Redsys e PSD2 o SCA

Aggiornamento: Ho già rilasciato la versione 12.0.0 che implementa già la PSD2 per Redsys WooCommerce

Poiché ultimamente è diventata una domanda molto ricorrente il tema dei miei plugin di Redsys e la nuova normativa europea PSD2 o SCA, ho deciso di realizzare questo post e aggiungere un avviso nei miei plugin affinché tutti siano informati e tranquilli.

Da mesi, sto seguendo tutta l’evoluzione della nuova normativa e la sua implementazione in Redsys, rimanendo in contatto costante con loro e chiedendo informazioni. In questo momento, ho informazioni parziali su come deve essere implementata la nuova normativa PSD2 o SCA nella piattaforma di Redsys, e non è che sia solo parziale, è che potrebbe cambiare.

Come è logico e naturale, la stragrande maggioranza degli utenti di Redsys è preoccupata, poiché la normativa entrerà in vigore il prossimo 12 settembre, il che significa che a breve dovrebbe essere implementata nel plugin.

Bene, né i miei plugin saranno pronti per quella data, né alcun altro, inclusi quelli che potete trovare sulla stessa pagina di Redsys..

Questo può sorprendere, ma la ragione è che semplicemente Redsys non ha avuto tempo di preparare la sua piattaforma per adeguarsi alla nuova normativa europea PSD2 o SCA.

Cosa succederà allora?

In primo luogo, stai tranquillo, il tuo negozio continuerà a funzionare senza problemi, non smetterà di funzionare il prossimo 12 settembre, né in una data vicina. In secondo luogo, se utilizzi i miei plugin, sia quello gratuito che quello a pagamento di WooCommerce.com (qui puoi vedere le differenze tra vari plugin per Redsys), il giorno in cui Redsys sarà pronto e la nuova API sarà rilasciata, aggiornerò i plugin con la nuova versione dell’API, adeguandoli alla normativa europea  PSD2 o SCA.

Poiché Redsys si rende conto che non avrà tempo per essere pronto, alcuni mesi fa ha chiesto una moratoria all’autorità di regolamentazione europea (European Banking Authority)  e le è stata concessa fino a marzo 2021.

Quindi con Redsys il calendario è il seguente; Si prevede che a marzo 2020 venga rilasciata la nuova API conforme a 3D Secure 2.2 e la sua documentazione. In questa data, tutti gli sviluppatori potranno iniziare ad adattare i propri sviluppi alla nuova normativa, ma sarà impossibile adattarli prima a meno che non ci sia un cambiamento di calendario. Una volta rilasciata la nuova API, tutti i commercianti avranno un anno per adattarsi, fino a marzo 2021. Ma attenzione, ciò non significa che si debba aspettare fino a quella data, bisogna adattarsi il prima possibile. D’altra parte, cercherò di avere i miei plugin pronti rapidamente, anche perché non so se una volta rilasciata la nuova API, le nuove contrattazioni debbano utilizzarla fin dall’inizio senza possibilità di utilizzare la vecchia, per questo motivo cercherò di rendere l’adattamento molto rapido.

Ecco l’email che mi hanno inviato spiegandomi tutto:
Come concordato, ti invio il comunicato con la nuova data per adattarsi:

Gentile Cliente,
Ci mettiamo in contatto con te per informarti sulle ultime novità riguardanti l’entrata in vigore dell’autenticazione rafforzata dei clienti della PSD2 o SCA (dall’inglese: Strong Customer Authentication).
La SCA consiste nel richiedere informazioni aggiuntive all’acquirente, con l’obiettivo di assicurarsi che sia chi dice di essere, quando i sistemi di analisi del rischio di Comercia GlobalPayments, o dell’ente dell’acquirente, identificano un’operazione ad alto rischio di frode. Un esempio di queste informazioni aggiuntive può essere:
a. Codice usa e getta inviato via SMS al cellulare dell’acquirente
b. PIN della carta per acquisti online
Nell’email che ti abbiamo inviato il mese scorso di giugno ti abbiamo indicato che poiché la tua operatività non è adattata a questa nuova regolamentazione, dovevi apportare modifiche al tuo commercio elettronico e che la scadenza per farlo era il 14 settembre 2019.
A causa della mancanza di tempo per adattarsi alla nuova normativa di autenticazione rafforzata dei clienti (SCA), l’autorità di regolamentazione europea (European Banking Authority) estenderà la scadenza a marzo 2021. Grazie a questa estensione potrai migrare a una nuova versione di 3D Secure più avanzata, la versione 2.2, che sarà adottata da tutto il mercato. 
·     Se non hai ancora avviato gli sviluppi, ti consigliamo di aspettare a iniziare le adattazioni del tuo eCommerce a marzo 2020, mese in cui ti invieremo la documentazione adattata a 3D Secure 2.2.
·     Se hai già avviato gli sviluppi con la documentazione che ti abbiamo condiviso, puoi continuare con essi. Tutto ciò che hai realizzato potrai mantenerlo per la nuova versione di 3D Secure 2.2, ma potrai solo completare l’integrazione e metterla in produzione quando sarà disponibile la documentazione adattata a 3D Secure 2.2 a marzo 2020.
Inoltre, il lancio del servizio SRO (Scoring di Rischio Online) che ti offriamo da Comercia Global Payments e che analizza ciascuno degli acquisti del tuo eCommerce con l’obiettivo di diminuire il numero di volte che verrà richiesta la SCA ai tuoi acquirenti, è anch’esso rinviato fino a quando la versione 3D Secure 2.2 sarà adottata dal mercato. Ti informeremo sulla sua disponibilità e su come contrattarlo nei prossimi mesi.

Un cordiale saluto.
 
Rimaniamo come sempre a tua disposizione.

Come potete vedere, potete stare tranquilli riguardo alla nuova normativa.

Lascia questo campo vuoto

¡No te pierdas las novedades!

Acepto apuntarme a la lista de correo para estar al día de todas las novedades.

¡No hacemos spam! y te puedes dar de baja cuando quieras

Revisa tu bandeja de entrada o la carpeta de spam para confirmar tu suscripción.