Chaînage des transactions CIT/MIT
La deuxième directive sur les services de paiement (DSP2) impose l'authentification du porteur de carte pour toute transaction e-commerce initiée par celui-ci.
CIT (Customer Initiated Transaction) : Transaction initiée par l'acheteur avec interaction.
Exemple : Paiement ou enregistrement d'une carte nécessitant la saisie des données.
MIT (Merchant Initiated Transaction) : Transaction initiée par le marchand, sans la présence de l'acheteur, liée à une transaction CIT.
Exemple : Échéance d'un paiement en plusieurs fois.
Chaînage des opérations :.
Pour une transaction CIT, la réglementation impose l'authentification du porteur. Après la demande d'autorisation ou de renseignement, l'émetteur retourne un identifiant unique, appelé "référence de chaînage". Cette référence est utilisée pour les transactions MIT afin de signaler à l'émetteur que la transaction fait partie d'une série de paiement, pour laquelle le porteur s'est authentifié lors du premier paiement.
Sans cette référence, l'émetteur peut refuser une transaction MIT pour défaut d'authentification (soft decline).