Forstå PSD2 og 3D Secure-utsjekking

Denne siden beskriver det reviderte betalingstjenestedirektivet (PSD2), som ble innført 14. september 2019 for å forbedre sikkerheten for elektroniske betalinger i Det europeiske økonomiske samarbeidsområdet (EØS) og Storbritannia (UK). Den fremhever også rollen 3D Secure-utsjekking spiller for å sikre samsvar og flytte ansvar for tilbakeføringer på grunn av svindel fra forhandlere til kortutstedere.

Oversikt over PSD2

14. september 2019 ble det reviderte betalingstjenestedirektivet, også kjent som PSD2, innført i alle land i Det europeiske økonomiske samarbeidsområde (EØS) og Storbritannia. Det er en forventet overgangsperiode på 18 måneder for nettbutikker i de berørte landene for å bli i samsvar med PSD2.

PSD2 introduserer nye, strenge sikkerhetskrav for elektroniske betalinger for å redusere risikoen for svindel. Du vil være i samsvar med PSD2 hvis du bruker Shopify Payments gjennom vår integrerte 3D Secure-kasse.

Forklaring av 3D Secure-utsjekking

3D Secure er et ekstra sikkerhetslag for online transaksjoner med kreditt- og debetkort. Det legger til et autentiseringstrinn for online betalinger ved å omdirigere brukeren til kortutstederens domene, og deretter tilbake til nettbutikkens domene for å fullføre betalingen. Nettbutikker i land som er underlagt PSD2-direktivet, krever integrering med 3D Secure-utsjekking for å være i samsvar med PSD2-direktivet.

Betalinger som er vellykket autentisert med 3D Secure, er beskyttet av en ansvarsforskyvning. Når en betaling er autentisert med 3D Secure, flyttes ansvaret for tilbakeføringer på grunn av svindel eller tvister fra forhandlere til kortutstedere. Denne ansvarsforskyvningen fører til at forhandlere ikke lenger er ansvarlige for kostnadene ved en tilbakeføring eller tvist. Kortutstedere har imidlertid retningslinjer som fjerner beskyttelsen fra ansvarsforskyvningen hvis det oppstår for mange tilbakeføringer. For eksempel er Visas retningslinje at forhandlere som mottar mer enn 7 500 USD i tilbakeføringer på grunn av svindel i løpet av en måned, ikke lenger kan flytte ansvaret over på kortutstederen.

Hvis du bruker Shopify Payments eller Stripe som betalingsgateway, bruker du automatisk en 3D Secure-betalingsflyt. Shopify Payments er optimalisert for å minimere bruken av 3D Secure, og bruker bare 3D Secure når det kreves av den utstedende banken for at en transaksjon skal kunne godkjennes.

Hvis du bruker en tredjeparts-gateway og krever 3D Secure, kan du bruke Cardinal som en 3D Secure-leverandør.