Novedades Importantes en Reglamentos y Directivas de la Unión Europea (SCA)

Después del revuelo que causó el Reglamento General de Protección de Datos (GDPR) en 2018, se avecinan una serie de cambios en los reglamentos y directivas de la Unión Europea que van a traer a escena unas cuantas novedades.

Hablamos de la autenticación reforzada de cliente (strong customer authentication o SCA en sus siglas en inglés) y de una nueva regulación para los derechos de propiedad intelectual.

Hemos preparado este post para que te vayas familiarizando con ellas ya que, quizás, puedas verte afectado y tengas que empezar a plantearte su implementación.

Reglamentos y directivas de la Unión Europea: preguntas y respuestas

Normas de pago online seguras: SCA o autenticación reforzada de cliente

¿Qué es la autenticación reforzada de cliente (SCA)?

La autenticación reforzada de cliente o SCA (Strong Customer Authentication) es una nueva regulación europea que pretende reducir el fraude en los pagos con tarjeta a través de internet.

Entrará en vigor el 14 de septiembre de 2019 y, a partir de entonces, los bancos rechazarán los pagos que no cumplan con los criterios establecidos por la ley.

¿En qué consiste?

El SCA requiere un nivel adicional de autenticación a la hora de realizar compras. El objetivo es crear medios de pago online seguros para evitar el fraude. Así, si antes era suficiente con el número de tarjeta y la dirección; ahora se tendrán que incluir al menos dos de los tres factores siguientes:

1. Algo que el usuario sabe: una contraseña o un PIN.
2. Algo que posee: un Smartphone o un token.
3. Algo que es: una huella digital o rasgos biométricos.

¿Para qué sirve?

A medida que las compras por internet se multiplican, también lo hacen los fraudes o los robos en tarjetas europas. El Banco Central estima que el total de este tipo de delitos alcanza un valor de 1.300 millones de euros. Y se espera que el comercio electrónico alcance el trillón de dólares en 2022. Por eso, esta nueva normativa trata de proteger a los consumidores y de reducir este tipo de fraudes.

¿Cuándo se aplica el SCA?

La autenticación reforzada solo será necesaria en los pagos online que inicie el cliente; es decir, cuando el usuario activamente realiza una compra a través de una pasarela de pago en internet.

Sin embargo, en pagos recurrentes como pueden ser suscripciones, etc. se considera que están iniciados por el comercio y no será necesaria la autenticación.

También existen algunas excepciones más:

• Transacciones de bajo riesgo en el caso de que el proveedor de pagos y el banco no excedan una cuota determinada de fraudes.
• Transacciones inferiores a 30€.
• Suscripciones por una misma cantidad a un mismo comercio.
• Comercios seguros aprobados por los usuarios previamente.

¿Cómo me preparo para el SCA?

Solo el 25% de los comercios electrónicos europeos están al tanto de los cambios que se van a producir a partir de septiembre; por lo que conviene ponerse manos a la obra.

El proceso no es sencillo, así que te indicamos algunos pasos a seguir:

1.     Evalúa la experiencia de pago de tu plataforma

Haz un análisis en profundidad del proceso que sigue el usuario a través de tu pasarela de pago para identificar cómo puedes introducir los cambios de la forma más sutil. Recuerda que es importante facilitarle el proceso al cliente para que no abandone el carrito de compra.

Ten en cuenta que, dentro de los requisitos que impone la SCA, puedes elegir entre diferentes métodos para la autenticación del usuario. Por lo tanto, busca el mejor para tu tipo de cliente y negocio.

2.     Ten claro cuándo se aplica el SCA y cuándo no

Te hemos contado un poco más arriba que la SCA no aplica en todos los casos, aunque la última palabra la tienen los bancos locales. Y es que cada entidad puede interpretar la ley de una forma diferente. Infórmate para saber cómo actuar.

En el caso de que tu negocio opere en diferentes países, quizás te resulte más interesante contar con un partner que te ayude a aplicar la norma correctamente.

3.     Prueba 3D Secure 2

Hoy en día, cuando realizamos una compra a través de internet normalmente introducimos los datos de nuestra tarjeta y, después, el propio banco nos solicita una clave que ha enviado a nuestro teléfono. Este sistema se conoce como 3D Secure.

Con la nueva normativa, este sistema ha evolucionado a 3D Secure 2. Este método servirá para autenticar los pagos con tarjeta y cumplir con los requisitos de SCA. La nueva versión presenta una experiencia de usuario mejorada y reduce la fricción que el reglamento puede producir a la hora de cerrar una transacción online.

Nueva ley de copyright europea

¿Qué es?

Con una gran polémica por detrás, a finales de marzo de 2019 se aprobó en el Parlamento Europeo la directiva europea que renueva los derechos de autor a nivel comunitario. Esta nueva medida trata de proteger los derechos de autor obligando a las empresas que generan contenido a aplicar ciertos filtros antes de la cualquier publicación.

¿En qué consiste la nueva ley de copyright europea?

A partir de ahora, serán las plataformas las responsables de velar por los derechos de autor en Internet y tendrán que hacerse responsables del contenido que publican. Es decir, deberán aplicar una serie de filtros previos a la publicación para asegurarse de que no están utilizando las creaciones de otros.

Hasta ahora, las plataformas deben comprobar si existen infracción en caso de denuncia. Si efectivamente es así, han de eliminar el material. Sin embargo, con la nueva normativa, plataformas como YouTube o Facebook serán responsables si en ellas se publican contenidos protegidos.  Y es que la norma dice que deben aplicar “técnicas efectivas de reconocimiento de contenidos” que filtren de forma automática aquello que no debe ser público.

¿Cuándo entrará en vigor?

Los Estados miembros tendrán dos años para trasladar la directiva a su ordenamiento interno. De momento, en España, no hay noticias al respecto.

¿Qué consecuencias tiene?

1.     Habrá que prestar especial atención a los derechos de autor

Si, como marcas, no queremos que nuestros contenidos acaben bloqueados por plataformas como Facebook o YouTube, tendremos que hacer también un importante ejercicio de análisis en la generación de contenidos. Será vital comprobar que no se están infringiendo los derechos de autor con músicas, adaptaciones de imágenes, etc.; de lo contrario, nuestros contenidos nunca llegarán a ver la luz.

2.     Será necesario contar con el permiso expreso del autor a la hora de compartir cualquier contenido

También nos tendremos que volver muy escrupulosos a la hora de compartir contenidos producidos por otros, aunque tengan que ver con nuestra marca. Si, por ejemplo, queremos publicar en Instagram la foto que ha hecho un usuario de nuestro hotel, tendremos que haberle pedido su permiso expresamente para poder demostrar que nos ha cedido los derechos para utilizarla.

3.     Especial cuidado con los memes o los GIFs

Si solemos compartir contenidos como memes o GIFs, quizás los algoritmos terminen por bloquearlos. Aunque es un contenido adaptado para fines artísticos o humorísticos, algunos juristas tienen dudas sobre si podremos utilizarlos o no.

De todos modos, cabe recalcar que todavía no se ha trasladado este nuevo reglamento al ordenamiento español; por lo que deberemos esperar a entonces para saber con claridad en qué medida nos afecta y qué precauciones debemos tomar a partir de entonces.

Mientras tanto, el SCA es inminente por lo que te recomendamos que te vayas preparando y empieces a implementar los nuevos requisitos a la hora de cerrar una venta a través de Internet. Contar el apoyo de expertos que te ayuden a optimizar el proceso y hacerlo más fácil para el usuario, puede ser clave para que esta medida no afecte a tus ventas online.