PSD2: la autenticación reforzada para proteger sus operaciones en línea
La segunda directiva europea sobre servicios de pago, conocida como PSD2, regula los pagos y las operaciones sensibles realizados a distancia. Su objetivo es doble: reforzar la seguridad de las operaciones en línea mediante la autenticación reforzada y favorecer la competencia y la transparencia entre los proveedores de servicios de pago.
¿Qué es la autenticación reforzada?
Para validar una operación sensible, por ejemplo un pago en línea o el acceso a un área personal, el proveedor debe comprobar su identidad mediante al menos dos elementos independientes, pertenecientes a tres categorías:
- Algo que usted sabe: una contraseña, un código confidencial, la respuesta a una pregunta secreta.
- Algo que usted posee: un teléfono móvil, una tarjeta, un lector de tarjetas, una aplicación de autenticación.
- Algo que usted es: una huella dactilar, el reconocimiento facial o de voz.
Estos elementos son independientes: que uno de ellos se vea comprometido no debe poner en entredicho la fiabilidad de los demás.
¿En qué casos se solicita?
- En un pago electrónico en línea, por encima de ciertos umbrales o de ciertos importes acumulados.
- Al acceder a una cuenta de pago o a un área personal segura.
- En cualquier operación a distancia que pueda conllevar un riesgo de fraude, como la modificación de un beneficiario o de un límite de pago.
La normativa prevé excepciones, en particular para determinados pagos de importe reducido, para los beneficiarios de confianza que usted mismo haya registrado o para los pagos recurrentes de un mismo importe. El proveedor es libre de aplicar la autenticación reforzada incluso cuando exista una excepción posible.
Lo que la PSD2 cambia para usted
- Mayor seguridad: una operación fraudulenta resulta más difícil de realizar con el solo robo de una contraseña o de un número de tarjeta.
- Una responsabilidad delimitada: en caso de operación no autorizada comunicada sin demora, la ley limita en principio su responsabilidad, salvo actuación fraudulenta o negligencia grave por su parte, como comunicar sus códigos.
- Nuevos servicios: con su consentimiento, proveedores autorizados pueden consultar sus cuentas o iniciar un pago por su cuenta. Puede retirar este consentimiento en cualquier momento.
¿Y en este sitio web?
Este sitio web es un sitio de información y de simulación: no permite efectuar pagos ni operaciones en una cuenta. Si se llegaran a ofrecer servicios de este tipo, estarían sujetos a los requisitos de la PSD2. Para reconocer los intentos de estafa, consulte nuestra página Fraude en el crédito.
