PSD2

Що це означає

PSD2 - європейська директива про платіжні послуги. Вона запровадила дві речі, які компанія відчуває напряму: доступ третіх сторін до даних рахунку за згодою клієнта і посилену автентифікацію платежів.

Завдяки їй облікова програма або фінансовий застосунок читає рухи на рахунку через API банку, без ручного вивантаження виписок.

Треті сторони за директивою мають дві різні ролі. Постачальник інформації про рахунок лише читає залишки й рухи, а постачальник послуги ініціювання платежу може за згодою клієнта відправити платіж із рахунку. На другому принципі будуються деякі платіжні шлюзи, що замість картки пропонують інтернет-магазину переказ просто з банку покупця.

Як це працює на практиці

Автоматичний імпорт виписок - найпрактичніший наслідок: документи зіставляються швидше, помилок менше, а ціна обробки переказу нижча, що видно і в прайсі бухгалтерських послуг.

Посилена автентифікація означає підтвердження платежу другим фактором. На корпоративних рахунках варто налаштувати багаторівневе погодження: вводить один, підтверджує інший.

Згоду на читання рахунку з часом треба поновлювати посиленою автентифікацією. Якщо директор її не поновить, імпорт виписок тихо зупиниться. Тому в клієнтів з автоматичним імпортом ми стежимо за датою останнього завантаження, інакше сальдо розрахунків показує неоплаченими рахунки, давно оплачені, і фірма даремно шле покупцям нагадування.

На що звернути увагу

Доступ третій стороні дають лише ліцензованим провайдерам і регулярно переглядають. Невикористана згода - зайве вікно у фінанси компанії, за яким ніхто не стежить.

PSD2 не захищає від платежу, який уповноважений користувач підтвердив сам. При шахрайстві з підробленим рахунком чи листом про зміну IBAN постачальника посилена автентифікація проходить без проблем, а гроші повернути важко. Зміну банківських реквізитів партнера ми тому перевіряємо дзвінком на відомий номер, а не відповіддю на той самий лист.