{"id":5868,"date":"2019-08-19T00:00:00","date_gmt":"2019-08-18T22:00:00","guid":{"rendered":"https:\/\/www.avantio.com\/regolamento-psd2\/"},"modified":"2023-12-28T14:56:48","modified_gmt":"2023-12-28T13:56:48","slug":"regolamento-psd2","status":"publish","type":"post","link":"https:\/\/www.avantio.com\/it\/blog\/regolamento-psd2\/","title":{"rendered":"Spieghiamo il PSD2: ecco cosa devi sapere."},"content":{"rendered":"\n

La Seconda Direttiva sui Servizi di Pagamento<\/a>, elaborata dall’UE, che sarebbe dovuta entrare in vigore a Settembre di quest’anno, \u00e8 stata invece rinviata, in modo da offrire a tutti i paesi dell’UE l’opportunit\u00e0 di prepararsi per applicare l’autenticazione aggiuntiva Strong Customer Authentication, a tutte le transazioni online. <\/p>\n\n\n\n

La storia sulla prima Direttiva Europea (PSD)<\/h2>\n\n\n\n

Nel 2007 entr\u00f2 in vigore la prima regolamentazione PSD1. Questa prima direttiva fu introdotta per tutti i paesi dell’UE per stabilire condizioni di parit\u00e0 per le transazioni ed i pagamenti online. Questo cambio comport\u00f2 la creazione di nuovi servizi di pagamento, diversi dalle entit\u00e0 bancarie classiche, chiamati \u201cPayment Services\u201d.<\/p>\n\n\n\n

Dopo 16 anni, l’Unione Europea ha rivisto e migliorato la prima legislazione per adattarsi ai nuovi servizi digitali, come quelli forniti tramite dispositivi mobili. Inoltre, all’ABE \u00e8 stato assegnato un ruolo maggiore nel coordinamento degli istituti finanziari e nella supervisione dello sviluppo degli standard a livello tecnico.<\/p>\n\n\n\n

In sintesi questa nuova legislazione \u00e8 pensata per migliorare ed applicare ulteriori misure di sicurezza per le transazioni e i pagamenti online ed evitare frodi. Sul nostro blog trovi un articolo interessante sull’attuale regolamentazione delle transazioni<\/a>, che \u00e8 abbastanza sicura ma lascia ancora un alto margine di frode.<\/p>\n\n\n\n

Secondo la Banca Centrale Europea, il 73% delle frodi avviene quando si realizza una transazione senza avere fisicamente la carta di credito al momento del pagamento, la cosiddetta Card-Not-Present (CNP). Al contrario, le transazioni realizzate con un POS fisico hanno una percentuale di frode del 19% e i bancomat dell’8%.
<\/p>\n\n\n\n

Uno sguardo al futuro …<\/h2>\n\n\n\n

Quali sono i vantaggi della \u201cStrong Customer Authentication\u201d (SCA)?<\/p>\n\n\n\n

Vantaggi<\/h3>\n\n\n\n
\"\"<\/figure>
\n

Riduce la possibilit\u00e0 di frodi online. <\/p>\n<\/div><\/div>\n\n\n\n

\"\"<\/figure>
\n

Pu\u00f2 diventare un’opportunit\u00e0 di differenziazione competitiva. <\/p>\n<\/div><\/div>\n\n\n\n

\"\"<\/figure>
\n

Secondo uno studio condotto da Stripe, il 60% degli acquirenti online europei \u00e8 a favore della SCA, quindi i consumatori la vedono come un passo positivo. <\/p>\n<\/div><\/div>\n\n\n\n

<\/div>\n\n\n\n

Vediamo quindi cosa \u00e8 importante sapere sulla PSD2 per preparare la tua agenzia di case vacanza: <\/p>\n\n\n\n

Andiamo al punto principale…<\/h2>\n\n\n\n

Innanzitutto, la Secure Customer Authentication \u00e8 nata grazie al nuovo regolamento Europeo PSD2, che \u00e8 stato rivisto a causa della crescita delle transazioni online e dell\u2019aumento di nuovi dispositivi utilizzati per i pagamenti.<\/p>\n\n\n\n

Cos\u2019\u00e8 esattamente la Secure Customer Authentication?<\/h2>\n\n\n\n

\u00c8 una verifica di pagamento aggiuntiva, che si realizza quando il cliente effettua un pagamento online. Per questa verifica aggiuntiva sar\u00e0 necessario utilizzare 2 delle 3 seguenti autenticazioni:<\/p>\n\n\n\n

  1. Verifica di informazioni che solo l\u2019utente conosce, <\/strong>ad esempio una password o un pin.<\/strong><\/li>
  2. Utilizzo di qualcosa che solo l\u2019utente possiede.<\/strong>  Uno smartphone o un dispositivo che permette effettuare pagamenti.<\/li>
  3. Qualcosa che rappresenta l\u2019utente.<\/strong> Ad esempio un riconoscimento biometrico: riconoscimento facciale, impronta digitale o scansione dell\u2019iride. <\/li><\/ol>\n\n\n\n

    Cos\u2019\u00e8 3D Secure?<\/h2>\n\n\n\n

    Il 3D Secure \u00e8 un controllo di sicurezza per le carte di credito, conosciuto anche come \u2018Visa Secure\u2019 o \u2018Mastercard Identity Check\u2019.<\/p>\n\n\n\n

    La prima versione del 3D Secure (3DS1), ampiamente usata da agenzie e fornitori di servizi turistici come garanzia di sicurezza contro le frodi telematiche, ha raggiunto ormai i 20 anni di vita<\/a>. E\u2019 per questa ragione che la EMVCo (l\u2019organizzazione che riunisce i 6 circuiti di carte di pagamento pi\u00f9 importanti) ha creato una seconda versione, la 3DS2.<\/p>\n\n\n\n

    La versione 3SD1, creata nel 2001, rappresent\u00f3 una valida alternativa ai sistemi di sicurezza allora esistenti, come l\u2019AVS ed il CVC, i quali tuttavia mantenevano comunque un\u2019alta percentuale di frodi e addebiti non dovuti<\/a>.<\/p>\n\n\n\n

    3DS1 VS 3DS2<\/h2>\n\n\n\n

    Senza entrare in dettagli puramente tecnici, la principale differenza tra le due versioni \u00e8 che la 3DS2 ha caratteristiche che migliorano l\u2019esperienza di fruizione del cliente durante il flusso dei pagamenti. Inoltre, migliora il livello di sicurezza e assistenza per gli acquisti fatti attraverso smartphone o altri dispositivi.<\/p>\n\n\n\n

    Anche se il primo passo per attivare la copertura SCA consiste nell\u2019attivare il 3D Secure presso la tua entit\u00e0 bancaria o piattaforma di pagamento,  bisogna prendere in considerazione le eventuali eccezioni ed i metodi di pagamento non inclusi.<\/p>\n\n\n\n

    Metodi di pagamento non inclusi nel SCA<\/h2>\n\n\n\n

    Transazioni One-leg<\/h3>\n\n\n\n

    Questa normativa si applica solamente a quelle entit\u00e1 finanziarie che forniscono servizi di pagamento dentro i confini UE. Per esempio: se il titolare di una carta statunitense realizza un pagamento in un sito web con sede in Europa, la SCA non verr\u00e1 applicata.<\/p>\n\n\n\n

    MOTO (transazioni via email o telefono<\/h3>\n\n\n\n

    The transactions made through the phone or via mail order do not need to have an extra authentication.<\/p>\n\n\n\n

    MIT (Merchant Initiated)<\/h3>\n\n\n\n

    Queste sono le transazioni realizzate in assenza del titolare della carta. I pagamenti che non rientrano nell\u2019ambito dell\u2019 European Banking Authority<\/a> e che non sono sottoposti ad autenticazione ulteriore sono: <\/p>\n\n\n\n