De nieuwe regelgeving Payment Services Directive 2 (PSD2) wordt sinds maart 2019 in Nederland gefaseerd ingevoerd. Het is een Europese richtlijn voor het betalingsverkeer van ondernemers en consumenten. Onderdeel van de PSD2 is de eis van sterke klantauthenticatie bij het verwerken van online betalingen in Europa. In dit artikel wordt uitgelegd wat sterke klantauthenticatie is en wat de invoer van de sterke klantauthenticatie-eis betekent voor ondernemers.

Sterke klantauthenticatie

Eén van de belangrijkste onderdelen van de PSD2 is de Strong Customer Authentication (SCA) oftewel sterke klantauthenticatie. Sterke klantauthenticatie is het in twee stappen verifiëren van de identiteit van de kaarthouder. Dit maakt online betalen veiliger en wordt in veel gevallen verplicht. Sinds 14 september 2019 moeten partijen in de betaalketen zoals kaartuitgevende instanties, transactie-verwerkende organisaties en leveranciers van betaalpagina’s (PSP’s) sterke klantauthenticatie voor betalingen kunnen ondersteunen. Dit geldt voor betalingen in fysieke winkels en voor betalingen in webwinkels. Omdat veel schakels in de e-commerce betaalketen sterke klantauthenticatie nog niet konden ondersteunen op 14 september 2019, is er uitstel verleend door de toezichthouders in de EU. Het uitstel is verleend tot 31 december 2020. 

Sterke klantauthenticatie voor de acceptatie van creditcards via 3D-Secure 2

Om te kunnen voldoen aan de sterke klantauthenticatie-eis en om online betalen veiliger te maken is het 3D-Secure 2 protocol ontwikkeld door betaalkaartmaatschappijen, zoals MasterCard en Visa. Met het 3D-Secure 2 protocol voldoet een online betaling met bijvoorbeeld een MasterCard of Visa kaart aan de vereisten doordat een authenticatie op basis van twee factoren wordt ondersteund. Kaarthouders moeten hun identiteit aantonen door middel van twee van de onderstaande drie elementen. Een statisch wachtwoord is niet meer voldoende. Een technologie die op dit moment veel wordt gebruikt om authenticatie op basis van twee factoren mogelijk te maken, is het sturen van een tijdelijk en eenmalig wachtwoord naar een apparaat van de consument, zoals een smartphone of wearable.

Wat betekent 3D-Secure 2 voor webwinkels?

Alle webwinkels moeten sterke klantauthenticatie ondersteunen vanaf 1 januari 2021. Dit kan door creditcard transacties via het 3D-Secure 2 protocol te accepteren. U kunt hiervoor contact opnemen met uw Payment Service Providers (PSP) om te informeren of zij 3D-Secure 2 voor sterke klantauthenticatie ondersteunen en of zij aan de vereisten van de PSD2 voldoen. Door een zorgvuldige implementatie van het 3D-Secure 2 protocol en afstemming met partijen in de betaalketen kan het betaalproces voor de consument sneller en eenvoudiger worden gemaakt. 3D-Secure 2 is namelijk geoptimaliseerd voor aankopen via de smartphone, betalingen via een app en voor het gebruik van een digitale wallet.

Het ondersteunen als webwinkelier van sterke klantauthenticatie is belangrijk. Kaartuitgevende instanties zullen steeds meer transacties, die zonder sterke klantauthenticatie, worden ingestuurd weigeren. Dit heeft negatieve gevolgen voor de conversie van de webwinkel.
In onze position paper eenvoudig veiliger betalen staat meer informatie over de PSD2 en het implementeren van sterke klantauthenticatie voor online betalingen. Een goede voorbereiding op 3D-Secure 2 kan een eventueel negatief effect op de conversie voorkomen. 

Advies op maat

Kijk voor meer informatie over de PSD 2 op deze pagina. Heeft u nog vragen of wilt u meer informatie over onze oplossingen dan kunt u contact met ons opnemen met één van onze adviseurs via de contactpagina.