Tasso di conversione migliore con Saferpay ed eccezioni previste nella SCA Saferpay 13 ago 2020 Che cosa vi occorre sapere: regole per le eccezioni per l’autenticazione forte del cliente (SCA)La Strong Customer Authentication (SCA), ossia «autenticazione forte del cliente», è un nuovo requisito nel traffico dei pagamenti europeo. Questo tipo di autenticazione mira a ridurre i tentativi di frode e a rendere più sicuri i pagamenti online. Tuttavia, un’autenticazione forte del cliente richiede un’ulteriore fase nel processo di pagamento che può avere un impatto negativo sul tasso di conversione e, nel peggiore dei casi, portare all’interruzione del pagamento. La direttiva UE sui servizi di pagamento PSD2 prevede delle “eccezioni” per alcuni scenari a basso rischio e definisce i criteri che consentono di eseguire una transazione anche senza l’autenticazione forte del cliente. In qualità di esercenti, potete approfittare in tal modo di un’autenticazione forte del cliente caratterizzata da una maggiore sicurezza; inoltre, grazie ai regolamenti di eccezione (in inglese: “SCA Exemptions”) beneficiate di un migliore tasso di conversione con transazioni a basso livello di rischio. In questo articolo del blog scoprirete quando è necessaria l’autenticazione forte del cliente e in che modo ed in quali casi potete richiedere le eccezioni. Documentazione tecnica Che cos’è l’autenticazione forte del cliente?Vi ricordiamo che nell’autenticazione forte del cliente, tutte le transazioni di pagamento, fatta eccezione per alcuni casi, devono essere fortemente protette e a tale scopo occorre applicare almeno due dei tre seguenti fattori: Conoscenza: Password PIN Domanda segreta Sequenza numerica Possesso: Telefono cellulare Dispositivi indossabili Token Smartcard Inerenza: Impronta digitale Riconoscimento vocale Riconoscimento dell’iride Lineamenti Al titolare della carta verrà poi richiesto dalla sua banca di inserire ulteriori informazioni durante il processo di pagamento. Può trattarsi per esempio di un codice unico, che viene inviato sul cellulare, oppure dell’autenticazione con impronta digitale mediante la sua app di mobile banking. Quali sono le “eccezioni” in merito all’autenticazione forte del cliente?La direttiva PSD2 prevede alcune eccezioni in cui il titolare della carta non deve eseguire un’autenticazione forte del cliente, sebbene le transazioni vengono comunque eseguite come “fully 3-D Secure authenticated”. Applicando queste eccezioni SCA, il processo di pagamento per i vostri clienti risulterà semplificato e ciò si ripercuoterà positivamente sul vostro tasso di conversione. Per voi in qualità di esercenti sono rilevanti i seguenti regolamenti di eccezione: Importi limitati Pagamenti ricorrenti Esercenti in white list Basso rischio Pagamenti fino a EUR 30, fino alla soglia di EUR 100 cumulativi o cinque pagamenti consecutivi. Dalla seconda transazione di uguale importo per lo stesso destinatario. Il titolare della carta stila una “white list” di esercenti affidabili. Valutazione del rischio di una transazione con importi al di sotto di soglie predefinite. Ecco come approfittare delle eccezioni in merito all’autenticazione forte del clienteIn qualità di cliente Saferpay con contratto di acquiring di Worldline potete richiedere eccezioni per piccoli importi, pagamenti ricorrenti e transazioni a basso rischio. Worldline riconosce automaticamente le transazioni ricorrenti dei clienti e richiede un’eccezione se le transazioni vengono eseguite conformemente alle specifiche. È la banca del titolare della carta a decidere se concedere o non autorizzare la richiesta di eccezione. Se si richiede un’eccezione per una transazione conforme alle specifiche, occorre tenere conto di quanto segue: La responsabilità per la transazione in questione è a carico degli esercenti. La banca del titolare della carta può comunque rifiutare l’eccezione e imporre la SCA. In tal caso, la responsabilità viene trasferita all’emittente della carta. Requisiti per presentare una richiesta di eccezioneÈ possibile richiedere un’eccezione SCA per una transazione alle seguenti condizioni: Il vostro acquirer, se non è Worldline, supporta i regolamenti di eccezione per l’autenticazione forte del cliente. Sussiste un accordo contrattuale con il vostro acquirer per l’esecuzione delle eccezioni SCA. Potete eseguire un’analisi del rischio (“real-time risk analysis”) delle transazioni. Vi assicurate che le eccezioni SCA vengano richieste solo per transazioni autorizzate a un’eccezione secondo quanto riportato nella direttiva PSD2. Nei seguenti casi la SCA non è strettamente necessariaPer i seguenti casi non sussiste un obbligo di SCA, pertanto non occorre presentare una richiesta di eccezione: Carte prepagate anonime Ordinazioni di vendite per corrispondenza e telefoniche (transazioni MOTO) Transazioni interregionali / “One Leg” (se la sede dell’esercente o l’indirizzo dell’acquirente si trova al di fuori dello Spazio economico europeo, SEE) Transazioni avviate dal beneficiario del pagamento. Documentazione tecnicaNella “SCA Exemptions” della guida Saferpay Integration sono riportati tutti i dettagli tecnici necessari per richiedere le eccezioni per le transazioni: https://saferpay.github.io/sndbx/psd2.html FAQ Che cos’è la SCA? SCA, abbreviazione inglese per “Strong Customer Authentication” (autenticazione forte del cliente), si riferisce ai requisiti prestabiliti dalla direttiva sui servizi di pagamento PSD2. Nell’autenticazione forte del cliente, tutte le transazioni di pagamento, fatta eccezione per alcuni casi (le cosiddette “exemptions”), sono “fortemente” protette. Ulteriori informazioni a riguardo sono disponibili nel nostro White paper PSD2. Che cosa sono le SCA Exemptions? Un’autenticazione “forte” non è necessaria per tutte le transazioni. La direttiva PSD2 prevede eccezioni (exemptions) nelle quali è possibile non ricorrere all’autenticazione forte del cliente. A differenza del challenge flow, dove il cliente deve autenticarsi, si applica il cosiddetto frictionless flow. A seconda del contesto e delle informazioni contenute nella richiesta di pagamento, l’emittente della carta effettua una valutazione del rischio e può decidere se consentire o meno l’operazione di pagamento. È possibile rifiutare le eccezioni SCA? L’emittente della carta può rifiutare una richiesta di SCA Exemption e al contempo comunicare all’esercente o all’acquirer che occorre effettuare un’autenticazione forte del cliente. In qualità di esercenti, dovete eseguire un’autenticazione 3-D Secure affinché l’emittente della carta esegua una SCA. Chi si assume la responsabilità nelle eccezioni SCA? Come regola di base: la responsabilità è a carico del richiedente dell’eccezione. Ciò significa che, solitamente, è l’esercente ad avere la responsabilità. Tuttavia, questo regolamento è soggetto alle disposizioni contrattuali tra l’esercente e l’acquirer. La SCA viene sempre applicata, anche se non è stata richiesta un’eccezione SCA? No, perché l’emittente della carta, per ogni richiesta di autorizzazione, può decidere di rinunciare alla SCA e di eseguire la transazione “frictionless” (senza attrito). In tal caso, la SCA non viene applicata e l’emittente della carta si assume la responsabilità della transazione. Feedback Avete trovato il nostro articolo interessante? Abbiamo potuto chiarire eventuali domande o dubbi? Fateci pervenire i vostri suggerimenti. Per poter sviluppare ulteriormente Saferpay ed adeguarlo ancora meglio alle vostre necessità di esercente, sviluppatore o utente finale, gradiremmo ricevere un vostro feedback. Sappiamo quanto sia prezioso il vostro tempo e quindi vi saremo ancora più grati se ci invierete un riscontro in merito. Desiderate comunicarci un’idea, un problema o una vostra esperienza positiva? Siamo a vostra disposizione!Invia un feedback Vai all’articolo del blog Il nostro sito web utilizza cookie. Ciò ci consente di ottimizzare l’esperienza di navigazione dei nostri utenti. Continuando a utilizzare il nostro sito web, l'utente accetta l'uso dei cookie. Ulteriori informazioni possono essere consultate nella nostra Informativa sulla privacy. Acconsento