Loading...

Vi ringer dig!

KOM IGÅNG

Fyll i formuläret så kontaktar vi dig inom kort.

Så påverkar PSD2 betalningar i butik

Hero Psd2 Hero Hero Psd2 Hero Placehoder

Nu kommer nya regler för signaturköp, magnetremsor och chipbetalningar utan PIN. Den 14 september träder EU:s nya regelverk för digitala betalningar i kraft och förändrar hur vi får betala med kort i butik. Här är allt du behöver veta om de nya reglerna och hur de påverkar dig som handlare.

EU:s nya betaltjänstdirektiv, PSD2, introducerades redan i maj förra året, med målet att skapa säkrare betalningar och mer innovation på betalningsmarknaden. Banker och betaltjänstleverantörer har dock fått fram till den 14 september 2019 på sig att anpassa sig till direktivets tekniska regelverk.

Starkare säkerhetskrav vid betalningar

Av de nya regler som börjar gälla den 14 september är det framförallt kravet på stark kundautentisering (Strong Customer Authentication, SCA) som kommer påverka handlare och kunder i vardagen. SCA-kravet innebär att kunder behöver verifiera sin identitet för att kunna göra en elektronisk betalning. På så vis ska konsumenterna skyddas från att kriminella exempelvis stjäl deras kort eller kortuppgifter för att göra bedrägliga köp. Vid kortbetalningar kommer SCA-kravet dock bara gälla för kort utgivna inom EU och av praktiska skäl kommer även vissa obemannade terminaler, exempelvis vid vägtullstationer eller i parkeringsgarage, vara undantagna från kravet på SCA.

Rent tekniskt bygger SCA på att kunden måste använda två av tre faktorer för att verifiera sin identitet vid en betalning. De tre faktorerna är: Kunskap (Exempelvis ett lösenord eller en PIN-kod som bara kunden känner till), Innehav (Exempelvis kundens kort eller telefon) och Unik egenskap (Exempelvis biometriska funktioner som kundens ansiktsform eller fingeravtryck).

Kontaktlösa betalningar fungerar fortfarande

För kortbetalningar i fysiska butiker innebär SCA-reglerna egentligen inte några större utmaningar. Genom att slå in sin PIN-kod efter att kortet lästs av i terminalen har kunden nämligen verifierat sin identitet med två faktorer (innehav av kortet och kunskap om PIN-koden). Det finns dessutom ett undantag som innebär att kunder kan fortsätta göra kontaktlösa betalningar utan PIN. Detta undantag är dock begränsat till köp för 50€ och under och om kunden gör fem sådana köp på rad, eller når ett sammanlagt värde på 150€, kommer PIN-kod att krävas.

För att kunna utnyttja undantaget för kontaktlösa betalningar behöver din terminalmjukvara dessutom uppdateras, så att terminalen vet när den ska begära att kunden knappar in sin PIN-kod. Om du använder en fristående terminal från Bambora behöver du inte oroa dig för detta eftersom våra terminaler kommer vara uppdaterade i god tid innan 14 september. Om terminalen däremot är integrerad med ditt kassasystem behöver även kassaleverantören uppdatera sin integration mot oss för att kunna hantera den nya mjukvaran. Om du vill vet vad som gäller för just din terminal kan du höra av dig till oss på support@bambora.com

Chip-and-go och signaturköp påverkas

Undantaget för kontaktlösa betalningar kommer däremot inte gälla för så kallade chip-and-go-lösningar, alltså lösningar där du sätter i chipet i terminalen men inte slår in din PIN-kod. Det betyder att chip-and-go kommer vara förbjudet efter 14 september. Enligt PSD2 räknas inte heller din signatur på kvitto som en av de tre SCA-faktorerna. Detta innebär att de kortutgivande bankerna kan välja att neka de signaturköp som görs med deras kort efter 14 september.

Även kortens magnetremsor riskerar att förpassas till historien den 14 september. Eftersom magnetremsorna anses vara för enkla att kopiera förväntas European Banking Authority göra bedömningen att magnetremsan inte räcker för att bevisa ”innehav” av kortet och därför inte kan användas som en av de tre faktorerna. Detta skulle i praktiken innebära att du inte längre kan använda kortets magnetremsa i kortterminalen.

Viktigt att påpeka är att dessa regler bara kommer gälla för kort utgivna i Europa. Kunder från andra delar av världen kommer alltså kunna fortsätta betala som tidigare med både magnetremsa och signatur. Om du har några frågor om PSD2 och hur det kommer påverka dig får du gärna kontakta vår support.