Segurament ja haureu sentit a parlar de PSD2 o SCA (Strong Customer Authentication). Es tracta de la nova normativa per millorar la seguretat en els pagaments electrònics. El pròxim dissabte 14 de setembre entra en vigor aquesta normativa i tant els propietaris de botigues online com els mateixos consumidors se’n veuran afectats.
Què han de fer els propietaris de les botigues online?
Els propietaris de les botigues han d’adaptar les seves passarel·les de pagament a la nova normativa, en teoria, abans de la data límit del 14 de setembre de 2019. Algunes plataformes com Stripe ja han fet els deures i han adaptat la seva API a la nova normativa. Per tant, si fas servir Stripe, has d’adaptar la teva passarel·la de pagament tan aviat com sigui possible. En canvi, Redsys ha sol·licitat una moratòria per a la implementació d’aquesta normativa, ja que no ha arribat a temps a adaptar la seva API a la nova normativa. En principi (el tema pot anar variant), la teva passarel·la de pagament Redsys continuarà funcionant igual a partir del dia 14 de setembre, però s’espera que en els pròxims mesos (març de 2020) ja estigui adaptada i serà el moment de començar a actualitzar la nostra passarel·la de pagament. A Develmedia estarem al corrent dels canvis que puguin aparèixer al respecte, i els que feu servir Redsys com a passarel·la de pagament a les vostres botigues sereu notificats per la mateixa companyia. Així que estigueu atents als correus que us puguin arribar en referència a aquest assumpte. Si teniu dubtes, no dubteu a contactar amb nosaltres. Us deixem amb un correu que hem rebut després de la consulta que hem fet a Redsys (original en castellà):
Estimado Cliente, Nos ponemos en contacto contigo para informarte de las últimas novedades sobre la entrada en vigor de la autenticación reforzada de clientes de la PSD2 o SCA (de sus siglas en inglés: Strong Customer Authentication). La SCA consiste en solicitar información adicional al comprador, con el objetivo de asegurar que es quien dice ser, cuando los sistemas de análisis de riesgo de Comercia GlobalPayments, o de la entidad del comprador, identifiquen una operación con alto riesgo de fraude. Un ejemplo de esta información adicional puede ser: a. Código de un sólo uso enviado por SMS al móvil del comprador b. PIN de la tarjeta para compras en internet En el email que te enviamos el pasado mes de junio te indicamos que dado que tu operativa no está adaptada a esta nueva regulación, debías realizar cambios en tu comercio electrónico y que la fecha límite para ello era el 14 de septiembre de 2019. Debido a la falta de tiempo para adaptarse a la nueva normativa de autenticación reforzada de clientes (SCA), la autoridad reguladora europea (European Banking Authority) ampliará la fecha límite a marzo de 2021. Gracias a esta ampliación podrás migrar a una nueva versión de 3D Secure más avanzada, la versión 2.2, que será adoptada por todo el mercado. · Si aún no has iniciado los desarrollos, te recomendamos que esperes a iniciar las adaptaciones de tu eCommerce a marzo de 2020, mes en el que te enviaremos la documentación adaptada a 3D Secure 2.2. · Si ya has iniciado los desarrollos con la documentación que te compartimos, puedes continuar con ellos. Todo lo que hayas realizado lo podrás mantener para la nueva versión de 3D Secure 2.2, pero sólo lo podrás finalizar la integración y poner en producción cuando esté disponible la documentación adaptada a 3D Secure 2.2 en marzo de 2020. Asimismo, el lanzamiento del servicio SRO (Scoring de Riesgo Online) que te ofrecemos desde Comercia Global Payments y que analiza cada una de las compras de tu eCommerce con el objetivo de disminuir el número de veces que se pedirá SCA a tus compradores, también se pospone hasta que la versión 3D Secure 2.2 esté adoptada por el mercado. Te informaremos de su disponibilidad y cómo contratarlo en los próximos meses.