Undantag för säkra företagsbetalningar
PSD2-undantaget som låter företag betala utan stark kundautentisering, om betalningen går genom processer som bara företag har tillgång till.
Undantaget står i artikel 17 i EU:s tekniska standard för stark kundautentisering. Det gäller betalare som inte är konsumenter och betalningar via särskilda företagsprotokoll: resebyråernas centrala kort som ligger lagrade hos flygbolagen, virtuella kort som skapas per faktura i ett inköpssystem, eller direkta fil- och värdkopplingar mellan företag och bank. Där sitter ofta ingen kortinnehavare som skulle kunna trycka på något i en bankapp.
Det räcker inte att betalaren är ett aktiebolag. Den nationella tillsynsmyndigheten, i Sverige Finansinspektionen, måste vara övertygad om att processen ger minst lika hög säkerhet. Undantaget används därför mest av utgivare med stora företagskortprogram, och kortnätverken har egna flaggor i 3-D Secure för att signalera det.