Conformità a PSD2
A partire dal 14 settembre 2019, l'Unione Europea richiede che tutti gli esercenti nell'UE e nel Regno Unito soddisfino i requisiti di autenticazione forte del cliente (SCA) della direttiva sui servizi di pagamento (PSD2). I commercianti di tutti gli altri paesi sono incoraggiati a conformarsi alle PSD2 come best practice.
L’autenticazione avanzata del cliente è un componente chiave di PSD2 e richiede due dei seguenti elementi:
- Qualcosa che solo il cliente ha (password o PIN)
- Qualcosa che solo il cliente sa (token di sicurezza univoco generato dal telefono o dalla chiave fob)
- Qualcosa che riguarda solo il cliente (autenticazione biometrica come un'impronta digitale o un riconoscimento facciale)
Le banche europee possono rifiutare i pagamenti che non soddisfano i requisiti. Tuttavia, le transazioni a basso rischio e a basso valore potrebbero ancora essere accettate e i pagamenti successivi in una sottoscrizione ricorrente.
A causa di questo cambiamento significativo e per garantire che i pagamenti dei clienti non vengano rifiutati, Adobe ha introdotto le seguenti modifiche e raccomandazioni per le integrazioni di pagamenti native Commerce.
Nota: Per rispettare PSD2 utilizzando l'integrazione di base nelle versioni precedenti, eseguire una delle operazioni seguenti:
- (consigliato) Installare l'estensione ufficiale per l'integrazione dei pagamenti Braintree da Adobe Commerce Marketplace{:target="_blank"}.
- Abilitare e configurare il metodo di pagamento Braintree nella configurazione Commerce.
Queste integrazioni di base precedenti supportano la verifica 3D Secure 2.0. Tuttavia, le implementazioni Braintree eseguite su JavaScript SDK v2 non supportano 3D Secure 2.0.