PSD2 (Payment Services Directive 2), Avrupa Birliği'nin 2018'de yürürlüğe giren ödeme hizmetleri direktifidir. Açık bankacılığı zorunlu hale getirdi ve Strong Customer Authentication (SCA) standardını ortaya koydu.
PSD2'nin Getirdikleri
- Açık Bankacılık: Bankalar müşteri verisini üçüncü taraflara API ile açmak zorunda
- SCA (Güçlü Müşteri Doğrulaması): İki faktörlü doğrulama (bilgi + sahiplik + biyometri)
- Liability shift: SCA olmayan sahtekarlık riskinde sorumluluk bankaya
- PIS/AIS lisansları: Üçüncü taraf ödeme/hesap servisleri
SCA İstisnaları
- 30 EUR altı işlemler (5 işleme kadar)
- Düşük risk skorlu işlemler (TRA)
- Beyaz listedeki işyerleri
- Periyodik tahsilatlar (ilk doğrulamadan sonra)
Türkiye İçin
Türkiye PSD2'ye tam uyumlu değildir, ancak BDDK ve TCMB açık bankacılık çerçevesini benzer prensiplerle yayımlamıştır.
Örnek Kullanım
- PSD2 ile birlikte AB'deki tüm online tahsilatlarda SCA zorunlu.
- 3DS 2.0, PSD2'nin SCA gereksinimini karşılamak için tasarlandı.