Verificação de Identidade e Conformidade com a PSD3: O Essencial a Saber

A próxima PSD3 (Terceira Diretiva de Serviços de Pagamento) irá refinar e fortalecer o quadro regulamentar para pagamentos digitais em toda a União Europeia. Os seus objetivos centrais incluem melhorar a proteção do consumidor, combater a fraude e promover a inovação no setor financeiro. Para as instituições financeiras e prestadores de serviços de pagamento, a verificação de identidade em conformidade com a PSD3 exigirá uma reavaliação dos processos existentes, particularmente no que diz respeito ao onboarding de clientes, monitorização de transações e Autenticação Forte de Cliente (SCA).

A PSD3 irá construir sobre as bases estabelecidas pela PSD2, estendendo o seu âmbito e abordando áreas onde é necessária maior clareza ou requisitos mais rigorosos. A verificação de identidade, um pilar das operações financeiras seguras e conformes, será central para satisfazer estas novas exigências.

Compreender a Evolução da PSD2 para a PSD3

A PSD2 (Segunda Diretiva de Serviços de Pagamento) introduziu mudanças significativas, nomeadamente a exigência de SCA e a abertura de serviços de iniciação de pagamentos e informações de conta a prestadores terceiros. Embora bem-sucedida em muitos aspetos, a sua implementação revelou áreas para melhoria, particularmente no que diz respeito às taxas de fraude e à consistência da aplicação da SCA.

A PSD3 visa abordar estes desafios através de:

• Reforço da SCA: Espere requisitos mais prescritivos para a SCA, potencialmente reduzindo isenções e clarificando a sua aplicação a vários tipos de transações. Isto significa que os métodos utilizados para verificar a identidade de um cliente durante as transações terão de ser ainda mais fiáveis.
• Melhoria da Prevenção de Fraudes: A diretiva provavelmente introduzirá obrigações mais rigorosas para os prestadores de serviços de pagamento implementarem mecanismos sofisticados de deteção e prevenção de fraudes. Isto impacta diretamente a necessidade de verificação de identidade fiável em cada fase do ciclo de vida do cliente.
• Promoção da Partilha de Dados: A PSD3 pode encorajar melhores práticas de partilha de dados entre instituições financeiras para identificar e combater o crime financeiro de forma mais eficaz, mantendo os padrões de privacidade de dados.
• Adaptação a Novas Tecnologias: A diretiva reconhecerá e incorporará disposições para tecnologias de pagamento e modelos de negócio emergentes, garantindo que o quadro regulamentar se mantém à prova de futuro.

Estas mudanças sublinham coletivamente a crescente importância de soluções fiáveis de verificação de identidade em conformidade com a PSD3.

O Impacto da PSD3 na Autenticação Forte de Cliente (SCA)

A SCA, conforme exigido pela PSD2, requer autenticação baseada em pelo menos dois elementos independentes das categorias de conhecimento (algo que só o utilizador sabe), posse (algo que só o utilizador possui) e inerência (algo que o utilizador é). A PSD3 deverá refinar e potencialmente expandir estes requisitos. Isto poderá significar:

• Redução de Isenções: Certas transações de baixo valor ou recorrentes que anteriormente estavam isentas de SCA poderão agora cair sob o seu âmbito, exigindo verificações de identidade mais frequentes.
• Melhor Integração da Deteção de Fraudes: A SCA provavelmente será mais estreitamente integrada com sistemas de deteção de fraudes em tempo real, onde comportamentos anómalos desencadeiam etapas de verificação aprimoradas.
• Ênfase na Biometria e Prova de Identidade Avançada: À medida que os fatores de inerência (como reconhecimento facial ou impressões digitais) se tornam mais sofisticados e amplamente adotados, a PSD3 pode encorajar o seu uso como parte de um processo SCA forte e fácil de usar. Isto requer métodos de verificação de identidade altamente precisos e seguros durante o registo inicial.

Para as empresas, isto traduz-se na necessidade de soluções de verificação de identidade que possam suportar SCA dinâmica, adaptando-se aos níveis de risco e proporcionando uma experiência de utilizador suave, mas segura. A capacidade de verificar a identidade através de múltiplos fatores, incluindo verificação de documentos, verificações biométricas e deteção de vivacidade, será primordial.

Prevenção de Fraudes e Verificação de Identidade sob a PSD3

Um dos principais objetivos da PSD3 é reduzir a fraude. Isto cruza-se diretamente com a verificação de identidade em vários pontos críticos:

1. Onboarding (KYC/KYB): Processos rigorosos de Know Your Customer (KYC) e Know Your Business (KYB) são a primeira linha de defesa. A PSD3 provavelmente reforçará a necessidade de prova de identidade abrangente na abertura de conta para prevenir fraude de identidade sintética, apropriação de conta e lavagem de dinheiro. Isto inclui verificar a identidade de indivíduos (Verificação de Utilizador) e dos beneficiários efetivos (UBOs) de empresas (Verificação de Negócio).
2. Monitorização de Transações: A monitorização contínua de transações para padrões suspeitos será crucial. Quando anomalias são detetadas, etapas de verificação de identidade imediatas e fiáveis, muitas vezes aproveitando dados recolhidos durante o onboarding, serão necessárias para confirmar a legitimidade do utilizador ou da transação. Isto pode envolver verificações em tempo real contra listas de sanções ou outras bases de dados de fraude.
3. Recuperação de Conta: A verificação de identidade segura é vital para processos de recuperação de conta, a fim de prevenir acesso não autorizado e apropriações de conta por fraudadores.

Uma infraestrutura de verificação de identidade fiável que possa integrar-se com motores de fraude em tempo real e adaptar-se a ameaças em evolução será essencial para a conformidade com a PSD3. Isto inclui capacidades para verificações de autenticidade de documentos, correspondência biométrica e cruzamento com várias bases de dados de fraude e identidade.

Preparar para a PSD3: Uma Abordagem Estratégica

As instituições financeiras e os prestadores de serviços de pagamento devem começar a preparar-se para a PSD3 através de:

• Auditoria dos Processos Atuais: Avaliar os mecanismos existentes de verificação de identidade e SCA em relação aos requisitos antecipados da PSD3. Identificar lacunas em tecnologia, fontes de dados e fluxos de trabalho processuais.
• Investimento em Verificação de Identidade Avançada: Adotar soluções que ofereçam prova de identidade abrangente, incluindo verificação de documentos de alta segurança, deteção de vivacidade biométrica e capacidades de monitorização contínua. Procurar infraestrutura que suporte uma vasta gama de documentos de identidade globais e idiomas.
• Melhoria dos Sistemas de Deteção de Fraudes: Integrar a verificação de identidade com ferramentas avançadas de deteção de fraudes e monitorização de transações para construir uma estratégia de defesa em camadas.
• Garantir a Interoperabilidade: Escolher prestadores de verificação de identidade que ofereçam APIs (Application Programming Interfaces) flexíveis e um vasto mercado de módulos, permitindo fácil integração com sistemas existentes e escalabilidade futura.
• Manter-se Informado: Monitorizar ativamente as atualizações dos organismos reguladores relativamente ao texto final e às diretrizes de implementação da PSD3.

Principais Conclusões

• A PSD3 visa reforçar a segurança dos pagamentos digitais, combater a fraude e refinar os requisitos de SCA.
• A verificação de identidade fiável será fundamental para a conformidade com a PSD3, impactando o onboarding, a monitorização de transações e a SCA.
• As empresas devem estar preparadas para requisitos de SCA mais rigorosos, potencialmente menos isenções e um foco acrescido em métodos de prova de identidade biométricos e avançados.
• Investir em infraestrutura abrangente de verificação de identidade que se integre com sistemas de prevenção de fraude é crucial.
• A auditoria proativa e a adaptação dos processos atuais são essenciais para uma transição suave para a PSD3.

Perguntas Frequentes

Qual é o principal objetivo da PSD3?

O principal objetivo da PSD3 é melhorar a proteção do consumidor, combater a fraude financeira de forma mais eficaz e promover ainda mais a inovação e a concorrência no mercado europeu de pagamentos digitais.

Como irá a PSD3 impactar a Autenticação Forte de Cliente (SCA)?

Espera-se que a PSD3 reforce os requisitos de SCA, potencialmente reduzindo as isenções para certos tipos de transações e enfatizando métodos de autenticação mais fiáveis, incluindo biometria avançada, para reduzir a fraude.

Porque é que a verificação de identidade é tão crítica para a conformidade com a PSD3?

A verificação de identidade é crítica porque constitui a base para um onboarding seguro (KYC/KYB), permite uma prevenção eficaz de fraudes e sustenta a fiabilidade da Autenticação Forte de Cliente, sendo todos estes aspetos centrais para os objetivos da PSD3.

Quando se espera que a PSD3 entre em vigor?

O cronograma exato para a implementação da PSD3 ainda está a ser finalizado, mas as instituições financeiras e os prestadores de serviços de pagamento devem antecipar a sua chegada nos próximos anos e começar os preparativos agora.

Didit fornece infraestrutura para identidade e fraude, oferecendo um conjunto abrangente de soluções ideais para navegar pelas complexidades da verificação de identidade em conformidade com a PSD3. Com uma API que se conecta a mais de 1.000 fontes de dados e um mercado aberto de módulos, Didit simplifica a Verificação de Utilizador (KYC), Verificação de Negócio (KYB), Monitorização de Transações e Rastreio de Carteiras (KYT (Know Your Transaction)) em todo o ciclo de vida: Autenticar -> Verificar -> Monitorizar. A nossa plataforma é construída para uma integração rápida, tipicamente em 5 minutos, e oferece preços públicos pay-per-use sem mínimos. Pode começar com 500 verificações gratuitas todos os meses, com uma verificação de identidade completa a partir de apenas 0,30€.

Comece com Didit

Didit é infraestrutura para identidade e fraude — uma API, preços públicos pay-per-use e 500 verificações gratuitas todos os meses. Adicione a Verificação de Utilizador ao seu fluxo e integre em 5 minutos.

• Verificação de Utilizador — veja como funciona e quanto custa.
• Leia a documentação — referência da API e guia de integração.
• Comece gratuitamente — 500 verificações todos os meses, sem necessidade de cartão de crédito.