Payments Services Directive Two of PSD2 is een Europese regeling die vereist dat payment providers alle betaaltransacties verifieert om consumenten te beschermen. Mews gebruikt een verificatie-oplossing die 3D Secure heet voor PSD2-compliance. Onder PSD2 vallen ook Strong Customer Authentication (SCA) verplichtingen. Je kunt hier meer over SCA-verplichtingen en de betrokken landen leren. 

In dit artikel krijg je antwoord op de volgende vragen:

• Wat is 3DS?
• Hoe werkt 3DS?
• Welke betalingen zijn onderworpen aan 3DS?
• Wanneer is een transactie een MOTO?
• Zijn pre-autorisaties onderworpen aan 3DS?
• Kan ik een creditcard nog steeds belasten nadat de gast is vertrokken?
• Hoe kan ik geld krijgen van gasten die de betaling niet goedkeuren?

 

Wat is 3DS?

3DS is een verificatie-oplossing die en extra laag beveiliging geeft aan je betalingen.

Met 3DS moeten gebruikers betalingen verifiëren door een code of wachtwoord in te voeren of een vingerafdruk te gebruiken om hun apparaat te ontgrendelen. 

Hoe werkt 3DS?

Het 3DS-traject werkt zo:

1. Gast maakt een reservering.

2. Hierdoor wordt een betaling getriggerd.

3. Op dit punt bepaalt de bank of de betaling geverifieerd moet worden.

4. De uitgever van de kaart stuurt een verificatiemail aan de gast voor betalingen die op verificatie wachten.

5. De gast ontvangt de e-mail en verifieert de betaling.

Het kan langer duren om betalingen te verwerken, afhankelijk of ze tijdens de sessie (on-session) of buiten de sessie (off-session) zijn.  

• Betalingen tijdens de sessie zijn betalingen waarbij de gebruiker hun kaartgegevens verstrekt en de kaart gelijk in rekening wordt gebracht. Bijvoorbeeld wanneer een gast een verblijf boekt met de boekingsmodule.  

• Betalingen buiten de sessie zijn betalingen waarbij de gebruiker hun kaartgegevens verstrekt zodat de vestiging deze later in rekening kan brengen. Bijvoorbeeld, als het systeem de betaalkaart opslaat en later belast voor kosten bij de minibar.  

De snelheid waarmee deze verwerkt worden is afhankelijk van hoelang het duurt voordat de gast de betaling verifieert, maar meestal gebeurt de verificatie van betalingen “tijdens de sessie” sneller.

 

Welke betalingen zijn onderworpen aan 3DS?

Fysieke, niet virtuele, betalingen van kaarten uitgegeven in de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk zijn onderworpen aan 3DS. Er zijn een paar opmerkelijke uitzonderingen:

• Betalingen onder de € 30: Transacties onder de € 30 worden beschouwd als "low value" of lage waarde en kunnen vrijgesteld worden van Strong Customer Authentication (SCA).

• Verificatie voor meerdere betalingen: Als een gast eenmaal een kaart heeft geverifieerd bij je vestiging, hoeven latere betalingen niet geverifieerd te worden.

• Mail Order en Telephone Orders (MOTO): Zie de vraag hieronder voor informatie over MOTO-transacties.

Zoals met alle vrijstellingen, maakt de uitgever de laatste beslissing over of de betaling verificatie nodig heeft of niet.

 

Wanneer is een transactie een MOTO?

Volgens recente updates van de SCA richtlijn, kan Mews nu alle derde-partijbetalingen, zoals betalingen van OTA's, als MOTO (postorder/telefoonorder) betalingen verwerken. MOTO-betalingen kunnen in aanmerking komen voor een vrijstelling van 3D Secure-verificatie, maar de bank van de kaarthouder heeft het laatste woord.

Het traject werkt zo:

1. Gast maakt een betaling via een OTA.

2. De payment providers van Mews verwerken de betaling en vragen een vrijstelling aan bij de bank van uitgifte van de kaarthouder.

   • Als de bank de vrijstelling weigert, hoeft je klant alleen de betaling de verifiëren, precies zoals daarvoor.

   • Als de bank de vrijstelling accepteert, gaat de betaling door zonder verificatie, en verdere betalingen die met die kaart gemaakt worden ook.

 

Zijn pre-autorisaties onderworpen aan 3DS?

Ja, pre-autorisaties zijn onderworpen aan 3DS betalingstraject net zoals andere betalingen.

 

Kan ik nog steeds een creditcard belasten nadat de gast is vertrokken?

Ja, als de gast de betaling al heeft geautoriseerd. Wanneer een gast een kaart bij jouw vestiging heeft geverifieerd, zullen latere betalingen op die kaart niet geverifieerd hoeven worden.

Hoe kan ik geld krijgen van gasten die de betaling niet goedkeuren?

Om een situatie zoals deze te voorkomen, is het een goed idee om betalingen via je Mews Terminal te verwerken. Bij Mews Terminal-betalingen moeten gasten een PIN invoeren, wat betekent dat de betaling geen 3DS nodig heeft. Mews heeft nu verificatie voor meerdere betalingen, dus je kunt dit voorkomen door ervoor te zorgen dat je gasten de eerste betaling bij je vestiging autoriseren. 

Je kunt hier meer over PCI-compliance leren.