Τι αλλάζει στις συναλλαγές με POS

Την 14η Σεπτεμβρίου θα αρχίσει να ισχύει νέος Κανονισμός της Ευρωπαϊκής Ένωσης, ο οποίος εξειδικεύει συγκεκριμένες διατάξεις της Οδηγίας (ΕΕ) 2015/2366 «για τις υπηρεσίες πληρωμών» (PSD 2).

Ως εκ τούτου, θα εφαρμόζονται στην Ελλάδα αλλά και πανευρωπαϊκά νέες απαιτήσεις ασφαλείας στις συναλλαγές που διενεργούνται με τη χρήση καρτών πληρωμών (χρεωστικών, πιστωτικών και προπληρωμένων).

Οι νέες αυτές απαιτήσεις ασφαλείας θα αφορούν τις ακόλουθες περιπτώσεις συναλλαγών:

Ανέπαφες πληρωμές με κάρτα σε τερματικά αποδοχής συναλλαγών των εμπόρων (POS). Θα απαιτείται από τον κάτοχο της κάρτας η χρήση του κωδικού (ΡΙΝ) για την ολοκλήρωση ανέπαφων συναλλαγών του, όταν αυτές υπερβαίνουν ένα συγκεκριμένο ποσό ή αριθμό. Σε κάθε περίπτωση ακολουθήστε απλά τις οδηγίες που θα δείτε στην οθόνη του τερματικού (POS).

Μεμονωμένες πληρωμές σε περιβάλλον «ηλεκτρονικού εμπορίου» (e-commerce). Θα απαιτείται από τον εκδότη της κάρτας (π.χ. τράπεζα, ίδρυμα ηλεκτρονικού χρήματος, κ.λπ), η ισχυρή ταυτοποίηση του κατόχου της και της συναλλαγής του.

Πιο συγκεκριμένα, για να επιτευχθεί η ισχυρή ταυτοποίηση θα πρέπει να χρησιμοποιηθούν συνδυαστικά παράγοντες ασφαλείας όπως ενδεικτικά δακτυλικό αποτύπωμα, κωδικοί e-banking, PIN κάρτας, Password, μοναδικός κωδικός μιας χρήσης με μήνυμα SMS (SMS OTP), push notification στο κινητό τηλέφωνο, κ.λπ.

Οι τράπεζες-μέλη της Ελληνικής Ένωσης Τραπεζών έχουν ήδη προβεί στις αναγκαίες ενέργειες για να ανταποκριθούν έγκαιρα στις παραπάνω νέες υποχρεωτικές ρυθμίσεις. Οι πελάτες-καταναλωτές των τραπεζών έχουν λάβει ή θα λάβουν το αμέσως επόμενο χρονικό διάστημα λεπτομερή ενημέρωση και περαιτέρω πληροφορίες από τις τράπεζες συνεργασίας τους.

11 χρήσιμες ερωτήσεις:

1. Τι σημαίνει ισχυρή ταυτοποίηση πελατών;
Ο ισχυρός έλεγχος ταυτότητας πελατών είναι μια διαδικασία ελέγχου που πιστοποιεί τον κάτοχο της κάρτας και βασίζεται στη χρήση τουλάχιστον δύο στοιχείων από τις 3 παρακάτω κατηγορίες. Κάτι που ο χρήστης: Γνωρίζει μόνο εκείνος π.χ. κωδικός πρόσβασης ή PIN. Έχει στην κατοχή του συσκευή δημιουργίας κώδικα επαλήθευσης ταυτότητας, που είναι π.χ. η χρήση δακτυλικού αποτυπώματος. Δεν αρκεί δηλαδή, πλέον, μόνο η εισαγωγή των στοιχείων της κάρτας (αριθμός κάρτας, ημερομηνία λήξης, τριψήφιος κωδικός ασφαλείας).

2. Πώς θα πραγματοποιούνται οι αγορές στο internet με κάρτα (e-commerce);
Η ισχυρή ταυτοποίηση του πελάτη, κατά τη διάρκεια της αγοράς, θα πραγματοποιείται μέσω: κωδικών web/mobile banking (κάτι που ο πελάτης γνωρίζει) και SMS extraPIN ή push notification (κάτι που αποστέλλεται στον πελάτη). Σύμφωνα με τα παραπάνω, προκειμένου να πραγματοποιείτε αγορές σε ηλεκτρονικά καταστήματα, εντός της Ευρώπης, με κάρτες Τράπεζας (χρεωστικές, πιστωτικές, προπληρωμένες) θα πρέπει να διαθέτετε κωδικούς web banking και να έχετε δηλωμένο στην Τράπεζα κινητό τηλέφωνο για τη λήψη extraPIN.

3. Πώς πραγματοποιείται μία συναλλαγή στο internet με κάρτα (e-commerce), με ισχυρή ταυτοποίηση;
Η διαδικασία ισχυρής ταυτοποίησης του πελάτη (Strong Customer Authentication – SCA) ισχύει για τις συναλλαγές σε ηλεκτρονικά καταστήματα με κάρτα σε χώρες εντός Ε.Ο.Χ. Την ώρα της πληρωμής, μετά την εισαγωγή των στοιχείων της κάρτας, θα σας ζητηθεί να ταυτοποιηθείτε με τους εξής τρόπους: α)τους κωδικούς χρήστη, που χρησιμοποιείτε για την εισαγωγή στην ηλεκτρονική τραπεζική της Τράπεζας (web / mobile) και β) έναν μοναδικό κωδικό, που θα σας αποσταλεί με sms extraPIN ή push notification στο κινητό τηλέφωνο που έχετε δηλώσει

4. Η διαδικασία ισχυρής ταυτοποίησης (strong customer authentication – SCA) ισχύει για όλες τις κάρτες της Τράπεζας;
Η διαδικασία ισχυρής ταυτοποίησης ισχύει για όλες τις πιστωτικές, χρεωστικές, επαναφορτιζόμενες προπληρωμένες κάρτες

5. Η διαδικασία της ισχυρής ταυτοποίησης (SCA) του πελάτη, ισχύει για ηλεκτρονικές συναλλαγές με κάρτα και σε χώρες εκτός του ΕΟΧ;
Όχι, ισχύει για συναλλαγές με κάρτα σε ηλεκτρονικά καταστήματα εγκατεστημένα σε χώρες εντός ΕΟΧ.

6. Μπορώ να πραγματοποιώ αγορές με κάρτα στο διαδίκτυο (e-commerce), χωρίς ισχυρή ταυτοποίηση;

Για συναλλαγές αξίας έως Euro30 που πραγματοποιούνται στο διαδίκτυο, δεν θα απαιτείται ισχυρή ταυτοποίηση μέχρι το ποσό των Euro100, σωρευτικά. Πέραν αυτού, θα πρέπει, υποχρεωτικά, να πραγματοποιείται συναλλαγή με ισχυρή ταυτοποίηση. Κάθε φορά που πραγματοποιείται συναλλαγή με ισχυρή ταυτοποίηση, μηδενίζεται το όριο των Euro100.

7. Το σωρευτικό όριο των Euro100, για συναλλαγές σε ηλεκτρονικά καταστήματα με κάρτα χωρίς ισχυρή ταυτοποίηση, ισχύει και σε χώρες εκτός ΕΟΧ καθώς και περιορισμός στο πλήθος των συναλλαγών κάτω των Euro30;
Όχι, ισχύει μόνο για συναλλαγές σε ηλεκτρονικά καταστήματα σε χώρες εντός ΕΟΧ και Όχι, δεν υπάρχει περιορισμός στο πλήθος των συναλλαγών, παρά μόνο μέχρι το ποσό των Euro100 σωρευτικά.

8. Το όριο των Euro100 στις συναλλαγές με κάρτα σε ηλεκτρονικά καταστήματα μηδενίζεται και με τη χρήση της κάρτας σε συναλλαγή σε φυσικό κατάστημα;
Όχι, το όριο των Euro100 ισχύει μόνο για συναλλαγές με κάρτες έως Euro30, που πραγματοποιούνται σε ηλεκτρονικά καταστήματα και μηδενίζεται κάθε φορά που πραγματοποιείται μια συναλλαγή με ισχυρή ταυτοποίηση σε ηλεκτρονικό κατάστημα (e-commerce).

9. Έχω πιστωτική κάρτα με πρόσθετη κάρτα. Το όριο των Euro100 ισχύει ανά πιστωτική κάρτα (κύρια ή πρόσθετη) και πως γνωρίζω τι ποσό απομένει για αγορές;
Ναι, το σωρευτικό όριο των Euro100, για συναλλαγές σε ηλεκτρονικά καταστήματα ισχύει ανά κάρτα (κύρια ή πρόσθετη). Δηλαδή, οι τέσσερις (4) κάρτες έχουν Euro100 όριο εκάστη. Μόλις το όριο καλυφθεί, θα σας ζητείται η ισχυρή ταυτοποίηση στην επόμενη συναλλαγή σας.

10. Έχω πρόσθετη εταιρική χρεωστική, πιστωτική και προπληρωμένη κάρτα. Θα έχω κοινό όριο με τις υπόλοιπες πρόσθετες εταιρικές κάρτες των συναδέλφων μου για το ποσό των συναλλαγών χωρίς PIN;
Όχι, κάθε κάρτα έχει το δικό της όριο.

11. Πόσο ασφαλές είναι να καταχωρώ τους κωδικούς ηλεκτρονικής τραπεζικής, σε ηλεκτρονικό κατάστημα, στο οποίο πρόκειται να πραγματοποιήσω αγορά με κάρτα;
Οι κωδικοί ηλεκτρονικής τραπεζικής (web/mobile) δεν καταχωρούνται στα ηλεκτρονικά καταστήματα των εμπόρων. Οι κωδικοί καταχωρούνται σε ειδική σελίδα της Τράπεζας. Κάθε Τράπεζα εφαρμόζει συστήματα προηγμένης τεχνολογίας και αναγνωρισμένα πρωτόκολλα ασφαλείας, που διασφαλίζουν τις ηλεκτρονικές συναλλαγές σας, βάσει προδιαγραφών.

Αναλυτικά τι αλλάζει στον παρακάτω οδηγό ερωτήσεων και απαντήσεων
Η ισχυρή ταυτοποίηση του πελάτη, κατά την διάρκεια της αγοράς, θα πραγματοποιείται μέσω: κωδικών winbank web/mobile banking (κάτι που ο πελάτης γνωρίζει) και SMS extraPIN ή push notification (κάτι που ο πελάτης έχει ή είναι).

Οι αλλαγές στις πληρωμές θα εφαρμοστούν στην Ελλάδα, αλλά και πανευρωπαϊκά. Πρόκειται για νέες απαιτήσεις ασφαλείας στις συναλλαγές που διενεργούνται με τη χρήση καρτών πληρωμών (χρεωστικών, πιστωτικών και προπληρωμένων).

1. Τι είναι οι ανέπαφες (contactless) συναλλαγές;
Οι ανέπαφες συναλλαγές (contactless transactions) είναι ο γρήγορος και ασφαλής τρόπος, για να κάνετε τις αγορές σας με κάρτες ειδικής τεχνολογίας που φέρουν το σήμα. Οι ανέπαφες συναλλαγές δίνουν τη δυνατότητα στον πελάτη να κάνει αγορές, πλησιάζοντας απλά την κάρτα του στο κατάλληλο μηχάνημα πληρωμών (POS). Σήμερα εάν το ποσό είναι κάτω των 25Euro, δεν χρειάζεται να εισάγετε το PIN σας, ενώ εάν το ποσό είναι άνω των 25Euro, θα σας ζητηθεί να εισάγετε το PIN σας.

2. Τι αλλάζει στις ανέπαφες (contactless) συναλλαγές με κάρτα, από τις ‪14/9/2019 και μετά;
Θα ισχύει όριο στις ανέπαφες συναλλαγές, χωρίς τη χρήση ΡΙΝ, σωρευτικά έως το ποσό των Euro150. Όταν εξαντληθεί το όριο, θα ζητείται η καταχώρηση του ΡΙΝ στο μηχάνημα αποδοχής καρτών (POS), ακόμη και αν πρόκειται για συναλλαγή κάτω των Euro25. Κάθε φορά που θα πραγματοποιείτε οποιουδήποτε είδους συναλλαγή με χρήση PIN, το όριο των Euro150 θα μηδενίζεται.

3. Το όριο των Euro25 παύει να ισχύει; Μέχρι ποιο ποσό μπορώ να κάνω ανέπαφη συναλλαγή, χωρίς ΡΙΝ;
Το όριο των Euro25, για κάθε ανέπαφη συναλλαγή, συνεχίζει να ισχύει. Για τις συναλλαγές έως και Euro25, δεν χρειάζεται να εισάγετε το ΡΙΝ σας. Θα χρειαστεί να το πληκτρολογήσετε μόλις το συνολικό ποσό των ανέπαφων συναλλαγών, χωρίς PIN, ξεπεράσει τα Euro150 (σωρευτικά).

4. Γιατί μπαίνει το όριο των Euro150 στο συνολικό ποσό των συναλλαγών χωρίς PIN, μέσω κάρτας;
Το συγκεκριμένο όριο (Euro150), έχει καθοριστεί, βάσει της νέας Ευρωπαϊκής Οδηγίας (PSD2) για τις Υπηρεσίες Πληρωμών και δεν υπάρχει κάποια εξαίρεση. Η Οδηγία έχει σκοπό να καταστήσει τις πληρωμές πιο ασφαλείς, απλές και αποτελεσματικές. Με την οδηγία αυτή, εκσυγχρονίζονται οι υπηρεσίες πληρωμών στην Ευρώπη, προς όφελος τόσο των καταναλωτών, όσο και των επιχειρήσεων. Εφόσον πραγματοποιείτε τακτικά με την κάρτα σας συναλλαγές πληκτρολογώντας το PIN σας, όπως αναλήψεις μετρητών ή ερώτηση υπολοίπου σε ΑΤΜ, ή αγορές άνω των Euro25, τότε, πιθανά, να μη χρειαστεί να εισάγετε το PIN σας, σε συναλλαγές κάτω των Euro25.

5. Το όριο των Euro150 στις ανέπαφες συναλλαγές, χωρίς PIN, ισχύει για συναλλαγές με κάρτα εντός και εκτός Ευρωπαϊκής Ένωσης;
Ισχύει για διαδοχικές ανέπαφες συναλλαγές με κάρτα μόνο σε χώρες εντός Ευρωπαϊκού Οικονομικού Χώρου (Ε.Ο.Χ.), που είναι τα Κράτη μέλη της Ευρωπαϊκής Ένωσης και η Νορβηγία, το Λιχτενστάιν και η Ισλανδία

6. Εάν έχει συμπληρωθεί το όριο των Euro150 στις ανέπαφες συναλλαγές, χωρίς PIN, και κάνω μία ανέπαφη συναλλαγή εκτός ΕΕ, τι θα γίνει;
Η ανέπαφη συναλλαγή σας με κάρτα εκτός ΕΟΧ, θα εκτελεστεί όπως ίσχυε μέχρι τώρα, χωρίς να επηρεαστεί από την εν λόγω οδηγία. Το σωρευτικό όριο του ποσού των Euro150 δεν ισχύει για συναλλαγές εκτός Ευρωπαϊκής Ένωσης.

7. Ο «μηδενισμός» του ορίου του ποσού των Euro150 στις ανέπαφες συναλλαγές με κάρτα γίνεται με κάθε συναλλαγή με χρήση ΡΙΝ;
Ναι, οποιαδήποτε συναλλαγή με χρήση ΡΙΝ σε χώρες εντός ΕΟΧ, σε έμπορο ή ΑΤΜ, «μηδενίζει» το όριο.

8. Το σωρευτικό όριο του ποσού των Euro150 στις ανέπαφες συναλλαγές με κάρτα έχει χρονικό περιορισμό;
Δεν έχει χρονικό περιορισμό. Μηδενίζει με οποιαδήποτε συναλλαγή με PIN μέσω κάρτας, οποιαδήποτε χρονική στιγμή και αν πραγματοποιηθεί αυτή.

Παράδειγμα: εάν έχετε κάνει ανέπαφες συναλλαγές, χωρίς PIN, με συνολική αξία Euro60 μέσα σε διάστημα 2 μηνών, και στη συνέχεια πραγματοποιήσετε αγορά με ΡΙΝ, θα γίνεται επαναφορά του ορίου και θα ξεκινάει η μέτρηση από την αρχή.

9. Έχω πρόσθετη πιστωτική κάρτα. Θα έχω κοινό όριο με την κύρια κάρτα για το ποσό των συναλλαγών χωρίς PIN;
Όχι, κάθε κάρτα έχει το δικό της όριο.

10. Έχω πρόσθετη εταιρική χρεωστική κάρτα. Θα έχω κοινό όριο με τις υπόλοιπες πρόσθετες εταιρικές κάρτες των συναδέλφων μου, για το ποσό των συναλλαγών χωρίς PIN;
Όχι, κάθε κάρτα έχει το δικό της όριο.

11. Έχω χρεωστική, πιστωτική και προπληρωμένη κάρτα. Θα έχω κοινό όριο για όλες τις κάρτες μου;
Όχι, κάθε κάρτα έχει το δικό της όριο.