PSD2 コンプライアンス

2019年9月14日以降、EUおよび英国のすべての加盟店は、決済サービス指令(PSD2)のStrong Customer Authentication (SCA)要件に準拠する必要があります。 その他のすべての国の販売者は、ベストプラクティスとしてPSD2に準拠することが推奨されます。

NOTE
このトピックは、情報提供のみを目的としたもので、法的なアドバイスとして解釈されるべきものではありません。 自社が法的義務を遵守する必要があるかどうか、どのように遵守すべきかを判断するには、弁護士に相談してください。

強力な顧客認証はPSD2の重要な要素であり、次のふたつが必要です。

  • お客様のみが持っているもの(パスワードまたはPIN)
  • お客様のみが知っているもの(電話またはキーフォブによって生成された一意のセキュリティトークン)
  • 顧客のみが使用する場合(指紋や顔認証などの生体認証)

ヨーロッパの銀行は、要件を満たさない支払いを辞退する可能性があります。 ただし、低リスクおよび低価値の取引は引き続き受け入れられ、その後の定期的なサブスクリプションでの支払いが受け入れられる可能性があります。

この大幅な変更により、お客様の支払いが拒否されないようにするために、Adobeでは、ネイティブのCommerce支払い統合に関する次の変更と推奨事項が導入されました。

お支払い方法
コンプライアンス要件
PayPal
ほとんどのPayPal ソリューションでは、要件はPayPalによって処理されるため、PSD2に準拠するためのアクションは必要ありません。 特定のソリューションについて詳しくは、各PayPal トピックの上部にあるメモを参照してください。
Braintree
2.4.0のインストール済み拡張機能への切り替えから、要件は付属のBraintree支払いモジュール内で処理され、PSD2に準拠するためのアクションは必要ありません。

Note:​以前のリリースでコアインテグレーションを使用してPSD2に準拠するには、次のいずれかの操作を行います。
- (推奨)Braintreeの公式な支払いインテグレーション拡張機能をAdobe Commerce Marketplaceからインストールします。
- Commerce設定でBraintree支払い方法を有効にして設定します。

これらの以前のコア統合は、3D Secure 2.0検証をサポートしています。 ただし、JavaScript SDK v2で実行されるBraintreeの実装では、3D Secure 2.0はサポートされていません。
その他
その他のすべての支払い統合については、Commerce Marketplaceで利用可能な拡張機能を確認してください。 決済サービスプロバイダーに、PSD2の要件に対応するソリューションの推奨を依頼してください。
recommendation-more-help
commerce-admin-help-getting-started