Wat moet ik doen om te voldoen aan PSD2 en SCA?

U dient er ten eerste voor te zorgen dat 3-DS voor al uw betalingsmethoden (Visa, Mastercard, American Express, Carte Bancaire, JCB) is ingeschakeld in uw online winkel. Verzeker u ervan dat dit het geval is. Indien het niet is ingeschakeld, kunt u onze support vragen het te activeren.

Aangezien 3-D Secure versie 2 (3DSv2) erop gericht is de SCA-trigger (Strong Customer Authentication) te verlenen aan de verstrekkende bank, dient de verstrekkende bank een betere beoordeling uit te voeren van het risico dat bij de transactie betrokken is. De 3DSv2-specificatie bevat als gevolg daarvan een groot aantal gegevenselementen. Goed nieuws als u onze fraudetool gebruikt, aangezien een paar hiervan al veel worden gebruikt bij onze fraudescreening!  Een aantal andere zijn uiteraard nieuw, en specifiek voor 3-D Secure v2 bestemd. De gegevenselementen kunnen kortweg als volgt worden gecategoriseerd:

  • Verplichte informatie - browsergegevens:
      • Naam kaarthouder (CN)
      • Integratie met Winkelwagentjes?
        U wordt vriendelijk verzocht om naar de winkelwagen-marktplaats te gaan om de laatste versie van de Worldline -plugin te installeren of om rechtstreeks contact op te nemen me uw leverancier.
      • Als u onze eCommerce-pagina gebruikt, wordt verplichte informatie verzameld door Worldline. U kunt rechtstreeks naar de onderstaande aanbevolen informatie gaan.
      • Als u een eigen betalingspagina gebruikt, moet u verplichte informatie zelf verzamelen, zoals hieronder beschreven. We raden u aan onze supportpagina te raadplegen om te zien hoe dit in zijn werk gaat, en een blik te werpen op het javascript-voorbeeld.
  • Aanbevolen informatie - dit kan mogelijk worden gebruikt als deel van de fraudepreventiescreening:
      • E-mailadres (EMAIL)
      • IP-adres (REMOTE_ADDR)
      • Telefoonnummer (Mpi.WorkPhone.subscriber, Mpi.HomePhone.subscriber ...)
      • Factuuradres (ECOM_BILLTO_POSTAL_CITY, ECOM_BILLTO_POSTAL_COUNTRYCODE, ECOM_BILLTO_POSTAL_STREET_LINE1 ...)
      • Verzendadres (ECOM_SHIPTO_POSTAL_CITY, ECOM_SHIPTO_POSTAL_COUNTRYCODE, ECOM_SHIPTO_POSTAL_STREET_LINE1 ...)
    • De aanbevolen/optionele parameters dienen te worden verstrekt om gebruik te kunnen maken van de wrijvingsloze flow die uw conversie van verbeteren.
  • Optionele informatie - uitgebreide gegevens kaarthouder/account zoals geïntroduceerd door EMVCo:
      • Mpi.cardholderAccountAgeIndicator
      • Mpi.cardholderAccountChange
      • Mpi.cardholderAccountPasswordChange
      • Mpi.suspiciousAccountActivityDetected
      • Mpi.threeDSRequestorChallengeIndicator

Onze bestaande API's leggen al een groot aantal gegevenselementen vast, maar we zijn bezig veel nieuwe gegevenselementen toe te voegen. De reden hiervoor is dat we geloven dat iedereen in het betalingen-ecosysteem baat heeft bij toegenomen beveiliging bij een zo minimaal mogelijke negatieve impact van de ervaring op de klant. Betalingen zijn gebaseerd op vertrouwen, en door meer gegevens te verstrekken wordt het makkelijker voor de partijen om elkaar te vertrouwen, zonder aanvullende tests te vereisen om de consument te authentiseren. Bijna alle nieuw toegevoegde gegevenselementen zijn optioneel, maar we adviseren u zoveel mogelijk van deze elementen te bieden. Dit vergroot de waarschijnlijkheid dat uw transacties de wrijvingsloze flow volgen, terwijl u profiteert van aansprakelijkheidsverschuiving. Indien u de door Worldline gehoste betalingspagina gebruikt, zullen we de browsergerelateerde gegevens automatisch vastleggen.

Het niveau van de vereiste wijzigingen zal verschillen op basis van het type integratie dat u hebt met Worldline.