Директива о платежных услугах 2 (PSD2) - Определение и глоссарий терминов

CarderPlanet

Professional
Messages
2,556
Reputation
7
Reaction score
578
Points
83
PSD2 или Директива о платежных услугах 2 - это пересмотренная версия директивы ЕС, которая была внедрена в 2007 году. Этот глоссарий охватывает определение наиболее важных терминов PSD2.

3DS 2.0 (3-D Secure)
3DS - это метод аутентификации платежа для онлайн-транзакций. Владельцы карт должны предоставить дополнительную проверку, такую как пароль или одноразовый PIN-код. Это защищает карту покупателя от мошенничества или несанкционированного использования.

Поставщик службы информации об учетной записи (AISP)
AISP - это сторонний поставщик услуг, который собирает информацию о владельце счета, такую как банковский баланс и историю транзакций, чтобы предоставить консолидированное представление о финансах пользователя или управлять несколькими банковскими счетами. Финтех-компании, компании, предоставляющие финансовые услуги, и банки могут быть AISP. Один из примеров - Yodlee Inc. в Великобритании, которая предоставляет информацию о банковском счете на одном экране. Когда AISP интегрирован с бухгалтерским приложением, таким как Zoho Books, владелец счета может просматривать и согласовывать банковские выписки с нескольких банковских счетов.

Интерфейс прикладного программирования (API)
API - это часть программного обеспечения, которое позволяет двум приложениям взаимодействовать друг с другом. Например, предположим, что вы хотите забронировать номер в отеле с помощью приложения booking.com на своем мобильном телефоне. Чтобы забронировать номер в отеле, вам необходимо указать место и даты, а также другие детали. Booking.com подключается к Интернету и отправляет запрос на свой сервер. Затем его сервер извлекает соответствующие данные, интерпретирует их и отправляет список отелей, соответствующих указанным вами категориям, обратно в приложение booking.com на вашем телефоне. Информация об отеле берется через API.

Карта отсутствует (CNP)
Карточка отсутствует - это онлайн-платежные транзакции, когда клиент, владелец бизнеса и платежная карта не находятся в одном месте. Основная цель PSD2 - предотвратить мошенничество в процессе CNP.

Европейское банковское управление (EBA)
EBA - это европейский орган, обеспечивающий согласованность регулирования и надзора в европейском банковском секторе. Что касается PSD2, они несут ответственность за выпуск нормативных технических стандартов и руководств.

Европейская экономическая зона (ЕЭЗ)
Европейское экономическое пространство состоит из 28 стран. Сюда входят государства-члены Европейского союза (ЕС), а также Исландия, Лихтенштейн и Норвегия. PSD2 будет применяться к платежным транзакциям, совершенным в пределах ЕЭЗ, платежам из ЕЭЗ в другие страны и платежам из других стран в ЕЭЗ во всех валютах.

Электронная идентификация, аутентификация и доверительные службы (eIDAS)
Это структура для электронных транзакций, совершаемых на едином европейском рынке. Эта структура специально устанавливает стандарты для электронной идентификации и доверительных услуг. В контексте PSD2 eIDAS устанавливает стандарты строгой аутентификации клиентов (SCA) для удаленных платежей.

Знай своего клиента (KYC)
В контексте PSD2 KYC - это аутентификация, необходимая для безопасных платежей. Это делается с помощью SCA (строгой аутентификации клиентов) или анализа рисков транзакций.

Торговец
Торговец - это владелец бизнеса или предприятие, которое поставляет товары или услуги в обмен на оплату (обычно оплата картой). PSD2 гарантирует, что поставщик платежных услуг клиента достаточно безопасен для осуществления платежей своим продавцам.

Мерчант-эквайрер
Мерчанты эквайеры - это торговые банки, которые позволяют владельцам бизнеса обрабатывать и принимать платежи по картам.

Сделка, инициированная продавцом (MIT)
Транзакции, инициированные продавцом, - это авторизованные платежные транзакции, инициированные продавцом или получателем. Это не требует вмешательства со стороны плательщика или клиента, поскольку их банковский счет будет напрямую списан на фиксированную или переменную сумму при инициировании транзакции. Это может быть разовая транзакция или повторяющаяся транзакция.

Поставщик услуг по инициированию платежа (PISP)
PISP - это регулируемые организации, такие как розничные банки или третьи стороны, которые позволяют клиентам совершать платежи без доступа к банковским счетам или картам. PSD2 позволяет авторизованным PISP получать доступ к банковским счетам клиентов через API для инициирования платежей. Хорошие примеры PISP включают American Express Payment Services и GoCardless Ltd.

Директива о платежных услугах 2 (PSD2)
Это вторая директива о платежных услугах, действующая в ЕС. Эта директива будет регулировать платежные услуги и поставщиков платежных услуг в Европейском Союзе и Европейской экономической зоне. PSD2 заменит PSD, реализованный в 2007 году, который стандартизировал платежи SEPA или банковские переводы, осуществляемые в европейском регионе. Целью PSD2 является сокращение мошенничества с платежами и усиление конкуренции с открытой банковской системой.

Провайдер платежных услуг (PSP)
В контексте PSD2 PSP - это объект, который позволяет продавцам принимать онлайн-платежи, такие как кредитная карта, дебетовая карта или банковский перевод (прямой дебет или SEPA), как со счетом продавца, так и без него. PSP - это комбинация платежных шлюзов и платежных систем. Они сотрудничают с банками, чтобы продавцы могли принимать платежи.

Платежное учреждение (PI)
В контексте PSD любой поставщик платежных услуг, который следует правилам PSD, сертифицирован как платежное учреждение. Поставщики платежных услуг, такие как Paypal и Stripe, сертифицированы как ИП в Европе.

Нормативно-технический стандарт (РТС)
Нормативно-технический стандарт устанавливает правила, на основе которых будет реализована PSD2. Европейское банковское управление должно гарантировать, что РТС должным образом разработана для достижения целей PSD2.

Надежная проверка подлинности клиентов (SCA)
Это метод аутентификации, который будет использоваться в PSD2 для защиты платежей. Этот метод аутентификации использует два из следующих трех элементов для аутентификации инициирования платежа: 1. что-то, что клиент знает (например, PIN-код или пароль), 2. что-то, что есть у клиента (например, телефон, аппаратный токен или ноутбук), и 3 ..что-то, что есть у покупателя (например, отпечаток пальца или распознавание лица). Банки будут требовать, чтобы все платежи имели SCA, и будут отклонять платежи, не соответствующие этим стандартам.

Сторонний поставщик (поставщик платежных услуг)
TPP - это поставщики услуг, которые позволяют продавцам принимать платежи без учетной записи продавца, например Paypal. TPP позволяют клиентам получать доступ к своим деньгам для совершения платежей, минуя банк. В контексте PSD2 TPP должны гарантировать, что они соответствуют указанным стандартам безопасности и могут предоставлять данные потребителей в соответствии с правилами PSD2.
 
Top