Ce este o scutire SCA pentru achizițiile de jocuri?

O scutire SCA pentru achizițiile de jocuri este o condiție de reglementare în care un furnizor de servicii de plată poate alege să nu aplice Strong Customer Authentication unei tranzacții eligibile. Aceste scutiri pot însemna uneori mai puțini pași de finalizare a comenzii pentru anumite achiziții de jocuri online, în timp ce plata rămâne acoperită de cadrul de reglementare PSD2.

Aceste scutiri sunt utilizate în cazurile care implică editori de jocuri care oferă produse digitale, articole în joc, abonamente sau conținut similar clienților din Spațiul Economic European.

SCA, sau Strong Customer Authentication, se referă la anumite cerințe utilizate în timpul plăților electronice. În conformitate cu reglementările PSD2, majoritatea furnizorilor de servicii de plată aplică, în general, SCA atunci când procesează tranzacții online.

Mai simplu spus, procesul utilizează cel puțin două din trei tipuri posibile de informații preluate din categorii distincte. Aceste categorii sunt:

• Cunoaștere, care acoperă lucruri pe care utilizatorul le cunoaște, cum ar fi o parolă sau un cod PIN
• Posesie, referindu-se la obiecte pe care utilizatorul le deține, cum ar fi un dispozitiv sau un card
• Inerență, bazată pe trăsături permanente, cum ar fi o amprentă digitală sau o caracteristică facială

Pentru plățile la distanță, procesul de autentificare aliniază, de asemenea, valoarea tranzacției cu destinatarul vizat.

Articolul 97 din PSD2 definește o cerință de bază: furnizorii de plăți trebuie, de obicei, să utilizeze Strong Customer Authentication. Pentru detalii specifice despre condiții și scutiri, Standardele Tehnice de Reglementare (RTS) privind SCA și comunicarea securizată descriu scenariile individuale în mai detaliu.

Articolul 97 nu oferă o listă stabilită a ceea ce constituie excepții în ceea ce privește neautentificarea; mai degrabă, RTS stabilește scenariile care pot constitui astfel de scutiri și factorii de luat în considerare.

Pentru achizițiile de jocuri online, scutirile SCA detaliate în Standardele Tehnice de Reglementare (RTS) pot fi utilizate dacă o tranzacție îndeplinește cerințe specifice. Exemplele comune relevante pentru plățile de jocuri includ:

• Tranzacții de valoare mică: plăți la distanță care se încadrează în pragurile definite pentru valoarea individuală și utilizarea cumulativă.
• Analiza riscului tranzacției (TRA): plăți eligibile identificate ca având un risc suficient de scăzut, sub rezerva cerințelor privind valoarea tranzacției și rata de fraudă.
• Beneficiari de încredere: atunci când un plătitor introduce un comerciant pe o listă de încredere la furnizorul său de servicii de plată, unele plăți viitoare efectuate către acel comerciant pot fi evaluate pentru această scutire în conformitate cu normele de reglementare.
• Tranzacții recurente: odată ce autentificarea este utilizată pentru o plată inițială dintr-o serie fixă către același beneficiar pentru aceeași sumă, plățile următoare din acel grup se pot califica drept scutiri pentru plăți recurente.

Se pot aplica scutiri suplimentare pentru achizițiile comerciale, anumite tranzacții contactless în persoană, terminale de transport sau de parcare nesupravegheate, dar aceste situații, în general, nu se referă la finalizarea comenzilor de jocuri.

Scutirea SCA pentru valoare mică se poate aplica atunci când o plată electronică la distanță este de maximum 30 €, făcând posibil ca o tranzacție să se desfășoare fără Strong Customer Authentication în anumite circumstanțe.

Cu toate acestea, valoarea tranzacției nu este singurul factor determinant. Scutirea ia în considerare, de asemenea, valoarea totală a mai multor plăți scutite, împreună cu o limită a numărului de ori consecutive în care SCA nu a fost utilizată – gândiți-vă la praguri precum 100 € cumulativ sau cinci tranzacții consecutive de la ultima SCA.

Atunci când acele condiții stabilite sunt îndeplinite, tranzacțiile pot continua mai ușor; dar după ce se ating acele puncte, poate fi necesar să se aplice din nou SCA.

Este esențial ca editorul de jocuri să știe că, chiar și atunci când valoarea tranzacției este, de exemplu, de 5 € sau 20 €, utilizarea SCA va fi în continuare necesară la un moment dat, dacă activitatea recentă a deținătorului de card atinge limitele.

Procesul tehnic variază în funcție de furnizorul de plăți, Achizitorși de sistemul de procesare a cardurilor utilizat, astfel încât fiecare situație ar putea arăta puțin diferit.

Un comerciant sau un acceptator trimite detaliile tranzacției pentru scutirea pe care dorește să o solicite. furnizor de servicii de plată verifică apoi dacă sunt îndeplinite cerințele de reglementare necesare.

Pentru plățile cu cardul, este adesea banca emitentă a metodei de plată către partea plătitoare cea care va decide dacă este posibilă finalizarea tranzacției fără a fi necesară SCA.

Prin urmare, editorii trebuie să aibă grijă să nu considere toate aceste plăți ca făcând parte dintr-o singură categorie de scutire.

Plăți recurente se conectează cu SCA într-un mod care depinde de mai multe condiții. De exemplu, atunci când există o serie de plăți în care valoarea și beneficiarul rămân neschimbate după ce SCA a fost finalizată la început, plățile viitoare din acea secvență pot intra sub incidența scutirii RTS.

Tranzacțiile recurente inițiate de comerciant pot urma o analiză diferită a domeniului de aplicare dacă sunt cu adevărat inițiate de comerciant în baza unui mandat convenit anterior și fără implicarea activă a plătitorului.

Prin urmare, în ansamblu, este logic să analizați fiecare tip de abonament, reînnoire sau plată recurentă în mod individual, deoarece ghidurile și procedurile de reglementare pot varia în funcție de configurarea plății.