PSD2 son las siglas con las que se conoce a la nueva directiva de servicios de pago que tiene como objetivo mejorar la seguridad y reforzar el nivel de protección del consumidor y que ha entrado en vigor el pasado 14 de septiembre.
Dentro de las novedades que trae consigo esta directiva destaca la aplicación de la Autenticación Reforzada (SCA –en inglés, Strong Customer Authentication), que exige el uso de dos factores de autenticación de entre los tres siguientes:
- Un factor de conocimiento: algo que el usuario conoce, por ejemplo, una contraseña.
- Un factor de posesión: algo que el usuario posee, por ejemplo, su móvil.
- Un factor de inherencia: algo que el usuario es, por ejemplo, su huella dactilar.
Así pues, desde el pasado 14 de septiembre este procedimiento de doble autenticación es obligatorio a la hora de identificarte para acceder a los canales online y para validar las compras en los comercios. A continuación, te explicamos las variables y nuevas formas de proceder de esta directiva:
Acceso a canales ‘online’
Como decíamos, con la entrada en vigor de la autenticación reforzada (SCA), los accesos a los canales digitales Bankia Online y App móvil de Bankia van a requerir esa doble autenticación:
- Si accedes a la App móvil a través de huella digital o Face ID, lo seguirás haciendo igual, para ti no cambia nada.
- Sin embargo, si hasta ahora accedías incorporando el DNI y la clave de acceso Bankia online y App móvil ahora tendrás que añadir un código SMS, que recibirás en tu móvil. El código SMS se remitirá al teléfono móvil confirmado del cliente, en el primer acceso que realice en Bankia online o App a partir del 14 de septiembre y será válido durante 90 días.
Transcurrido este plazo, cuando se acceda, se volverá a remitir un nuevo código SMS que tendrá una nueva validez de 90 días.
¿Qué tengo que hacer? Es muy fácil: asegúrate de tener tu número de teléfono confirmado en Bankia para recibir el SMS. En caso de no tener el móvil informado en las bases de datos y/o no estar confirmado, los clientes podrán hacerlo a través de los cajeros Bankia y de la red habitual de oficinas.
Aquellos que aún no eran usuarios de los canales digitales y quieran obtener sus claves podrán obtener o recuperar las mismas a través de la web oficial, http://www.bankia.es.
Compras en comercios
¿Y qué pasa en los comercios?, te lo explicamos.
En los comercios físicos, desde el 14 septiembre, todas las operaciones deberán ser autenticadas (con el PIN/biometría), salvo:
- Los pagos contactless, siempre que sean compras inferiores a 20 euros, con los siguientes límites:
- Máximo de cinco operaciones seguidas sin PIN, o bien acumulando 150 euros en varias operaciones seguidas, sin PIN. Llegado ese límite, la siguiente operación se deberá realizar obligatoriamente validando con PIN.
- En operaciones realizadas por correo o teléfono (MO/TO).
- En terminales no atendidos de parkings o transporte.
Debes saber que el límite establecido para la exención en pagos contactless lo fija cada emisor. En el caso de Bankia, ha optado en sus tarjetas por el control del límite de 150 euros de compras acumuladas sin PIN.
En los comercios electrónicos, la entrada en vigor será más adelante para dar tiempo a todos los intervinientes a adaptar sus plataformas, en este sentido se prevé una moratoria de 14-18 meses de cara a su implantación.