最迟在2021年1月1日之前，欧盟内几乎所有的在线卡支付都必须由持卡人通过安全的双因素认证（SCA）进行授权。荷兰支付协会（Betaalvereniging Nederland）负责协调SCA迁移项目，以引导荷兰信用卡支付的强制双因素认证迁移工作顺利进行。据该行业协会称，时间已所剩无几。
SCA认证要求升级
不久之后，持卡人仅通过提供信用卡号、有效期和卡背面的安全码来授权在线信用卡支付将不再足够。原则上，持卡人必须使用双重安全措施来授权每笔在线卡支付：一是拥有某物（如个人智能手机），二是知晓某事（如秘密PIN码），或具备独特的生物特征（如指纹）。
PSD2规定与延期背景
根据PSD2规定，自2019年9月14日起，欧盟内所有类型的在线支付在技术上必须符合强客户认证（Strong Customer Authentication, SCA）标准。由于截至该日期，在线卡支付链条中的许多环节尚未准备就绪，欧盟各地的监管机构在严格条件下批准延期至2020年底。此举旨在确保持卡人、零售商和企业不会因实施SCA而遭受意外的负面影响。
荷兰市场平稳过渡举措
为确保荷兰市场向在线卡支付的SCA平稳过渡，荷兰支付协会协调发卡机构（issuers）、收单机构（acquirers）和支付服务提供商（PSPs）开展SCA迁移项目。荷兰支付协会主任Piet Mallekoote表示，将整个生态系统纳入此次迁移符合各方利益。
该项目包括与网站商店和消费者代表、卡组织（如Mastercard、VISA和American Express）以及荷兰中央银行（De Nederlandsche Bank）等其他利益相关方的协商，以便让所有人及时了解支付链条中SCA的发展动态。
软拒绝机制与商家应对
2020年第一季度，SCA迁移项目将公布荷兰发卡机构何时停止支持传统交易并引入软拒绝（soft declines）。发卡机构开始实施软拒绝之前，网上商店最好提前做好准备，以应对带有SCA的在线卡支付。
图片来源：Pixabay