Autentificarea Puternică a Clienților (SCA) intră în vigoare pe 14 septembrie 2019*. Să vedem ce este, de ce este importantă și cum afectează magazinul dvs. bazat pe EDD.
Actualizare: Asigurați-vă că verificați cele mai recente actualizări despre SCA.
Ce este SCA?
Autentificarea Puternică a Clienților (SCA) este un regulament european care impune comercianților să utilizeze două metode de verificare pentru a autentifica identitatea clienților. Acesta este, probabil, începutul multor reglementări internaționale care încearcă să protejeze atât comercianții, cât și clienții.
Când SCA intră în vigoare, o formă de autentificare cu doi factori va fi necesară pentru majoritatea plăților online cu cardul în Europa. Începând cu 14 septembrie, băncile europene vor refuza plățile care necesită SCA și nu au această autentificare suplimentară.
SCA se aplică plăților online „inițiate de client” în Europa. Aceasta înseamnă că aproape toate plățile cu cardul și toate transferurile bancare vor necesita SCA.
SCA necesită ca clienții să utilizeze cel puțin două dintre următoarele trei metode de verificare:
- Ceva ce clientul știe (cum ar fi o parolă sau un PIN)
- Ceva ce clientul are (cum ar fi un telefon sau un token hardware)
- Ceva ce clientul este (cum ar fi o amprentă digitală sau recunoaștere facială)
De ce este importantă SCA?
Această nouă cerință vizează reducerea fraudei și securizarea plăților online. Acest lucru protejează comerciantul (adică dvs.), precum și clientul.
Puteți găsi cerințele oficiale SCA în Standardele Tehnice de Reglementare (RTS).
Cum afectează SCA magazinul dvs. bazat pe EDD
Pentru achizițiile online cu un card de debit sau credit, SCA se va aplica tranzacțiilor în care atât afacerea, cât și banca deținătorului cardului sunt situate în Spațiul Economic European (SEE).
Vindeți abonamente? SCA se va aplica primei plăți, însă debitările directe sau abonamentele recurente sau continue sunt considerate „inițiate de comerciant” și, în general, nu vor necesita autentificare suplimentară a clientului, *cu excepția cazului în care* există o modificare a costului plății recurente.
Excepții de la SCA
Tranzacțiile de valoare mică sub 30 EUR vor fi, în general, exceptate de la SCA. Cu toate acestea, dacă clientul efectuează cinci achiziții sau suma totală cheltuită depășește 100 EUR, SCA va fi necesară.
În cele din urmă, banca deținătorului cardului va decide dacă o tranzacție va fi exceptată sau nu. Citiți mai multe despre posibilele excepții.
Ce face EDD în legătură cu SCA?
Pregătirea pentru SCA în Easy Digital Downloads este prioritatea noastră principală. Noua actualizare va include suport pentru noua API Stripe Payment Intents.
API Stripe Payment Intents și suport SCA
Gateway-ul Stripe a fost complet refactorizat pentru a utiliza API-ul Stripe Payment Intents în locul vechiului API Charges. API-ul Payment Intents respectă reglementarea Strong Customer Authentication din Europa prin adăugarea suportului pentru 3D Secure atunci când este necesar pentru finalizarea plății.
Finalizăm modul în care se integrează cu sistemul nostru și lucrăm pentru a implementa funcționalități legate de SCA în EDD înainte de 14 septembrie (data inițială planificată), astfel încât să aveți timp pentru configurare și testare.
*Monitorizăm, de asemenea, o posibilă întârziere a aplicării SCA. În acest moment, vom continua să lucrăm spre data inițială de 14 septembrie. Puteți afla mai multe despre întârziere pe site-ul Stripe.
Eliminarea modalului Stripe Checkout
Din păcate, Stripe nu mai recomandă utilizarea acestui modal și nu îl va actualiza pentru a suporta cerințele de Autentificare Puternică a Clientului (SCA). Ca urmare, am decis să eliminăm opțiunea curentă Stripe Checkout din Easy Digital Downloads pentru a asigura conformitatea SCA.
Dacă utilizați Stripe Checkout curent, veți fi comutat automat la gateway-ul nostru normal Stripe atunci când actualizați.
Vor fi afectate abonamentele mele existente?
Deoarece aceasta este doar o modificare de design, nu afectează procesarea plăților sau reînnoirile. Clienții care au abonamente recurente active, create prin Stripe Checkout, vor avea în continuare plățile de reînnoire procesate de Stripe și preluate de Easy Digital Downloads.
Actualizări ale gateway-urilor
Următoarele gateway-uri vor fi actualizate pentru SCA. Data exactă a lansării nu este încă confirmată, dar actualizările vor fi lansate imediat ce vor fi gata:
- Stripe
- PayPal Pro
Următoarele gateway-uri nu vor primi actualizări pentru suport SCA în acest moment. Dacă aveți nevoie de suport SCA și utilizați oricare dintre gateway-urile de mai jos care nu vor suporta SCA, va trebui să comutați la un gateway care are suport pentru SCA:
- 2Checkout Onsite
- PayPal Payments Advanced
- Braintree
- Authorize.net
Dacă utilizați următoarele gateway-uri, nu este necesară nicio acțiune. Aceste gateway-uri procesează plățile în afara site-ului:
- PayPal Standard
- PayPal Express
- 2Checkout (nu 2Checkout Onsite)
Ce trebuie să fac?
Pe măsură ce Stripe adaugă instrumente legate de SCA în tabloul său de bord, este posibil să fie necesar să configurați câteva elemente și/sau să actualizați versiunea API-ului Stripe până la 14 septembrie. Vom publica mai multe detalii pe măsură ce devin disponibile și, dacă aveți întrebări, vă rugăm să ne contactați.
Pentru a vă pregăti pentru SCA, dumneavoastră sau gazda dumneavoastră va trebui, de asemenea, să vă asigurați că site-ul dumneavoastră rulează pe un server cu versiunea PHP 5.6 sau mai mare. În plus, când va fi lansată actualizarea Easy Digital Downloads, va trebui să actualizați la cea mai recentă versiune a pluginului.
Unde pot afla mai multe despre SCA?
Pentru mai multe informații despre SCA, Stripe este o resursă excelentă:
- Stripe – Autentificare Puternică a Clientului
- Blog Stripe – Pregătire SCA
- Documentație Stripe – Autentificare Puternică a Clientului
Și dacă aveți întrebări, nu ezitați să le lăsați în comentariile de mai jos.
Notă: Nu suntem avocați aici la EDD, așa că pentru întrebări suplimentare despre legi și reglementări internaționale și pentru liniște sufletească, vă recomandăm să solicitați sfatul unui profesionist legal.
