Exención de pagos corporativos seguros
La exención de PSD2 que permite a las empresas pagar sin autenticación reforzada, siempre que el pago pase por procesos a los que solo tienen acceso las empresas.
Está en el artículo 17 de la norma técnica de la UE sobre autenticación reforzada de clientes. Cubre a pagadores que no son consumidores y que pagan mediante protocolos corporativos dedicados: las tarjetas centrales de las agencias de viajes depositadas en las aerolíneas, tarjetas virtuales generadas por factura en un sistema de compras, o conexiones directas de servidor a servidor entre una empresa y su banco. En esos montajes no suele haber un titular que pueda tocar nada en una app bancaria.
No basta con ser una sociedad anónima. La autoridad nacional competente tiene que quedar convencida de que el proceso ofrece al menos la misma seguridad. Por eso la exención la usan sobre todo emisores con grandes programas de tarjetas corporativas, y las redes de tarjetas tienen sus propios indicadores en 3-D Secure para señalarla.