SCA Migration Project

Sterkere authenticatie van online kaartbetalingen

Betaalvereniging Nederland coördineerde de verplichte invoering van sterke klantauthenticatie (SCA) in de betaalketen

Voor een optimale transitie naar SCA van de Nederlandse betaalketen voor online kaartbetalingen zorgde de Betaalvereniging op verzoek van diverse belanghebbenden voor het opstellen en coördineren van een migratieproject, het SCA Migration Project. Dit migratieproject voorzag onder andere in overleg tussen belanghebbenden zoals vertegenwoordigers van online acceptanten en consumenten, schemes, kaartuitgevers, acquirers en DNB. Het onderlinge overleg hield iedereen op de hoogte van de ontwikkelingen in de betaalketen en minimaliseerde de onbedoelde kortetermijneffecten van de invoering van SCA voor alle belanghebbenden.

Deelnemers aan het SCA Migration Project

Instellingen die actief zijn in de Nederlandse betaalketen voor online kaartbetalingen droegen bij aan een soepele migratie door deel te nemen aan het SCA Migration Project van de Betaalvereniging.

Instellingen onder DNB-toezicht konden deelnemen aan het programma van DNB voor de gefaseerde uitrol van SCA. Het SCA Migration Project van de Betaalvereniging zorgde voor sjablonen en begeleiding.

Nederlandse betaaldienstverleners moeten zich sinds 1 januari 2021 houden aan alle SCA-eisen. Die deadline werd niet gewijzigd als gevolg van de coronacrisis.

Eindsituatie voor SCA bij online kaartbetalingen

Dit is de eindsituatie van april 2021 bij de kaartuitgevers ICS, ING, Rabobank en bunq, op basis van informatie die zij aan de Betaalvereniging hebben verstrekt:

1. Iedereen op schema: Alle Nederlandse deelnemers hebben de migratie naar volledige naleving van de SCA-richtlijnen voltooid.
2. 3DS-ondersteuning: Alle kaartuitgevers ondersteunen EMV 3DS 1.0, 2.1 en hoger. Vanaf 3DS 2.1 zijn vrijstellingen voor SCA mogelijk.
3. Ondersteuning voor legacy transactions: Sinds 1 januari 2021 is de wetgeving voor SCA volledig van kracht. Online ondernemers kunnen dan bij een kaartbetaling ofwel actief bij de kaartuitgever om SCA vragen, ofwel SCA alleen toepassen nadat de kaartuitgever daar om vraagt. In alle gevallen is ondersteuning van de EMV 3DS-standaard noodzakelijk.
4. Kaartbetaling bij buitenlandse webwinkel: Een buitenlandse webwinkel of website is soms nog niet klaar voor SCA omdat het in het eigen land nog niet volledig wordt afgedwongen. Nederlandse creditkaartuitgevers (banken en ICS) zullen de online kaartbetalingen zónder SCA van zo'n buitenlandse webwinkel meestal afwijzen. Een Nederlandse pashouder kan dan een ander online betaalmiddel kiezen of de transactie uitstellen totdat de webwinkel SCA wél ondersteunt.
5. Vrijstellingen: Alle issuers ondersteunen SCA-vrijstellingen. Vrijstellingen zijn alleen mogelijk bij gebruik van EMV 3DS 2.1 of hoger.
6. Drempels voor soft-declines: Sinds 1 januari 2021 is de wet voor SCA bij online kaarttransacties volledig van toepassing. Acceptanten moeten sindsdien de EMV 3DS-standaard in hun webwinkels ondersteunen. Indirecte verkooptransacties zoals die plaatsvinden in de Travel & Hospitality branche, ondervinden geen gevolgen van soft-declines wanneer die transacties volgens de eisen van de card schemes (Mastercard, Visa, AmEx) als MIT of MOTO worden aangeboden.

Voorlopig leiden veel 3DS-kaarttransacties tot twee-factor authenticatie van kaarthouders. Kaartuitgevers zullen geleidelijk een slimmere en vlottere betaalervaring bieden, ieder in hun eigen tempo. Acceptanten en PSP’s doen er goed aan hun conversieratio's goed te bewaken en hun strategie waar nodig aan te passen.

Drempels voor kaarthouders kunnen ook worden vermeden wanneer betalingen buiten de scope van SCA vallen: acceptanten (webwinkels) kunnen hiervoor zogeheten Merchant Initiated Transactions (MIT) in overweging nemen.

Voor meer informatie en hulp bij het ondersteunen van SCA en het gebruik van de EMV 3DS standaard kunnen acceptanten contact opnemen met hun PSP of acquirer.