Исключение для платежей малой стоимости (Low-value exemption)
Правило PSD2, позволяющее небольшим онлайн-покупкам обходиться без строгой аутентификации клиента — пока мелкие суммы не сложатся в крупную.
Исключение содержится в статье 16 технического стандарта ЕС по строгой аутентификации клиента. Удалённый платёж до 30 € может пройти без второго фактора, но только пока суммарно освобождённые платежи после последней аутентификации не достигли 100 € или пяти подряд. После этого клиенту придётся аутентифицироваться снова. Какой из счётчиков вести, выбирает эмитент. У бесконтактных платежей в магазине есть собственный, более высокий лимит — 50 €.
Исключение — это разрешение, а не обязанность. Продавец может запросить его через 3-D Secure, но эмитент всегда вправе всё равно потребовать аутентификацию, а где находится счётчик, знает только он. Поэтому на него трудно опираться: кофе за 4 € внезапно вызывает банковское приложение, потому что с прошлого раза клиент купил онлайн ещё четыре вещи. Крупные продавцы поэтому делают ставку на анализ рисков транзакций с более высокими порогами.