Что такое вторая Директива о платежных услугах (PSD2)?

 

Вторая директива о платежных услугах (PSD2) – это новое постановление Европейского Союза с новыми требованиями к безопасности платежей. Они будут применяться к сетевым организациям, принимающим платежи по карте, включая PlayStation Store на консоли. Эти требования будут действовать во всех странах ЕС и будут внедряться поэтапно.  



Что такое строгая аутентификация клиентов (SCA) и 3DS 2.0?

 

Строгая аутентификация клиентов (SCA) – это новый правовой стандарт для повышения безопасности платежей в сети. Многие поставщики услуг будут использовать 3DS 2.0, чтобы соответствовать этому стандарту. 3DS потребует от вас ввести дополнительную информацию, чтобы доказать, что вы являетесь владельцем банковской карты (способа оплаты), перед обработкой платежа. Это может быть одноразовый код, отправленный на ваш мобильный телефон, или ответ на контрольный вопрос. SCA вступит в силу в странах Европы до 31 декабря 2020 года с небольшими временными отклонениями в зависимости от страны.



Сроки вступления в силу по странам:

 

**1 волна:** по состоянию на январь 2021 года 100% транзакций в

Австрии, Бельгии, Болгарии, Венгрии, Греции, Ирландии*, Исландии, Испании, Италии*, Кипре, Люксембурге, Мальте, Нидерландах, Норвегии, Польше, Португалии, Румынии, Словакии, Словении, Финляндии, Чехии, Хорватии и Швеции

**2 волна:** по состоянию на март 2021 года 100% транзакций в  

Дании и Германии

**3 волна:** по состоянию на июль 2021 года 100% транзакций во 

Франции

**4 волна:** по состоянию на сентябрь 2021 года 100% транзакций в

Великобритании 

* Сроки вступления в силу в Ирландии и Италии пересматриваются. PlayStation обновит их даты после уведомления от местных регулирующих органов.



Что такое 3-D Secure (3DS)?

 

3DS 2.0 – это новый протокол безопасности, разработанный для повышения безопасности при покупках в сети, помогающий подтвердить, что покупатель является владельцем банковской карты (способа оплаты). Он предполагает, что клиент должен ввести дополнительную информацию, прежде чем завершить транзакцию. Это может быть, например, одноразовый код доступа (OTP), отправленный в текстовом сообщении вашим банком, который вам нужно будет ввести на экране до подтверждения платежа. Банки могут предлагать различные способы аутентификации, включая звонок на стационарный телефон, уведомление в мобильном банковском приложении, распознавание лиц и т. д.

Наиболее распространенные методы аутентификации в ЕС включают:

**OTP** – одноразовый код.

**OOB** – аутентификация по внешнему каналу. Аутентификация по внешнему каналу предполагает использование вашего мобильного устройства или банковского приложения на мобильном устройстве для подтверждения транзакции.

**HW** – аппаратный ключ безопасности.

**Великобритания**

* СМС с одноразовым кодом + пароль
* Аутентификация по внешнему каналу в приложении

**Франция**

* СМС с одноразовым кодом + контрольный вопрос
* Аутентификация по внешнему каналу в приложении

**Австрия**

* СМС с одноразовым кодом + контрольный вопрос
* Аутентификация по внешнему каналу в приложении

**Бельгия**

* Удостоверение личности государственного образца
* СМС с одноразовым кодом + пароль

**Италия**

* СМС с одноразовым кодом + пароль
* Аутентификация по внешнему каналу в приложении

**Швеция**

* СМС с одноразовым кодом + контрольный вопрос
* Предоставление удостоверения личности государственного образца через приложение

**Нидерланды**

* Аутентификация по внешнему каналу в приложении
* Аппаратный ключ безопасности
* СМС с одноразовым кодом (будет введено на определенном этапе)

**Германия**

* СМС с одноразовым кодом + контрольный вопрос
* Аутентификация по внешнему каналу в приложении
* Одноразовый пароль

**Испания**

* СМС с одноразовым кодом + контрольный вопрос
* Аутентификация по внешнему каналу в приложении