Reforçar a segurança das transacções de forma a aumentar a transparência e evitar fraudes nas compras efectuadas no mercado europeu e promover a inovação no mundo financeiro, são os principais objectivos da directiva PSD2
Em Setembro de 2019, a União Europeia (UE) estabeleceu a Directiva de Serviços de Pagamento, mais conhecida como PSD2. Esta lei visa desenvolver um mercado de pagamentos online melhorado e seguro na UE, de forma a evitar fraudes nas transacções e compras online.
Em seguida, indicamos tudo o que precisa de saber sobre a PSD2i e como a directiva europeia pode afectar o seu eCommerce ou as suas compras.
Qual é o objectivo da PSD2?
Em 2007, a União Europeia estabeleceu um mercado único de pagamentos que foi reformado em 2019. Com esta implementação, a Diretiva Europeia dos Meios de Pagamento pretendeu atingir dois objetivos:
O primeiro objectivo, como já foi referido, é reforçar a segurança das transacções de forma a aumentar a transparência e evitar fraudes nas compras efectuadas no mercado europeu. Consequentemente, pretende-se regular o acesso aos dados bancários por parte de outras empresas externas.O segundo objetivo é promover a inovação no mundo financeiro. Os bancos já não são os únicos com acesso às informações financeiras dos cidadãos (as suas contas e movimentos bancários). Os cidadãos têm o direito de transferir estas informações para terceiros e os bancos devem criar mecanismos tecnológicos que o tornem possível. Do mesmo modo, a figura do iniciador de pagamentos é regulamentada para que terceiros possam ordenar transferências imediatas e a baixo custo, o que pode favorecer o aparecimento de novos meios de pagamento.
Como é que a PSD2 afecta o meu eCommerce?
Embora muitas das alterações tenham de ser feitas pelas empresas que gerem os pagamentos, enquanto eCommerce também é importante conhecer as diferentes implementações que pode fazer.
Por este motivo, partilhamos cinco dicas a ter em conta quando implementar a PS2D no seu eCommerce:
5 dicas para uma implementação correcta da PSD2
Estabeleça uma estratégia de PSD2. Esta é uma das dicas mais importantes a ter em conta, uma vez que a nova Diretiva de Serviços de Pagamento trabalha com processos de pagamento mais longos e, por isso, devem ser criadas estratégias para que os clientes não abandonem este processo antes de efectuarem a compraGerir outros fornecedores. Como referimos ao longo deste artigo, com a PSD2, as empresas e o comércio electrónico apenas terão de lidar com as empresas que gerem os seus pagamentos, como o PayPal, a Adyen ou a RedSys (com o seu banco adquirente).Protocolo 3D Secure 2. A ativação do protocolo 3D Secure 2 é já essencial para cumprir os requisitos do tipo de cartão Strong Customer Authentication (SCA), seja ele de crédito ou de débito.Cumprir as medidas de autenticação reforçada do cliente (SCA). Não só para os cartões, mas também para qualquer meio de pagamento digital instalado.Informe-se sobre os bancos e os Prestadores de Serviços de Pagamento (PSP). Como já foi referido, as plataformas de pagamento e os bancos são os que devem assegurar uma boa gestão da PSD2, pelo que recomendamos que se informe sobre as diferentes entidades e prestadores para saber como funcionam.
A segurança e a complexidade da autenticação de dois factores
De forma a evitar e prevenir a fraude, a PSD2 define novos mecanismos de segurança e autenticação. Estes incluem a Strong Customer Authentication (SCA) do cliente. Desta forma, o cliente deve ser identificado por, pelo menos, dois dos três métodos existentes:
Elemento possuído (algo que se tem). Este primeiro método de autenticação consiste em algum objecto possuído pelo cliente, como a posse de um cartão, smartphone ou smartwatch entre outros itens.Elemento inerente (algo que se é). Aqui referimo-nos a elementos biométricos do cliente, como a impressão digital, o reconhecimento facial ou da íris.Elemento conhecido (algo que é conhecido). Finalmente, o método mais comum é a utilização de uma palavra-passe, um número PIN ou algum padrão definido pelo próprio utilizador.A aplicação da SCA terá de ser efectuada pelos bancos e prestadores de serviços de pagamento utilizados pelos comerciantes e plataformas de comércio electrónico.
Apesar disso, é importante notar que, para facilitar tanto o comércio electrónico como os consumidores, a nova directiva permite algumas excepções à aplicação da SCA, tais como pagamentos de baixo valor ou de baixo risco ou pagamentos recorrentes iniciados pelo comerciante (por exemplo, subscrições).
Se tem um comércio online e está interessado em conhecer a nossa ferramenta, preencha este formulário e entraremos em contacto consigo.
Se é um consumidor e quer experimentar este método de pagamento, descubra os nossos parceiros em Portugal.
Por seQuraLAB
