt til en anden virksomheds erhvervskonto, vil eventuelle transaktioner sandsynligvis være undtaget, da PSD2 ikke gælder for B2B-køb.