GP webpay

Platba kartou

Zákazník zadá číslo karty, její platnost a ověřovací kód a poté potvrdí požadavek na platbu stisknutím tlačítka "Zaplatit".

Platby 3D Secure

U karet vydaných karetními asociacemi Mastercard, Visa, Diners Club a American Express se platba provádí pomocí technologie 3D Secure definované karetními asociacemi pod názvy Mastercard Identity Check, Visa Secure, Discover ProtectBuy a American Express SafeKey. Konkrétně standard 3D Secure zaručuje autentizaci držitele karty vydavatelem karty při platbě a poskytuje všem stranám (držitel karty, vydavatel karty, obchodník v elektronickém obchodě, autorizační banka) nesrovnatelně vyšší záruky ve srovnání s neautentizovanými platbami SSL (viz obrázek 2).

3D Secure payment
Obr. 2: Platba 3D Secure

Obchodník může zákazníkovi umožnit provést platbu kartou 3D Secure bez přesměrování na vydávající banku (vydavatele) a bez silné autentizace zákazníka za předpokladu, že implementuje a používá rozšířený parametr ADDINFO (viz aktuální verze dokumentu "GP webpay API HTTP - Technická specifikace"), ve kterém uvede informace potřebné pro analýzu transakčního rizika (TRA) dané platby.

Za předpokladu, že na základě předchozí dohody mezi zúčtovacím agentem a obchodníkem uplatňuje zúčtovací agent, s nímž obchodník uzavřel smlouvu o přijímání platebních karet online, výjimku TRA ze silné autentizace zákazníka, odpovědnost za zpětné platby se nepřenáší na vydavatele a případné škody nese zúčtovací agent, který může tuto povinnost přenést na obchodníka.

Za předpokladu, že vydavatel uplatní výjimku TRA ze silného ověření klienta, přechází odpovědnost za zpětné platby na vydavatele, který odpovídá za případné škody (status quo).