Jan 7, 2022
La DSP2 approche... Avez-vous commencé à tester la conformité au SCA ?
Les institutions financières de l'Espace économique européen (EEE) se préparent à l'entrée en vigueur de la DSP2. Lisez la suite pour savoir comment votre entreprise peut se préparer.
Qu'est-ce que la PSD2 ?
La deuxième directive sur les services de paiement (DSP2) a été introduite le 8 octobre 2015 en tant que révision de la directive initiale sur les services de paiement. La PSD2 est entrée en vigueur le 14 septembre 2019, mais en raison de retards, une prolongation a été accordée et la directive sera appliquée le 31 décembre 2020. La DSP2 a été créée pour garantir que les entreprises authentifient de manière appropriée les paiements en ligne en Europe, et pour favoriser les opportunités de collaboration entre les banques et les fintech. Un aspect important de la directive est l'authentification forte du client, ou SCA.
Qu'est-ce que le SCA ?
L'authentification forte du client (SCA) se compose de trois éléments.
Connaissance : quelque chose que seul l'utilisateur connaît, comme un mot de passe ou un code PIN.
Possession : quelque chose que seul l'utilisateur possède, comme un appareil personnel (comme une tablette ou un téléphone portable).
Inhérence : quelque chose que l'utilisateur est, comme une empreinte digitale ou une reconnaissance faciale.
Toute non-conformité à ces éléments obligera les banques effectuant des transactions en Europe à refuser les paiements nécessitant un SCA.
Le SCA est requis chaque fois qu'un client accède à son compte de paiement en ligne ou initie une transaction électronique. Il ne s'applique pas aux prélèvements automatiques initiés par le commerçant ou aux paiements par carte en personne en dehors des paiements sans contact. Les exigences s'appliqueront à toute transaction ayant lieu dans l'EEE.
Comment votre entreprise peut-elle devenir conforme au SCA ?
You can become SCA compliant by implementing two simple tools. All you need is the Bird SMS API combined with a Outil de vérification of your choice (as a financial institution, you likely already have one set up, but if not, nous recommandons de Vérifier).
Le Bird SMS API enables your business to send SMS messages at scale, around the world, with maximum message deliverability due to its built-in redundancies, failovers, and direct-to-carrier connections. Architected for geographic and regulatory differences, the SMS API is designed to deliver strategic global solutions.
While setup is straightforward, we would advise your business to start testing in the coming weeks due à la sensitivity of the directive. We have SCA experts on staff who would be happy to guide you through the process. Please reach out here.