Met de invoering van de PSD2-richtlijn moeten alle klanten met goed gevolg een 3-D Secure-authenticatiecontrole doorlopen (met uitzondering van een aantal duidelijk gedefinieerde uitsluitingen en uitzonderingen). Gebruik de volgende checklist om na te gaan of 3-D Secure waar nodig correct is geïmplementeerd voor jouw transacties:

1. Controleer in jouw Back Office dat 3-D Secure actief is voor alle creditcard-betalingsmethoden via Geavanceerd > Fraudedetectie > 3D-Secure
   
   
   De bovenstaande afbeelding laat zien waar je in Back Office de 3-D Secure-activeringsstatus kunt vinden voor jouw betalingsmethoden
   
   Als een van jouw betalingsmethoden niet als "Actief" wordt vermeld in de kolom "3-D Secure status",  moet je contact met ons opnemen
   
   
2. Ga na of jouw integratie de 3-D Secure-stap correct implementeert. Voor Gehoste betaalpagina doen wij dat voor u, maar Voor DirectLink moet u dat zelf doen
   
   
3. Lees na wanneer uitsluitingen and uitzonderingen voor 3-D Secure van toepassing zijn. Zie hoe dit correct moet worden geïmplementeerd voor Gehoste betaalpagina en DirectLink
   
   
4. Weet wanneer je 3-D Secure kunt overslaan met behulp van onze Soft Decline-functie en hoe je deze kunt herstellen via DirectLink

Als een transactie status 2, krijgt toegewezen, is het belangrijk dat je weet of dit verband houdt met een PSD2-schending. Ons platform biedt meerdere informatiebronnen die je kunnen helpen. Gebruik deze om te bevestigen dat jouw integratie rekening houdt met de PSD2-richtlijn:

1. Zoek de foutcode van de transactie op. De meest voorkomende PSD2-gerelateerde fouten zijn:
   

   NCERROR	Onderliggende oorzaak / mogelijke oplossingen
   40001137	Je hebt ons platform laten weten dat het de autorisatiestap moet uitvoeren terwijl er geen 3-D Secure-controle was Aangezien de bank van jouw klant de transactie heeft geweigerd, hebben wij hier verder geen controle over
   40001139	Soft Decline-weigering Implementeer een real-time herstelproces in je bedrijfslogica via DirectLink
   40001134	Jouw klant is er niet in geslaagd de 3-D Secure-controle met succes uit te voeren Neem contact op met de klant om te horen waarom hij/zij niet door de controle heenkwam
   40001135	De kaartuitgevende bank van jouw klant was niet beschikbaar voor het implementeren van de 3-D Secure-controle Aangezien de bank van jouw klant 3-D Secure niet heeft geïmplementeerd, hebben wij hier verder geen controle over. Je kunt overwegen alternatieve betalingsmethoden aan te bieden voor nieuwe pogingen

   Lees onze Transactiefoutcodes voor meer informatie over deze weigeringsredenen

2. Ontvang de parameter CH_AUTHENTICATION_INFO in jouw transactiefeedback voor Gehoste betaalpagina en DirectLink. Deze bevat informatie over weigeringsredenen van de kaartuitgevende banken van jouw klanten
   
   
3. Raadpleeg onze gedetailleerde handleiding 3-D Secure status guide om volledig vertrouwd te raken met 3-D Secure. Je vindt hier alle 3-D Secure-statussen en leest hoe je het authenticatielogboek moet interpreteren

In januari 2018 is de tweede Payment Services Directive (2015/2366 PSD2) van de Europese Unie van kracht geworden. PSD2 heeft als doel het garanderen van consumentenbescherming voor alle betaalmethodes. Daarnaast moet het binnen de sector van betalingen meer openheid en concurrentie stimuleren. Als payment service provider zijn we er trots op om sinds 29 mei 2018 te voldoen aan de PSD2-standaarden.

Een van de belangrijkste vereisten van PSD2 heeft betrekking op Strong Customer Authentication (SCA) dat verplicht is voor alle elektronische transacties in de EU vanaf 1ste januari 2021, en in VK vanaf 14de september 2021. SCA vereist van kaarthouders dat zij zichzelf authenticeren met tenminste TWEE van de volgende drie methoden:

• Iets wat zij weten (PIN, wachtwoord, …)

• Iets wat zij bezitten (kaartlezer, mobiel, ...)

• Iets wat zij zijn (stemherkenning, vingerafdruk, …)

Dit betekent dat uw klanten in de praktijk niet meer online met hun creditcard kunnen betalen door alleen de informatie op hun kaarten te gebruiken. In plaats daarvan moeten ze bijvoorbeeld hun identiteit laten verifiëren in een bank-app die is verbonden met hun telefoon en die een wachtwoord of vingerafdruk vereist om de aankoop goed te keuren.

Meer informatie over PSD2 kunt u hier terugvinden: https://www.europeanpaymentscouncil.eu/sites/default/files/infographic/2018-04/EPC_Infographic_PSD2_April%202018.pdf

Vanaf 1ste januari 2021 in Europa, en in VK vanaf 14de september 2021 worden de Strong Customer Authentication (SCA)-regels van kracht voor alle digitale betalingen in Europa. Op dit moment werken banken, betalingsdienstaanbieders en kaartnetwerken allemaal aan technische oplossingen die voldoen aan de vereisten van PSD2. Om betalingen na 1ste januari 2021 te kunnen accepteren, moet u ervoor zorgen dat uw webshop gebruik maakt van deze technische oplossingen.

Het accepteren van betalingen van 's werelds grootste kaartnetwerken, Visa, Mastercard en American Express, vereist dat u de beveiligingsoplossing Secure voor uw webshop heeft geïmplementeerd. Secure is sinds 2001 in gebruik om de beveiliging van online kaarttransacties te verbeteren. Nu is er een nieuwe versie ontwikkeld die de PSD2 Strong Customer Authentication-vereisten vergemakkelijkt.

Wij raden aan om Secure te gebruiken, omdat het helpt om fraude te voorkomen en het u beschermt tegen aansprakelijkheid in geval van fraude. Vanaf 1ste januari 2021 wordt het ook een vereiste om de betalingen van grote kaartmerken te accepteren.

U dient er ten eerste voor te zorgen dat 3-DS voor al uw betalingsmethoden (Visa, Mastercard, American Express, Carte Bancaire, JCB) is ingeschakeld in uw online winkel. Verzeker u ervan dat dit het geval is. Indien het niet is ingeschakeld, kunt u onze support vragen het te activeren.

Aangezien 3-D Secure versie 2 (3DSv2) erop gericht is de SCA-trigger (Strong Customer Authentication) te verlenen aan de verstrekkende bank, dient de verstrekkende bank een betere beoordeling uit te voeren van het risico dat bij de transactie betrokken is. De 3DSv2-specificatie bevat als gevolg daarvan een groot aantal gegevenselementen. Goed nieuws als u onze fraudetool gebruikt, aangezien een paar hiervan al veel worden gebruikt bij onze fraudescreening!  Een aantal andere zijn uiteraard nieuw, en specifiek voor 3-D Secure v2 bestemd. De gegevenselementen kunnen kortweg als volgt worden gecategoriseerd:

• Verplichte informatie - browsergegevens:
• Naam kaarthouder (CN)
• Integratie met Winkelwagentjes?
  U wordt vriendelijk verzocht om naar de winkelwagen-marktplaats te gaan om de laatste versie van de Worldline -plugin te installeren of om rechtstreeks contact op te nemen me uw leverancier.
• Als u onze eCommerce-pagina gebruikt, wordt verplichte informatie verzameld door Worldline. U kunt rechtstreeks naar de onderstaande aanbevolen informatie gaan.
• Als u een eigen betalingspagina gebruikt, moet u verplichte informatie zelf verzamelen, zoals hieronder beschreven. We raden u aan onze supportpagina te raadplegen om te zien hoe dit in zijn werk gaat, en een blik te werpen op het javascript-voorbeeld.

• Raadpleeg de DirectLink 3D-handleiding voor meer informatie

• Aanbevolen informatie - dit kan mogelijk worden gebruikt als deel van de fraudepreventiescreening:
  • E-mailadres (EMAIL)
  • IP-adres (REMOTE_ADDR)
  • Telefoonnummer (Mpi.WorkPhone.subscriber, Mpi.HomePhone.subscriber ...)
  • Factuuradres (ECOM_BILLTO_POSTAL_CITY, ECOM_BILLTO_POSTAL_COUNTRYCODE, ECOM_BILLTO_POSTAL_STREET_LINE1 ...)
  • Verzendadres (ECOM_SHIPTO_POSTAL_CITY, ECOM_SHIPTO_POSTAL_COUNTRYCODE, ECOM_SHIPTO_POSTAL_STREET_LINE1 ...)
  • De aanbevolen/optionele parameters dienen te worden verstrekt om gebruik te kunnen maken van de wrijvingsloze flow die uw conversie van verbeteren.

• Optionele informatie - uitgebreide gegevens kaarthouder/account zoals geïntroduceerd door EMVCo:
• Mpi.cardholderAccountAgeIndicator
• Mpi.cardholderAccountChange
• Mpi.cardholderAccountPasswordChange
• Mpi.suspiciousAccountActivityDetected
• Mpi.threeDSRequestorChallengeIndicator

• Zie de volledige lijst voor meer opties

Onze bestaande API's leggen al een groot aantal gegevenselementen vast, maar we zijn bezig veel nieuwe gegevenselementen toe te voegen. De reden hiervoor is dat we geloven dat iedereen in het betalingen-ecosysteem baat heeft bij toegenomen beveiliging bij een zo minimaal mogelijke negatieve impact van de ervaring op de klant. Betalingen zijn gebaseerd op vertrouwen, en door meer gegevens te verstrekken wordt het makkelijker voor de partijen om elkaar te vertrouwen, zonder aanvullende tests te vereisen om de consument te authentiseren. Bijna alle nieuw toegevoegde gegevenselementen zijn optioneel, maar we adviseren u zoveel mogelijk van deze elementen te bieden. Dit vergroot de waarschijnlijkheid dat uw transacties de wrijvingsloze flow volgen, terwijl u profiteert van aansprakelijkheidsverschuiving. Indien u de door Worldline gehoste betalingspagina gebruikt, zullen we de browsergerelateerde gegevens automatisch vastleggen.

Het niveau van de vereiste wijzigingen zal verschillen op basis van het type integratie dat u hebt met Worldline.

Als u onze Worldline betaalpagina gebruikt, zal Worldline voor alle verplichte gegevens zorgen.

Als u DirectLink geïntegreerd heeft, wat betekent dat u uw eigen betaalpagina aanbiedt, hebben wij een Javascript-voorbeeld beschikbaar gesteld op onze Support-website om de verplichte gegevens te kunnen verzamelen.

Voor het verzamelen van optionele gegevens verwijzen we naar onze Support-pagina over hoe de integratie met Worldline moet gebeuren.

Als de uitgever de nieuwe PSD2-regelset toepast terwijl 3D-Secure (3DS) niet actief is voor de account van de handelaar, wordt de transactie met een nieuwe foutcode 'soft decline' geweigerd. Zorg er daarom voor dat 3DS actief is voor elk betalingsmethodes in jouw account(s). Als je via DirectLink geïntegreerd bent, moet jij het mechanisme van 'soft decline' zoals beschreven in onze DirectLink handleiding, invoeren.

Voor meer informatie kan de handelaar altijd contact opnemen met zijn transactieverwerkende bank.

Alle PCI-relevante informatie kunt u vinden op de website PCI Security Standard.

Worldline biedt betaaldiensten die aan de nieuwste gegevensbeveiligingsnormen in de betalingssector voldoen: PCI DSS.

PCI DSS omvat een groot aantal beveiligingseisen en controles die regelmatig worden geïmplementeerd en uitgevoerd.

Deze beveiligingscontroles zijn bedoeld om een constant hoog beveiligingsniveau op het betaalplatform te handhaven, zodat transacties en gegevens optimaal beveiligd zijn. 

Het correct instellen van firewalls is belangrijk als u ervoor wilt zorgen dat transacties correct worden verwerkt.

Lees onze gedetailleerde handleiding.