Co je to SCA?
Strong Customer Authentication (SCA) je požadavek PSD2 *, který vyžaduje, aby klienti používaly k ověření elektronických plateb alespoň dva autentizační prvky. Smyslem je omezit podvody a zvýšit bezpečnost online plateb.
SCA se bude vztahovat na online platby „iniciované zákazníky“. To znamená, že všechny bankovní převody a většina plateb kartou bude vyžadovat SCA. Opakované inkaso se naproti tomu považuje za „iniciované obchodníkem“ a nebude vyžadovat silnou autentizaci.
*PSD2 vysvětlení
Druhá směrnice o platebních službách (PSD2) se bude zavádět ve všech členských státech EU v září 2019.
PSD2 je nová evropská legislativa týkající se plateb a vyžaduje, aby poskytovatelé platebních služeb, jako je například Ebury, provedli řadu změn, aby zajistili lepší služby, zvýšení bezpečnosti a snížení nákladů.
Proč je třeba aktualizovat?
Původní směrnice o platebních službách (PSD) byla vytvořena v roce 2007 s cílem zaměřit se na zlepšování plateb - zejména na úhrady, inkaso a karty.
Vzhledem k tomu, že digitalizace evropské ekonomiky v posledních několika letech značně pokročila, musí se PSD aktualizovat, aby zahrnovala nové hráče - například fintech společnosti jako Ebury.
PSD2 vstupuje v platnost, aby platby byly bezpečnější, zvýšila se ochrana klientů, podpořila inovace a hospodářskou soutěž a zajistily se rovné podmínky pro banky i jiné poskytovatele platebních služeb.
Co to pro vás znamená?
V příštích několika týdnech budete muset aktivovat dvoufaktorové ověřování (2FA), protože to bude povinné při přihlášení k Vašemu účtu Ebury Online a při zadávání pokynů k novým platbám. 2FA je již nyní k dispozici při přihlášení do Ebury Online a brzy se stane povinné i při zadávání plateb.
2FA bude vyžadovat:
- Něco, co znáte (např. Heslo)
- Něco, co vlastníte (např. Mobilní zařízení)
Poté, co nové nařízení vstoupí v platnost, začnou banky a platební instituce odmítat platby, které nesplňují kritéria SCA, takže je důležité nyní aktivovat dvoufázové ověření na Ebury Online.
Pokud máte zájem přečíst si původní požadavky SCA, jsou stanoveny v Regulatory Technical Standards (RTS).
Máte-li jakékoli dotazy ohledně toho, jak implementujeme systém PSD2, promluvte si se svým poradcem Ebury nebo nás kontaktujte e-mailem na adresu PSD2@ebury.com.
