La Autenticación Reforzada de Clientes (SCA) entra en vigor el 14 de septiembre de 2019*. Veamos qué es, por qué es importante y cómo afecta a tu tienda potenciada por EDD.
Actualización: Asegúrate de consultar nuestras últimas actualizaciones sobre SCA.
¿Qué es SCA?
La Autenticación Reforzada de Clientes (SCA) es una regulación europea que exige a los comerciantes utilizar dos métodos de verificación para autenticar las identidades de los clientes. Este es probablemente el comienzo de muchas regulaciones internacionales que se esfuerzan por proteger tanto a los comerciantes como a los clientes.
Cuando la SCA entre en vigor, se requerirá una forma de autenticación de dos factores para la mayoría de los pagos en línea con tarjeta en Europa. A partir del 14 de septiembre, los bancos europeos rechazarán los pagos que requieran SCA y no tengan esta autenticación adicional.
La SCA se aplica a los pagos en línea "iniciados por el cliente" dentro de Europa. Esto significa que casi todos los pagos con tarjeta y todas las transferencias bancarias requerirán SCA.
La SCA requiere que los clientes utilicen al menos dos de los siguientes tres métodos de verificación:
- Algo que el cliente sabe (como una contraseña o PIN)
- Algo que el cliente tiene (como un teléfono o token de hardware)
- Algo que el cliente es (como una huella dactilar o reconocimiento facial)
¿Por qué es importante la SCA?
Este nuevo requisito tiene como objetivo reducir el fraude y hacer que los pagos en línea sean más seguros. Esto protege al comerciante (es decir, a ti), así como al cliente.
Puedes encontrar los requisitos oficiales de SCA en las Normas Técnicas de Regulación (RTS).
Cómo afecta la SCA a tu tienda potenciada por EDD
Para las compras en línea con tarjeta de débito o crédito, la SCA se aplicará a las transacciones en las que tanto la empresa como el banco del titular de la tarjeta estén ubicados en el Espacio Económico Europeo (EEE).
¿Vendes suscripciones? La SCA se aplicará al primer pago; sin embargo, los débitos directos o suscripciones recurrentes o continuos se consideran "iniciados por el comerciante" y, en general, no requerirán autenticación adicional del cliente, *a menos que* haya un cambio en el costo del pago recurrente.
Exenciones de la SCA
Las transacciones de bajo valor por debajo de 30 € generalmente estarán exentas de SCA. Sin embargo, si el cliente realiza cinco compras o el monto total gastado supera los 100 €, se requerirá SCA.
En última instancia, el banco del titular de la tarjeta determinará si una transacción está exenta o no. Lee más sobre posibles exenciones.
¿Qué está haciendo EDD con respecto a la SCA?
La preparación de SCA en Easy Digital Downloads es nuestra máxima prioridad. La nueva actualización incluirá soporte para la nueva API de Payment Intents de Stripe.
API de Payment Intents de Stripe y soporte SCA
La pasarela de Stripe ha sido completamente refactorizada para usar la API de Payment Intents de Stripe en lugar de la antigua API de Charges. La API de Payment Intents cumple con la regulación de Autenticación Reforzada de Clientes en Europa al agregar soporte para 3D Secure cuando sea necesario para completar el pago.
Estamos finalizando cómo se integra con nuestro sistema y estamos trabajando para implementar las funciones relacionadas con SCA en EDD antes del 14 de septiembre (la fecha original planeada) para que tenga tiempo de configuración y pruebas.
*También estamos monitoreando un posible retraso en la aplicación de SCA. En este momento, continuaremos trabajando hacia la fecha original del 14 de septiembre. Puede obtener más información sobre el retraso en el sitio web de Stripe.
Eliminación de la ventana modal de Stripe Checkout
Desafortunadamente, Stripe ya no recomienda el uso de esta ventana modal y no la actualizará para admitir los requisitos de Autenticación Reforzada de Clientes (SCA). Como resultado, hemos decidido eliminar la opción actual de Stripe Checkout de Easy Digital Downloads para garantizar el cumplimiento de SCA.
Si está utilizando el Stripe Checkout actual, se le cambiará automáticamente a nuestra pasarela Stripe normal cuando actualice.
¿Afectará esto a mis suscripciones existentes?
Dado que se trata solo de un cambio de diseño, no afecta el procesamiento de pagos ni las renovaciones. Los clientes que tengan suscripciones recurrentes activas creadas a través de Stripe Checkout seguirán teniendo sus pagos de renovación procesados por Stripe y recogidos por Easy Digital Downloads.
Actualizaciones de pasarelas
Las siguientes pasarelas se actualizarán para SCA. La fecha exacta de lanzamiento aún no está confirmada, pero las actualizaciones se lanzarán tan pronto como estén listas:
- Stripe
- PayPal Pro
Las siguientes pasarelas no recibirán actualizaciones para el soporte de SCA en este momento. Si requiere soporte de SCA y utiliza alguna de las pasarelas a continuación que no admitirán SCA, deberá cambiarse a una pasarela que tenga soporte para SCA:
- 2Checkout Onsite
- PayPal Payments Advanced
- Braintree
- Authorize.net
Si está utilizando las siguientes pasarelas, no es necesario tomar ninguna medida. Estas pasarelas procesan los pagos fuera del sitio:
- PayPal Estándar
- PayPal Express
- 2Checkout (no 2Checkout Onsite)
¿Qué necesito hacer?
A medida que Stripe agregue herramientas relacionadas con SCA a su panel, es posible que deba configurar algunos elementos y/o actualizar la versión de la API de Stripe hasta el 14 de septiembre. Publicaremos más detalles a medida que estén disponibles y, si tiene alguna pregunta, por favor háganoslo saber.
Para prepararse para SCA, usted o su proveedor de hosting deberán asegurarse de que su sitio web se ejecute en un servidor con PHP versión 5.6 o superior. Además, cuando se lance la actualización de Easy Digital Downloads, deberá actualizar a la última versión del plugin.
¿Dónde puedo obtener más información sobre SCA?
Para obtener más información sobre SCA, Stripe es un excelente recurso:
- Stripe – Autenticación Reforzada de Clientes
- Blog de Stripe – Preparación para SCA
- Documentación de Stripe – Autenticación Reforzada de Clientes
Y si tiene alguna pregunta, no dude en dejarla en los comentarios a continuación.
Tenga en cuenta: No somos abogados aquí en EDD, por lo que para más preguntas sobre leyes y regulaciones internacionales, y para su tranquilidad, recomendamos buscar asesoramiento de un profesional legal.
