La Autenticación Reforzada de Clientes (SCA) entra en vigor el 14 de septiembre de 2019*. Veamos qué es, por qué es importante y cómo afecta a tu tienda con EDD.
Actualización: Asegúrate de consultar nuestras últimas actualizaciones sobre la SCA.
¿Qué es la SCA?
La Autenticación Reforzada de Clientes (SCA) es una regulación europea que exige a los comerciantes utilizar dos métodos de verificación para autenticar las identidades de los clientes. Es probable que este sea el comienzo de muchas regulaciones internacionales que se esfuerzan por proteger tanto a los comerciantes como a los clientes.
Cuando la SCA entre en vigor, se requerirá una forma de autenticación de dos factores para la mayoría de los pagos con tarjeta en línea en Europa. A partir del 14 de septiembre, los bancos europeos rechazarán los pagos que requieran SCA y no tengan esta autenticación adicional.
La SCA se aplica a los pagos en línea "iniciados por el cliente" dentro de Europa. Esto significa que casi todos los pagos con tarjeta y todas las transferencias bancarias requerirán SCA.
La SCA requiere que los clientes utilicen al menos dos de los siguientes tres métodos de verificación:
- Algo que el cliente sabe (como una contraseña o PIN)
- Algo que el cliente tiene (como un teléfono o token de hardware)
- Algo que el cliente es (como una huella dactilar o reconocimiento facial)
¿Por qué es importante la SCA?
Este nuevo requisito tiene como objetivo reducir el fraude y hacer que los pagos en línea sean más seguros. Esto protege al comerciante (es decir, a ti), así como al cliente.
Puedes encontrar los requisitos oficiales de la SCA en las Normas Técnicas de Regulación (RTS).
Cómo afecta la SCA a tu tienda con EDD
Para compras en línea con tarjeta de débito o crédito, la SCA se aplicará a las transacciones en las que tanto la empresa como el banco del titular de la tarjeta estén ubicados en el Espacio Económico Europeo (EEE).
¿Vendes suscripciones? La SCA se aplicará al primer pago; sin embargo, los débitos directos o suscripciones recurrentes o continuos se consideran "iniciados por el comerciante" y, en general, no requerirán autenticación adicional del cliente, *a menos que* haya un cambio en el coste del pago recurrente.
Exenciones de la SCA
Las transacciones de bajo valor inferiores a 30 € generalmente estarán exentas de la SCA. Sin embargo, si el cliente realiza cinco compras o el importe total gastado supera los 100 €, se requerirá la SCA.
En última instancia, el banco del titular de la tarjeta decidirá si una transacción está exenta o no. Lee más sobre posibles exenciones.
¿Qué está haciendo EDD con respecto a la SCA?
La preparación para la SCA en Easy Digital Downloads es nuestra máxima prioridad. La nueva actualización incluirá soporte para la nueva API de Stripe Payment Intents.
API de Stripe Payment Intents y soporte SCA
La pasarela de Stripe se ha refactorizado por completo para utilizar la API de Stripe Payment Intents en lugar de la antigua API de Charges. La API de Payment Intents cumple con la regulación de Autenticación Reforzada de Clientes en Europa al añadir soporte para 3D Secure cuando sea necesario para completar el pago.
Estamos finalizando cómo se integra con nuestro sistema y estamos trabajando para tener las funciones relacionadas con SCA implementadas en EDD antes del 14 de septiembre (la fecha prevista original) para que tenga tiempo de configuración y pruebas.
*También estamos monitorizando un posible retraso en la aplicación de SCA. En este momento, continuaremos trabajando hacia la fecha original del 14 de septiembre. Puede obtener más información sobre el retraso en el sitio web de Stripe.
Eliminación de la ventana modal de Stripe Checkout
Desafortunadamente, Stripe ya no recomienda el uso de esta ventana modal y no la actualizará para admitir los requisitos de autenticación reforzada de clientes. Como resultado, hemos decidido eliminar la opción actual de Stripe Checkout de Easy Digital Downloads para garantizar el cumplimiento de SCA.
Si está utilizando el Stripe Checkout actual, se le cambiará automáticamente a nuestra pasarela Stripe normal cuando actualice.
¿Afectará esto a mis suscripciones existentes?
Dado que se trata solo de un cambio de diseño, no afecta al procesamiento de pagos ni a las renovaciones. Los clientes que tengan suscripciones recurrentes activas creadas a través de Stripe Checkout seguirán teniendo sus pagos de renovación procesados por Stripe y recogidos por Easy Digital Downloads.
Actualizaciones de pasarelas
Las siguientes pasarelas se actualizarán para SCA. La fecha de lanzamiento exacta aún no está confirmada, pero las actualizaciones se publicarán tan pronto como estén listas:
- Stripe
- PayPal Pro
Las siguientes pasarelas no recibirán actualizaciones para el soporte de SCA en este momento. Si necesita soporte de SCA y utiliza alguna de las pasarelas que no admiten SCA, deberá cambiarse a una pasarela que admita SCA:
- 2Checkout Onsite
- PayPal Payments Advanced
- Braintree
- Authorize.net
Si está utilizando las siguientes pasarelas, no es necesario tomar ninguna medida. Estas pasarelas procesan los pagos fuera del sitio:
- PayPal Standard
- PayPal Express
- 2Checkout (no 2Checkout Onsite)
¿Qué necesito hacer?
A medida que Stripe agregue herramientas relacionadas con SCA a su panel de control, es posible que deba configurar algunos elementos y/o actualizar la versión de la API de Stripe hasta el 14 de septiembre. Publicaremos más detalles a medida que estén disponibles y, si tiene alguna pregunta, háganoslo saber.
Para prepararse para SCA, usted o su host también deberán asegurarse de que su sitio web se ejecute en un servidor con PHP versión 5.6 o superior. Además, cuando se publique la actualización de Easy Digital Downloads, deberá actualizar a la última versión del plugin.
¿Dónde puedo obtener más información sobre SCA?
Para obtener más información sobre SCA, Stripe es un excelente recurso:
- Stripe – Autenticación Reforzada de Clientes
- Blog de Stripe – Preparación para SCA
- Documentación de Stripe – Autenticación Reforzada de Clientes
Y si tiene alguna pregunta, no dude en dejarla en los comentarios a continuación.
Tenga en cuenta: No somos abogados aquí en EDD, por lo que para más preguntas sobre leyes y regulaciones internacionales, y para su tranquilidad, recomendamos buscar el consejo de un profesional legal.
