Midlertidig løsning for reise- og overnattingsbransjen

Midlertidig løsning for reise- og overnattingsbransjen

For at reise- og overnattingsbransjen skal oppfylle sikkerhetskravene i PSD2s tekniske standard med sterk kundeautentisering (SCA Strong Customer Authentication), må hele forsyningskjeden ha blitt oppgradert for å støtte overføring av autentiseringsdata - fra første kontakt med kortinnehaveren (direkte bestillinger eller indirekte salgskanaler), til forhandleren / butikken (din virksomhet).

Hvis dine indirekte salgskanaler (f.eks. Reisebyråer, søkemotorer, reiseselskaper eller andre mellommenn innen økosystemet) ikke kan oppgradere til en RTS-kompatibel løsning før gjeldende gjennomføringsdato, vil betalingstransaksjoner som følge av lovkrav bli avvist.

Målet med den midlertidige løsningen er å gjøre det mulig for deg å fortsette din eksisterende virksomhet med bestillinger via e-post eller telefon (MOTO) og transaksjoner initiert av deg som selger i stedet for av kortinnehaveren (MIT - Merchant Initiated Transactions), som ikke dekkes av SCA (Transaksjoner utenfor omfang), uten risiko for at utstedere øker kravene til SCA eller utfordrer SCA når det ikke er mulig å oppfylle.

Den midlertidige løsningen anerkjenner de forskjellige PSD2-utfordringene for SCA-overholdelse som bransjen din står overfor, og den gjelder bare for en begrenset Merchant Category Codes (MCC - se liste).

For å unngå unødvendige avvisninger av betalingstransaksjoner og situasjoner med SCA hvor ikke-gjeldende krav kan oppfylles mens den tekniske infrastrukturoppgraderingen pågår, må du bruke den midlertidige løsningen som er foreslått av de store kortselskapene og forventes å bli støttet av alle EØS / UK-baserte interessenter.

Instruksjoner

•  I henhold til våre standardvilkår [lenke til TOS CCA], plikter kunden å følge kortselskapenes forskrifter samt alle instruksjoner, retningslinjer og prosedyrer gitt av Elavon.
• Du er autorisert til å bruke eksisterende typer Out of Scope-transaksjoner og flagge transaksjonene dine som enten MOTO eller MIT, inntil tekniske retningslinjer er utgitt (forventet 4. kvartal 2020) og du kan fullføre systemoppgraderinger mellom deg selv og dine uavhengige tredjepartsleverandører. 
• Etableringen av MIT-avtaler * med kortholderne krever handling fra de uavhengige salgskanalene / tredjepartsleverandørene dine, både for å godkjenne kortholderen og for å presentere dine nye vilkår. Du er ansvarlig for å etablere eller oppdatere avtaler med salgskanalene for å sikre følgende;

a. Salgskanalen er autorisert og instruert om å utføre SCA på dine vegne når du bestiller.

b. En MIT-avtale (T & Cs) fra deg som selger blir presentert for kortinnehaveren på tidspunktet for autentisering.

c. MIT-avtalen bekreftes av kortholderen via SCA, med mindre det er unntak for sikker bedriftsbetaling.

d. Du kan bare flagge ekte MOTO-transaksjoner, for eksempel MOTO eller andre transaksjoner som er initiert med en MIT-avtale, men der du kanskje ikke gir "bevis på autentisering" eller ikke bruker MIT-flagg.

e. Ved å bruke de eksisterende Out of Scope-flaggene for MOTO eller MIT, bekrefter du overfor Elavon at du overholder gjeldende krav og forskrifter.* In most cases, you will be using stored Card on File (COF) payment credentials to initiate your MITs.

* I de fleste tilfeller vil du bruke lagret kortinformasjon (COF) for å starte MIT.

Etablering av COF-avtaler og MIT-avtaler med kortinnehavere

COF-avtaler og MIT-avtaler må oppfylle følgende godkjenningskrav, som avgjøres av kortselskapene innenfor deres respektive rammer for COF og MIT.

Det anbefales på det sterkeste at selgeren, enten direkte eller gjennom sin salgskanal, også bekrefter alle deler av COF- og MIT-avtalen med forbruker / kortholder via e-post.

Når betalingsdetaljene er lagret i systemene dine (COF) for fremtidig bruk, må selgeren etablere en avtale med kortholder for følgende:

1. Avkortet / forkortet versjon av lagrede data (de fire siste sifrene i PAN).
2. Hvordan kortinnehaveren vil bli varslet om eventuelle endringer i avtalen.
3. Avtalens utløpsdato, hvis aktuelt.
4. Hvordan de lagrede dataene vil bli brukt.
5. Du må varsle kortholderen om eventuelle endringer i avtalen.
6. Du må beholde avtalen i gyldighetsperioden, og levere avtalen til kortutstederen på forespørsel.
7. Gi kortholderen grunnlag for godkjenning hvis det kreves av gjeldende lover eller forskrifter.

Når betalingsinformasjonen brukes til å generere fremtidige transaksjoner uten kortinnehaverens tilstedeværelse (MIT), kreves det ytterligere godkjenning fra kortinnehaveren, og du må varsle kortholderen om følgende i dine vilkår og betingelser:

1. Firmanavn og sted.
2. Formålet med avtalen og eventuelle utbetalinger nå eller senere.
3. Autentiserings- og autorisasjonsbeløp og hvordan de vil bli beregnet (beløp og valuta som er gjeldende for kontrakten, eller et estimat av det nøyaktige betalingsbeløpet er ikke kjent med detaljert informasjon om hvordan det endelige beløpet vil bli beregnet).
4. Frekvensen (abonnement / abonnement) eller hendelse (ikke forhåndsbestemt) som vil føre til transaksjonen.
5. For avdrag - den totale kjøpesummen og vilkår for fremtidige betalinger inkludert dato, beløp og valuta.
6. Betalingsplan og / eller tidspunkt for første betaling.
7. Avbestillings- og refusjonsregler.
8. Avtalens varighet.
   

Liste over gjeldende kategorier

Elavon forbeholder seg retten til å gjennomgå og avgjøre om disse instruksjonene er korrekt fulgt.

Vær oppmerksom på at du er ansvarlig for at selskapet og aktivtetene dine overholder gjeldende lover, kortselskapenes regler og avtalen din med Elavon. Vær også oppmerksom på at, uansett instruksjonene ovenfor, vil du forbli ansvarlig for refusjoner eller falske korttransaksjoner gjort av kundene dine. Elavon garanterer ikke at du ikke trenger å bære noe slikt ansvar. Anvendelsen av instruksjonene ovenfor utelukker ingen risiko eller ansvar for refusjon, svindel eller bøter utstedt av kortselskapene.