PSD2: stark autentisering för att säkra dina transaktioner online
Det andra europeiska betaltjänstdirektivet, kallat PSD2, reglerar betalningar och känsliga transaktioner som sker på distans. Syftet är dubbelt: att stärka säkerheten för transaktioner online genom stark autentisering och att främja konkurrens och öppenhet mellan betaltjänstleverantörer.
Vad är stark autentisering?
För att godkänna en känslig transaktion, till exempel en betalning online eller åtkomst till ett personligt utrymme, måste leverantören kontrollera din identitet med minst två oberoende element från tre kategorier:
- Något du vet: ett lösenord, en personlig kod, svaret på en hemlig fråga.
- Något du har: en mobiltelefon, ett kort, en kortläsare, en autentiseringsapp.
- Något du är: ett fingeravtryck, ansikts- eller röstigenkänning.
Dessa element är oberoende av varandra: om ett av dem komprometteras ska det inte ifrågasätta de andras tillförlitlighet.
När krävs den?
- Vid en elektronisk betalning online, över vissa gränser eller vissa ackumulerade belopp.
- Vid åtkomst till ett betalkonto eller ett säkert personligt utrymme.
- Vid varje transaktion på distans som kan innebära en risk för bedrägeri, till exempel ändring av en betalningsmottagare eller en betalningsgräns.
Reglerna föreskriver undantag, bland annat för vissa betalningar av lågt belopp, för betrodda mottagare som du själv har registrerat eller för återkommande betalningar av samma belopp. Leverantören får fortfarande tillämpa stark autentisering även när ett undantag är möjligt.
Vad PSD2 ändrar för dig
- Ökad säkerhet: det blir svårare att genomföra en bedräglig transaktion enbart genom att stjäla ett lösenord eller ett kortnummer.
- Reglerat ansvar: vid en obehörig transaktion som anmäls utan dröjsmål begränsar lagen i princip ditt ansvar, utom vid bedrägligt handlande eller grov oaktsamhet från din sida, till exempel om du har lämnat ut dina koder.
- Nya tjänster: med ditt samtycke kan godkända leverantörer granska dina konton eller initiera en betalning för din räkning. Du kan när som helst återkalla detta samtycke.
Och på den här webbplatsen?
Den här webbplatsen är en informations- och simuleringssajt: man kan varken göra betalningar eller transaktioner på ett konto här. Om sådana tjänster skulle erbjudas skulle de omfattas av kraven i PSD2. För att känna igen bedrägeriförsök, läs vår sida Kreditbedrägeri.
