Det finns olika betalningssäkerhetsstandarder som e-handelsföretag bör anta för att säkerställa att de erbjuder en säker betalningsprocess. Leverantörer av betalningssäkerhetscertifiering kan granska din efterlevnad av dessa standarder om du vill få en kvalitetsmärkning för att visa hur säker din betalningsprocess är.

PCI DSS-standard för kreditkortbetalningar

PCI DSS står för Payment Card Industry Data Security Standards. Dessa är betalningssäkerhetsriktlinjerna som du bör följa när du hanterar betalningar med kreditkort. Olika kreditkortsföretag samarbetade för att utveckla PCI DSS-ramverket med målet att skapa en global standard för att öka datasäkerheten. För att nämna ett exempel: onlinebutiker får endast spara sina kunders kreditkortsinformation om de är PCI DSS-certifierade.

Det är återförsäljarens ansvar att regelbundet bevisa att de följer säkerhetsriktlinjerna. För att bli PCI DSS-certifierad måste du tillhandahålla följande bevis på säkerhet:

• Årlig självutvärdering: Detta täcker allmän information om ditt företag, dina relationer med andra företag och tekniska detaljer om hur du hanterar kreditkortsinformation.

• Kvartalsvisa sårbarhetsskanningar: Dessa hjälper till att upptäcka eventuella svaga punkter i dina system eller webbplatser som kan göra det möjligt för hackare att få tillgång till dina kunders kreditkortsuppgifter. De inkluderar en utvärdering av dina nätverkskomponenter, operativsystem och programvaror som du använder, samt andra delar av din infrastruktur.

• Årliga inspektioner på plats: Säkerhetsgranskningen på plats är främst riktad mot stora företag som hanterar miljontals transaktioner per år. Den innefattar en inspektion av serverplatser, medarbetarintervjuer, granskning av processdokumentation och härdningsstandarder, samt en systemkonfigurationsgranskning.
  
  

PSD 2

Payment Services Directive 2 (PSD2) är en betalningssäkerhetsstandard som främst gäller betalningar i EU/EEA-valutor. Dess syfte är att öka betalningssäkerheten vid digitala transaktioner och säkerställa bättre konsumentskydd. För att efterleva PSD2 har kreditkortsföretagen Visa och Mastercard samarbetat med kreditkortsindustrins organisation EMVCo för att utveckla 3-D Secure-protokollet. Den senaste versionen av protokollet, 3-D Secure 2, är PSD2-kompatibelt och gäller i alla EU-länder och Schweiz.

Dubbelfaktorsautentisering: Starkare betalningssäkerhet för dina kunder

Enligt PSD2 måste alla onlinebutiker som accepterar betalningar i EU/EEA-valutor som avser säkra sina transaktioner använda sig av Strong Customer Authentication (SCA) från och med 1 januari 2021. Detta innebär användning av tvåfaktorsautentisering, baserad på minst två av dessa tre faktorer:

• Kunskap: Något som endast kunden vet, som deras lösenord

• Besittning: Något som finns i kundens fysiska besittning, som deras smartphone, där de tar emot ett transaktionsautentiseringsnummer (TAN)

• Inhärens: En unik personlig egenskap, som ett fingeravtryck.

Exempel: Om en kund vill betala med banköverföring måste de först ange sitt lösenord för att komma åt sin onlinebankplattform. Därefter måste de bekräfta sin identitet med ansiktsigenkänning på sin smartphone innan betalningsprocessen kan slutföras.

Ytterligare betalningssäkerhet för återförsäljare

Tvåfaktorsautentisering säkerställer ökad betalningssäkerhet, inte bara för konsumenterna utan även för återförsäljarna. Det är ett snabbt, enkelt och kostnadseffektivt sätt att verifiera användaridentitet och minska risken för bedrägeri. PSD2 gör också transaktioner säkrare för snabbbetalningstjänster som Giropay. För återförsäljare är dessa betalningsmetoder särskilt säkra eftersom:

• Beställningen betalas omedelbart och betalningsprocessen autentiseras direkt. Detta möjliggör snabbare hantering och försändelse av beställningen.

• Kunder kan inte omedelbart återkalla en autentiserad betalning. Detta minskar risken för återtagna betalningar för onlinebutiker.

En annan viktig aspekt av ökad betalningssäkerhet under PSD2 är att onlinebutiker måste hålla sina betalningsprocesser så korta och tydliga som möjligt. Om en kund måste klicka igenom för många steg, är det en onödig barriär för att slutföra utcheckningsprocessen.

Skäliga betalningsalternativ

I många länder, som Tyskland, krävs det att nätbutiker erbjuder åtminstone ett vanligt betalningsalternativ som är gratis. Detta krav är också relevant för betalningssäkerhet. Landgericht i Frankfurt har slagit fast att banköverföringsmetoden Sofort inte kan klassificeras som 'skälig'. Det beror på att det kräver att användare anger sina bankkontouppgifter, inklusive en PIN och TAN, i en miljö som är utanför deras vanliga onlinebankplattform. Detta innebär en ökad risk för kränkning av datasekretessen. Om du vill integrera säkra betalningsmetoder i ditt system är det viktigt att även hålla koll på vilken kunddata som måste överföras till tredje parter.

Med det i åtanke är här en lista över betalningsmetoder som anses vanliga och rimliga:

• Köp nu, betala senare (fakturabetalning)

• Förskottsbetalning (t.ex. banköverföring)

• SEPA autogiro

• PayPal

• Större kreditkort