PSD2: sterk kundeautentisering for å sikre transaksjonene dine på nett
Det andre europeiske betalingstjenestedirektivet, kalt PSD2, regulerer betalinger og sensitive transaksjoner som gjøres på avstand. Målet er todelt: å styrke sikkerheten ved transaksjoner på nett gjennom sterk kundeautentisering, og å fremme konkurranse og åpenhet mellom betalingstjenesteleverandører.
Hva er sterk kundeautentisering?
For å godkjenne en sensitiv transaksjon, for eksempel en netthandel eller tilgang til et personlig område, må leverandøren forsikre seg om identiteten din ved hjelp av minst to uavhengige elementer fra tre kategorier:
- Noe du vet: et passord, en personlig kode, svaret på et hemmelig spørsmål.
- Noe du har: en mobiltelefon, et kort, en kortleser, en autentiseringsapp.
- Noe du er: et fingeravtrykk, ansikts- eller stemmegjenkjenning.
Disse elementene er uavhengige: at ett av dem kompromitteres, skal ikke svekke påliteligheten til de andre.
Når kreves den?
- Ved en elektronisk betaling på nett, over visse beløpsgrenser eller summer.
- Ved tilgang til en betalingskonto eller et sikkert personlig område.
- Ved enhver transaksjon på avstand som kan innebære risiko for svindel, som endring av en mottaker eller en betalingsgrense.
Regelverket har unntak, blant annet for visse betalinger med lavt beløp, for pålitelige mottakere som du selv har registrert, eller for gjentakende betalinger med samme beløp. Leverandøren står fritt til å bruke sterk kundeautentisering selv når et unntak er mulig.
Hva PSD2 endrer for deg
- Økt sikkerhet: en svindelaktig transaksjon blir vanskeligere å gjennomføre bare ved å stjele et passord eller et kortnummer.
- Regulert ansvar: ved en uautorisert transaksjon som meldes uten opphold, begrenser loven i utgangspunktet ansvaret ditt, med mindre du har handlet svindelaktig eller utvist grov uaktsomhet, for eksempel ved å oppgi kodene dine.
- Nye tjenester: med ditt samtykke kan godkjente leverandører se kontoene dine eller igangsette en betaling på dine vegne. Du kan når som helst trekke tilbake dette samtykket.
Og på dette nettstedet?
Dette nettstedet er et informasjons- og simuleringssted: det lar deg verken foreta betalinger eller transaksjoner på en konto. Hvis slike tjenester skulle bli tilbudt, ville de være underlagt kravene i PSD2. For å gjenkjenne svindelforsøk kan du se siden vår om kredittsvindel.
