PSD2 と 3D セキュアチェックアウトについて

このページでは、欧州経済地域 (EEA) およびイギリス (UK) における電子決済のセキュリティを向上させるために 2019年9月14日に施行された、改訂された決済サービス指令 (PSD2) について概説します。また、コンプライアンスを確保し、不正なチャージバックに対する責任をマーチャントからカード発行会社に移行するうえでの、3D セキュアチェックアウトの役割についても重点的に説明します。

PSD2 の概要

2019年9月14日、PSD2 とも呼ばれる改訂決済サービス指令が、欧州経済地域 (EEA) のすべての国と英国で導入されました。影響を受ける国のオンラインストアがPSD2に準拠するために、18か月の移行期間が見込まれています。

PSD2 では、不正注文のリスクを低減するために、電子決済に対する新しい厳格なセキュリティ要件が導入されています。Shopify に統合された 3D セキュアチェックアウトを介して Shopify ペイメントを使用すると、PSD2 に準拠することになります。

3D セキュアチェックアウトについて

3D セキュアは、オンラインでのクレジットおよびデビットカード取引における追加のセキュリティレイヤーです。これにより、オンライン決済に認証手順が追加されます。この認証は、ユーザーをカード発行会社のドメインにリダイレクトし、その後オンラインストアのドメインに戻して決済を完了させることで行われます。PSD2 指令の対象となる国のオンラインストアは、PSD2 指令に準拠するために、3D セキュアチェックアウトを導入する必要があります。

3D セキュアによって正常に認証された決済は、責任転換によって保護されます。決済が 3D セキュアで認証されると、不正なチャージバックや不審請求の申し立てに対する責任は、マーチャントからカード発行会社に移行します。この責任転換により、マーチャントはチャージバックや不審請求の申し立ての費用に対する責任を負わなくなります。ただし、カード発行会社には、チャージバックが多発した場合に責任転換による保護を無効にするポリシーがあります。たとえば、Visa のポリシーでは、1か月に 7,500 米ドルを超える不正なチャージバックを受けたマーチャントは、カード発行会社に責任を移行できなくなります。

Shopify ペイメントまたはStripeを決済ゲートウェイサービスとして使用している場合、自動的に3Dセキュアチェックアウトフローが使用されます。Shopify ペイメントは、3Dセキュアの使用を最小限に抑えるように最適化されており、取引を正常に承認するために発行銀行が要求した場合にのみ3Dセキュアを使用します。

外部サービスのゲートウェイを使用していて3Dセキュアが必要な場合は、3DセキュアプロバイダーとしてCardinalを使用できます。