¿Qué es la PSD2 y SCA?

PSD2, SCA, tarjeta, cobros, 3D Secure

Carmen avatar
Escrito por Carmen
Actualizado hace más de una semana

PSD2 son las siglas de Payment Service Directive 2. Se trata de la directiva europea vigente que cubre un amplio abanico de normativas relativas a servicios de pagos.

Una de las normas de la PSD2 que más impacto tendrá en el comercio electrónico es la SCA (Strong Customer Authentication o autenticación reforzada), que obliga a autenticar todas las transacciones de compras on-line europeas, o lo que es lo mismo, a ser procesadas como “3D Secure reforzado”.

¿Cuál es el objetivo de esta normativa?

Mejorar la seguridad de las compras que se realizan por internet. Sin embargo, también traerá otros efectos, como el aumento de la fricción en los pagos, una pérdida en la conversión, y ciertos cambios en la operativa de todos los entornos que tengan pagos on-line.

Ámbito y fecha de aplicación

PSD2/SCA aplica a los pagos on-line en los que tanto el pagador como el “cobrador” (comercio) estén dentro del Espacio Económico Europeo (EEE).

En la mayoría de países miembros, incluidos España, Italia y Portugal, la fecha de aplicación será el 1 de enero de 2021. No obstante, conocemos que en Francia y en Alemania se hará el 14 y el 15 de marzo respectivamente, y en UK el 14 de septiembre de 2021.

¿Qué es “3D Secure reforzado”?

La SCA afectará principalmente a la forma en cómo se autenticarán los compradores (pagadores) puesto que exige que todas las transacciones eCommerce europeas estén autenticadas con 2 de estos 3 factores de autenticación:

Pongamos el ejemplo de que vamos a comprar un billete de tren, una vez hemos seleccionado el día del viaje, el asiento y la forma de pago "tarjeta", para poder comprarlo deberemos introducir la enumeración de nuestra tarjeta, la fecha de caducidad y el CVC. Además, nuestro banco nos redirigirá a una segunda pantalla donde nos pedirá que insertemos un código que nos acaba de enviar por SMS para poder completar el pago. En este caso los dos factores de autenticación han sido:

  • Algo que sé: El CVC de mi tarjeta.

  • Algo que tengo: El código que me ha llegado al móvil a través de un SMS

Como vemos, esta normativa obliga a la industria de pagos a desarrollar, implementar y soportar una nueva versión de 3D Secure, la “3D Secure 2”, que cumpla con la SCA asegurando esta “autenticación reforzada”.

Otros enlaces de interés:

Puedes consultar toda nuestra base de conocimiento ordenada por colecciones, y ver todo lo que nuestros planes pueden ofrecerte.

Además te invitamos a visitar nuestro blog y canal de youtube donde encontrarás webinars y noticias con contenido general del sector.

¿Ha quedado contestada tu pregunta?