Verifikasi Identitas Kepatuhan PSD3: Yang Perlu Anda Ketahui

PSD3 (Third Payment Services Directive) yang akan datang akan semakin menyempurnakan dan memperkuat kerangka peraturan untuk pembayaran digital di seluruh Uni Eropa. Tujuan utamanya meliputi peningkatan perlindungan konsumen, memerangi penipuan, dan mendorong inovasi di sektor keuangan. Bagi lembaga keuangan dan penyedia layanan pembayaran, verifikasi identitas kepatuhan PSD3 akan memerlukan evaluasi ulang proses yang ada, terutama terkait orientasi pelanggan, pemantauan transaksi, dan Strong Customer Authentication (SCA).

PSD3 akan dibangun di atas fondasi yang diletakkan oleh PSD2, memperluas cakupannya dan menangani area di mana diperlukan kejelasan lebih lanjut atau persyaratan yang lebih ketat. Verifikasi identitas, landasan operasi keuangan yang aman dan patuh, akan menjadi pusat untuk memenuhi tuntutan baru ini.

Memahami Evolusi dari PSD2 ke PSD3

PSD2 (Second Payment Services Directive) memperkenalkan perubahan signifikan, terutama persyaratan untuk SCA dan pembukaan layanan inisiasi pembayaran dan informasi akun kepada penyedia pihak ketiga. Meskipun berhasil dalam banyak hal, implementasinya mengungkapkan area untuk perbaikan, terutama mengenai tingkat penipuan dan konsistensi penerapan SCA.

PSD3 bertujuan untuk mengatasi tantangan ini dengan:

• Memperkuat SCA: Harapkan persyaratan yang lebih preskriptif untuk SCA, berpotensi mengurangi pengecualian dan mengklarifikasi penerapannya pada berbagai jenis transaksi. Ini berarti bahwa metode yang digunakan untuk memverifikasi identitas pelanggan selama transaksi perlu lebih andal.
• Meningkatkan Pencegahan Penipuan: Arahan ini kemungkinan akan memperkenalkan kewajiban yang lebih ketat bagi penyedia layanan pembayaran untuk menerapkan mekanisme deteksi dan pencegahan penipuan yang canggih. Ini secara langsung memengaruhi kebutuhan akan verifikasi identitas yang andal di setiap tahap siklus hidup pelanggan.
• Mendorong Berbagi Data: PSD3 dapat mendorong praktik berbagi data yang lebih baik antara lembaga keuangan untuk mengidentifikasi dan memerangi kejahatan keuangan secara lebih efektif, sambil tetap menjunjung tinggi standar privasi data.
• Beradaptasi dengan Teknologi Baru: Arahan ini akan mengakui dan memasukkan ketentuan untuk teknologi pembayaran dan model bisnis yang muncul, memastikan kerangka peraturan tetap tahan masa depan.

Perubahan ini secara kolektif menggarisbawahi peningkatan pentingnya solusi verifikasi identitas kepatuhan PSD3 yang andal.

Dampak PSD3 pada Strong Customer Authentication (SCA)

SCA, sebagaimana diamanatkan oleh PSD2, memerlukan otentikasi berdasarkan setidaknya dua elemen independen dari kategori pengetahuan (sesuatu yang hanya diketahui pengguna), kepemilikan (sesuatu yang hanya dimiliki pengguna), dan inherensi (sesuatu yang merupakan pengguna). PSD3 diharapkan untuk menyempurnakan dan berpotensi memperluas persyaratan ini. Ini bisa berarti:

• Pengecualian yang Dikurangi: Transaksi bernilai rendah atau berulang tertentu yang sebelumnya dikecualikan dari SCA mungkin sekarang berada di bawah cakupannya, memerlukan pemeriksaan identitas yang lebih sering.
• Integrasi Deteksi Penipuan yang Ditingkatkan: SCA kemungkinan akan lebih terintegrasi erat dengan sistem deteksi penipuan real-time, di mana perilaku anomali memicu langkah-langkah verifikasi yang ditingkatkan.
• Penekanan pada Biometrik dan Pembuktian Identitas Lanjutan: Karena faktor inherensi (seperti pengenalan wajah atau sidik jari) menjadi lebih canggih dan diadopsi secara luas, PSD3 dapat mendorong penggunaannya sebagai bagian dari proses SCA yang kuat dan ramah pengguna. Ini memerlukan metode verifikasi identitas yang sangat akurat dan aman selama pendaftaran awal.

Bagi bisnis, ini berarti kebutuhan akan solusi verifikasi identitas yang dapat mendukung SCA dinamis, beradaptasi dengan tingkat risiko dan memberikan pengalaman pengguna yang mulus, namun aman. Kemampuan untuk memverifikasi identitas melalui berbagai faktor, termasuk verifikasi dokumen, pemeriksaan biometrik, dan deteksi keaktifan, akan menjadi yang terpenting.

Pencegahan Penipuan dan Verifikasi Identitas di Bawah PSD3

Salah satu tujuan utama PSD3 adalah mengurangi penipuan. Ini secara langsung beririsan dengan verifikasi identitas pada beberapa titik kritis:

1. Orientasi (KYC/KYB): Proses Know Your Customer (KYC) dan Know Your Business (KYB) yang menyeluruh adalah garis pertahanan pertama. PSD3 kemungkinan akan memperkuat kebutuhan akan pembuktian identitas yang komprehensif pada pembukaan akun untuk mencegah penipuan identitas sintetis, pengambilalihan akun, dan pencucian uang. Ini termasuk memverifikasi identitas individu (User Verification) dan pemilik manfaat akhir (UBO) bisnis (Business Verification).
2. Pemantauan Transaksi: Pemantauan transaksi secara terus-menerus untuk pola yang mencurigakan akan sangat penting. Ketika anomali terdeteksi, langkah-langkah verifikasi identitas yang segera dan andal, seringkali memanfaatkan data yang dikumpulkan selama orientasi, akan diperlukan untuk mengkonfirmasi legitimasi pengguna atau transaksi. Ini dapat melibatkan pemeriksaan real-time terhadap daftar sanksi atau database penipuan lainnya.
3. Pemulihan Akun: Verifikasi identitas yang aman sangat penting untuk proses pemulihan akun guna mencegah akses tidak sah dan pengambilalihan akun oleh penipu.

Infrastruktur verifikasi identitas yang andal yang dapat berintegrasi dengan mesin penipuan real-time dan beradaptasi dengan ancaman yang berkembang akan sangat penting untuk kepatuhan PSD3. Ini termasuk kemampuan untuk pemeriksaan keaslian dokumen, pencocokan biometrik, dan referensi silang terhadap berbagai database penipuan dan identitas.

Mempersiapkan PSD3: Pendekatan Strategis

Lembaga keuangan dan penyedia layanan pembayaran harus mulai mempersiapkan PSD3 dengan:

• Mengaudit Proses Saat Ini: Menilai mekanisme verifikasi identitas dan SCA yang ada terhadap persyaratan PSD3 yang diantisipasi. Mengidentifikasi kesenjangan dalam teknologi, sumber data, dan alur kerja prosedural.
• Berinvestasi dalam Verifikasi Identitas Tingkat Lanjut: Mengadopsi solusi yang menawarkan pembuktian identitas yang komprehensif, termasuk verifikasi dokumen jaminan tinggi, deteksi keaktifan biometrik, dan kemampuan pemantauan berkelanjutan. Carilah infrastruktur yang mendukung berbagai dokumen identitas dan bahasa global.
• Meningkatkan Sistem Deteksi Penipuan: Mengintegrasikan verifikasi identitas dengan alat deteksi penipuan dan pemantauan transaksi canggih untuk membangun strategi pertahanan berlapis.
• Memastikan Interoperabilitas: Memilih penyedia verifikasi identitas yang menawarkan API (Application Programming Interfaces) yang fleksibel dan pasar modul yang luas, memungkinkan integrasi yang mudah dengan sistem yang ada dan skalabilitas di masa depan.
• Tetap Terinformasi: Secara aktif memantau pembaruan dari badan pengatur mengenai teks akhir dan pedoman implementasi untuk PSD3.

Poin-Poin Penting

• PSD3 bertujuan untuk memperkuat keamanan pembayaran digital, memerangi penipuan, dan menyempurnakan persyaratan SCA.
• Verifikasi identitas yang andal akan menjadi dasar untuk kepatuhan PSD3, memengaruhi orientasi, pemantauan transaksi, dan SCA.
• Bisnis harus siap untuk persyaratan SCA yang lebih ketat, berpotensi lebih sedikit pengecualian, dan peningkatan fokus pada metode pembuktian identitas biometrik dan canggih.
• Berinvestasi dalam infrastruktur verifikasi identitas yang komprehensif yang terintegrasi dengan sistem pencegahan penipuan sangat penting.
• Audit proaktif dan adaptasi proses saat ini sangat penting untuk transisi yang mulus ke PSD3.

Pertanyaan yang Sering Diajukan

Apa tujuan utama PSD3?

Tujuan utama PSD3 adalah untuk meningkatkan perlindungan konsumen, memerangi penipuan keuangan secara lebih efektif, dan lebih lanjut mempromosikan inovasi dan persaingan di pasar pembayaran digital Eropa.

Bagaimana PSD3 akan memengaruhi Strong Customer Authentication (SCA)?

PSD3 diharapkan untuk memperkuat persyaratan SCA, berpotensi mengurangi pengecualian untuk jenis transaksi tertentu dan menekankan metode otentikasi yang lebih andal, termasuk biometrik canggih, untuk mengurangi penipuan.

Mengapa verifikasi identitas sangat penting untuk kepatuhan PSD3?

Verifikasi identitas sangat penting karena membentuk dasar untuk orientasi yang aman (KYC/KYB), memungkinkan pencegahan penipuan yang efektif, dan mendukung keandalan Strong Customer Authentication, yang semuanya merupakan pusat tujuan PSD3.

Kapan PSD3 diharapkan mulai berlaku?

Garis waktu pasti untuk implementasi PSD3 masih diselesaikan, tetapi lembaga keuangan dan penyedia layanan pembayaran harus mengantisipasi kedatangannya dalam beberapa tahun mendatang dan mulai melakukan persiapan sekarang.

Didit menyediakan infrastruktur untuk identitas dan penipuan, menawarkan rangkaian solusi komprehensif yang ideal untuk menavigasi kompleksitas verifikasi identitas kepatuhan PSD3. Dengan satu API yang terhubung ke 1.000+ sumber data dan pasar modul terbuka, Didit menyederhanakan User Verification (KYC), Business Verification (KYB), Transaction Monitoring, dan Wallet Screening (KYT (Know Your Transaction)) di seluruh siklus hidup: Authenticate -> Verify -> Monitor. Platform kami dibangun untuk integrasi cepat, biasanya dalam 5 menit, dan menawarkan harga bayar per penggunaan publik tanpa minimum. Anda dapat memulai dengan 500 pemeriksaan gratis setiap bulan, dengan verifikasi identitas penuh mulai dari hanya $0,30.

Mulai dengan Didit

Didit adalah infrastruktur untuk identitas dan penipuan — satu API, harga bayar per penggunaan publik, dan 500 verifikasi gratis setiap bulan. Tambahkan User Verification ke alur Anda dan integrasikan dalam 5 menit.

• User Verification — lihat cara kerjanya dan biayanya.
• Baca dokumentasi — referensi API dan panduan integrasi.
• Mulai gratis — 500 verifikasi setiap bulan, tidak perlu kartu kredit.