Blog Cumplimiento normativo

SCA integrada: un cambio revolucionario para las empresas B2C

Cumplimiento normativo
4 minutos de lectura
Mesa de trabajo 1@4x

Escrito por

Dovilė L.
Dovile Lapteve

Responsable de estrategia creativa y de marca

Las soluciones financieras integradas ofrecen numerosas opciones para las empresas B2C. Entre ellas se incluyen: monederos digitales, tarjetas, transfronterizo y rápido pagos, multidivisa asistencia, y numerosas herramientas y funciones adicionales que pueden integrarse a la perfección en la plataforma actual de una empresa. Sin embargo, debido a los estrictos requisitos de la PSD2, pocas o ninguna de estas opciones estarán a su disposición si su empresa no implementa la autenticación fuerte del cliente. Para averiguar en qué consiste esto, hemos hablado con nuestra compañera Rita Stankevičiūtė, directora de producto de ConnectPay.

Allá por 2015, con el objetivo de reducir el fraude y aportar un nivel adicional de seguridad a los pagos, la Unión Europea puso en marcha la Directiva sobre servicios de pago 2, más conocida simplemente como PSD2. Uno de los requisitos establecidos en la versión revisada de la Directiva es que determinados tipos de pago deben protegerse mediante lo que se denomina «autenticación fuerte del cliente» (SCA). 

Los criterios de este requisito son bastante sencillos, o al menos así lo parecen a primera vista. Las empresas que gestionan pagos “iniciados por el cliente” —ya sean en línea o presenciales sin contacto— en el Reino Unido y Europa deben integrar al menos dos de los tres elementos adicionales en sus sistemas de pago. El primer elemento tiene que ver con las acciones que realiza el cliente sabe (por ejemplo, una contraseña o un PIN). El segundo abarca los elementos físicos que el cliente tiene (por ejemplo, un dispositivo móvil o un token físico). Y, por último, el tercer elemento se refiere a algo que el cliente es (por ejemplo, el reconocimiento facial o de voz).

“Al igual que la mayoría de las normativas similares, la PSD2 también incluye una serie de exenciones. Estas se aplican a determinados tipos de pago, como las transacciones de bajo riesgo, las ventas por teléfono, las transacciones iniciadas por el comerciante y los pagos por debajo de un importe específico. Sin embargo, para la mayoría de las empresas B2C centradas en la captación de particulares, estas exenciones son en gran medida irrelevantes”, explicó Rita.

Mesa de trabajo 1@4x

¿Cuál es la solución, entonces? La opción por defecto es desarrollar la infraestructura digital necesaria internamente o externalizar el desarrollo a un tercero. Ambas opciones conllevan importantes inconvenientes en cuanto a tiempo y recursos. Dependiendo de las circunstancias, incluida la naturaleza y el alcance de tu negocio, es posible que incluso tengas que crear un departamento de cumplimiento normativo, solo para gestionar adecuadamente todas las complejidades legales.

“Pero hoy en día, esto no es el solo ”opción“, dijo Rita. ”Algunos proveedores de servicios financieros integrados ofrecen ahora el cumplimiento normativo integrado —es decir, incorporado— como parte del paquete de servicios. Esto significa que los clientes pueden integrar las funciones que necesitan, al tiempo que delegan la gestión de los asuntos normativos al proveedor».

ConnectPay es uno de esos proveedores. Al observar la creciente demanda de soluciones más básicas entre las empresas con necesidades relativamente sencillas (por ejemplo, aquellas que no necesitan cosas como tarjetas personalizadas o la incorporación de clientes empresariales), hemos desarrollado una versión simplificada de las finanzas integradas de nuestro módulo estándar integrado de cumplimiento normativo. Además de sus demás funciones, también incluye la implementación y la gestión de los elementos de SCA requeridos en nombre del cliente.

Por lo general, los proveedores de servicios financieros integrados adaptan sus soluciones incluso a las empresas más exigentes en cuanto a normas de seguridad y cumplimiento normativo. Esto tiene mucho sentido, ya que lo que se busca es que el producto principal abarque el mayor número posible de aspectos. Y, sin embargo, algunos clientes prefieren, con mucho, que las cosas sean sencillas.

“Al asociarse con nosotros, estas empresas B2C, que se inician en el ámbito de las finanzas integradas, no tendrán que ocuparse de la SCA en absoluto. Esto significa que no tendrán que llevar registros detallados, ni preocuparse por la gestión de usuarios, ni garantizar el mantenimiento de los certificados de API, ni recurrir a proveedores externos, ni implementar protecciones adicionales con contraseñas. Nosotros nos encargaremos de los pagos, los extractos, las recargas de cuenta y demás gestiones relacionadas con la SCA, lo que hará que el proceso de incorporación sea muy sencillo”, explicó Rita.

Las finanzas pueden resultar complejas, pero estamos aquí para simplificarlas a nuestros clientes. Nuestra soluciones financieras integradas Vamos más allá del mero cumplimiento normativo; en cuanto nos dimos cuenta de que podíamos aliviar a algunos de nuestros clientes de la carga que supone la SCA, desarrollamos una solución para ello. Esto significa que las empresas B2C pueden centrarse en lo que más importa para su negocio, mientras nosotros nos encargamos de las complejidades por ellas. Más información sobre esta solución de aquí >

Entradas de blog relacionadas

Ver todo