Mayor seguridad en las compras online con la nueva directiva PSD2 sobre Servicios de Pago Digitales

La nueva directiva europea aborda diversos aspectos para actualizar el marco legal de los pagos por Internet

La Nueva Directiva europea sobre Servicios de Pago Digitales (PSD2) pasa a ser de obligado cumplimiento a partir del 14 de septiembre, lo que provocará que la forma en la que compramos por Internet cambie radicalmente: ya no se nos redirigirá a pasarelas de pago en las operaciones en línea -las operaciones se realizan desde la misma web ecommerce- y tendremos mayor seguridad frente al fraude.

Impulsada por la Comisión Europea, la normativa regula el mercado de los pagos electrónicos en la zona euro y establece un nuevo marco legal en el que tendrán que operar todos los proveedores de servicios de pago digitales. El objetivo es reducir el robo o extravío de credenciales y las posibles suplantaciones ilegítimas (fraude) y simplificar los procesos, pero ofreciendo además más seguridad gracias a la introducción del SCA (Strong Customer Authentication).

Autentificación reforzada de cliente: mayor seguridad

Uno de los aspectos que más destacan de la nueva normativa es el aumento de la seguridad que ofrece a los usuarios. Hasta la fecha, a todos aquellos que realizamos transacciones por Internet nos bastaba con disponer de los datos de una tarjeta de crédito (número, fecha de caducidad y código CVV) y de acceso al móvil asociado para consultar el SMS con el código de verificación. Con la autentificación en dos pasos, conocida como two factor authentification (2FA,) la entidad bancaria comprueba la identidad del comprador mediante dos 2 métodos de tres.

Se introduce (e impone) así el concepto SCA, sistema que obliga a identificar al usuario que realiza el pago mediante 2/3 formas distintas mediante algo que tienes, como un móvil; mediante algo que sabes, véase una contraseña o con lo que eres, gracias a la huella digital o a la identificación de rasgos biométricos. Se requiere, así, que las empresas de pago (bancos) verifiquen que el cliente es quien dice ser mediante al menos dos datos separados.

Cabe destacar que también se incrementa la protección de los consumidores en casos de fraude. Hasta la fecha, la normativa contemplaba que el usuario fuera responsable de pagos no autorizados de hasta 150€; con la nueva directiva, la cifra disminuye hasta 50€, haciendo que, del resto, se ocupe el proveedor, quien además tiene que abonar el importe defraudado el mismo día en el que se haya cometido.

Procesos de compra online más sencillos

Al refuerzo de la seguridad en los pagos por Internet que ofrecerá la nueva normativa hay que sumarle la simplificación del proceso, ya que en la transacción intervendrán menos actores; las plataformas de pago se integrarán en las páginas de las tiendas online para que el usuario no tenga que abandonar la web; actualmente, en algunos ecommerce nos redirigen a una pasarela externa.

La PSD2 hace que el comercio y el banco se comuniquen directamente mediante el uso de una API (Application Programm Interface) y el consumidor podrá autorizar al comercio para que ejecute pagos en su nombre; se elimina la figura del proveedor de pagos electrónicos.

• Vía y más información | Xataka
• Servicios de Palau i Associats relacionados | Asesoramiento Tecnologías de la Información