Credential On File (COF)

Ce este o operațiune Credential On File (COF)?

O operațiune Credential On File (COF) este o tranzacție în care comerciantul utilizează informațiile de plată ale unui client stocate anterior, deoarece titularul cardului a autorizat în mod expres stocarea și utilizarea acestora pentru achiziții viitoare.

Cum funcționează o COF?

Datele cardului (de exemplu, numărul sau token-ul) sunt stocate după ce clientul le furnizează într-o tranzacție inițială. Comercianții pot reutiliza aceste date pentru achiziții ulterioare fără ca clientul să fie nevoit să le introducă din nou.

Există două tipuri principale de tranzacții COF:

• CIT (Customer Initiated Transaction): Tranzacții inițiate de titularul cardului. Clientul autorizează direct plata folosind datele stocate.

• MIT (Merchant Initiated Transaction): Tranzacții inițiate de comerciant. Comerciantul procesează plata pe baza unui acord prealabil cu clientul, cum ar fi abonamente sau plăți automate.

De ce sunt importante tranzacțiile COF?

Identificarea corectă a tranzacțiilor COF este esențială în cadrul reglementărilor PSD2, deoarece la plățile inițiate de comerciant, titularul nu se autentifică în timp real.

Din acest motiv, trebuie aplicate protocoale de securitate specifice pentru a proteja tranzacția. Dacă tranzacțiile nu sunt marcate corect ca COF, acestea pot fi refuzate de către emitent, afectând experiența clientului și operațiunile comerciantului.

Un exemplu comun de acest tip de tranzacție este un abonament lunar la un serviciu de streaming, în care comerciantul stochează în siguranță datele cardului pentru a efectua plățile automate în fiecare lună.