Blog Conformità

SCA integrata: un game changer per le aziende B2C

Conformità
4 minuti di lettura
Tavola da disegno 1@4x

Scritto da

Dovilė L.
Dovile Lapteve

Responsabile della strategia creativa e del marchio

La fintech integrata offre numerose soluzioni per le aziende B2C. Tra queste figurano portafogli digitali, carte, transfrontaliero veloce pagamenti, multivaluta assistenza e numerosi altri strumenti e funzionalità che possono essere integrati senza soluzione di continuità nella piattaforma esistente di un’azienda. Tuttavia, a causa dei rigidi requisiti della PSD2, pochi o nessuno di questi saranno a vostra disposizione se la vostra azienda non implementerà l’autenticazione forte del cliente. Per capire cosa ciò comporti, ci siamo rivolti alla nostra Rita Stankevičiūtė, Product Manager presso ConnectPay.

Nel 2015, nell’ottica di ridurre le frodi e garantire un ulteriore livello di sicurezza ai pagamenti, l’Unione Europea ha lanciato il Direttiva sui servizi di pagamento 2, meglio nota semplicemente come PSD2. Uno dei requisiti previsti dalla versione rivista della direttiva è che determinati tipi di pagamento debbano essere protetti mediante la cosiddetta “autenticazione forte del cliente” (SCA). 

I criteri di questo requisito sono piuttosto chiari, o almeno così sembrano a prima vista. Le aziende che gestiscono pagamenti “avviati dal cliente” online, o offline senza contatto, nel Regno Unito e in Europa devono integrare almeno due dei tre elementi aggiuntivi nei propri sistemi di pagamento. Il primo elemento riguarda le operazioni che il cliente sa (ad esempio, password o PIN). La seconda categoria comprende gli oggetti fisici che il cliente ha (ad esempio, un dispositivo mobile o un token hardware). Infine, il terzo elemento si riferisce a qualcosa che il cliente è (ad esempio, il riconoscimento facciale o vocale).

“Come la maggior parte delle normative simili, anche la PSD2 prevede una serie di esenzioni. Queste si applicano a determinati tipi di pagamento, quali le transazioni a basso rischio, le vendite telefoniche, le transazioni avviate dall’esercente e i pagamenti di importo inferiore a una soglia specifica. Per la maggior parte delle aziende B2C che si occupano dell’acquisizione di clienti privati, tuttavia, tali esenzioni sono in gran parte irrilevanti”, ha spiegato Rita.

Tavola da disegno 1@4x

Qual è allora la soluzione? L’opzione predefinita consiste nello sviluppare internamente l’infrastruttura digitale necessaria oppure affidarne lo sviluppo a terzi. Entrambe le soluzioni presentano notevoli svantaggi in termini di tempo e risorse. A seconda delle circostanze, tra cui la natura e le dimensioni della vostra attività, potreste persino dover istituire un reparto dedicato alla conformità, proprio per gestire adeguatamente tutte le complessità legali.

“Ma oggi, questa non è la solo ”opzione“, ha detto Rita. ”Alcuni fornitori di servizi finanziari integrati offrono ora la conformità normativa integrata, ovvero inclusa nel pacchetto di servizi. Ciò significa che i clienti possono integrare le funzionalità di cui hanno bisogno, affidando al fornitore la gestione degli aspetti normativi".

ConnectPay è uno di questi fornitori. Avendo constatato la crescente necessità di soluzioni più semplici da parte delle aziende con esigenze relativamente lineari (ad esempio, quelle che non necessitano di servizi quali carte personalizzate o l'acquisizione di clienti aziendali), abbiamo sviluppato una versione semplificata di "embedded finance" del nostro modulo standard integrato per la conformità normativa. Oltre alle altre funzionalità, include anche l’implementazione e la gestione degli elementi SCA richiesti per conto del cliente.

Di solito, i fornitori di servizi finanziari integrati adattano le proprie soluzioni anche alle aziende più esigenti in termini di sicurezza e standard di conformità. Ciò è perfettamente comprensibile, poiché l’obiettivo è che il proprio prodotto principale copra il più ampio spettro possibile. Eppure, alcuni clienti preferirebbero di gran lunga mantenere le cose semplici.

“Grazie alla collaborazione con noi, queste aziende B2C, che si avvicinano per la prima volta all’embedded finance, non dovranno occuparsi affatto della SCA. Ciò significa che non dovranno tenere registri avanzati, non dovranno preoccuparsi della gestione degli utenti, non dovranno garantire la manutenzione dei certificati API, non dovranno ricorrere a fornitori esterni e non dovranno implementare ulteriori misure di protezione tramite password. Ci occuperemo noi dei pagamenti, degli estratti conto, delle ricariche dei conti e di tutte le altre attività relative alla SCA, rendendo il processo di onboarding un gioco da ragazzi”, ha spiegato Rita.

Le questioni finanziarie possono essere complesse, ma noi siamo qui per semplificarle per i nostri clienti. Il nostro soluzioni finanziarie integrate Andiamo oltre la semplice conformità: non appena ci siamo resi conto di poter alleggerire alcuni dei nostri clienti dall’onere della SCA, abbiamo sviluppato una soluzione apposita. Ciò significa che le aziende B2C possono concentrarsi su ciò che conta di più per la loro attività, mentre noi ci occupiamo delle complessità al posto loro. Scopri di più su questa soluzione qui >

Articoli correlati del blog

Visualizza tutti