Strong Customer Authentication — viktig endring for kortbetalinger fra 14.september 2019
Betalingsløsninger er kjedelige greier — det er vi alle enige om. Likeså er vi alle enige om at de er kritisk viktige for stort sett alle nettbutikker. Denne artikkelen er således kritisk viktig at du som nettbutikk-eier leser.
PSD2-direktivet fra EU og som trådde i kraft i 2018, som du selvsagt har lest deg opp på fra tidligere artikler vi har publisert, innebærer fortløpende innføring av nye regler for banktjenester.
Den neste regelen er SCA eller Strong Customer Authentication, og vil gjelde for alle elektroniske betalinger i EU/EØS (altså inkludert Norge) fra 14.september 2019.
Før jeg sovner — hva er greia?
Alle som handler i en nettbutikk i EU/EØS må fra 14.september 2019 verifisere identiteten sin når de utfører en kortbetaling, med minst to av følgende tre metoder:
- Noe man som kunde kan, for eksempel et passord eller en kode
- Noe man som kunde eier, for eksempel en mobiltelefon
- Noe man som kunde har, for eksempel et fingeravtrykk
Det holder med andre ord ikke å bare legge inn kort-informasjonen. Man må i tillegg bekrefte identiteten sin med for eksempel et passord/en kode gjennom mobiltelefonen sin.
Løsning: Aktivèr 3D Secure så er du mest sannsynlig trygg
Nøkkelen her er for de fleste 3D Secure. Får man aktivert 3D Secure er det mest sannsynlig bare fryd og gammen, da 3D Secure har mekanismer for å dekke minimum to av de aktuelle metodene/kriteriene.
MERK! Mange har fått 3D Secure skrudd AV de siste årene pga det i mange tilfeller dreper konverteringen i nettbutikkene. Disse dagene er altså nå over, og man må skru det på igjen.
Dette er jo en konverteringskiller deluxe. Hvorfor blir vi pålagt dette?
Formålet er å gjøre betalinger sikrere og å redusere antall tilfeller av svindel på nett.
Etterhvert vil dette bli godt innarbeidet hos kundene, og på lengre sikt vil det derfor ikke være en stor konverteringskiller.
Greit! Hvordan skrur man på 3D Secure?
Kontakt betalingsleverandøren din for å få svar på om du har 3D Secure aktivert. Dette kan være Nets, DIBS, PayEx eller kortinnløseren din som Teller, Swedbank, osv.
Magento publiserte 12.august 2019 en del detaljer rundt dette også:
Forresten, hva om vi har Klarna Checkout?
Klarna håndterer da alt rundt PSD2/SCA ut mot sluttkunden, og du skal slippe å tenke på noe. Vi anbefaler uansett at du kontakter Klarna og får bekreftet at alt er OK.
Jeg forsto ingenting av dette jeg. Hva gjør jeg?
Kontakt betalingsleverandøren din for kortbetaling, så hjelper de deg. Hvis ikke — kontakt helpdesk hos oss så skal vi gjøre et tappert forsøk på å hjelpe deg over på trygg grunn :-)
