Глоссарий PSD2: обзор отраслевых сокращений

[CarderPlanet]

Обзор терминологии, используемой в связи с PSD2.

PSD2: любимая аббревиатура платежной индустрии. Возможно, вы уже знакомы с законодательством (не волнуйтесь, если это не так - мы здесь написали введение к нему), и вы будете знать, что в нем используется довольно много технических слов.

Сегодня мы погружаемся немного глубже и говорим о различных сокращениях, которые вы часто услышите в связи с законодательством.

Смотрите на эту запись в блоге как на свой глоссарий PSD2 - добавьте его в закладки, поделитесь с друзьями - вы знаете, как это делается.

3DS - трехмерная защита​

3D secure (3DS) - это дополнительный метод обеспечения безопасности для предотвращения мошенничества при онлайн-платежах. 3DS требует от владельцев карт предоставления дополнительной проверки при совершении покупки, такой как пароль, связанный с учетной записью, чтобы мошенники не смогли завершить транзакцию.

API - интерфейс прикладного программирования​

API - это набор четко определенных методов взаимодействия между программными компонентами. В контексте PSD2 это означает четкий и простой набор методов и документации, которые облегчат обмен информацией и транзакциями между банком, шлюзом и продавцом. Это будет ключевым фактором, способствующим открытому банкингу. Хороший пример можно найти здесь (ссылка на developer.ravelin.com) четкой, краткой и предсказуемой документации API.

AISP - Поставщики услуг по предоставлению информации об учетных записях​

Поставщики услуг по предоставлению информации об учетной записи (AISP) смогут извлекать информацию об учетной записи клиента, включая историю транзакций и остатки на счетах, что, вероятно, предложит специализированные финансовые продукты и возможности экономии денег, например, Moven и Mint. Банки, финтех-компании и компании, предоставляющие нетрадиционные финансовые услуги, в настоящее время обладают возможностями для разработки решений AISP, но банки, скорее всего, будут доминировать над сторонними поставщиками.

EBA - Европейское банковское управление​

Европейское банковское управление - это орган ЕС, который работает над обеспечением эффективного регулирования и надзора во всем европейском банковском секторе.

FCA - Управление по финансовому надзору​

FCA расшифровывается как Financial Conduct Authority, и это регулирующий орган, который регулирует финансовые рынки для защиты потребителей и обеспечения равных условий для отрасли. FCA гарантирует, что рынок регулируется и остается справедливым и эффективным, а также способствует развитию конкуренции.

KYC - Знай своего клиента​

Знай своего клиента (KYC) - это способ для бизнеса верифицировать и идентифицировать онлайн-клиента. Банки обязаны применять соответствующие меры KYC к своим клиентам, которые могут включать предоставление подробной информации о клиенте при открытии счета или просьбу предоставить конкретный документ для идентификации и верификации потребителя.

PSD2 - Производная от платежных услуг 2​

Производная от платежных услуг 2 (PSD2) - это часть европейского законодательства, которая требует, чтобы финансовые услуги вносили вклад в более интегрированную и эффективную платежную экосистему.

PSP - поставщики платежных услуг​

Поставщиками платежных услуг (PSP) являются такие компании, как Stripe и Braintree. PSP - это платежные шлюзы, которые предлагают онлайн-компаниям свои услуги по приему и обработке электронных платежей.

RTS - Нормативные технические стандарты​

Нормативные технические стандарты (RTS) - это нормативные требования, установленные EBA для обеспечения того, чтобы платежи по всему ЕС были безопасными, справедливыми и эффективными.

SCA - надежная аутентификация клиента​

Строгая аутентификация клиента (SCA) - это метод предоставления дополнительного доказательства того, что вы - это вы при покупке продукта. Этот шаг очень эффективен для того, чтобы остановить мошенников на их пути, поскольку дополнительные меры безопасности означают, что они не смогут предоставить доказательства.

Строгая аутентификация клиента (SCA) становится обязательной для всех электронных платежей в рамках PSD2, хотя положения, касающиеся SCA, будут применяться только через 18 месяцев после даты вступления в силу нормативных технических стандартов (RTS), что ожидается в конце 2019 года. SCA требует по крайней мере двух из трех категорий информации для аутентификации:

• Знание - то, что известно пользователю, например, пароль;
• Владение - то, что есть у пользователя, например, мобильное устройство;
• Присутствие - то, чем является пользователь, например, с помощью отпечатка пальца.

По крайней мере, один из факторов аутентификации должен быть связан с суммой и получателем платежа.

TPP - сторонние поставщики платежных услуг​

Сторонние поставщики платежных услуг (TPP), также известные как сторонние процессоры, - это процессоры, которые позволяют вам принимать платежи без торгового счета. Хорошим примером TPP является PayPal.

Преимущество TPPS заключается в том, что они предоставляют потребителям дополнительные возможности доступа к своим деньгам без необходимости прямого взаимодействия со своим банком. В соответствии с регламентом PSD2, ТПП должны обеспечить наличие структур для обеспечения надежной защиты информации и потребительских данных, которые вписываются в рамки нормативных стандартов.