3-D Secure

Příklady z praxe

1. 01

   Nákup v e-shopu

   Zákazník zadá kartu, aplikace banky mu zobrazí výzvu k potvrzení a po odsouhlasení se platba dokončí. U malých částek u známého obchodníka může banka ověření přeskočit.

Časté omyly

Mýtus3-D Secure znamená, že platba nemůže být podvodná.

Ve skutečnostiNeznamená. Ověřuje, že platbu potvrdil držitel karty, ale nechrání před situací, kdy je zákazník k potvrzení podveden. Mění se hlavně to, kdo nese náklady, když k podvodu dojde.

Časté dotazy

Musí být 3-D Secure u každé platby?

V Evropském hospodářském prostoru vyžaduje směrnice PSD2 silné ověření zákazníka u většiny online karetních plateb. Existují ale výjimky, například u nízkých částek nebo u opakovaných plateb, kdy vydavatel může ověření vynechat.

Zdroje

1. EMV 3-D Secure(otevře se v novém okně)EMVCo, 2026

Související pojmy

• IdempotenceIdempotence je vlastnost operace, u které opakované provedení se stejnými vstupy skončí ve stejném stavu jako provedení jediné. Je to základní pojistka proti dvojímu zaúčtování, když se požadavek kvůli výpadku sítě odešle dvakrát.
• Dvoufaktorové ověřeníDvoufaktorové ověření je způsob přihlášení, který kromě hesla vyžaduje ještě druhý nezávislý důkaz identity, například jednorázový kód, potvrzení v aplikaci nebo bezpečnostní klíč. Cílem je ztížit převzetí účtu, protože útočníkovi nestačí znát nebo uhodnout heslo a musí překonat další vrstvu kontroly.
• Platební bránaPlatební brána je služba, která propojuje e-shop nebo aplikaci s kartovými schématy, bankami a dalšími platebními metodami, aby bezpečně přijala a potvrdila platbu zákazníka. Obchodníkovi zprostředkuje autorizaci, ověření, návrat výsledku do objednávky a často i podklady pro refundace, párování a účetní vyrovnání.
• Opakovaná platbaOpakovaná platba je platební režim, při kterém zákazník předem souhlasí s tím, že obchodník může v budoucnu strhávat další částky podle sjednaných pravidel. Používá se pro předplatné, členství, splátky nebo automatické dobíjení kreditu. Technicky obvykle stojí na tokenu platební metody, ne na ukládání čísla karty.
• PSD2PSD2 je evropská směrnice pro platební služby, která zpřísnila bezpečnost elektronických plateb a otevřela bankovní účty regulovaným třetím stranám se souhlasem klienta. V praxi stojí za silným ověřením zákazníka, otevřeným bankovnictvím, bankovními API a novými rolemi fintechových poskytovatelů.
• ChargebackChargeback je zpětné zúčtování karetní platby, při kterém držitel karty zpochybní transakci u své banky a obchodník může přijít o původně připsané peníze. Probíhá podle pravidel karetních schémat, často přes acquirera a platební bránu, a rozhoduje se podle důkazů o autorizaci, doručení, komunikaci a případném podvodu.
• AcquirerAcquirer je finanční instituce nebo platební poskytovatel, který obchodníkovi umožňuje přijímat karetní platby a předává transakce do karetních schémat. V online platbách stojí mezi platební bránou, vydavatelem karty a obchodníkem, zajišťuje autorizaci, zúčtování, vyplacení peněz a část řízení rizik.
• Platební kartaPlatební karta je platební prostředek vydaný bankou nebo jiným poskytovatelem, který umožňuje platit u obchodníků, vybírat hotovost a ověřovat držitele při transakcích. V online platbách se pracuje s údaji karty, tokenem, autorizací a bezpečnostními pravidly kartových schémat i regulace.