PSD2, starke Kundenauthentifizierung und 3D Secure 2.0
Als Unternehmer erhalten wir jeden Tag so viele verschiedene Benachrichtigungen und Warnungen, dass es eine Herausforderung sein kann, sie alle zu sortieren und herauszufinden, wo Handlungsbedarf besteht. Wahrscheinlich haben Sie eine Mitteilung von Ihren Zahlungsdienstleistern erhalten, in der Sie darüber informiert werden, dass die überarbeitete Richtlinie über Zahlungsdienste (PSD2) tritt am 14. September 2019 in Kraft und fordert Sie auf, Ihre Integration zu aktualisieren, damit sie den Anforderungen entspricht.
Im Allgemeinen ist die wichtigste Anforderung der PSD2, die sich auf Online-Unternehmen bezieht, die starke Kundenauthentifizierung (SCA) - ähnlich dem, was man als Zwei-Faktor-Authentifizierung bezeichnet -, die eine 3D Secure (3DS) für Erst- und Einmalkäufe, bei denen sowohl die initiierende als auch die akquirierende Bank ihren Sitz im Europäischen Wirtschaftsraum (EEA).
MemberMouse nimmt die Verantwortung für die Implementierung von Sicherheits- und Infrastruktur-Updates für alle von uns unterstützten Zahlungs-Gateways sehr ernst. Unser Entwicklungsteam ist auf dem Weg zu einer neuen Version, damit Ihre Website noch vor dem Stichtag Mitte September die Anforderungen erfüllen kann.
There is no action required from MemberMouse customers at this time. The new release of MemberMouse will contain updated payment integrations and incorporate changes necessary for the 3DS checkout flow. A simple manual update to the MemberMouse plugin will be all that’s necessary on your site. Read more below for additional information about specific payment processors’ SCA efforts.
Stripe und Braintree
Stripe und Braintree werden sich beide auf 3D Secure 2.0 um die Authentifizierung zu ermöglichen. Die Anwendung von 3D Secure fügt in der Regel einen zusätzlichen Schritt nach der Kasse hinzu, bei dem der Karteninhaber von seiner Bank aufgefordert wird, zusätzliche Informationen anzugeben, um eine Zahlung abzuschließen (z. B. einen einmaligen Code, der an sein Telefon gesendet wird, oder eine Authentifizierung per Fingerabdruck über seine mobile Banking-App). Die Bemühungen von MemberMouse konzentrieren sich auf die Änderung unserer Integration und des Kassenablaufs, um diese Funktion zu unterstützen.
- Stripe’s Documentation: You can read Stripe’s documentation about SCA hier.
- Braintree’s Documentation: And Braintree’s documentation can be found hier.
Besonders interessant sind die Ausnahmen von SCA, die jedes Gateway unterstützt und nicht unterstützt. Diese können in der oben verlinkten Dokumentation nachgelesen werden.
PayPal
MemberMouse uses the PayPal hosted integration which means that your customers are automatically directed from your website to PayPal once they’re ready to pay. And since PayPal hosts the payment process, PayPal will augment their “Pay with PayPal” user flow to handle the new Strong Customer Authentication requirements. There will be no work required by merchants.
Authorize.net
Zum Zeitpunkt der Erstellung dieses Artikels hat Authorize.net weder eine öffentliche Erklärung abgegeben noch eine Anleitung zur Integration bereitgestellt. Nach unseren Recherchen und Nachfragen scheint es, dass sie PSD2 nicht unterstützen werden. Dies ist nur für jene Kunden relevant, deren Bank im EWR ansässig ist.
MemberMouse wird unsere Authorize.net-Integration wie bisher unterstützen. Wenn Sie jedoch derzeit über Authorize.net abwickeln, und von PSD2 betroffen sein werden, weil Sie im EWR ansässig sind, empfehlen wir Ihnen dringend, andere Zahlungsanbieter wie Stripe zu prüfen.
Wenn Sie weitere Fragen haben, sollten Sie sich direkt an Authorize.net wenden.
Einpacken
MemberMouse wird sich direkt mit unseren Kunden in Verbindung setzen, sobald die neue Version verfügbar ist, und ihnen Anweisungen zum Upgrade und alle anderen notwendigen Informationen zukommen lassen.
Wir freuen uns darauf, die Einhaltung dieser Verordnung für Sie einfach und unkompliziert zu gestalten, damit Sie sich auf Ihre Gemeinde und Ihr Geschäft konzentrieren können.
Blair Williams
Von MemberMouse erstelltes Mitarbeiterkonto


