PSD2 are ca scop îmbunătățirea standardelor pe baza cărora se efectuează plățile în Spațiul Economic European și stimularea inovației pe piața serviciilor de plăți, astfel încât acestea să devină mai sigure și mai eficiente. Această directivă urmează să fie transpusă în legislația românească în perioada următoare.
Regulamentul UE, direct aplicabil în România, stabilește cerințele tehnice și măsurile de securitate pentru autentificarea strictă a clienților (SCA) și pentru comunicarea în condiții de siguranță cu terții prestatori de servicii de plată (Terți PSP). Aceștia, conform PSD2, vor putea oferi consumatorilor, la cererea și pe baza consimțământului lor, noi tipuri de servicii de plată, cu privire la conturile de plăți accesibile online ale consumatorilor deschise la bănci sau la alți prestatori.
Plățile pe internet și în magazine se vor efectua în baza aplicării procedurii de autentificare strictă a clienților (SCA) cu anumite excepții (plăți de valoare mică sau plăți recurente). Asta înseamnă că vor trebui parcurşi câşiva pași adiționali pentru validarea/autorizarea plăților în online și în magazine.
Cum plătești pe site-uri care folosesc serviciul 3D Secure:
La plățile online cu ajutorul cardului, pe lângă parola 3D Secure primită prin SMS la numărul de telefon înregistrat în sistem, va trebui să introduceți și un cod static format din ultimele 4 cifre ale codului numeric personal (CNP), respectiv din ultimele 4 caractere ale numărului de pașaport.
Cum plăteşti cu cardul în magazine:
Pentru unele plăți contactless la POS va fi necesar să introduci codul PIN. Regulamentul UE prevede că după fiecare 5 plăți contactless consecutive de sub 100 de lei/30 de euro, următoarea plată va trebui să fie autorizată prin codul PIN.
Conform directivei PSD2 și Regulamentului UE, dacă alegeți să oferiți acces la conturile de plăți deschise la băncile din România unui Terț PSP, cum ar fi o companie fin-tech sau altă bancă, ar trebui să aveți control asupra permisiunilor și informații complete în orice moment privind datele la care are acces respectivul terț.
Alte bănci din România au operat deja mordificările impuse de PSD2.