Overholder du reglerne indenfor 3D Secure?

Vil du som webshopejer gerne undgå afviste betalinger, skal du være opmærksom på reglerne som trådte i kraft d. 11 januar 2021. Alle webshops i Danmark skal have 3D Secure aktiviteret på online kortbetalinger. Hvis ikke man lever op til dette, kan kunderne risikere at blive afvist når de skal betale.

Reglerne om SCA stammer fra EU-direktivet PSD2, hvor man har vedtaget, sikkerheden omkring online betalinger i EU skal øges. SCA er en forkortelse for Secure Customer Authentification. Secure Customer Authentification kaldes også tofaktor-autentifikation og går kort sagt ud på, at forbrugeren, når beløbet overstiger en vis grænse, skal identificere sig, så man sikrer sig, forbrugerens kort ikke bliver misbrugt.

Hvad er 3D Secure?

Men hvad er 3D Secure så? 3D Secure er en ekstra sikkerhedsforanstaltning, som sikrer, det rent faktisk er den kunde, der er indehaver af betalingskortet, der bruger det.

Der har i lang tid været en udgave på markedet, der hedder 3D Secure version 1. Det betyder, at man også tidligere har kunnet bruge 3D Secure, men det har nu været et lovkrav siden d. 11 januar 2021. De førende eksperter mener, at den nyeste udgave af 3D Secure – den såkaldte 3D Secure version 2 – lever op til SCA-reglerne i EU-direktivet.

Med 3D Secure version 2 bruger man den samme teknologi på tværs af kortbrands. Det vil sige, at både Dankort, Visa og Mastercard bruger 3D Secure version 2.

Hvordan tjekker bankerne SCA?

Bankerne har forskellige måder ved hjælp af 3D Secure version 2 at tjekke, at det er kortindehaveren, der forsøger at bruge sit betalingskort til at foretage en online betaling. I Danmark håndteres Secure Customer Authentification af Nets. De benytter NemID eller en SMS med en kode til at få kortindehaveren til at godkende, at det rent faktisk er hende, der ønsker at foretage en online betaling. Andre typer kort fra andre lande kan have andre godkendelsesmetoder.

Det er vigtigt at du kan modtage SCA-betalinger

Kravet om at overholde SCA-reglerne har været gældende siden den 11. januar 2021.

Dansk Erhverv er tydelig i sin udmelding: ”Det ændrer dog ikke ved budskabet, som vi har været ude med flere gange i det seneste år. Tag fat i din betalingsudbyder og få en aftale om at slå 3D Secure løsning til.”

Det er du garanteret med Freepay som din betalingsgateway. Vi benytter 3D Secure version 2 allerede nu.

Skift til Freepay allerede i dag og få styr på SCA-reglerne.

Læs mere
Skift til betalingsgatewayen Freepay - nemt og sikkert

Hvad så med abonnementsbetalinger og 3D Secure?

Har du en abonnementsforretning skal du også overholde de nye regler om SCA. Her fungerer det dog på en lidt anden måde, fordi den eksempelvis månedlige hævning af kundens abonnement sker på dit initiativ, uden kunden skal forbi et nyt betalingsvindue og godkende hver eneste måned. Det er en såkaldt Merchant Initiated Transaction, også kaldet MIT. Når en kunde køber en vare og ikke et abonnement på en webshop, trækkes beløbet kun én gang, og det er på kundens initiativ. Derfor kaldes det en Customer Initiated Transaction, også kaldet CIT.

Reglerne for MIT er, at kunden ikke skal gennemføre en SCA via fx SMS eller NemID ved hver eneste hævning. Betalingsgatewayen skal markere, at der er tale om en MIT, og det vil gøre, kunden ikke modtager SMS’er. Tegner en ny kunde en abonnementsaftale skal kunden tilmelde sig og igennem SCA, inden de kan blive godkendt som en MIT.

Freepay har mange års erfaring med abonnementsforretninger, og med en betalingsgateway fra Freepay er du således sikret, at dine abonnementsbetalinger sker sikkert og nemt.