Αλλαγές στις ανέπαφες συναλλαγές και στις πληρωμές με κάρτες -22 ερωταπαντήσεις

Ενισχύεται ο έλεγχος για την ταυτοποίηση του κατόχου μιας τραπεζικής κάρτας σε ηλεκτρονικές αγορές, ενώ αλλαγές έρχονται από σήμερα και στις ανέπαφες πληρωμές μέσω POS συνέπεια της εφαρμογής νέων κανονισμών σε επίπεδο ΕΕ.

Ειδικότερα όπως έχει αναφέρει η Ελληνική Ένωση Τραπεζών σε ισχύ τίθεται από σήμερα Σάββατο ο νέος κανονισμός της Ευρωπαϊκής Ένωσης, ο οποίος εξειδικεύει συγκεκριμένες διατάξεις της κοινοτικής οδηγίας «για τις υπηρεσίες πληρωμών» (PSD 2), αλλάζοντας κάποια πράγματα στις πληρωμές με κάρτες.

Σύμφωνα με την ανακοίνωση της Ελληνικής Ένωσης Τραπεζών, θα εφαρμόζονται και στην Ελλάδα, όπως και πανευρωπαϊκά, νέες απαιτήσεις ασφαλείας στις συναλλαγές που διενεργούνται με τη χρήση καρτών πληρωμών (χρεωστικών, πιστωτικών και προπληρωμένων).

Οι νέες αυτές απαιτήσεις ασφαλείας θα αφορούν τις ακόλουθες περιπτώσεις συναλλαγών:

• Ανέπαφες πληρωμές με κάρτα σε POS. Θα απαιτείται από τον κάτοχο της κάρτας η χρήση του κωδικού (ΡΙΝ) για την ολοκλήρωση ανέπαφων συναλλαγών του, όταν αυτές υπερβαίνουν ένα συγκεκριμένο ποσό ή αριθμό. Σε κάθε περίπτωση οι συναλλασσόμενοι θα πρέπει απλά να ακολουθούν τις οδηγίες που θα βλέπουν στην οθόνη του τερματικού (POS).
• Μεμονωμένες πληρωμές σε περιβάλλον «ηλεκτρονικού εμπορίου» (e-commerce). Θα απαιτείται από τον εκδότη της κάρτας (π.χ. τράπεζα, ίδρυμα ηλεκτρονικού χρήματος, κ.λπ), η ισχυρή ταυτοποίηση του κατόχου της και της συναλλαγής του.

Για να επιτευχθεί η ισχυρή ταυτοποίηση θα πρέπει να χρησιμοποιηθούν συνδυαστικά παράγοντες ασφαλείας όπως ενδεικτικά δακτυλικό αποτύπωμα, κωδικοί e-banking, PIN κάρτας, Password, μοναδικός κωδικός μιας χρήσης με μήνυμα SMS (SMS OTP), push notification στο κινητό τηλέφωνο, κ.λπ.

Όπως έχει επισημανθεί οι τράπεζες-μέλη της Ελληνικής Ένωσης Τραπεζών έχουν ήδη προβεί στις αναγκαίες ενέργειες για να ανταποκριθούν έγκαιρα στις παραπάνω νέες υποχρεωτικές ρυθμίσεις.

Οι πελάτες-καταναλωτές των τραπεζών έχουν λάβει ή θα λάβουν το αμέσως επόμενο χρονικό διάστημα λεπτομερή ενημέρωση και περαιτέρω πληροφορίες από τις τράπεζες με τις οποίες συνεργάζονται.

Σύμφωνα με τραπεζικά στελέχη οι συναλλασσόμενοι δεν θα αντιμετωπίσουν δυσκολίες καθώς έχει υπάρξει καλή προετοιμασία και η μετάβαση αναμένεται να είναι ομαλή.

Τι θα πρέπει να όμως να γνωρίζουν οι συναλλασσόμενοι; Το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιά με ενημερωτικό του υλικό έχει δώσει χρήσιμες απαντήσεις σε επίκαιρες ερωτήσεις:

Ο ισχυρός έλεγχος ταυτότητας πελατών είναι μια διαδικασία ελέγχου που πιστοποιεί τον κάτοχο της κάρτας και βασίζεται στη χρήση τουλάχιστον δύο στοιχείων από τις 3 παρακάτω κατηγορίες. Κάτι που ο χρήστης: Γνωρίζει μόνο εκείνος π.χ. κωδικός πρόσβασης ή PIN. Έχει στην κατοχή του συσκευή δημιουργίας κώδικα επαλήθευσης ταυτότητας, που είναι π.χ. η χρήση δακτυλικού αποτυπώματος. Δεν αρκεί δηλαδή, πλέον, μόνο η εισαγωγή των στοιχείων της κάρτας (αριθμός κάρτας, ημερομηνία λήξης, τριψήφιος κωδικός ασφαλείας).

Η ισχυρή ταυτοποίηση του πελάτη, κατά την διάρκεια της αγοράς, θα πραγματοποιείται μέσω: κωδικών web/mobile banking (κάτι που ο πελάτης γνωρίζει) και SMS extraPIN ή push notification (κάτι που αποστέλλεται στον πελάτη). Σύμφωνα με τα παραπάνω, προκειμένου να πραγματοποιείτε αγορές σε ηλεκτρονικά καταστήματα, εντός της Ευρώπης, με κάρτες Τράπεζας (χρεωστικές, πιστωτικές, προπληρωμένες) θα πρέπει να διαθέτετε κωδικούς web banking και να έχετε δηλωμένο στην Τράπεζα κινητό τηλέφωνο για τη λήψη extraPIN.

Η διαδικασία ισχυρής ταυτοποίησης του πελάτη (Strong Customer Authentication - SCA) ισχύει για τις συναλλαγές σε ηλεκτρονικά καταστήματα με κάρτα σε χώρες εντός Ε.Ο.Χ. Την ώρα της πληρωμής, μετά την εισαγωγή των στοιχείων της κάρτας, θα σας ζητηθεί να ταυτοποιηθείτε με τους εξής τρόπους: α)τους κωδικούς χρήστη, που χρησιμοποιείτε για την εισαγωγή στην ηλεκτρονική τραπεζική της Τράπεζας (web / mobile) και β) έναν μοναδικό κωδικό, που θα σας αποσταλεί με sms extraPIN ή push notification στο κινητό τηλέφωνο που έχετε δηλώσει

Η διαδικασία ισχυρής ταυτοποίησης ισχύει για όλες τις πιστωτικές, χρεωστικές, επαναφορτιζόμενες προπληρωμένες κάρτες

Όχι, ισχύει για συναλλαγές με κάρτα σε ηλεκτρονικά καταστήματα εγκατεστημένα σε χώρες εντός ΕΟΧ.

Για συναλλαγές αξίας έως 30 ευρώ που πραγματοποιούνται στο διαδίκτυο, δεν θα απαιτείται ισχυρή ταυτοποίηση μέχρι το ποσό των 100 ευρώ, σωρευτικά. Πέραν αυτού, θα πρέπει, υποχρεωτικά, να πραγματοποιείται συναλλαγή με ισχυρή ταυτοποίηση. Κάθε φορά που πραγματοποιείται συναλλαγή με ισχυρή ταυτοποίηση, μηδενίζεται το όριο των 100 ευρώ.

Όχι, ισχύει μόνο για συναλλαγές σε ηλεκτρονικά καταστήματα σε χώρες εντός ΕΟΧ και Όχι, δεν υπάρχει περιορισμός στο πλήθος των συναλλαγών, παρά μόνο μέχρι το ποσό των 100 ευρώ σωρευτικά.

Όχι, το όριο των 100 ευρώ ισχύει μόνο για συναλλαγές με κάρτες έως 30 ευρώ, που πραγματοποιούνται σε ηλεκτρονικά καταστήματα και μηδενίζεται κάθε φορά που πραγματοποιείται μια συναλλαγή με ισχυρή ταυτοποίηση σε ηλεκτρονικό κατάστημα (e-commerce).

Ναι, το σωρευτικό όριο των 100 ευρώ, για συναλλαγές σε ηλεκτρονικά καταστήματα ισχύει ανά κάρτα (κύρια ή πρόσθετη). Δηλαδή, οι τέσσερις (4) κάρτες έχουν ευρώ 100 όριο εκάστη. Μόλις το όριο καλυφθεί, θα σας ζητείται η ισχυρή ταυτοποίηση στην επόμενη συναλλαγή σας.

Όχι, κάθε κάρτα έχει το δικό της όριο.

Οι κωδικοί ηλεκτρονικής τραπεζικής (web/mobile) δεν καταχωρούνται στα ηλεκτρονικά καταστήματα των εμπόρων. Οι κωδικοί καταχωρούνται σε ειδική σελίδα της Τράπεζας. Κάθε Τράπεζα εφαρμόζει συστήματα προηγμένης τεχνολογίας και αναγνωρισμένα πρωτόκολλα ασφαλείας, που διασφαλίζουν τις ηλεκτρονικές συναλλαγές σας, βάσει προδιαγραφών.

Επιπλέον μία ενδεκάδα ερωτήσεων και απαντήσεων θα βοηθήσει να καταλάβουμε επακριβώς τις αλλαγές που εφαρμόζονται άμεσα στις ανέπαφες συναλλαγές:

Οι ανέπαφες συναλλαγές (contactless transactions) είναι ο γρήγορος και ασφαλής τρόπος, για να κάνετε τις αγορές σας με κάρτες ειδικής τεχνολογίας που φέρουν το σήμα. Οι ανέπαφες συναλλαγές δίνουν τη δυνατότητα στον πελάτη να κάνει αγορές, πλησιάζοντας απλά την κάρτα του στο κατάλληλο μηχάνημα πληρωμών (POS). Σήμερα εάν το ποσό είναι κάτω των 25 ευρώ, δεν χρειάζεται να εισάγετε το PIN σας, ενώ εάν το ποσό είναι άνω των 25 ευρώ, θα σας ζητηθεί να εισάγετε το PIN σας.

Θα ισχύει όριο στις ανέπαφες συναλλαγές, χωρίς τη χρήση ΡΙΝ, σωρευτικά έως το ποσό των 150 ευρώ. Όταν εξαντληθεί το όριο, θα ζητείται η καταχώρηση του ΡΙΝ στο μηχάνημα αποδοχής καρτών (POS), ακόμη και αν πρόκειται για συναλλαγή κάτω των 25 ευρώ. Κάθε φορά που θα πραγματοποιείτε οποιουδήποτε είδους συναλλαγή με χρήση PIN, το όριο των 150 ευρώ θα μηδενίζεται.

Το όριο των 25 ευρώ, για κάθε ανέπαφη συναλλαγή, συνεχίζει να ισχύει. Για τις συναλλαγές έως και 25 ευρώ, δεν χρειάζεται να εισάγετε το ΡΙΝ σας. Θα χρειαστεί να το πληκτρολογήσετε μόλις το συνολικό ποσό των ανέπαφων συναλλαγών, χωρίς PIN, ξεπεράσει τα 150 ευρώ (σωρευτικά).

Το συγκεκριμένο όριο (150 ευρώ), έχει καθοριστεί, βάσει της νέας Ευρωπαϊκής Οδηγίας (PSD2) για τις Υπηρεσίες Πληρωμών και δεν υπάρχει κάποια εξαίρεση. Η Οδηγία έχει σκοπό να καταστήσει τις πληρωμές πιο ασφαλείς, απλές και αποτελεσματικές. Με την οδηγία αυτή, εκσυγχρονίζονται οι υπηρεσίες πληρωμών στην Ευρώπη, προς όφελος τόσο των καταναλωτών, όσο και των επιχειρήσεων. Εφόσον πραγματοποιείτε τακτικά με την κάρτα σας συναλλαγές πληκτρολογώντας το PIN σας, όπως αναλήψεις μετρητών ή ερώτηση υπολοίπου σε ΑΤΜ, ή αγορές άνω των 25 ευρώ, τότε, πιθανά, να μη χρειαστεί να εισάγετε το PIN σας, σε συναλλαγές κάτω των 25 ευρώ.

Ισχύει για διαδοχικές ανέπαφες συναλλαγές με κάρτα μόνο σε χώρες εντός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), που είναι τα Κράτη μέλη της Ευρωπαϊκής Ένωσης και η Νορβηγία, το Λιχτενστάιν και η Ισλανδία

Η ανέπαφη συναλλαγή σας με κάρτα εκτός ΕΟΧ, θα εκτελεστεί όπως ίσχυε μέχρι τώρα, χωρίς να επηρεαστεί από την εν λόγω οδηγία. Το σωρευτικό όριο του ποσού των 150 ευρώ δεν ισχύει για συναλλαγές εκτός Ευρωπαϊκής Ένωσης.

Ναι, οποιαδήποτε συναλλαγή με χρήση ΡΙΝ σε χώρες εντός ΕΟΧ, σε έμπορο ή ΑΤΜ, «μηδενίζει» το όριο.

Δεν έχει χρονικό περιορισμό. Μηδενίζει με οποιαδήποτε συναλλαγή με PIN μέσω κάρτας, οποιαδήποτε χρονική στιγμή και αν πραγματοποιηθεί αυτή.

Παράδειγμα: εάν έχετε κάνει ανέπαφες συναλλαγές, χωρίς PIN, με συνολική αξία 60 ευρώ μέσα σε διάστημα 2 μηνών, και στη συνέχεια πραγματοποιήσετε αγορά με ΡΙΝ, θα γίνεται επαναφορά του ορίου και θα ξεκινάει η μέτρηση από την αρχή.

Όχι, κάθε κάρτα έχει το δικό της όριο.

Όχι, κάθε κάρτα έχει το δικό της όριο.

Όχι, κάθε κάρτα έχει το δικό της όριο.