Меры безопасности при расчетах в интернете c помощью платежной карты станут более строгими
В соответствии с требованиями ЕС относительно осуществления безопасных покупок, начиная с 1 января 2021 года будут усилены требования к аутентификации для онлайн-платежей с использованием платежных карт.
В случае если выбранный клиентом торговец не внедрит новые технологические решения безопасности - строгую аутентификацию, то могут возникнуть сбои при осуществлении платежей в интернете с использованием карт.
Целью внедрения более строгой аутентификации является защита интересов клиентов.
Строгая аутентификация для онлайн-платежей с использованием платежных карт в Европейском Союзе (ЕС) предусматривается регулятивными техническими стандартами, связанными со Второй Директивой о платежных услугах (PSD2), в которых определена необходимость в более строгих требованиях к аутентификации для онлайн-платежей с использованием платежных карт. Для того чтобы соответствовать этим требованиям, поставщики услуг, в т.ч. торговцы из ЕС (включая ЕЭЗ) и эмитенты карт, должны внедрить решения, которые повысят безопасность платежей и обеспечат более высокий уровень защиты клиентов.
В дальнейшем строгая аутентификация, такая как с использованием Smart-ID, биометрии или калькулятора кодов, будет требоваться в основном при совершении крупных платежей. Строгая аутентификация в соответствии с определенными алгоритмами безопасности потребуется также при совершении платежей на небольшие суммы, например, при совершении пяти последовательных платежей или при достижении общей суммы платежей в размере 100 евро.
До сих пор при совершении онлайн-платежей в ЕС строгая аутентификация для каждой транзакции не требовалась, так как частоту ее проведения определяли сами поставщики услуг с учетом анализа рисков.
Теперь же, подход с использованием строгой аутентификации обеспечит держателям платежных карт, а также торговцам, дополнительную безопасность, поскольку информация, которая напечатана на платежной карте, может быть скопирована и использована в мошеннических целях или с целью осуществления незаконных платежей без ведома держателя карты.
В Латвии строгая аутентификация применяется в электронной коммерции уже несколько лет. Клиенты уже имеют опыт ее использования при подтверждении своих покупок в интернет-банке или мобильном приложении. Однако некоторые торговцы в других странах ЕС, где закупаются латвийские клиенты, до сих пор не внедрили эти технологические решения, что противоречит требованиям правовых актов. В таких случаях поставщики платежных услуг, являющиеся эмитентами карт, будут отказывать в возможности совершения покупок в интернете.
Если клиенты используют платежную карту для совершения регулярных платежей, то в дальнейшем строгая аутентификация будет использоваться только при подключении и выполнении первого такого платежа, в свою очередь для последующих транзакций она будет необязательной.