Kaartnotpresent

Kaartnotpresent, vaak afgekort als CNP (card-not-present), is een term uit de betalingsindustrie die verwijst naar transacties waarbij de kaart niet fysiek aan de betalingsverwerker wordt gepresenteerd bij de autorisatie. Voorbeelden zijn online aankopen, telefoon- of mailorderbetalingen en terugkerende incasso’s. In tegenstelling tot card-present transacties is de authenticatie bij CNP afhankelijk van door de kaartuitgevende bank verstrekte kaartgegevens en aanvullende beveiligingsmaatregelen.

Bij CNP-transacties worden doorgaans kaartgegevens zoals kaartnummer, vervaldatum en naam op de kaart vereist, met aanvullende verificatie zoals CVV/CVC. In toenemende mate wordt ook gebruikgemaakt van 3-D Secure (3DS/3DS2) om de identiteit van de betaler te verifiëren. Voor online en mobiele aankopen zijn beveiligingsstandaarden en tokenisatie essentieel, waarbij PCI DSS-naleving centraal staat en veel PSP’s (payment service providers) tokenisatie aanbieden om gevoelige data te minimaliseren.

Risico’s en kosten: CNP-transacties kennen doorgaans een hoger fraude- en chargeback-risico dan card-present transacties, wat kan leiden tot hogere kosten en strengere compliance-eisen. Regulerend kader: in de EU vereist PSD2 in veel gevallen Strong Customer Authentication (SCA) voor online betalingen, tenzij er een vrijstelling van toepassing is. Verantwoordelijkheid en naleving: handelaren en PSP’s moeten voldoen aan PCI DSS en waar mogelijk kiezen voor tokenisatie en aanvullende authenticatiemethoden om risico’s te beheersen.

Samenvattend beschrijft kaartnotpresent de orde van betaling wanneer de kaart niet aanwezig is, met specifieke beveiligings- en nalevingsuitdagingen die online en MOTO-transacties typeren.