PSD2

Vad är PSD2?

PSD2 (Payment Services Directive 2) är EU:s andra betaltjänstdirektiv, som har trätt i kraft sedan januari 2018. Det ställer två huvudkrav: elektroniska betalningar inom EES måste säkras med stark kundautentisering (SCA), och banker måste ge licensierade tredje parters betalnings-API-initiering tillgång till kontodata (kundens betalningssamtycke). SCA kräver minst två oberoende faktorer från kategorierna kunskap, innehav och biometri.

Varför är PSD2 viktigt?

För en webbshop påverkar PSD2 direkt konverteringen i kassan. Kortbetalningar där banken kräver SCA skickas genom ett 3-D Secure 2-flöde där kunden ska godkänna med till exempel en bankapp eller biometri. Om de hanteras dåligt, slutar kunderna med avvisade eller avbrutna betalningar. I direktivet definieras dock undantag – bl.a. transaktioner under 30 EUR, återkommande prenumerationsbetalningar och handlarinitierade transaktioner (MIT) – så att inte varje betalning utlöser ett godkännande.

Typiska användningssituationer

• Kortbetalning i kassan. Den utfärdande banken kan kräva 3DS2-godkännande innan betalningen slutförs.
• Prenumerationer och upprepade uttag. Första betalningen är autentiserad, medan efterföljande uttag kan köras som MIT-undantag.
• Öppna bankintegrationer. Konto-till-konto-betalningar eller redovisningsappar drar nytta av PSD2:s API-åtkomst.
• Felsökning av avvisade betalningar. Saknade eller misslyckade SCA är en vanlig orsak till avhopp i betalningssteget.

Shopify-perspektiv

Shopify Payments och de flesta gateways hanterar 3DS2 dynamiskt och utlöser endast en auktorisering när kundens bank kräver det. Du behöver därför sällan koda SCA själv, utan bör testa checkout med riktiga europeiska kartor och verifiera att 3DS2-fönstret visas korrekt på mobilen. Övervaka avvisade betalningar i dina rapporter för att fånga en gateway eller app som bryter autentiseringsflödet.