Midlertidig løsning til rejsebranchen

Midlertidig løsning til rejsebranchen

For at rejse- og opholdsbranchen kan leve op til sikkerhedskravene i PSD2s tekniske standard med stærk kundeautentificering (SCA Strong Customer Authentication), skal hele forsyningskæden være opgraderet til at understøtte overførsel af autentiseringsdata - fra første kontakt med kortindehaveren (direkte ordrer eller indirekte salgskanaler) til forhandleren / butikken (din virksomhed).

Hvis dine indirekte salgskanaler (f.eks. Rejsebureauer, søgemaskiner, rejsevirksomheder eller andre økosystemformidlere) ikke er i stand til at opgradere til en RTS-kompatibel løsning inden den gældende implementeringsdato, afvises betalingstransaktioner på grund af juridiske krav.

Målet med den midlertidige løsning er at gøre det muligt for dig at fortsætte din eksisterende forretning med ordrer via e-mail eller telefon (MOTO) og transaktioner initieret af dig som sælger i stedet for af kortindehaveren (MIT - Merchant Initiated Transactions), hvilket ikke dækket af SCA (Transaktioner uden for anvendelsesområdet) uden risiko for, at udstedere øger krav til SCA eller udfordrer SCA, når det ikke er muligt at opfylde.

Løsningen genkender de forskellige PSD2 SCA-complianceudfordringer, som din branche står over for, og gælder kun for en begrænset Merchant Category Codes (MCC - se liste).

For at undgå unødvendige afvisninger af betalingstransaktioner og situationer med SCA, hvor ikke-gældende krav kan imødekommes, mens den tekniske infrastrukturopgradering er i gang, skal du bruge den midlertidige løsning, der er foreslået af de store kortselskaber og forventes understøttet af alle EØS / UK-baserede interessenter.

Instruktioner

• I overensstemmelse med vores standardbetingelser [link til TOS CCA] er kunden forpligtet til at følge kortselskabernes regler samt alle instruktioner, retningslinjer og procedurer givet af Elavon.
• Du har tilladelse til at bruge eksisterende typer Out of Scope-transaktioner og markere dine transaktioner som enten MOTO eller MIT, indtil der er udstedt tekniske retningslinjer (forventet 4. kvartal 2020), og du kan gennemføre systemopgraderinger mellem dig selv og dine uafhængige tredjepartsleverandører.
• Oprettelsen af ​​MIT-aftaler * med kortholderne kræver handling fra dine uafhængige salgskanaler / tredjepartsleverandører, både for at godkende kortholderen og for at præsentere dine nye vilkår. Du er ansvarlig for at etablere eller opdatere aftaler med salgskanalerne for at sikre følgende:

a. Salgskanalen er autoriseret og instrueret i at udføre SCA på dine vegne, når du bestiller.

b. En MIT-aftale (T & C'er) fra dig som sælger vil blive præsenteret for kortholderen på tidspunktet for godkendelse.

c. MIT-aftalen bekræftes af kortholderen via SCA, medmindre der er en undtagelse for sikker virksomhedsbetaling.

d. Du kan kun markere ægte MOTO-transaktioner, såsom MOTO eller andre transaktioner, der er indledt med en MIT-aftale, men hvor du muligvis ikke giver "bevis for godkendelse" eller ikke bruger MIT-flag.

e. Ved at bruge de eksisterende Out of Scope-flag til MOTO eller MIT bekræfter du over for Elavon, at du overholder gældende krav og regler.

* I de fleste tilfælde bruger du lagrede kortoplysninger (COF) til at starte MIT.

Oprettelse af COF-aftaler og MIT-aftaler med kortindehavere

COF-aftaler og MIT-aftaler skal opfylde følgende godkendelseskrav, som afgøres af kortselskaberne inden for deres respektive rammer for COF og MIT.

Det anbefales kraftigt, at sælgeren enten direkte eller gennem sin salgskanal også bekræfter alle dele af COF og MIT-aftalen med forbrugeren / kortholderen via e-mail.

Når betalingsoplysningerne er gemt i dine systemer (COF) til fremtidig brug, skal sælgeren indgå en aftale med kortindehaveren om følgende:

1. Forkortet version af lagrede data (de sidste fire cifre i PAN).

2. Hvordan kortindehaveren får besked om eventuelle ændringer i aftalen.

3. Aftalens udløbsdato, hvis relevant.

4. Hvordan de gemte data vil blive brugt.

5. Du skal underrette kortholderen om eventuelle ændringer i aftalen.

6. Du skal opbevare aftalen i gyldighedsperioden og levere aftalen til kortudstederen efter anmodning.

7. Giv kortholderen et grundlag for godkendelse, hvis det kræves af gældende love eller regler.

Når betalingsoplysningerne bruges til at generere fremtidige transaktioner uden kortholderens tilstedeværelse (MIT), kræves yderligere godkendelse fra kortholderen, og du skal underrette kortholderen om følgende i dine vilkår og betingelser:

1. Firmanavn og placering.

2. Formålet med aftalen og eventuelle betalinger nu eller senere.

3. Godkendelses- og autorisationsbeløb og hvordan de beregnes (beløb og valuta gældende for kontrakten eller et skøn over det nøjagtige betalingsbeløb er ikke kendt med detaljerede oplysninger om, hvordan det endelige beløb beregnes).

4. Frekvensen (abonnement / abonnement) eller begivenhed (ikke forudbestemt), der vil føre til transaktionen.

5. For rater - den samlede købspris og vilkår for fremtidige betalinger inklusive dato, beløb og valuta. 

6. Betalingsplan og / eller tidspunkt for første betaling.

7. Afbestillings- og refusionsregler.

8. Aftalens varighed.

Liste over aktuelle kategorier

Elavon forbeholder sig retten til at gennemgå og afgøre, om disse instruktioner er fulgt korrekt.

Bemærk, at du er ansvarlig for at sikre, at din virksomhed og dine aktiviteter overholder gældende love, kortselskabsregler og din aftale med Elavon. Husk også, at uanset ovenstående instruktioner forbliver du ansvarlig for refusion eller falske korttransaktioner foretaget af dine kunder. Elavon garanterer ikke, at du ikke skal bære noget sådant ansvar. Anvendelsen af ​​ovenstående instruktioner udelukker ingen risiko eller ansvar for refusion, svig eller bøder udstedt af kortselskaberne.