De vereiste van Strong Customer Authentication (SCA) van de nieuwe richtlijn betreffende betalingsdiensten PSD2 van de Europese Economische Ruimte (EER) is van invloed op alle bedrijven in de EU/EER die betalingen per kaart accepteren, ongeacht de kaartsystemen.
SCA is een nieuw technisch mandaat voor authenticatie van klanten, wat betekent dat betalingsdienstaanbieders de identiteit van hun klanten die betalingstransacties uitvoeren moeten bevestigen.
SCA vereist minimaal 2 van de volgende 3 onafhankelijke elementen om de kaarthouder te verifiëren:
Bezit
Iets dat de klant alleen heeft, bijvoorbeeld een smartphone of American Express kaart
Kennis
Iets dat de klant alleen weet, bijvoorbeeld een pincode of een wachtwoord
Kenmerk
Iets unieks dat de klant kenmerkt, bijvoorbeeld biometrische identificatie zoals vingerafdrukken, gezichtsherkenning of een irisscan.
Betalingstransacties met kaarten die niet zijn geverifieerd via chip en pincode worden geweigerd door American Express.
Wat wordt geweigerd?
Magneetstrip
Magneetstriptransacties voldoen niet langer onder PSD2, omdat handtekeningen geen goedgekeurd authenticatiemedium zijn.
Handmatig ingevoerde kaartinformatie
Alle kaartinformatie die handmatig wordt ingevoerd in een betaalterminal als een betaalmethode waarbij de kaarthouder zich kan authentiseren, zal worden geweigerd, omdat deze niet voldoet aan de vereisten voor SCA.
Contactloos (Betalingstransacties < € 50)
In overeenstemming met de wetgeving moet zodra de uitgaven het gecumuleerd bedrag van > € 150 overschrijden, de kaarthouder de transactie authentiseren via chip en pincode. Controleer of dit mogelijk is op uw terminal.
Betalingstransacties > € 50
Voor betalingstransacties > € 50 is verificatie via chip en pincode vereist.
Welke actie moet U ondernemen?
Zorg ervoor dat alle betalingstransacties waarbij de kaart aanwezig is worden geverifieerd met chip en pincode en dat uw terminals chip-en-pincode-transacties ondersteunen.
Online transacties die authenticatie vereisen en niet via Safekey zijn geverifieerd, kunnen door American Express worden geweigerd.
Wat wordt geweigerd?
Betalingstransacties die niet zijn geverifieerd via Safekey
American Express moet vanaf oktober 2024 alle internettransacties weigeren die niet zijn geverifieerd via Safekey 2.2 (of hoger).
Welke actie moet u ondernemen?
Zorg ervoor dat American Express Safekey 2.2 (of hoger) is geïnstalleerd en geactiveerd op uw website of applicatie. Neem hiervoor contact op met uw betalingsdienstaanbieder (PSP).
Onder de nieuwe verordening zijn bepaalde betalingstransacties vrijgesteld van SCA.
1. Betalingstransacties Transacties met een klein bedrag
- American Express verzoekt het gebruik van SafeKey voor elke afzonderlijke betalingstransactie. Dit zorgt voor een verschuiving van de aansprakelijkheid voor fraude ten gunste van het kaartaccepterende bedrijf.
- American Express zal zou zoveel mogelijk betalingstransacties met een klein bedrag toelaten zonder SCA en hiermee het ongemak voor de kaarthouders en kaartaccepterende bedrijven beperken.
2. Vertrouwde begunstigden
- Kaarthouders hebben de mogelijkheid om kaartaccepterende bedrijven aan hun lijst met vertrouwde begunstigden toe te voegen of ervan te verwijderen, via de SafeKey Express-lijst van American Express. Die lijst wordt door zowel American Express als door de kaarthouder onderhouden
- .U vindt meer informatie in www.americanexpress/safekey.
3. Transactionele risicoanalyse
- Betalingstransacties zijn vrijgesteld van SCA wanneer door American Express wordt bepaald dat hun risiconiveau laag is.
- De betalingstransactie moet nog steeds worden ingediend via SafeKey. American Express bepaalt het risiconiveau en neemt de nodige maatregelen om de kaarthouder te verifiëren.
4. Corporate exemption
- Er is ook een vrijstelling van de verplichting om SCA toe te passen op betalingen die worden geïnitieerd door het gebruik van speciale betalingsprocedures of protocollen die alleen beschikbaar worden gesteld aan niet-consumenten. Dit wordt vaak de ‘Corporate exemption’ genoemd.
- American Express is van plan deze vrijstelling waar mogelijk volledig toe te passen op haar verschillende zakelijke betaalproducten.
- SafeKey bepaalt of voor het product dat het onderwerp is van de betalingstransactie SCA vereist wordt of niet.
1. Aankopen per post of via de telefoon
- Alle aankopen per post of via de telefoon zijn vrijgesteld van SCA. Dat is omdat de verkoper en de verwerker American Express voorzien van de juiste datacodes die de betalingstransactie duidelijk als aankoop per post of via de telefoon identificeren.
2. Betalingstransacties geïnitieerd door kaartaccepterende bedrijven
- Betalingstransacties die niet door de kaarthouder, maar door het kaartaccepterende bedrijf zijn geïnitieerd, zijn niet onderworpen aan SCA. Dat is omdat de kaarthouder een mandaat heeft verstrekt (voorafgaande overeenkomst tussen het kaartaccepterende bedrijf en de kaarthouder) waarmee het kaartaccepterende bedrijf werd geautoriseerd om een betalingstransactie te initiëren.
- Raadpleeg onze specifieke website voor kaartaccepterende bedrijven voor meer informatie over alle types betalingstransacties geïnitieerd door kaartaccepterende bedrijven die buiten het toepassingsgebied van SCA vallen.
3. One-leg’-transacties (d.w.z. betalingstransacties waarbij de financiële instelling of de kaarthouder zich buiten het gebied bevindt) (EU/niet-EER)
- SCA is alleen van toepassing op kaartaccepterende bedrijven en klanten in de EER.
4. Vervoer en parkeren
- Betalingstransacties die zijn gestart op onbemande terminals voor transportkosten en parkeerkosten zijn vrijgesteld van SCA.
Ga naar www.americanexpress.com/merchantspecs voor meer informatie over de positie van American Express met betrekking tot betalingstransacties die buiten het toepassingsgebied vallen of die vrijgesteld zijn.