PSD2 wyjaśnione prosto: co naprawdę zmienia się, jeśli sprzedajesz online

Nie potrzebujesz studium prawa bankowego. Musisz znać trzy rzeczy, i ten artykuł dokładnie je podaje.

PSD2 to jeden z tych skrótów, które każdy cytuje i prawie nikt naprawdę nie wyjaśnia, może dlatego, że oficjalny tekst dyrektywy jest napisany w języku, który odstrasza każdego, kto nie jest prawnikiem bankowym. Ale praktyczne konsekwencje dla tych, którzy sprzedają online, są nieliczne i konkretne. Zobaczmy je bezpośrednio.

Co jest PSD2 w jednym zdaniu

To europejska dyrektywa o usługach płatniczych, która wprowadziła dwie główne zmiany: silną autoryzację klienta (3D Secure/SCA) dla prawie każdej płatności kartą, i otwarcie dostępu do kont bankowych dla autoryzowanych stron trzecich (techniczna podstawa Open Banking).

Co to konkretnie znaczy dla twojej kasy

Musisz wspierać silną autoryzację klienta dla większości transakcji kartowych: twoja brama płatnicza musi ją zarządzać, to nie opcjonalne.

Istnieją specyficzne wyjątki (transakcje o bardzo niskiej wartości, powtarzające się płatności już autoryzowane), które, dobrze zarządzane przez twojego dostawcę, redukują dodatkowe żądania weryfikacji bez naruszania regulacji.

Druga połowa PSD2: Open Banking

Dyrektywa zobowiązuje banki do dawania dostępu autoryzowanym stronom trzecim do danych i funkcji płatności kont ich klientów, gdy klient wyraźnie na to zezwala.

To umożliwiło usługi jak płatności konto-na-konto, bez przechodzenia przez sieć karty, często z niższymi opłatami dla sprzedawcy.

Co się zmieni z PSD3

Następna regulacja, obecnie w trakcie implementacji na poziomie europejskim, ma na celu dalsze wzmocnienie bezpieczeństwa przed oszustwami i uproszczenie niektórych technicznych aspektów dostępu do danych przez strony trzecie.

Dla tych, którzy sprzedają online, praktyczna rada pozostaje taka sama: wybierz dostawcę płatności, który utrzymuje swoją infrastrukturę aktualną zgodnie z regulacją, żeby on zarządzał zmianami, nie ty.

Najważniejsze wnioski

PSD2 wymaga silnej autoryzacji klienta dla prawie każdej płatności kartą.
Ta sama dyrektywa jest podstawą prawną Open Banking i płatności konto-na-konto.
Pewne wyjątki redukują dodatkowe żądania weryfikacji, gdy twoja brama je poprawnie zarządza.
PSD3 dalej wzmocni bezpieczeństwo i reguły dostępu do danych bankowych.

Błędy, których należy unikać

Używanie bramy, która nie prawidłowo zarządza wyjątkami PSD2 i zwiększa niepotrzebne weryfikacje.
Myślenie, że PSD2 dotyczy tylko bezpieczeństwa, a nie też nowych możliwości jak Open Banking.
Niepozostawanie poinformowanym o regulacyjnych zmianach nadchodzących z PSD3.

Najczęściej zadawane pytania

Czy PSD2 dotyczy tylko sprzedaży w Europie?

Dotyczy płatności, gdzie zarówno wydawca karty jak i dostawca usług płatniczych sprzedawcy znajdują się w Europejskim Obszarze Gospodarczym. Transakcje z kartami spoza UE mogą podlegać innym regulacjom.

Co się dzieje, jeśli nie spełniam obowiązku silnej autoryzacji?

Banki wydające mogą odrzucić niezgodne transakcje, z bezpośrednim wpływem na twój wskaźnik zatwierdzania płatności i tym samym na twoją sprzedaż.

Czy Open Banking jest obowiązkowy dla mojego e-commerce?

Nie, oferowanie go jako metody płatności jest decyzją biznesową, nie obowiązkiem. PSD2 zobowiązuje banki, aby to technicznie umożliwić, nie sprzedawców do oferowania tego.