Исключение для защищённых корпоративных платежей
Исключение PSD2, позволяющее компаниям платить без строгой аутентификации клиента, если платёж идёт через процессы, доступные только бизнесу.
Оно закреплено в статье 17 технического стандарта ЕС по строгой аутентификации клиента. Касается плательщиков, не являющихся потребителями, которые используют специальные корпоративные протоколы: центральные карты турагентств, закреплённые за авиакомпаниями, виртуальные карты, создаваемые под каждый счёт в системе закупок, или прямые host-to-host-каналы между компанией и банком. В таких схемах держателя карты, который мог бы подтвердить платёж в банковском приложении, часто просто нет.
Статуса юридического лица недостаточно. Компетентный национальный орган должен убедиться, что процесс обеспечивает как минимум равноценную защиту. Поэтому исключение используют в основном эмитенты с крупными коммерческими карточными программами, а у платёжных сетей есть собственные флаги в 3-D Secure для его обозначения.