PSD2: ¿Cómo afecta a mi TPV Virtual?

Las operaciones excluidas de aplicación de autenticación SCA son:

• Pagos realizados por tarjetas emitidas fuera del espacio económico europeo. El Reino Unido se ha acogido a la norma SCA y la ha adoptado como propia. El Reino Unido se considera país SCA.
• Pagos iniciados por teléfono, correo o e-mail.
• Pagos realizados por tarjetas de prepago anónimas.
• MIT (Merchant Initiated Transactions). En operaciones iniciadas solo por el comercio (el pagador está “ausente” en el momento del pago) siempre y cuando haya un acuerdo preexistente entre comercio y comprador. Para MIT, no obstante, es requerida una autenticación SCA en el pago inicial, en la primera compra.
  
  Se pueden considerar MIT los pagos repetitivos, iniciados por el comercio en procesos tipo “batch” y en los que el importe es variable. También en suscripciones digitales sin importe fijo (p. ej., facilitar una tarjeta para el cobro de campañas SEM) o en cargos extras en el alquiler de un coche, …
  
  Estas operaciones excluidas son enviadas por el comercio como compra no segura (técnicamente No-3DS). Ante ellas, la entidad emisora del pago solo puede aceptarlas o denegarlas, pero nunca requerir una autenticación de su cliente.

Excepciones de aplicación de autenticación SCA:

A diferencia de las operaciones excluidas, en las excepciones, el comercio solo puede enviar las operaciones de transacción en un canal de compra segura (3DS). La entidad emisora del pago será quien las acepte, rechace o requiera una autenticación del cliente antes de responder. Estas son las excepciones:

• Pagos de ≤ 30 €. La entidad emisora solo lo aceptará sin autenticar a su cliente si, desde la última vez que lo autenticó, el importe exento acumulado de su cliente en compras anteriores es ≤ 100 € o el número transacciones exentas es ≤ 5.
• Pagos recurrentes, es decir, operativa periódica con mismos importes, sistema de pago, periodicidad y beneficiario. En esta excepción se requiere autenticación en la primera transacción. Para operaciones recurrentes iniciadas antes de septiembre, el regulador ha permitido que no se aplique la autenticación en el primer pago de la subscripción.
• Excepción por TRA (Transaction Risk Analysis). Para operaciones claramente de bajo riesgo de fraude, se puede enviar bajo exención por TRA, siempre y cuando el ratio global de fraude de la entidad de pago (por ejemplo, el banco o la plataforma propietaria del TPV Virtual) que procesa el pago del comercio esté acotado y certificado por el regulador.
  
  Los importes de las operaciones acogidas a esta excepción, deberán ajustarse el nivel de fraude global de la entidad de pago:
  • Operaciones < 500 € si ratio < 0,01%
  • Operaciones < 250 € si ratio < 0,06%
  • Operaciones < 100 € si ratio < 0,13%
• Lista blanca de beneficiarios. Esta excepción es la única que no puede solicitar el comercio. Solo afecta a entidades emisoras de sistemas de pago que han habilitado protocolos por los que sus clientes les han reportado sus “comercios de confianza” y les han autorizado para que no se aplique autenticación cuando compren en ellos.

Envíe un e-mail a tpvvirtual@bancsabadell.com informando de su:

• Nombre
• CIF de su empresa
• Nombre de comercio
• Número de comercio (FUC)

Deberá informarnos de las exclusiones y/o excepciones que considera que se pueden aplicar a su negocio virtual:

“Exclusiones”:

• Tarjetas emitidas fuera de la región europea.
• Pagos iniciados por teléfono, correo o email.
• Pagos realizados por tarjetas Prepago Anónimas.
• MIT (Merchant Initiated Transactions).

“Excepciones”:

• Transacciones ≤ 30 €.
• Pagos recurrentes.
• Excepción por TRA.

No olvide adjuntar los argumentos, y si es posible documentación, que soporten su petición. Un departamento especializado en Banco Sabadell analizará su petición, y si es conforme, le enviará el manual técnico del TPV Virtual con instrucciones para que implemente el protocolo de envío de operaciones excluidas de SCA, o bien, aquellas que se solicita la no autenticación por ser una excepción a la norma.