PSD2 и обновление по строгой аутентификации клиентов (SCA)

21 июня 2019 года было выпущено мнение Европейской банковской организации (EBA) об строгой аутентификации клиентов (SCA) в соответствии со 2 Директивой о платежных услугах 2015/2366 (PSD2). 

Что такое SCA

Целью новых правил SCA является повышение безопасности онлайн-платежей и снижение риска мошенничества, поскольку много компаний сейчас планируют получить лицензию PSP. Согласно новым правилам, поставщик платежных услуг должен применять SCA, когда пользователь платежного сервиса:

• получает доступ к своему платежному аккаунту через Интернет;
• инициирует транзакцию электронного платежа;
• выполняет какие-либо действия через удаленный канал, которые могут повлечь за собой риск мошенничества с платежами или других злоупотреблений.

SCA основан на использовании двух или более следующих элементов:

• знание (то, что знает только пользователь);
• владение ( то, чем обладает только пользователь);
• собственность ( что-то, чем владеет пользователь).

Эти элементы должны быть независимы друг от друга: нарушение одного не должно ставить пол угрозу надежность других.

Мнение Европейской банковской организации

Мнение организации содержит неисчерпывающий список подходов к аутентификации, которые в настоящее время наблюдаются на рынке, и их соответствие требованиям SCA. EBA также предоставляет некоторые комментарии по каждому из трех элементов строгой аутентификации клиентов, перечисленных выше, и по комбинациям этих элементов. 

ЕBА рассматривает возможность предоставления большего количества времени для регулируемых организаций (и, следовательно, остальной части отрасли) для подготовки к дате подачи заявки в SCA, и в конечном итоге подтверждает, что SCA будет применяться с 14 сентября 2019 года. Организация показывает свою озабоченность, выраженную в отношении готовности предприятий электронной коммерции к SCA, и признает, что вся цепочка платежей, включая схемы карточек и продавцов, должна предпринять шаги для применения или запроса SCA во избежание ситуаций, когда платежные транзакции прерываются, заблокированы или отклонены. 

EBA допускает возможность того, что некоторые национальные компетентные органы (NCA), такие как FCA, решат работать с некоторыми уполномоченными организациями, чтобы помочь им подготовиться, и могут «предоставить ограниченное дополнительное время, чтобы позволить эмитентам перейти на новые методы аутентификации, совместимые с SCA ..., а покупателям - перейти с их продавцов на решения, поддерживающие SCA». 

Мнение FCA 

FCA опубликовало заявление в ответ на мнение EBA, подтверждающее, что оно быстро согласовывает план со всеми заинтересованными сторонами в платежной отрасли, который включает в себя план соответствия и готовности, график достижения этого, а также основные этапы и цели для достижения SCA. Регистрация финансовой компании, а также получение платежной лицензии будет напрямую зависеть с принятия новых мер в сентябре 2019 года. 

Управление по финансовому поведению и надзору Великобритании (FCA) подтвердило, что не будет предпринимать принудительные действия против фирм, если они не выполняют соответствующие требования для SCA с 14 сентября 2019 года в областях, охватываемых согласованным планом, где есть доказательства того, что они предприняли необходимые шаги для соблюдения плана.

Что это значит для наших клиентов

Юристы IncFine помогают компаниям подготовиться к соблюдению правил SCA. Действия непосредственно предназначены для поставщиков регулируемых платежных услуг.

Поставщики платежных услуг должны подумать о том, как они будут выполнять основные требования SCA в свете новых рекомендаций, по мнению EBA.