Nová smernica EÚ - Payment Service Directive 2 (PSD2), ktorá vstupuje do platnosti v sobotu 14. septembra, je opatrenie, ktoré pomáha držiteľom kariet platiť kartou ešte bezpečnejšie, a to najmä na internete. Vďaka zavedeniu nových technologických štandardov prinesie užívateľom možnosť pohodlného platenia s overením za pomoci biometrie a v budúcnosti aj jednoduchšie nákupy v aplikáciách obchodníkov bez komplikovaných presmerovaní.
Hoci úplné využívanie týchto výhod bude prichádzať postupne, už počiatočné opatrenia zabezpečia držiteľom kariet bezpečnejšie platiť za svoje nákupy. Platby kartou tak ostávajú aj naďalej tým najpohodlnejším spôsobom platenia.
Dvojfaktorové overenie
Povinnosť použitia vyššieho stupňa ochrany pri platbách kartou na internete i v kamenných obchodoch sa zavádza s platnosťou od 14. septembra. Zvýšenie zabezpečenia je postavené na zavedení tzv. dvojfaktorového overenia držiteľa karty. To znamená, že banky, ktoré vydávajú platobné karty, musia platbu kartou po novom overiť vždy pomocou dvoch na sebe nezávislých autentifikačných faktorov, teda identifikátorov spotrebiteľa, ktoré ho jasne určujú.
Podľa smernice je možné použiť ľubovoľné dva z troch možných na sebe nezávislých autentifikačných faktorov:
- niečo, čo vlastním len ja - napr. mobilný telefón
- niečo, čo poznám len ja - napr. heslo, PIN
- niečo, čo ja som - biometrická charakteristika, napr. odtlačok prsta, tvár, hlas; prípadne možnosť rozpoznať spotrebiteľa podľa jeho správania sa (behaviorálna biometria), teda napr. kadencia písania, sklon držania zariadenia
Smernica PSD2 takisto špecifikuje možnosti výnimky zo silnej autentifikácie. Ide o situácie, kedy nemusí byť pre zjednodušenie procesu nákupu spotrebiteľ overovaný, primárne s ohľadom na nízke riziko podvodu a súčasne na náročnosť alebo nemožnosť overenia.
Najdôležitejšie výnimky
Pre platby na internete:
- jednotlivá platba nemôže presiahnuť hodnotu 30 EUR a kumulatívny súčet takýchto predchádzajúcich platieb nepresiahne 100 EUR alebo celkový počet takýchto po sebe nasledujúcich platieb bez overenia nesmie presiahnuť päť
- hodnota platieb od 30 EUR do 500 EUR, pri ktorej je pomocou transakčnej analýzy identifikované nízke riziko podvodu
Pre bezkontaktné nákupy v predajniach:
- jednotlivá platba nemôže presiahnuť hodnotu 50 EUR a kumulatívny súčet takýchto predchádzajúcich platieb nepresiahne 150 EUR alebo celkový počet takýchto po sebe nasledujúcich platieb bez overenia nesmie presiahnuť päť.
Na Slovensku je možné bez zadávania PIN kódu platiť bezkontaktne do výšky 20 EUR, preto výnimka platí pre situácie, ak klient zaplatí bezkontaktne päťkrát po sebe sumu nižšiu ako 20 EUR, alebo ak celkový objem transakcií do 20 EUR bez ohľadu na ich počet presiahne sumu 150 EUR.
Zavedenie týchto nových pravidiel prináša do celého systému platieb kartou nutnosť zavedenia zmien nielen v bankách vydávajúcich karty, ale aj na strane obchodníkov alebo poskytovateľov platobných riešení. Zmeny sa u všetkých zmienených stranách už zavádzajú.
V oblasti nákupov na internete však banky i zástupcovia obchodníkov v rámci celej Európskej únie indikovali, že potrebné zmeny budú trvať dlhšie. Z tohoto dôvodu bolo na úrovni Európskej bankovej autority (EBA), ktorá smernicu vydala, navrhnuté centrálnym bankám alebo orgánom dohľadu členských štátov poskytnúť prechodné obdobie pre nasadenie potrebných úprav.
„V súčasnosti sa už väčšina členských štátov vrátane Slovenska vyjadrila pre podporu zavedenia prechodného obdobia. O jeho stanovení sa aktuálne rokuje na európskej úrovni, keďže je potrebné zabezpečiť jednotnú lehotu, aby sa harmonizovalo zavedenie naprieč všetkými členskými štátmi,“ povedal Luděk Slouka, riaditeľ rozvoja produktov a inovácií Mastercard pre Slovensko, Českú republiku a Rakúsko.
Od prechodného obdobia sa očakáva, že poskytne dostatok času pre nasadenie vyššieho stupňa ochrany pri platbách kartou v rámci nákupov na internete. „Prakticky to znamená, že banky i obchodníci budú môcť realizovať transakcie rovnako ako dnes a súčasne s tým nasadzovať a zavádzať nové nástroje, ako sú mobilné aplikácie pre overenie biometrie, implementovať systémy transakčnej analýzy a rad ďalších opatrení, o ktorých už držiteľov kariet začali informovať,“ vysvetlil Slouka. Väčšinu týchto nových nástrojov budú banky implementovať priebežne, v najväčšej miere do konca tohto roka.
Vo svete bezkontaktných nákupov v kamenných obchodoch, kde je implementácia zmien jednoduchšia, sa zavedenie prechodného obdobia zo strany EBA neaplikuje. V súčasnosti je najviac diskutovanou otázka, či po 14. septembri nedôjde k zamietaniu transakcií na platobných termináloch pre naplnenie limitu piatich transakcií do 50 EUR alebo pri dosiahnutí celkovej hodnoty transakcií vo výške 150 EUR. Dôvodom je, že všetky platobné terminály na území celej Európy musia byť upravené. Musia totiž pri dosiahnutí limitu, ktorý po novom signalizuje banka vydávajúca platobnú kartu, porozumieť tak, aby zákazníkovi zobrazili žiadosť o zadanie PIN.