德国联邦金融监管局（BaFin）已延长信用卡支付中强客户认证（SCA）的实施期限，商家应充分利用这一窗口期做好合规准备。
随着SCA实施推迟，PSD2指令的落地也相应延后。继上周宣布无法按期完成金融机构与第三方服务商数据接口建设后，BaFin于8月21日进一步明确：若信用卡在线支付暂未执行SCA，将不予追究责任。这意味着在线信用卡支付目前可照常进行。
PSD2旨在通过开放账户接口促进市场竞争，并借助SCA提升支付安全。尽管原定9月14日的实施期限已过，具体宽限期尚未确定，但行业呼吁的18个月欧洲统一延期极有可能实现。
仅针对信用卡支付给予期限延长
此次豁免仅限于互联网信用卡支付，其他电子支付方式不受影响。自9月15日起，登录网银或使用支付触发服务仍需通过App推送TAN或指纹进行额外验证；在线转账同样需要第二重安全因素，不过小额交易或非接触式支付等场景可能适用例外规则。
在线商家应与支付服务商保持沟通——规避潜在成本风险
虽然新规未对在线商家设定直接法律义务，但银行及支付服务商建议商家积极配合SCA的技术落地。BaFin发言人指出，目前商家端在技术上尚未完全满足PSD2要求，推荐采用3-D-Secure 2.0协议以支持发卡机构的身份验证。
商家应及时联系所用支付服务商获取操作指南。若因店铺技术问题导致SCA失败，商家可能面临成本风险，需提前与服务商确认应对方案。尽管当前相关沟通仍有待完善，但信用卡支付期限的延长为商家提供了缓冲期，应借此机会启动内部培训及客户告知工作，确保平稳过渡至新规则。