什麼是嚴格顧客驗證機制（Strong Customer Authentication）?

2019 年歐盟的支付服務指令（Payment Service Directive，簡稱 PSD2）有了新的規定以減少詐騙，並增加歐洲經濟區（EEA）線上服務的交易安全性。

當持卡人和商家的銀行皆位在歐盟經濟區（EEA）時，嚴格顧客驗證機制（SCA）規定所有線上服務（包含 Booking.com）採取更嚴格的交易驗證措施。

這些措施可確保顧客（也就是您的顧客）就是持卡人。若未採取「嚴格顧客驗證機制（SCA）」，銀行可依法拒絕款項交易。

嚴格顧客驗證機制代表顧客的身份將須經過全面的驗證，也就是說，顧客須使用下列三種驗證方法*中的其中兩種證明他們就是持卡人：

Image

*顧客知道（密碼或 PIN 碼）、擁有（手機）或使用（指紋）。

雖然規定已於 2019 年 9 月 14 日生效，但新的期限為 2021 年 1 月 1 日，讓線上服務能更順利地採取嚴格顧客驗證機制（SCA）的措施。SCA 預計於 2021 年 1 月 1 日起上路，但每個國家將會自行制定實施此法規的時程表。

跳至：

嚴格顧客驗證機制（Strong Customer Authentication）何時適用?

Booking.com 如何協助我？

    －部分款項由 Booking.com 管理

    －所有款項由 Booking.com 管理

為什麼新的規定叫 PSD2？

支付服務指令（PSD2）中的嚴格顧客驗證機制（SCA）適用於哪些領土？

對於您的國家而言，有什麼影響？

嚴格顧客驗證機制（Strong Customer Authentication）何時適用?

若您收款的信用／簽帳卡是由歐盟經濟區（EEA）的企業發行，且您也位在歐盟經濟區，即適用嚴格顧客驗證機制。當您嘗試向卡片收款，而該卡並未實際於銷售點（POS）的機器過卡，就需遵守嚴格顧客驗證機制。

Booking.com 如何協助我？

任何由 Booking.com 負責線上收款的訂單都將採用嚴格顧客驗證機制。 

部分款項由 Booking.com 管理

若您部分款項使用 Booking.com 的線上收款服務，我們提供協助的方式將為：

您不必擔心 SCA 的情況

當顧客透過本站的線上支付服務付款後，我們將會驗證顧客的款項交易，您之後就會收到我們發送的虛擬信用卡，您便可像往常一樣向該卡取款。Booking.com 的虛擬信用卡不在 SCA 的範圍內，這代表銀行不得拒絕交易。

若住客選擇直接付款給您，且您是在辦理入住或退房時當面向其信用卡扣款，則可以繼續此操作，SCA 不適用於此情況。

可能適用 SCA 的情況

若您是遠距向顧客收款（如訂金、押金或未如期入住費用），則可能適用 SCA。

儘管 Booking.com 不會處理這些款項，我們仍會協助您，以確保 SCA 對您業務的影響能降到最低。Booking.com 會在顧客預訂時，評估該顧客的款項是否適用 SCA：

• 若我們認為可能適用 SCA，我們將會要求該名顧客透過本站的線上支付服務付款。
• 若我們認為不適用 SCA，您的顧客將可繼續於線上付款或直接付款給您。若您仍無法遠距向該卡收款，您可以標記信用卡無效，我們將會重新嘗試收款。

所有款項皆由 Booking.com 管理

若您所有的款項皆由 Booking.com 處理，您無需進行任何操作。我們將負責驗證所有顧客在 Booking.com 上的訂單款項交易。

如果我沒有使用線上收款服務或 Booking.com 支付服務呢？

我們只能為有註冊支付服務的商家提供 SCA。若您決定不啟用支付服務，您將需自行管理顧客款項並在適用的情況下採取 SCA。如需更多資訊，請與您的銀行或支付服務供應商聯繫，您也可以查看下方「下一步」段落之中，我們所分享的連結。 

若我不符合啟用「線上收款服務」或「Booking.com 支付服務」的資格，該怎麼做？

請與您的銀行支付服務供應商聯繫，他們會提供新的 PSD2 規定的相關建議，以及如何確保您符合 SCA 的要求。您也可以查看下方「下一步」段落之中，我們所分享的連結。 

若我遇到交易遭拒的狀況，要怎麼做？

若您遇到交易被拒絕的狀況，您可依照無效信用卡標記流程，將住客的卡片標記為無效。為了幫助您成功向住客信用卡收款，我們目前改善了無效信用卡的標記流程，以符合 SCA 的規定。我們會定期提供此解決方案的更新資訊。

下一步

我們發布更多相關內容，讓您知道嚴格顧客驗證機制的資訊，清楚了解此規定對您的影響，還有您要如何準備應對新的規定。

於此同時，您可從歐盟執委會、Adyen、Stripe 或 JPMorgan 了解更多關於 SCA 的資訊。

為什麼新的規定叫 PSD2？

PSD2 是 Payment Service Directive 2（支付服務指令）的縮寫，是現有支付服務指令的改版。此版本要求線上付款／購物有更嚴格的顧客驗證機制。嚴格顧客驗證機制又被稱為 SCA。PSD2 是規定本身，而 SCA 則是指為符合 PSD2 要求需採取的措施。

支付服務指令（PSD2）中的嚴格顧客驗證機制（SCA）適用於哪些領土？

歐洲境內。只要顧客消費的商家是位在歐盟經濟區（EEA），且顧客的銀行或信用卡公司也位在歐盟經濟區，則適用此規定。

下列國家適用 PSD2：

• 奧地利 
• 比利時 
• 保加利亞 
• 克羅埃西亞 
• 賽普勒斯共和國 
• 捷克 
• 丹麥 
• 愛沙尼亞 
• 芬蘭 
• 法國 
• 德國 
• 希臘 
• 匈牙利 
• 冰島 
• 愛爾蘭 
• 義大利 
• 拉脫維亞 
• 列支敦斯登 
• 立陶宛 
• 盧森堡 
• 馬爾他 
• 摩納哥 
• 荷蘭 
• 挪威 
• 波蘭 
• 葡萄牙 
• 羅馬尼亞 
• 斯洛伐克 
• 斯洛維尼亞 
• 西班牙
• 瑞典
• 瑞士
• 英國

對於您的國家而言，有什麼影響？

並非所有國家的實施日期都一樣。請查看此頁了解各國最新資訊。

延長的寬限期僅適用於國內的收付款交易。這代表若為在這些國家的商家，要跨境收取其他歐盟經濟區的款項，仍然適用 SCA。