Jan 7, 2022
PSD2 närmar sig... Har ni börjat testa efterlevnaden av SCA?
Finansinstitut i hela Europeiska ekonomiska samarbetsområdet (EES) gör sig redo för att PSD2 ska träda i kraft fullt ut. Läs mer för att se hur ditt företag kan förbereda sig.
Vad är PSD2?
Det andra betaltjänstdirektivet (PSD2) infördes den 8 oktober 2015 som en revidering av det ursprungliga betaltjänstdirektivet. PSD2 trädde i kraft den 14 september 2019, men på grund av förseningar har en förlängning beviljats och direktivet kommer att genomföras den 31 december 2020. PSD2 skapades för att säkerställa att företag på lämpligt sätt autentiserar onlinebetalningar i Europa, och för att främja möjligheter till samarbete mellan banker och fintech. En viktig aspekt av direktivet är Strong Customer Authentication, eller SCA.
Vad är SCA?
Stark kundautentisering (SCA) består av tre delar.
Kunskap: något som bara användaren känner till, t.ex. ett lösenord eller en PIN-kod
Possession: något som bara användaren har, t.ex. en personlig enhet (som en surfplatta eller mobiltelefon)
Inherence: något som användaren är, t.ex. ett fingeravtryck eller ansiktsigenkänning
Om dessa krav inte uppfylls kommer banker som gör transaktioner i Europa att neka betalningar som kräver SCA.
SCA krävs varje gång en kund får tillgång till sitt betalkonto online eller initierar en elektronisk transaktion. Det är inte tillämpligt på direktdebiteringar som initieras av handlaren eller personliga kortbetalningar utanför kontaktlösa betalningar. Kraven kommer att gälla för alla transaktioner som äger rum inom EES.
Hur kan ditt företag bli SCA-kompatibelt?
You can become SCA compliant by implementing two simple tools. All you need is the Bird SMS API combined with a Verktyg för verifiering of your choice (as a financial institution, you likely already have one set up, but if not, vi rekommenderar Verifiera).
Den Bird SMS API enables your business to send SMS messages at scale, around the world, with maximum message deliverability due to its built-in redundancies, failovers, and direct-to-carrier connections. Architected for geographic and regulatory differences, the SMS API is designed to deliver strategic global solutions.
While setup is straightforward, we would advise your business to start testing in the coming weeks due till sensitivity of the directive. We have SCA experts on staff who would be happy to guide you through the process. Please reach out here.