Situace, která nastala na jižní Moravě, zasáhla do mnoha životů. Společnost KB SmartPay se rozhodla poskytnout pomoc klientům, kteří se nacházejí v oblastech zasažených tornádem. Osud postižených obcí nám není lhostejný, proto v následujících dnech zavedeme následující opatření:

• Nebudeme účtovat poplatky za naše služby až do konce roku 2021.
• V případě, že klient využívá bezplatné období, automaticky jej prodloužíme o 3 měsíce.
• Bezplatně zajistíme technický servis, vyměnu poškozeného či zničeného terminálu.
• Za ztracený terminál nebudeme požadovat náhradu škody.

Přejeme hodně sil v tomto nelehkém období.

KB SmartPay

Vážený kliente,

pokud byl Váš terminál v období nouzového stavu vypnutý více než 7 pracovních dní, věnujte prosím pozornost následujícím instrukcím. Před spuštěním do plného provozu je nutné provést na terminálu reset, aby mohly být staženy všechny příslušné aktualizace.

Postupujte prosím následovně:

1. Zkontrolujte své internetové připojení.
   Máte-li problémy s připojením, terminál nebude fungovat správně. Obvykle však postačí pouze vypnout a zapnout router. Pokud by problémy s připojením trvaly i nadále, obraťte se na svého poskytovatele internetu.
2. Pokud máte terminály Worldline (pultový Yomani nebo přenosný Yoximo):
   • Stiskněte klávesu „menu“, následně stiskněte klávesy 3 a 4.
   • Pozor, pokud máte přenosný terminál Yoximo, je navíc nutné, aby byl po celou dobu připojený k nabíječce.
   • Pokud je Váš terminál propojený s pokladním systémem, stiskněte červenou klávesu „STOP“, následně zelenou klávesu „OK“, poté tlačítko „menu“ a nakonec klávesy 3 a 4.
3. Terminály značky SPIRE nebo Ingenico:
   • Terminály zapněte a nechte zapnuté přes noc, aktualizace budou staženy automaticky.

V případě potřeby se obraťte na naši Technickou podporu na lince 228 883 241.

Děkujeme za spolupráci.

Společnost KB SmartPay a Komerční banka společně nadále pokračují i v roce 2021 v projektu „Česko platí kartou“, do kterého se spolu s karetními asociacemi Mastercard a VISA zapojili v loňském roce. Nabídku platebních terminálů na rok zdarma využilo přes 4 500 podnikatelů a je o ni zájem i přes pandemii koronaviru.

„Díky projektu „Česko platí kartou“ se nám s partnerem KB SmartPay ze skupiny Worldline podařilo nově přesvědčit téměř 2 500 obchodníků pro placení kartou. Jde o 56 % ze všech firem, které využily zásadní podpory MPO a karetních společností MC a VISA zaměřené na rozšíření bezhotovostního, bezkontaktního a digitálního způsobu placení,“ potvrzuje Jitka Haubová, členka představenstva Komerční banky. „Princip udržitelnosti platí. Worldline je od roku 2019 karbonově neutrální společností, platební terminály jsou vyráběné z recyklovatelných materiálů, tisk účtenky lze nastavit na požádání a IT centra využívají elektřinu pouze z obnovitelných zdrojů,“ dodává Jitka Haubová.

„Za KB SmartPay bychom rádi poděkovali Komerční bance za partnerství v tomto projektu,“ říká Miloslav Bouček, generální ředitel KB SmartPay. „Jsme rádi, že jsme součástí tohoto projektu a náš zájem podtrhuje i to, že jako jediná společnost nabízíme terminál a akceptaci karet zdarma po dobu 12 měsíců na rozdíl od ostatních subjektů. Rozšíření bezhotovostního placení v oblasti podnikatelské sféry i veřejného sektoru je rozhodně pozitivní trend, který přináší mnoho výhod zákazníkům i podnikatelům, resp. veřejnému sektoru,“ pokračuje Bouček.

Plné znění tiskové zprávy naleznete zde.

Rádi bychom Vás informovali, že v průběhu února a března 2021 dojde k plánované aktualizaci softwaru terminálů Worldline (jedná se o modely Yomani, Yoximo a Yomova). Aktualizace bude provedena na verzi T20, která se již používá jako základní verze pro nové terminály. Kromě dílčích vylepšení stability a optimalizace přináší nový software i některé nové funkčnosti jako např. bezkontaktní platby kartami Diners a UnionPay nebo změnu indikace nabíjení terminálů Yoximo.

Pokud je Váš terminál propojený s pokladnou, dovolujeme si Vás upozornit, že po aktualizaci bude terminál tisknout pouze jednu stvrzenku. Pro tisk dvou stvrzenek je nutné si tuto možnost nastavit dle návodu, který naleznete zde: KBSmartPay_nastaveni-tisku-obou-stvrzenek.pdf.

Standardně bude aktualizace probíhat mimo běžnou pracovní dobu, nejčastěji v nočních hodinách. Pro úspěšnou aktualizaci prosím ponechejte terminál zapnutý, připojený k datové síti a v případě přenosných terminálů připojený k dobíječce.

V případě, že byste měli terminál delší dobu (více jak týden) vypnutý, doporučujeme pro bezproblémovou funkčnost postupovat dle níže uvedených kroků:

1. Zkontrolujte své internetové připojení. V případě, že máte problémy s internetem, terminál nebude fungovat správně. Často stačí pouze vypnout a zapnout router. Pokud toto nepomůže, obraťte se na svého poskytovatele internetu.
2. Pro terminály značky Worldline (pultový Yomani, Yomova nebo přenosný Yoximo):

• Stiskněte klávesu „menu“, následně stiskněte klávesu 3 a 4.
• Pozor, pokud máte přenosný terminál Yoximo, je navíc nutné mít po celou dobu připojený k nabíječce.
• Pokud máte terminál propojený s pokladním systémem, stiskněte červenou klávesu „STOP“, následně zelenou klávesu „OK“, poté tlačítko „menu“ a stiskněte klávesu 3 a 4.

Předejdete tím případným potížím při transakcích.

Děkujeme za spolupráci.

Od září 2019 musí všechny evropské banky zavést "silnou autentizaci karty" (SCA), aby vyhověly PSD2. Ale co přesně je PSD2 a proč ji musí banky dodržovat?

PSD2 je druhá směrnice o platebních službách, navržená zeměmi Evropské unie a poprvé zavedená v roce 2017 s cílem prolomit monopol bank na údaje svých uživatelů. To umožňuje obchodníkům získat data z účtu svých zákazníků z jejich banky s jejich svolením. PSD2 si klade za cíl dosáhnout tohoto cíle tím, že vyžaduje silnější kontroly totožnosti při placení on-line.

Klíčovým prvkem PSD2 je zavedení dalších ověřování zabezpečení pro online transakce, známé jako silné ověřování zákazníků (SCA – Strong customer authentication). To znamená, že zákazníci již nebudou moci zaplatit on-line pouze pomocí údajů z jejich kreditní nebo debetní karty. Budou muset navíc poskytnout další formu identifikace. Silné ověřování zákazníků (SCA) je definováno jako "ověřování založené na použití dvou nebo více prvků“ rozdělených do kategorií:

- Znalosti (heslo, PIN, tajná otázka, číselná sekvence)

- Držení (Mobilní telefon, nositelná zařízení, Token, Smartcard)

- Inherence (otisk prstu, rozpoznávání hlasu, rozpoznávání duhovky, obličejové rysy)

Tato tři kritéria musí být na sobě nezávislá. Od září 2019 již někteří vydavatelé platebních nástrojů zamítají platby, které vyžadují SCA, ale nesplňují tato kritéria.

Silné ověřování zákazníků bude pevný požadavek pro transakce na POS terminálech i pro transakce elektronického obchodu. Z hlediska elektronického obchodu činí prosazování SCA od září 2019 3DSecure 2.0 o to důležitější pro obchodníky podnikající v Evropě.

Co je 3DSecure?

3DSecure, také známý jako autentizace plátce, je bezpečnostní protokol iniciovaný a vytvořený společnostmi Visa a MasterCard. Jeho cílem je poskytnout dodatečnou ochranu obchodníkům a zákazníkům, kteří zajišťují online platby. 3DSecure ověřuje držitele karty během zpracování online plateb podobně jako při zadávání PIN kódu u POS transakce.

3DSecure 2.0 – Zásadní změna

Jednou z hlavních změn 3DS 2.0 je, že nabídne možnost ověření transakce pomocí biometrické metody, tedy něco, co dnes nabízí většina mobilních telefonů. Používáním otisků prstů nebo rozpoznávání obličeje se počet podvodů potenciálně výrazně sníží a zároveň zvýší pohodlí pro spotřebitele. Jsou tam ale i další vylepšení: bude odstraněno problematické platební okno a 3DS 2.0 bude k dispozici také pro platební metody mobilní a digitální peněženky. Jedná se o zásadní změnu, protože dříve mohly být použity pouze karty. Mimo jiné bude nově poskytována podpora nativních SDK pro operační systémy iOS a Android.

 Nová verze navíc pomáhá snížit počet požadavků na autentizaci tím, že vyžaduje, aby vydávající banky přijímaly a využívaly větší počet datových bodů při hodnocení rizik k určení, zda je požadavek oprávněný. Některé z těchto datových bodů, například e-mailová adresa nebo fakturační adresa, budou dodány zákazníky, zatímco jiné pocházejí z dat zařízení a prohlížeče zákazníka.

A konečně, dalším významným důsledkem 3DS 2.0 je, že když zákazník provede nákup, vydavatel bude mít možnost souhlasit s "hladkým průběhem" („frictionless flow“) - kde je platba povolena bez dalších bezpečnostních opatření. Alternativně může vzniknout požadavek, aby byla platba ověřena, což vede k tomu, že vydavatel provede ověření zákazníka založené na hodnocení rizik a případně požádá o další zabezpečení, jako je dvou faktorové ověření. „Hladké platby“ jsou výhodné jak pro zákazníky, tak pro obchodníky, protože jejich platby mohou být provedeny rychle a hladce.

Klíčové dopady těchto změn: vydavatel je ten, kdo má poslední slovo. Pokud vydávající banky mají dostatečné údaje o zákazníkovi, který realizuje transakci, sníží se potřeba požadavků na další ověřování.

Hlavní výhody

• Plynulý platební proces („hladká platba“ nebo „frictionless flow“)
• Inteligentní mechanismy odhalování podvodů ke snížení úvěrových karetních podvodů
• Méně požadavků na dodatečnou autentizaci plateb díky autentizaci založené na hodnocení rizik
• Kompletní integrace v internetovém obchodě a aplikaci

PSD2 SCA výjimky

Pokud je transakce mimo rámec nařízení PSD2, PSD2 nebude vyžadovat, aby obchodníci požadovali další autentizaci nakupujícího. Jedná se např. o transakce typu poštovními příkazy a telefonními příkazy (MO/TO).

Pokud transakce spadá do některé z výjimek silného ověřování zákazníků (SCA), obchodníci s největší pravděpodobností nebudou muset požadovat další autentizaci, pokud vydavatel nerozhodne jinak. Rozhodnutí vždy náleží vydávající bance. Níže jsou uvedeny transakce, které jsou vyjmuty z SCA (challenge flow):

• Transakce odeslané obchodníkem na „seznamu důvěryhodných obchodníků“ (white listovaných): Pokud zákazník přidá obchodníka na seznam důvěryhodných obchodníků, po prvním silném ověření jsou vyjmuty všechny následné.
• Transakce, které mají nárok na výjimku. To však musí implementovat každý vydavatel zvlášť.
• Transakce iniciované obchodníkem (MIT): Transakce, při které zákazník není přítomen v okamžiku nákupu. Obchodníci obvykle iniciují transakce poté, co zákazník souhlasí s řadou MIT v počáteční registrační transakci. Počáteční transakce iniciovaná nakupujícím by měla být silně ověřena. To zahrnuje například opakované poplatky ve stejné hodnotě (jako v případě modelu předplatného).
• Transakce nízké hodnoty: Transakce nižší než 30 EUR mohou mít nárok na výjimky. Je však stále zapotřebí silného ověření po každých pěti transakcích nebo když celková vyňatá hodnota dosáhne 100 EUR.
• Transakce s nízkým rizikem založené na analýze rizika transakcí (TRA): Na základě úrovně podvodů procesora plateb a vydavatele karet může být výjimka TRA udělena u všech transakcí pod určitou částku.
• Zabezpečené podnikové transakce: Transakce pomocí virtuálních karet, uložených karet a plateb z centrálních cestovních účtů. Tyto transakce jsou považovány za již zabezpečené prostřednictvím stávajících podnikových protokolů. Celé rozsahy pro tento typ karet jsou v současné době v držení vydávajících bank a nejsou komunikovány karetními schématy.
• Meziregionální transakce: pokud se procesor plateb nebo vydavatel karet nacházejí mimo Evropu, nespadají do oblasti působnosti PSD2.

3DS 2.0 – Jak to funguje

Jak je uvedeno výše, jednou z nových funkcí 3DS 2.0 je existence nového toku ověřování nazývaného „hladká platba“ (Frictionless flow). To je jeden ze základních rozdílů mezi 3DS 1 a 3DS 2.0. S „hladkou platbou“, vydavatel může schválit transakci bez interakce s držitelem karty na základě ověření založeném na analýze rizika (RBA) provedené v ACS.

Další rozdíl lze nalézt ve způsobu, jakým je požadavek na autentizaci sdělen vydavatelem karty obchodníkovi. V 3DS 1 se to provádí prostřednictvím držitele karty, zatímco v EMV 3DS 2.0 je to sděleno prostřednictvím tzv. Directory serveru. Informování obchodníka o výsledcích ověřování prostřednictvím samostatného kanálu rovněž zvyšuje zabezpečení.

Často kladené otázky

Co je PSD2?

Revidovaná směrnice o platebních službách (PSD2) je definována Evropským orgánem pro bankovnictví a jejím cílem je regulovat nové zúčastněné strany a zlepšit bezpečnost vzájemných výměn. Mezi těmito pravidly je to standard RTS-SCA (Regulatory Technical Standard – Strong Customer Authentication), který vyžaduje silné ověřování zákazníků od 14. září 2019.

Jsou ovlivněny všechny transakce?

Transakce v rámci prodeje na dálku typu MO/TO (Mail Order / Telephone Order), platby iniciované obchodníkem (MIT) a nesouvisející se zákazníkem, stejně jako transakce mezi držiteli karet nebo mezi procesory obchodníků mimo evropský hospodářský prostor nepodléhají pravidlům RTS-SCA.

Co se stane po 14. září pokud mé transakce nejsou autentizovány?

Riskujete zamítnutí autorizace pro neověřené transakce. Pokud lze použít výjimku definovanou RTS-SCA, silné ověření držitele karty se nepoužije. Je důležité si uvědomit, že výjimky mohou obejít silné ověřování zákazníků, ale nejsou povinností. Nezapomeňte také, že i když jsou splněny podmínky pro uplatnění výjimky, konečné rozhodnutí spočívá na vydavatelích karet, kteří jej nemusí udělit, v závislosti na vlastních kritériích (technická způsobilost k jeho řízení, riziko podvodu, ujednání dohodnutá s držitelem karty atd.).

Proč musíte jednat teď?

Cílem silné autentizace zákazníků prostřednictvím 3DS v2 je snížit podvody se vzdálenými platbami a zároveň výrazně zlepšit uživatelskou zkušenost držitele karty, zejména tím, že vydavateli (bance držitele karty) poskytne více informací o souvislosti transakce, aby se mohl rozhodnout, zda má nebo nemá pokračovat v silném ověření totožnosti držitele karty.

Co je nového v programu 3D Secure v2?

Hlavní novinky 3D Secure v2 jsou:

• Hladší a integrovanější zákaznická zkušenost, zejména pro mobilní aplikace.
• Nové metody ověřování na straně banky držitele karty.
• Správa výjimek a „hladké platby“ („Frictionless“).

Co jsou to „hladké platby“ („Frictionless“)?

V závislosti na kontextu a informacích obsažených v požadavku o platbu provede vydavatel karty analýzu rizik a může se rozhodnout transakci neautentizovat. Pokud požadavek na „hladkou platbu“ („frictionless“) pochází od vydavatele karty, obchodník bude mít prospěch z přesunu odpovědnosti. Naopak, pokud obchodník provedl vlastní analýzu rizik a požádal vydavatele o „hladkou platbu“ („frictionless“), pak k přesunu odpovědnosti na vydavatele nedochází.

Jaké jsou výjimky ze silného ověřování zákazníka (SCA) pro vzdálené platby?

RTS stanoví pět možností osvobození pro platby na dálku (elektronický obchod):

• Důvěryhodní příjemci na White listu

White-listace je možnost držitele karty, aby sdělil vydavateli své karty, obecně své bance, obchodníka, kterému důvěřuje a pro kterého si nepřeje provést silné ověření zákazníka při provádění vzdálené transakce, za předpokladu, že tato transakce splňuje bezpečnostní kritéria stanovená bankou.

• Opakované transakce

Výjimka ze silného ověřování zákazníka se použije pro řadu vzdálených transakcí na stejnou částku pro jednoho příjemce. Silné ověření zákazníka je však vyžadováno pro první transakci (smlouvu) nebo pro každou změnu podmínek řady.

• Transakce s nízkou hodnotou

Výjimku ze silného ověřování zákazníků pro vzdálenou platbu nízké hodnoty lze uplatnit:

• Pokud je částka transakce nižší než 30 EUR.
• Pokud od poslední transakce se silným ověřením zákazníka držitele, maximální částka transakcí na dálku nízké hodnoty, bez ohledu na obchodníka, nebo počet vzdálených transakcí nízké hodnoty nepřekročí strop (kritéria rychlosti) definované RTS-SCA (max 100 EUR nebo 5 transakcí, podle uvážení emitenta, který může také snížit tyto stropy).

• Firemní platby

Výjimky platí také pro platby iniciované podniky debetováním obchodního účtu (například centrální vypořádací karty, centralizované účty a virtuální karty). Naproti tomu firemní karty (s debetními kartami z bankovního účtu zaměstnance za zvláštních podmínek) jsou podobné transakcím B2C a tato zvláštní výjimka se na ně nevztahuje.

• Analýza transakčních rizik

Výjimku ze silného ověřování zákazníků pro vzdálenou transakci označovanou jako "analýza rizik" může nabýt acquirer (jménem obchodníka) a vydavatel, pokud jsou splněny následující dvě podmínky:

• Transakce je prohlášena za bezpečnou (například žádná infekce pracovní stanice uživatele malwarem, žádné abnormální výplaty plátcem, umístění plátce, historie transakcí atd.).
• Míra podvodů (pro transakce na dálku) pro platební zařízení (pro acquirerskou banku a pro vydavatelskou banku, ale nikoli pro obchodníka nebo jeho PSP) je nižší než přednastavené stropy:
  • 0,13%, pokud je částka transakce nižší než 100 EUR.
  • 0,06%, pokud je částka transakce nižší než 250 EUR.
  • 0,01%, pokud je částka transakce nižší než 500 EUR.
  • Osvobození se nevztahuje na transakce nad 500 EUR.

Co se stane, pokud výjimka selže?

Výjimky nejsou automatické, a i když jsou splněny podmínky pro jejich udělení, konečné rozhodnutí spočívá na vydavateli (bance držitele karty), který je může, ale nemusí udělit. Vydavatel odešle „soft decline“ (podmínečné zamítnutí) platby, které vede k opětovnému předložení platby požadující od držitele karty SCA.

Kdy bude implementováno 3D Secure v2?

Implementace 3D Secure v2, která vyžaduje změny v celém elektronickém platebním řetězci, je od září 2019 prováděna postupně v závislosti na jednotlivých zainteresovaných stranách (platební modul, obchodní banky, sítě, vydavatelské banky).

Doporučujeme vám, abyste se co nejdříve obrátili na poskytovatele brány PSP, abyste věděli, zda je již schopen vás podpořit při implementaci 3DS v2.

Kdy skončí 3D Secure v1?

Konec 3D Secure v1 je vyhlášen v prosinci 2020 pro Visa a Mastercard.

Co se stane s následnými opakovanými transakcemi v případě, že první transakce byla provedena bez SCA před 14. zářím 2019?

Worldline, acquirer a vydavatel nebudou blokovat následné transakce počáteční transakce, ke které došlo před 14. zářím 2019 a budou dále pokračovat v jejich realizaci.

U opakovaných plateb provedených po 14. září 2019, Worldline doporučuje realizovat u první transakce SCA a toto uvést v následných transakcích v zájmu dosahování stejné míry schvalování.

Spojením sil se Worldline o krok přiblížila naší vizi umožnit udržitelný a ziskový hospodářský růst bankám, obchodníkům a celému platebnímu ekosystému

Bezons, 30. října 2020 – spojením sil s Ingenico se Worldline stane novým evropským lídrem světové úrovně v oblasti platebních služeb a připojí se k lize mezinárodních platebních lídrů. Společnost Worldline se zavázala k provozování platebních řešení, která umožňují životaschopný hospodářský růst a posilují důvěru a bezpečnost v našich společnostech. Díky své globální stopě a odhodlání k dokonalosti, inovacím a udržitelnosti se společnost Worldline chystá urychlit rozvoj evropského platebního průmyslu a dále utvářet nové způsoby placení, života a podnikání.

Obchodníci mohou očekávat řešení a služby, které podporují jejich růstovou agendu, a širší škálu digitálních platebních schopností pro provozní efektivitu a lepší zapojení zákazníků prostřednictvím:

• Nejmodernějších integrovaných platebních řešení
• Pokročilé technologie
• Zdokonalené inovační kapacity
• Rozšířené globální stopy

Gilles Grapinet, předseda představenstva a generální ředitel společnosti Worldline, řekl: To je velmi vzrušující milník pro Worldline, speciálně navržen tak, aby rozhodně posílil hodnotu našich podniků. S rozsahem a nyní globálními schopnostmi jsme zcela přetvořili naši skupinu, abychom podpořili, nyní více než kdy jindy, zejména naše klienty, obchodníky a banky, což jim umožní spoléhat se na nejmodernější elektronické platební služby, aby urychlily svůj vlastní růst, stejně jako jejich strategii digitální transformace. Přitom jsme více než kdy jindy odhodláni přispívat k udržitelnému růstu společností, v nichž působíme, a zároveň zůstat na nejvyšší možné úrovni sociální a environmentální odpovědnosti. Navzdory obtížným časům, kterým v tuto chvíli všichni čelíme, jsem si nikdy nebyl jistý potenciálem a budoucností skupiny a jejími 20 000 zaměstnanci."

Plné znění tiskové zprávy naleznete zde.