¿Cuándo será obligatorio aplicar la PSD2 con la autenticación reforzada de clientes?

Última actualización: 28 de agosto de 2020

ÚLTIMAS NOTICIAS SOBRE EL PSD2/SCA
La información actualizada sobre los plazos de migración de SCA se proporciona en la información sobre los países de esta sección.

Retrasos en la aplicación de la autenticación reforzada de clientes (SCA) debido a la Covid
18 de junio de 2020
La Comisión Europea (CE) respondió a la carta de la EPIF  en la que una muestra representativa de los accionistas del mercado de pagos con tarjeta solicitaban a la Autoridad Bancaria Europea (EBA) que concediera "al menos seis meses adicionales" para la aplicación de la SCA debido a la COVID. La CE entiende los desafíos que la pandemia está causando al comercio minorista y las dificultades para adaptar los sistemas informáticos en las circunstancias actuales. Sin embargo, son de la opinión de que a la industria se le concedió tiempo suficiente para cumplir con las obligaciones de la SCA. A la luz de esto, la CE no apoyaría ningún otro retraso en la aplicación completa de la SCA.

30 de abril de 2020
El Reino Unido es el primer país que amplía el retraso en la aplicación con 6 meses debido a la crisis de la Covid. La nueva fecha límite es el 14 de septiembre de 2021

25 de marzo de 2020
La ABE publicó una declaración sobre consumidores y problemas para afrontar pagos a la luz de la situación creada por la COVID-19. La ABE declaró que controlará el impacto de la COVID-19 en la preparación de la industria para la aplicación de la autenticación reforzada de clientes.

Opinión de la ABE del 16 de octubre de 2019
El 16 de octubre de 2019, la Autoridad Bancaria Europea (ABE) publicó una nueva Opinión sobre la migración y el calendario de aplicación de la autenticación reforzada de clientes conforme a la PSD2. En ella, la ABE declara que permiten a los órganos de supervisión nacionales no obligar a cumplir la normativa hasta el 31 de diciembre de 2020.

Autenticación reforzada del cliente PSD2 (SCA)
Después de publicar la opinión de la Autoridad Bancaria Europea sobre los elementos de la autenticación reforzada del cliente, el ABE ha dejado algún control a las autoridades competentes (CA) nacionales en el modo y los plazos de aplicación de la SCA posterior a la PSD2.

Es importante tener en cuenta que un banco emisor todavía puede decidir exigir SCA/3DS aunque el país no imponga la PSD2. Es por eso que se aconseja a todos los vendedores que sigan estando listos para poder hacer SCA en todas las transacciones dentro del ámbito de la PSD2. Adyen, por lo tanto, en la mayoría de los tipos de integración se saltará el 3DS cuando el banco no lo necesite (aún), y lo utilizará donde sea necesario con RevenueAccelerate, nuestro motor de autenticación.

Sugerimos que lo tengas todo preparado para aplicar la autenticación reforzada de clientes en tus transacciones en el ámbito de la PSD2. Averigua cómo hacerlo aquí. Los vendedores que no ajusten el procesamiento de los pagos a tiempo podrían experimentar un mayor índice de rechazo en los pagos en línea hasta finales de año.

Si actualmente no ofreces 3D Secure, empieza la integración ahora.

Aquí ofrecemos una lista exhaustiva de planes de migración específicos de cada país, a título informativo. Esta lista se actualizará continuamente con los cambios que se vayan produciendo. Ten en cuenta que, al hablar de «partes», nos referimos a adquirentes y emisores, y no a los vendedores directamente, salvo que los propios reguladores indiquen lo contrario. No es necesario que Adyen o un vendedor soliciten activamente una prórroga ante organismos de supervisión no neerlandeses, ya que el único organismo de supervisión relevante para Adyen es el DNB de los Países Bajos.

Información del esquema PSD2

American Express
AmEx emite sus propias tarjetas, lo que significa que pueden controlar por completo si las autorizaciones serán rechazadas o no. American Express ha confirmado que las reglas de autenticación reforzada de clientes se aplicarán íntegramente a partir del 31 de diciembre de 2020. De todos modos, recomiendan a los vendedores avanzar en sus esfuerzos para conseguirlo antes.

En el caso de Francia, Bélgica y los Países Bajos, AmEx sigue los planes de migración y la orientación de las autoridades nacionales competentes (por ejemplo, los bancos centrales nacionales) a la hora de aplicar la lógica de cumplimiento de la autenticación reforzada de clientes conforme a la PSD2, incluyendo los rechazos parciales. Puedes consultar esos planes aquí.

Para otros países de la UE, excluyendo los anteriores y el Reino Unido, American Express seguirá la orientación y el plan de migración de la autoridad competente de España, el Banco de España, que, en la fecha de redacción de este texto, todavía no había presentado su plan de migración.

Además, American Express está poniéndose en contacto activamente con los vendedores para asegurarse de que activen al menos SafeKey 1.0 (3D Secure 1.0). Si un vendedor aún no lo ha hecho y ya está inscrito en AmEx, puede pedir al equipo de soporte técnico que le activen 3DS/SK1.

Visa
Visa publicó varios mandatos y fechas límites para hacer que el mercado estuviera listo para la EEA SCA antes del 31 de diciembre de 2020:

  • 14 de marzo de 2020:
    Los emisores deben tener EMV 3DS 2.1. A partir de esta fecha, los vendedores recibirán protección contra la responsabilidad de fraude en las transacciones de autenticación e intento de autenticación EMV 3DS cuando los emisores europeos no tengan EMV 3DS. En este punto, se espera que todos los emisores europeos puedan responder con una respuesta de autenticación EMV 3DS, y el emisor asumirá cualquier responsabilidad por fraude.
  • 1 de julio de 2020
    Visa va a introducir una tarifa conductual de emisor en transacciones 3D EMV abandonadas. La tarifa se aplicará inicialmente por cada transacción abandonada por encima de un umbral del 15 % y se reducirá con el tiempo a un umbral del 5 %. La tasa de abandono utilizada en el cálculo excluirá las incidencias en las que los merchant decidan no mandar una disputa a un consumidor.
  • 14 de septiembre de 2020
    Visa ampliará la supervisión del programa de cumplimiento para incluir la autenticación basada en el riesgo, la exención de la SCA y de fuera de ámbito.
  • 20 de septiembre de 2020
    Los vendedores deben admitir la versión de EMV 3DS más alta admitida por los emisores, que es la 2.2 en este caso. Este paso se puede realizar con EMV 3DS 2.1 o 2.2.

La pauta general de Visa es aconsejar a los vendedores que estén preparados para recibir rechazos parciales y autenticarse cuando sea necesario lo antes posible, independientemente del mercado en el que operen.

Además, en su mayoría, los emisores de Visa siguen los planes de migración y la orientación de las autoridades nacionales competentes (por ejemplo, los bancos centrales nacionales) a la hora de aplicar la lógica de cumplimiento de la autenticación reforzada de clientes conforme a la PSD2, incluyendo los rechazos parciales. Puedes consultar esos planes aquí.

Mastercard
Mastercard publicó las siguientes fechas límites para que todas las partes en el Espacio Económico Europeo (EEA) logren que el mercado esté listo para 3DS2:

  • 1 de Julio de 2020
    A partir de julio de 2020 los vendedores deben admitir EMV 3DS 2.1+.

Además, en su mayoría, los emisores de Mastercard siguen los planes de migración y la orientación de las autoridades nacionales competentes (por ejemplo, los bancos centrales nacionales) a la hora de aplicar la lógica de cumplimiento de la autenticación reforzada de clientes conforme a la PSD2, incluyendo los rechazos parciales. Puedes consultar esos planes aquí.

Diners/ Discover
Diners y Discover ofrecerán una solución para los rechazos parciales a partir del 14 de octubre de 2020. No hay más información sobre cuándo se aplicarán.

China Union Pay
No hay información disponible.

JCB
No hay información disponible.

Cartes Bancaires

La Banque de France ha publicado un plan de aplicación progresiva de rechazos parciales que cumplirán todos los emisores de Cartes Bancaires. Encontrarás más información aquí.

 

¿Fue útil este artículo?
Usuarios a los que les pareció útil: 5 de 5