Hvad får PSD2 af konsekvenser for dig

EU's nye betalingstjenestedirektiv, PSD2, blev indført i maj sidste år med det formål at skabe sikrere betalinger og mere innovation på betalingsmarkedet. Banker og betalingstjenesteudbydere fik dog indtil den 14. september 2019 for at tilpasse sig direktivets tekniske standarder.

Stærkere sikkerhed for elektroniske betalinger

Af de nye regler, der træder i kraft i september, vil mandatet for stærk kundegodkendelse (SCA) have den største indvirkning på dagligdags forretninger og forbrugere. SCA-mandatet betyder, at kunderne skal kontrollere deres identitet for at kunne foretage elektroniske betalinger. Dette skal beskytte forbrugerne mod kriminelle, der f.eks. kan bruge stjålne kortinformationer til at foretage bedrageriske køb. I tilfælde af kortbetalinger gælder SCA-mandatet kun for kort udstedt i Europa, og nogle ubemandede terminaler (dvs. i toldboder og i parkeringshuse) vil også blive fritaget af praktiske årsager.

På et praktisk niveau betyder SCA, at kunderne skal verificere deres identitet ved at bruge mindst to ud af tre faktorer, når de foretager en betaling. De tre faktorer er: Viden(dvs. et kodeord eller en PIN-kode, som kun kunden ved), besiddelse (dvs. kundens kort eller telefon) og iboende egenskab (dvs. ved anvendelse af biometriske egenskaber som ansigtsgenkendelse eller fingeraftryk).

Kontaktløse betalinger er stadig tilladt

For kortbetalinger i butikker vil de nye SCA-regler ikke udgøre nogen store udfordring. Ved at indtaste din PIN-kode, efter at dit kort er blevet læst af terminalen, har du bekræftet din identitet med to faktorer (besiddelse af kortet og kendskabet til PIN-koden). Der er også en undtagelse i PSD2, der gør det muligt for kunderne at fortsætte med at foretage kontaktløse betalinger uden PIN-kode. Denne undtagelse er dog begrænset til køb for op til 50 €, og hvis kunden foretager fem sådanne transaktioner i træk eller når en samlet værdi på 150 €, skal PIN-koden være påkrævet.

For at kunne bruge fritagelsen for kontaktløs betaling skal terminalsoftwaren også opdateres, så terminalen ved, hvornår man skal anmode om PIN og hvornår ikke. Hvis du bruger en enestående terminal fra Bambora, behøver du ikke bekymre dig om dette, da vores terminalsoftware bliver opdateret godt og grundigt inden den 14. september. Hvis du derimod har en terminal, der er integreret i dit kasseapparat, skal leverandøren af kasseapparatet også opdatere sin integration til vores terminaler for at kunne håndtere den nye software. Hvis du vil vide status for dine specifikke terminaler, kan du kontakte os på: support@bambora.com.

Chip-and-go og signaturer er berørt

Undtagelsen, der giver mulighed for kontaktløse betalinger uden PIN, vil ikke omfatte såkaldte chip-and-go-løsninger, hvor kunden lægger chipet i terminalen, men ikke indtaster hans eller hendes PIN-kode. Det betyder, at chip-and-go vil blive effektivt forbudt i Europa efter den 14. september. Et andet vigtigt aspekt ved PSD2 er, at det ikke tæller din skriftlige signatur som en af de tre SCA-faktorer. Det betyder, at kortudstedende banker kan vælge at afvise korttransaktioner, der er godkendt med en skriftlig underskrift efter 14. september.

En anden teknologi, der løber risikoen for at blive historie efter september, er kortets magnetstribe. Da disse striber anses for at være ret nemme at kopiere, forventes det, at Den Europæiske Banktilsynsmyndighed vurderer, at magnetbåndet ikke er tilstrækkeligt til at bevise "besiddelse" af kortet og ikke kan bruges som en af de tre faktorer. I praksis vil det betyde, at du ikke længere kan bruge kortets magnetstribe i en europæisk kortterminal.

Det er vigtigt at bemærke, at alle disse nye regler kun gælder for kort, der udstedes i Europa. Kunder fra andre dele af verden vil stadig kunne betale som før med både deres underskrift og magnetstriber. Hvis du har spørgsmål til PSD2 og hvordan det vil påvirke dig, bedes du kontakte vores support.