Tag Archive for: data

SurePay | Prevent fraud and errors with The IBAN-Name Check for Organisations

24-02-2021 | treasuryXL |

Award-winning Fintech company, SurePay, integrates the IBAN-Name Check into your business processes. This prevents fraud and errors and allows you to realize more efficient processes.

SurePay was founded in 2016 and has been providing the IBAN-Name Check to all major Dutch banks since 2017. In the years that followed, the group of customers expanded to corporates and partners. Today, SurePay provides the Confirmation of Payee service in the UK, while at the same time introducing new services in the Netherlands. At the beginning of 2020, SurePay became a Private Company and an independent part of the Rabobank Group.

Experience the benefits of the IBAN-Name Check in your business processes

Entering, using and checking customer data is often labor-intensive. By integrating the SurePay IBAN and name check into your systems, you make your processes more efficient, safer and reduce the risk of fraud.

This way, the online registration of new customers runs more smoothly, you collect from and you pay to the right person. Moreover, you know whether you are dealing with a private or business account! Various organisations, like insurers, municipalities and energy companies already use the IBAN-Name Check for organisations. The same solution makes sure that the Covid-19 payments are delivered safely, at scale and to the right people in both the Netherlands and the UK.

2020 recap at a glance

SurePay saw a spectacular growth of 1719% in the number of checks for organisations. More than 125 organisations now use the IBAN-Name Check.

See the complete 2020 year report here.

They use the service in the onboarding process of new suppliers and customers (KYC), in claims and payout processes, in direct debit processes and in fraud investigations. This makes processes more efficient, safer and reduces the risk of fraud and misdirection, avoiding all the damage and hassle that goes with it.

The results are impressive:

  • 90% less drop-outs during onboarding
  • 80% less fraudulent onboardings
  • 50% less uncollectible invoices

Want to know more about the IBAN-Name Check for Organisations?

To know more about the IBAN-Name Check like features, roadmap, use cases and the team behind this proven solution, click on the following banner.

Thanks for reading, take care.

First cross-border Confirmation of Payee solution launched for payments between France and the Netherlands

16-12-2021 | treasuryXL |

SurePay, SEPAMail.eu and StreamMind have announced the launch of the first cross-border Confirmation of Payee solution. This service enables companies and banks to check that the account information entered matches the intended beneficiary when initiating cross-border payments between France and the Netherlands and marks an important first step towards a pan-European solution in the fight against fraud.

Confirmation of Payee is a way to give consumers, banks and companies greater assurance that their payments are being routed to the intended recipient and are not being accidentally or deliberately misdirected.

Payments across Europe have increasingly shifted to digital channels, leading to a surge in fraud cases throughout the continent due to methods such as phishing, spoofing, APP scams and CEO fraud. Additionally, fraud is becoming increasingly international, whereby fraudsters are using foreign bank accounts for fraudulent purposes.

SEPAmail.eu offers an account check solution in France for more than 90% of bank accounts and SurePay’s IBAN-Name Check solution checks 99.5% of all online payments in the Netherlands.

This allows banks, consumers and companies in France and the Netherlands to check the accuracy of the account holder. This significantly reduces fraud and errors in payments. In addition, the IBAN-Name Check increases efficiency and improves the customer journey. In the Netherlands the IBAN-Name Check is used by over 150 companies such as insurance companies, lenders, government agencies, energy companies and many others, to prevent fraud or when accepting new suppliers, customers and employees.

What is Market Data and Why should your Company take it Seriously?

29-06-2021 | treasuryXL | Arjen van der Sluis |

Working in the market data space for many years now, one of the most challenging aspects has always been to explain: What is Market data? In the early days such a question was much easier to answer as the size of the market data landscape was far less complex and much smaller. To keep it simple: market data was price and trade-related information and there were only a few data providers out there: Reuters, Telerate and exchanges. Since then, a lot has changed. Bloomberg shook up the market by offering a one-stop-shop terminal solution including trading capabilities and a Bloomberg-wide messaging system. Much data has been added since, like broker estimates, ownership data, index data and OTC instruments, to mention only a few.

More recently, everyone is talking about Alternative data or Environmental, Social and Governance (ESG) data. These developments, along with increased market demand, have broadened the scope of market data. Nowadays a good description of market data is “all data related to the investment cycle”.

What does Market Data mean for You?

International corporations may, for example, need foreign currency, seek protection of currency swings, need short-term cash or make daily valuations of their outstanding positions. Your investment cycle will be risk adverse and your market data requirements will include Foreign Exchange and Rates information, perhaps also some counterparty company accounts or macro-economic indicators and news.

To meet these needs and to make sure you are operating under the right market conditions, corporations may have a professional setup of market data terminals from Bloomberg or Refinitiv, FX data feeds and Treasury Management Systems (TMS). All based on different commercial models and usage rights as contractually agreed with the supplier (vendor compliance).

As a market data consultant, it is in our nature to review market data costs and -usage among financial institutions. Corporate treasurers might not be looking at market data with the same perspective as we do. Nevertheless, a regular Market data health check is advisable. Questions to be asked include: “Will market data help to perform a better job, in other words, gain a competitive advantage?” or “Why pay for a full market data terminal while there are cost-effective alternatives out there?”

Among financial institutions we see a trend to apply user profiling. Your role and workflow processes should determine the type of services used and should also justify the more expensive high-tier terminal if and when opted for. More importantly, favorably priced alternative terminals are available with excellent data sets and functionality. As an alternative to Bloomberg messaging, financial institutions have started adopting Symphony as collaboration tool and to manage workflows including proprietary data sets.

In-House Systems

Regulatory pressure has led to more emphasis on risk management and the valuation process, resulting in an ever-growing number of data feed offerings. Depending on in-house requirements there may be a need for plain vanilla instruments or the more complex instruments that push the need for evaluated prices like Bloomberg BVAL. Not only pricing data, but information like entity reference data is becoming critical as well to manage your counterparty risk. In response vendors offer tailormade solutions, but it comes at a cost.

For data to feed in-house systems or databases, we see a trend among financial institutions who are moving to the cloud to lower their Total Cost of Ownership (TCO) or to avoid restrictive usage rights when consuming the data via a 3rd party market data vendor. It will also help them in being more flexible in response to new data requirements.

Concluding, market data is a dynamic business. Looking at market data costs and usage, by definition, you cannot compare a corporation with a financial institution. Having said that, this does not mean market data can be neglected. With market data costs rising by more than 5-10% annually and new solutions and vendors entering the market, it is worth reviewing your market data requirements regularly.




Arjen van der Sluis

The author, Arjen van der Sluis, is Senior Consultant and Partner at MDS at Work, a Dutch based Market Data Consultancy firm with specialists conducting market data projects globally for 20+ years now.

Contact us: [email protected]

How businesses in the healthcare & medical industry can improve their FX outcomes

18-03-2021 | treasuryXL | XE |

Having a secure, reliable and cost effective international payment provider as well as the tools and expertise available to support you to weather market volatility is crucial.

Any business that deals with foreign currency, no matter the size or the industry, has the potential to be impacted by the ups and downs of the foreign currency markets. A change in exchange rates from one day to the next could potentially increase importing costs, increase capital expenditure costs, or increase overseas investment costs.

If you are a business in the healthcare and medical industry, preparing for market volatility and knowing how to respond to shifts in currency values is critical. Otherwise, you could end up paying more than you projected on goods or services, which can have a detrimental impact on your bottom line.

Whether you’re importing medical devices and distributing them to local pharmacies or healthcare providers, or purchasing chemicals as part of the medicine production process, having a secure, reliable and cost effective international payment provider as well as the tools and expertise available to support you to weather market volatility is crucial.

How can your healthcare business address foreign currency risk?

Working with a knowledgeable, experienced foreign exchange provider is the first step to safeguarding your business against ups and downs of the currency markets. No one can predict the future, but an FX provider can help you prepare for potential volatility, and will have the tools and guidance to help you respond in the event of unexpected shifts.

Opening an Xe Business account will allow you to take advantage of our full suite of products and services, so you can:

  • Protect costs for imports;

  • Save time through accurate forecasting and quick and easy payments;

  • Save money with cheaper rates and no fees (compared to banks).

Learn More

How can Xe reduce foreign currency risk for your business?

We understand that no two businesses are the same. We work individually with each business in order to identify where their needs lie and what their risk exposures are, and develop an international payments and risk management strategy tailored to their operations.

We offer a range of products and services, including:

  • Spot transfers. Purchase currency and send your international payment at the current rate. If you need to make a quick payment, you can do it on the spot in just a few minutes.

  • Market orders. Identify a target exchange rate, and we’ll initiate your transfer when that rate is reached. If your payment isn’t time-sensitive, you can avoid potential volatility in the future.

  • Forward contracts. Lock in today’s exchange rate and send the payment on a set future date. If you have an upcoming transfer and don’t want to worry about the markets fluctuating, take care of it now for peace of mind later.

  • Risk management. Don’t have the time or the resources to devise a risk management strategy on your own? With our 25 years of experience in the currency markets and dedicated team of currency experts, we can help you to strategise the right one for your business.

How to get started

Signing up for an Xe Business account is completely free, and will take just a few minutes. Interested in learning what the process entails? Contact our expert Maurits Houthoff for quick and transparant information.

How can businesses protect their bottom line against the currency markets?

28-01-2021 | treasuryXL | XE |

Does your company have an exposure to foreign currencies? Wybe Schutte explains in below interview how business can tackle the complexity of FX.

AN INTRODUCTION TO

Wybe Schutte is head of Business Development Europe at XE.com. Wybe’s career has always centered around international business development and managing relationships. Within XE.com both play an important part as globally we XE is the trusted partner of many business in helping them manage & mitigate the risk that is associated with dealing with multiple currencies, be this through simple rate regulation or looking at high level currency risk management & hedging solutions.

We asked him 10 questions. Let’s go!

 

INTERVIEW

1. Can you tell something about XE and its mission?

At Xe, we live currencies. Most people know Xe from the currency converter, however we also provide international money transfer services for business for over 25 years.  Xe’s Business Solutions supports company’s that have an exposure to foreign currency, supporting them to safeguard profit margins and improve cashflow through quantifying the FX risk they face and implementing strategies to mitigate it. So that our clients can focus on their core business and do not have to worry about their FX.

2.What kind of FX risk types exists and how does XE deal with it?

We look within each business to see where the currency risks are, and whether these can be offset. For example, any sales made in Euros could be offset against Euro costs. If there is still an exposure this is where products such as Forward Contracts can be considered in order to provide protection against the risk. Currency risk can be divided into three types: Transactional Risk, when a business deals in a country that differs to their base currency; Transnational Risk, when a business has an asset or liability overseas on their balance sheet, and Economic Risk where a movement in the exchange rate can give a business a competitive advantage when competing for a particular market.

3. How can you measure the different types of FX risk?

FX Risk can either have a negative or positive impact on a business’ bottom line. If you look back over the last 10 years you can understand what the potential impact could be in the most extreme, least extreme and average scenarios over your given timeline.

This can be done by looking at the high & low points of the market and a business’ FX exposure. This step helps companies to understand what the impact of the net exposure can have on the bottom line.

4. What are the most common critical FX problems that businesses have?

Businesses that have a transactional exposure to the currency markets can differentiate between committed and forecasted exposures. A committed exposure is when the price for a good or service in a foreign currency is known and contracted. Therefore, any movement in exchange rate has a direct impact on their profit or cost unless hedged. A forecasted exposure is when a business looks to the period beyond the committed period to see what their requirements may be. Confidence levels into forecasted periods can vary largely and it is normally the case that the further out a business forecasts, the lower the confidence levels.

5. How can businesses protect their bottom line against the currency markets?

There are a number of key stages that a business can look to follow in order to mitigate FX volatility. Firstly, Identify the type of risk, quantify the risk elements, and then look to build a strategy and agree the implementation process. These stages will allow you to decide the products that are most suitable, so you can then move to market timing and execution. Lastly, you should look to review, revise and adjust your approach on a regular basis. It is important to remember that it is not about market speculation but about mitigating your risk.

6. What is, in your perception, the biggest benefit of a working Foreign Exchange strategy?

Given the ever-uncertain world in which we currently live in, finance departments and treasury centres could be looking to build a strategy to deal with currency fluctuations, which over time could have a considerable impact on your company’s bottom line. A structured approach to foreign exchange risk can enable your business to make strategic planning decisions, rather than attempting to respond to day-to-day developments in the market.

7. Do you experience differences in FX before COVID19 and the time we live in now? What are the differences?

There has been significant movements in the currency markets during the Covid19 period and there are still many factors that influence the daily rates. During these uncertain times our clients are looking for certainty and stability. And although price is always important, other key factors like security and credibility became more important. Naturally each of our clients has been impacted very differently and we have worked with them to provide the solutions and flexibility they needed. We have welcomed many new clients from new geographies? as they were growing, and we supported existing clients that were growing or adapting their business models to suit the changing market.

8. The market is always changing, how does XE stay top of mind of the latest developments in the currency world?

We work closely with our clients to continuously understand their needs and adjust accordingly. Our expert Dealers keep a close eye out on the market. Understanding the movements, resistance levels, and key economic & political updates that can influence the market so that our clients do not have to worry about that. Xe also works closely with our sister companies and parent company Euronet Worldwide.

9. How does the future of FX look like in your perspective?

The near future could be set to weather extraordinary levels of balance sheet expansion and recession, potentially leading to a longer stimulative/expansionary monetary policy which could in turn depress currency rates of the countries that bear them. Near to medium term impacts of this could include a lack of major economic expansion as capital returns are often negative when factoring inflation. This may mean that we see a re-composition of FX strength toward commodity-based currencies (CAD/AUD/NZD) and alternative safe havens (CHF). However, we could see this shift in the longer term as public debt, in particular, becomes more tenable and attractive at such low interest rates and could invite broader investment for countries and to a degree private industry.

We have witnessed ample FX market volatility from an increased reliance on a more narrow data core. Inflation and interest rates and also public debt and balance sheet expansion narratives are having the most impact on rate movements. With this in mind; where much of the corrective forces required are formed around policies related to these key issues, it appears that volatility could behere to stay for at least the coming 6-12 months and beyond.

10. What has been your best experience ever in the world of currencies?

Supporting a scale-up with their complex FX requirements and enable them to grow their business in a short period of time by eliminating the FX risk and provide significant costs savings along the way.

 

About XE

At XE, they live currencies. XE provides a comprehensive range of currency services and products, including their Currency Converter, Market Analysis, Currency Data API and quick, easy, secure Money Transfers for individuals and businesses. They leverage technology to deliver these services through their website, mobile apps and over the phone.

Last year, XE helped nearly 300 million people access information about the currencies that matter to them and over 350,000 people used XE to send money overseas. Thousands of businesses relied on XE for information about the currency markets, advice on managing their foreign exchange risk or trusted XE with their business-critical international payments.

International Payments & FX Risk management for business

XE Business Solutions can help safeguard your profit margins and improve cashflow through quantifying the FX risk you face and implementing unique strategies to mitigate it. We provide a comprehensive range of currency services and products to help you access competitive rates with greater control.

At XE, they share the belief that behind every currency exchange, query or transaction is a person or business trying to accomplish something important, so XE works together to develop new and better currency services that put their customers first.

XE is proud to be part of Euronet Worldwide (Nasdaq: EEFT), a global leader in processing secure electronic financial transactions. XE is part of the Money Transfer Division of Euronet and is the unification of HiFX and XE.com.

Visit XE.com

Read XE blogs

Partner Interview Series | XE the world’s trusted currency authority

15-09-2020 | treasuryXL | XE |

XE provides a comprehensive range of currency services and products, including their Currency Converter, Market Analysis, Currency Data API and quick, easy, secure Money Transfers for individuals and businesses. They leverage technology to deliver these services through their website, mobile apps and over the phone.

We will take a deeper dive into the market, XE businesses and the future of FX.

AN INTRODUCTION TO

Wybe Schutte is head of Business Development Europe at XE.com. Wybe’s career has always centered around international business development and managing relationships. Within XE.com both play an important part as globally we XE is the trusted partner of many business in helping them manage & mitigate the risk that is associated with dealing with multiple currencies, be this through simple rate regulation or looking at high level currency risk management & hedging solutions.

We asked him 10 questions. Let’s go!

 

INTERVIEW

1. Can you tell something about XE and its mission?

At Xe, we live currencies. Most people know Xe from the currency converter, however we also provide international money transfer services for business for over 25 years.  Xe’s Business Solutions supports company’s that have an exposure to foreign currency, supporting them to safeguard profit margins and improve cashflow through quantifying the FX risk they face and implementing strategies to mitigate it. So that our clients can focus on their core business and do not have to worry about their FX.

2.What kind of FX risk types exists and how does XE deal with it?

We look within each business to see where the currency risks are, and whether these can be offset. For example, any sales made in Euros could be offset against Euro costs. If there is still an exposure this is where products such as Forward Contracts can be considered in order to provide protection against the risk. Currency risk can be divided into three types: Transactional Risk, when a business deals in a country that differs to their base currency; Transnational Risk, when a business has an asset or liability overseas on their balance sheet, and Economic Risk where a movement in the exchange rate can give a business a competitive advantage when competing for a particular market.

3. How can you measure the different types of FX risk?

FX Risk can either have a negative or positive impact on a business’ bottom line. If you look back over the last 10 years you can understand what the potential impact could be in the most extreme, least extreme and average scenarios over your given timeline.

This can be done by looking at the high & low points of the market and a business’ FX exposure. This step helps companies to understand what the impact of the net exposure can have on the bottom line.

4. What are the most common critical FX problems that businesses have?

Businesses that have a transactional exposure to the currency markets can differentiate between committed and forecasted exposures. A committed exposure is when the price for a good or service in a foreign currency is known and contracted. Therefore, any movement in exchange rate has a direct impact on their profit or cost unless hedged. A forecasted exposure is when a business looks to the period beyond the committed period to see what their requirements may be. Confidence levels into forecasted periods can vary largely and it is normally the case that the further out a business forecasts, the lower the confidence levels.

5. How can businesses protect their bottom line against the currency markets?

There are a number of key stages that a business can look to follow in order to mitigate FX volatility. Firstly, Identify the type of risk, quantify the risk elements, and then look to build a strategy and agree the implementation process. These stages will allow you to decide the products that are most suitable, so you can then move to market timing and execution. Lastly, you should look to review, revise and adjust your approach on a regular basis. It is important to remember that it is not about market speculation but about mitigating your risk.

6. What is, in your perception, the biggest benefit of a working Foreign Exchange strategy?

Given the ever-uncertain world in which we currently live in, finance departments and treasury centres could be looking to build a strategy to deal with currency fluctuations, which over time could have a considerable impact on your company’s bottom line. A structured approach to foreign exchange risk can enable your business to make strategic planning decisions, rather than attempting to respond to day-to-day developments in the market.

7. Do you experience differences in FX before COVID19 and the time we live in now? What are the differences?

There has been significant movements in the currency markets during the Covid19 period and there are still many factors that influence the daily rates. During these uncertain times our clients are looking for certainty and stability. And although price is always important, other key factors like security and credibility became more important. Naturally each of our clients has been impacted very differently and we have worked with them to provide the solutions and flexibility they needed. We have welcomed many new clients from new geographies? as they were growing, and we supported existing clients that were growing or adapting their business models to suit the changing market.

8. The market is always changing, how does XE stay top of mind of the latest developments in the currency world?

We work closely with our clients to continuously understand their needs and adjust accordingly. Our expert Dealers keep a close eye out on the market. Understanding the movements, resistance levels, and key economic & political updates that can influence the market so that our clients do not have to worry about that. Xe also works closely with our sister companies and parent company Euronet Worldwide.

9. How does the future of FX look like in your perspective?

The near future could be set to weather extraordinary levels of balance sheet expansion and recession, potentially leading to a longer stimulative/expansionary monetary policy which could in turn depress currency rates of the countries that bear them. Near to medium term impacts of this could include a lack of major economic expansion as capital returns are often negative when factoring inflation. This may mean that we see a re-composition of FX strength toward commodity-based currencies (CAD/AUD/NZD) and alternative safe havens (CHF). However, we could see this shift in the longer term as public debt, in particular, becomes more tenable and attractive at such low interest rates and could invite broader investment for countries and to a degree private industry.

We have witnessed ample FX market volatility from an increased reliance on a more narrow data core. Inflation and interest rates and also public debt and balance sheet expansion narratives are having the most impact on rate movements. With this in mind; where much of the corrective forces required are formed around policies related to these key issues, it appears that volatility could behere to stay for at least the coming 6-12 months and beyond.

10. What has been your best experience ever in the world of currencies?

Supporting a scale-up with their complex FX requirements and enable them to grow their business in a short period of time by eliminating the FX risk and provide significant costs savings along the way.

 

About XE

At XE, they live currencies. XE provides a comprehensive range of currency services and products, including their Currency Converter, Market Analysis, Currency Data API and quick, easy, secure Money Transfers for individuals and businesses. They leverage technology to deliver these services through their website, mobile apps and over the phone.

Last year, XE helped nearly 300 million people access information about the currencies that matter to them and over 350,000 people used XE to send money overseas. Thousands of businesses relied on XE for information about the currency markets, advice on managing their foreign exchange risk or trusted XE with their business-critical international payments.

International Payments & FX Risk management for business

XE Business Solutions can help safeguard your profit margins and improve cashflow through quantifying the FX risk you face and implementing unique strategies to mitigate it. We provide a comprehensive range of currency services and products to help you access competitive rates with greater control.

At XE, they share the belief that behind every currency exchange, query or transaction is a person or business trying to accomplish something important, so XE works together to develop new and better currency services that put their customers first.

XE is proud to be part of Euronet Worldwide (Nasdaq: EEFT), a global leader in processing secure electronic financial transactions. XE is part of the Money Transfer Division of Euronet and is the unification of HiFX and XE.com.

Visit XE.com

Read XE blogs

How to use data in your search for financing

15-06-2020 | by Rowan Hermes | Symbid

It is possible to increase your chances of successful financing by using data. By collecting and analyzing the right data and using the results in a good and effective way, you can convince investors of your plans and ideas. In times of crisis, it is very important that you set up your financing question as well as possible. That is why we repeat our explanation of the three ways in which you can effectively use data. We discuss how you can use data to support your business case and how data can help you find the right investors. Finally, we discuss how you can use data to approach investors. Collecting and analyzing the right data offers you the tools to set up an effective financing strategy. Not only can you keep track of how well things are going; costly mistakes can also be prevented. Data also offers you the perfect opportunity to reach and convince investors.

Blog is in Dutch language:

Het gebruik van Data voor het onderbouwen van jouw Business Case

Source

Wordt de invoering van sterke klantauthenticatie een drama?

| 30-08-2019 | ENIGMA Consulting |

Sinds enige tijd waart er een spook door de wereld van het Europese online betalings­verkeer: sterke klantauthenticatie (strong customer authentication). Webwinkeliers vrezen conversieverlies door afhakende klanten in het afrekenproces. Betaaldienst­verleners worstelen om op tijd klaar te zijn met de implementatie. En consumenten vragen zich af of het allemaal wel nodig is. Pieter van Stempvoort, senior consultant bijEnigma Consulting, over de naderende invoering van de nieuwe betaalwet.

Volgens het ‘Fifth Report on Card Fraud’ van de ECB bedroeg de financiële schade als gevolg van kaartfraude in Europa in 2016 zo’n €1,8 miljard. 73% daarvan werd veroorzaakt door zogenaamde card-not-present betalingen en deze categorie was de enige die een stijgende trend liet zien ten opzichte van het voorgaande jaar. KPMG bevestigt in zijn ‘Global Banking Fraud Survey’ van mei dit jaar de stijgende trend van card-not-present fraude, als ook van cyber/online fraude in 2017-2018 in alle regio’s van de wereld, waaronder Europa.

Brussel zag in deze ontwikkelingen aanleiding om sterke klantauthenticatie in de Europese betaalwetgeving te verankeren, met als doel online betaalfraude en misbruik van rekening- en betaalgegevens tegen te gaan en het consumentenvertrouwen in de Europese betaalsystemen te borgen.

Sterke klantauthenticatie

Het begrip sterke klantauthenticatie (strong customer authentication) werd geïntroduceerd in de herziene Richtlijn Betaaldiensten (Payment Services Directive, afgekort PSD2). De richtlijn schrijft voor dat bij online betalingen en mobiele en kaartbetalingen aan de kassa de betaler zich onder voorwaarden moet authenticeren middels twee of meer van de volgende factoren:

  1. Kennis (iets dat alleen de betaler weet, zoals een wachtwoord of pincode);
  2. Bezit (iets dat alleen de betaler heeft, zoals een smartphone of e-identifier);
  3. Inherente eigenschap (iets dat de betaler is, zoals een vingerafdruk of gezichtsherkenning).

Deze zogenaamde 2-factor­authenticatie is ook verplicht bij het verkrijgen van online toegang tot een betaalrekening en bij het gebruik van de door PSD2 mogelijk gemaakte betalingsinitiatie- en rekening­informatiediensten.

2 factor authenticatie

De Europese Bankautoriteit (European Banking Authority, afgekort EBA) heeft het één en ander verder uitgewerkt in Regulatory Technical Standards (RTS). Deze Europese regulering wordt per 14 september onverkort van kracht. Om onduidelijkheden in de RTS weg te nemen publiceerde de EBA afgelopen juni een uitgebreide toelichting, waaruit onder meer duidelijk wordt hoe de verschillende factoren kunnen worden geïmplementeerd en welke implementaties niet aan de PSD2 en RTS voldoen.

Uitzonderingen leiden tot complexiteit

De RTS beschrijven verschillende uitzonderingen die het mogelijk maken om de stap van sterke klantauthenticatie over te slaan. Een juiste en volledige implementatie van deze uitzonderingen kan dus zorgen voor minder frictie in het afrekenproces.

Sommige van deze uitzonderingen, zoals een bedraggrens bij online betalingen en contactloze betalingen aan de kassa, zijn relatief simpel in te voeren. Andere uitzonderingen zijn echter meer complex om te implementeren. Eén van de meest ingewikkelde uitzonderingen is de mogelijkheid om sterke klantauthenticatie over te slaan bij online betalingen met een laag frauderisico. Die uitzondering vereist een voortdurende toetsing van het frauderisico van betalingen aan de normen uit de RTS, op basis van een uitgebreide analyse van het transactierisico van de betaling en het betaalgedrag van de betaler.

De beslissing of sterke klantauthenticatie in voorkomende gevallen terecht niet is toegepast ligt uiteindelijk bij de bank van de betaler. En dat bemoeilijkt de implementatie van uitzonderingen bij bijvoorbeeld webwinkeliers nog verder.

Spanningsveld

De introductie van sterkte klantauthenticatie creëert een spanningsveld tussen betaalgemak en fraudepreventie. Met name webwinkeliers vrezen dat de toepassing ervan voor conversieverlies gaat zorgen, doordat klanten afhaken in het afrekenproces. Begin dit jaar deed onderzoeksbureau 451 Research in opdracht van betaaldienstverlener Stripe onderzoek naar de impact van sterke klantauthenticatie op de Europese online economie. In zijn rapport ‘The impact of SCA’ noemt het bureau een negatief effect van €57 miljard in de eerste twaalf maanden na de invoering. Dat is maar liefst 9,6% van de door het bureau geschatte €592 miljard online omzet in de EU in 2019.

Wellicht valt het negatieve effect in Nederland nog wel mee. Het merendeel van de Nederlandse online aankopen (59% in 2018) wordt immers gedaan met iDEAL, dat al gebruikmaakt van 2-factorauthenticatie. De Nederlandse consument is dus al aan sterke klantauthenticatie gewend. Maar zelfs als we de cijfers van 451 Research halveren zou de financiële schade door frictie in het afrekenproces Europa-breed in de miljarden euro’s kunnen lopen.

Geen uitstel

Een probleem is dat veel partijen niet op tijd klaar lijken te zijn met hun voorbereidingen op sterke klantauthenticatie. Het rapport van 451 Research stelt dat 1 op de 5 bedrijven met minder dan 100 werknemers nog niet bekend is met de ins en outs en dat slechts 8% goed is voorbereid. Van de bedrijven met meer dan 5.000 werknemers is dat 1 op de 25 respectievelijk 19%. Om maar niet te spreken over de consument zelf: volgens het rapport is 73% niet op de hoogte van de nieuwe regels.

Geen sterke klantauthenticatie nodig bij

Eind juni kwam de EBA een beetje tegemoet aan de zorgen rondom de tijdige invoering, door te stellen dat partijen ‘op uitzonderingsbasis’ beperkte extra tijd voor de implementatie kunnen nemen, zodat ongewenste negatieve gevolgen voor de gebruikers van betaaldiensten worden voorkomen. Zij benadrukt echter dat er geen sprake is van uitstel.

Maak een strategie en voorkom drama

Al met al is er inmiddels geen ontkomen meer aan de implementatie van sterke klantauthenticatie. De invoering ervan behoeft beslist aandacht, maar hoeft geen drama te zijn:

  • Voor bedrijven die online betaalmogelijkheden bieden is er weinig aan de hand als zij gebruikmaken van één van de grote PSP’s. Deze zijn immers geheel op sterke klantauthenticatie voorbereid.Voor deze bedrijven is het wel van belang om na te gaan of de bij de PSP afgenomen betaalmethoden die zij aan hun klanten binnen de EU/EER aanbieden, voldoen aan de eisen uit de RTS. Met name voor betaalmethoden met creditcards en betaalkaarten is het belangrijk dat deze gebruikmaken van 3D Secure 2. Dit is de nieuwste versie van de 3D Secure-standaard, die door alle grote kaartmerken wordt ondersteund. In tegenstelling tot de eerste versie, maakt 3D Secure 2 naadloze integratie van 2-factorauthenticatie in het afrekenproces mogelijk en kan het frictie in dit proces tot een minimum beperken.Daarnaast is het een enorm pluspunt als de PSP zelf actief de uitzonderingen op de toepassing van sterke klantauthenticatie managet. Hiertoe behoren ook het analyseren van het transactierisico en monitoren van de uitgevoerde betalingen en het managen van de ontheffing van sterke klantauthenticatie bij online betalingen met een laag frauderisico.
     
  • Voor aanbieders van betalingsinitiatie- en rekeninginformatiediensten is het van belang om voor de interactie met de banken aan te sluiten op een breedgedragen interface-standaard. Terwijl er inmiddels een veelheid aan zogenaamde API-standaards is ontstaan, valt de NextGenPSD2-standaard van de Berlin Group op door de brede ondersteuning door zo’n 2.500 banken in 24 landen.NextGenPSD2 lijkt derhalve een goede kandidaat voor de implementatie van sterke klantauthenticatie in het kader van deze diensten. De standaard ondersteunt verschillende modellen om de authenticatie in samenwerking met de bank van de betaler uit te voeren, maar geen van de modellen wordt door álle banken ondersteund. Voor een echt pan-Europees bereik zullen deze aanbieders dus alle modellen moeten implementeren en per bank het juiste model moeten kunnen aansturen.

Auteurs: 
Pieter van Stempvoort, Enigma Consulting, Expert Consultant

 

 

ENIGMA Consulting

 

 

Challengerbanken dwingen traditionele banken tot verbeterslag

| 05-08-2019 | ENIGMA Consulting |

Het openen van een rekening via mobiele telefoon wordt steeds eenvoudiger.

Een vooruitstrevende mobielbankierenapp is van groot belang om consumenten aan de bank te binden. Particulieren doen steeds meer bankzaken via de mobiele telefoon, maar ook het klant worden van een bank verloopt steeds vaker via de app. Een eenvoudig, snel en veilig onboardingsproces moet zorgen voor een eerste prettige klantervaring.

Enigma Consulting heeft onderzoek gedaan naar het onboardingsproces bij elf banken die actief zijn in Nederland . Op voorhand waren we met name benieuwd of gebruiksvriendelijkheid ten koste gaat van fraudepreventie en veiligheid.

In het onderzoek is het proces beoordeeld op drie onderdelen:

1. Gebruiksvriendelijkheid
2. Fraudepreventie/veiligheid
3. Innovatie

Op basis van de scores van de 58 criteria leidt dit tot het volgende inzicht, dat we graag in dit artikel nader toelichten.

De volgende banken zijn meegenomen: ABN Amro, ASN, Bunq, ING, Knab, Moneyou, N26, Rabobank, Revolut, SNS en Triodos. Regiobank en Van Lanschot bieden geen digitale onboarding en zijn daarom niet meegenomen in dit onderzoek.

Gebruiksvriendelijkheid: binnen een uur een actieve rekening
De challengerbanken scoren zonder uitzondering hoog op het onderdeel gebruiksvriendelijkheid. Bunq, Moneyou, N26 en Revolut springen eruit doordat de klant alle handelingen tijdens de onboarding via de app kan afhandelen. Er is geen afhankelijkheid van een ander device (zoals een identifier). Daarnaast zijn de processen nagenoeg papierloos, het identiteitsbewijs wordt bijvoorbeeld via de app gescand.

De challengerbanken scoren zonder uitzondering hoog op het onderdeel gebruiksvriendelijkheid. Bunq, Moneyou, N26 en Revolut springen eruit doordat de klant alle handelingen tijdens de onboarding via de app kan afhandelen. Er is geen afhankelijkheid van een ander device (zoals een identifier). Daarnaast zijn de processen nagenoeg papierloos, het identiteitsbewijs wordt bijvoorbeeld via de app gescand.

ING scoort goed op Android    
Van de traditionele banken scoort ING goed. Het proces via een smartphone met een Android-besturingssysteem verloopt soepel. Daarbij dient aangetekend te worden dat onboarding via besturingssysteem iOS (Apple) nog niet goed mogelijk is.

Snelheid en gemak zijn de sleutel    
Bunq, ING en Moneyou zijn de banken waarbij de onboarding in ons onderzoek het snelst verloopt. Binnen een uur heeft de klant een IBAN, toegang tot de bankomgeving en kan de klant geld overmaken naar een andere rekening. Het is bij deze banken niet nodig om een identifier/scanner of de bankpas te gebruiken voor het activeren van de rekening.

Triodos laat een matige indruk achter op het gebied van gebruiksvriendelijkheid. De bank vraagt als enige om een kopie van het identiteitsbewijs ondertekend per post retour te sturen. Triodos stuurt veel brieven (niet duurzaam), onder andere voor de identifier, voor de activatiecode en voor de pincode, waardoor het proces een lange doorlooptijd kent. In ons onderzoek duurde het dertien dagen voordat wij konden betalen vanaf de betaalrekening.

Ontvangen van pincode    
Een opvallend verschil is de wijze van ontvangen van de pincode. De traditionele banken sturen de pincode per brief naar het adres van de klant. Moneyou is de enige bank waarbij de klant de pincode krijgt toegewezen en kan aflezen in de app. Bunq, Knab, N26 en Revolut bieden de klant de mogelijkheid om de pincode zelf te kiezen. Dat laatste beoordelen wij als het meest gebruiksvriendelijk.

Fraudepreventie en veiligheid: stabiliteit bij alle banken
Alle banken laten een stabiele basis zien op het gebied van fraudepreventie en veiligheid. De banken scoren allemaal een voldoende wat betreft klantidentificatie en -authenticatie. De banken gebruiken verschillende methodes om een nieuwe klant te identificeren. Voor het delen van de identiteitsgegevens kan een klant bij de meeste banken in de app een foto of een scan maken van het paspoort, identiteitsbewijs of rijbewijs. ING leest daarnaast de chip op het identiteitsbewijs uit.

Heeft ASN geleerd van Rambam?    
Bij ASN kan de klant een kopie van het identiteitsbewijs uploaden in het webportaal. Daarnaast biedt ASN ook de optie om langs een balie van PostNL te gaan voor de klantverificatie. In een uitzending van Rambam werd op deze wijze met een gefotoshopte kopie van een paspoort identiteitsfraude gepleegd en een rekening geopend. Dat ASN deze mogelijkheid nog steeds aanbiedt, heeft een negatieve invloed gehad op de score.

iDIN speelt nog geen rol    
Opvallend genoeg gebruikt nog geen van de banken iDIN als identificatiemethode. iDIN is een dienst van de banken waarmee consumenten zich bij andere organisaties met de veilige en vertrouwde inlogmiddelen van hun eigen bank kunnen identificeren.

Identificatiestorting als extra stap maakt onboarding veiliger    
Als aanvullende identificatiestap vraagt een aantal banken tevens om een identificatiestorting, waarbij de klant een bedrag overboekt naar het nieuwe rekeningnummer. Vanuit veiligheidsoogpunt zien we dit als meerwaarde. Bij ASN, Bunq, Knab, Moneyou en Rabobank voltooit de klant deze stap via iDEAL waardoor deze eenvoudig uit te voeren is. Bij Triodos en SNS zet de klant deze stap door zelf een overboeking te doen en bij Revolut via een creditcardbetaling, wat voor Nederland minder gebruikelijk is.

Om er zeker van te zijn dat de aanvrager ook de dezelfde is als de persoon op het ID vragen enkele banken tevens om een selfie (ABN Amro, ING, Moneyou en Revolut), of meer specifiek een selfie waarbij de klant het paspoort in de hand houdt (N26) of een selfiefilm met ‘liveliness’ check. Daarmee wordt identiteitsfraude lastig gemaakt. N26 vraagt als enige bank om het delen van  locatiegegevens op de telefoon aan te zetten. Zodoende voegen zij een extra laag van veiligheid toe, doordat het mogelijk is de locatie te vergelijken met het opgegeven adres.

Procesbegeleiding in goede handen bij ABN Amro    
In de context van veiligheid hebben we ook gekeken naar controlemomenten voor de gebruiker gedurende het proces. ABN Amro scoort hierbij het beste. De bank begeleidt de klant via meerdere kanalen tijdens de onboarding. Daarnaast toont de app samenvattende schermen, waarin de consument continu de invoer kan controleren/valideren.

Gebruik van identifier   
Een kenmerkend verschil tussen banken is het wel of niet toesturen van een identifier of scanner naar het fysieke adres van de klant. ABN Amro, ASN, Knab, Rabobank, SNS en Triodos hebben de keuze gemaakt om een identifier te sturen naar de consument. De consument gebruikt de identifier tijdens de onboarding voor de registratie in de app en het activeren van de betaalpas. Impliciet wordt hierdoor het fysieke adres van de klant bevestigd en dat hebben we beoordeeld als extra veilig.

Innovatie:  via innovatie de mogelijkheid onderscheidend te zijn
Innovatieve oplossingen ondersteunen een leukere, veiligere en snellere onboarding. Dit komt terug in nieuwe toepassingen en onderscheidende features. We komen verschillende innovaties tegen.

• Bunq gebruikt als extra identificatiemethode een stemopname. Hiermee kan de klant niet inloggen. Mogelijk sorteert Bunq voor op voice payments? Interessant om te blijven volgen!
• Revolut biedt zowel een fysieke als een virtuele pas  aan, waarbij de fysieke pas wordt geleverd in een zeer leuk ontworpen mapje.
• N26 biedt passen aan met verschillende designs, mogelijkheden en prijsstellingen (N26 ‘Metal’)
• Bij Moneyou is de pincode van de bankpas op te zoeken in de app die deze getal voor getal presenteert.

Ook bij ABN Amro en ING zijn mooie innovaties terug te zien. ABN Amro biedt de koppeling van Bunq-rekeningen aan tijdens de onboarding en sorteert hiermee voor op PSD2. ING haalt de identiteitsgegevens automatisch op door het scannen van de NFC-chip in het paspoort met de mobiele telefoon. De duurzame banken ASN en Triodos laten nog weinig innovatieve oplossingen zien.

Conclusie: Gebruiksvriendelijkheid en snelheid gaan niet ten koste van veiligheid
1. Challengerbanken Bunq, Moneyou, N26 en Revolut weten met een volledig digitaal en papierloos proces, een korte doorlooptijd, strakke lay-out, innovatieve vindingen en degelijke veiligheid de traditionele banken achter zich te houden.
2. Een aantal traditionele banken kijkt tegen een flinke achterstand aan. Een verbeterslag is nodig om het gat te dichten en ervoor te zorgen dat de onboarding geen reden is voor consumenten om af te haken.
3. ASN en Triodos moeten oppassen dat het verschil met de overige banken niet te groot wordt. Door veel extra stappen en een langere doorlooptijd bestaat het risico dat zij de klant kwijt raken tijdens het onboardingsproces.
4. ING laat zien dat het mogelijk is om in korte tijd stappen te maken om dichter in de buurt te komen van de challengerbanken.

Het onderzoek heeft uitgewezen dat het mogelijk is om via innovatie een gebruiksvriendelijk en snel onboardingsproces in te richten zonder dat het ten koste gaat van fraudepreventie en veiligheid.

Auteurs: 
Roderick Kroon, Enigma Consulting, Partner
Martijn Kieft, Enigma Consulting, Consultant

 

 

ENIGMA Consulting

 

 

Registratieplicht voor cryptodienstverleners bij DNB

| 26-07-2019 | ENIGMA Consulting |

Aanbieders van diensten voor het wisselen tussen cryptovaluta en fiatgeld, alsmede aanbieders van bewaarportemonnees (crypto wallets), worden vanaf 2020 verplicht zich te laten registreren bij De Nederlandsche Bank (DNB). Zonder registratie mogen deze partijen hun diensten vanaf dan niet langer in of vanuit Nederland aanbieden. De registratieplicht vloeit voort uit de laatste versie van de implementatiewet tot wijziging van de vierde anti-witwasrichtlijn, ook wel bekend als AMLD5. De veranderingen uit dit wetsvoorstel worden voor Nederland doorgevoerd in de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Via het wetsvoorstel worden cryptodienstverleners verplicht tot het doen van cliëntenonderzoek en het melden van verdachte transacties bij de FIU (Financial Intelligence Unit). Het is voor het eerst dat dergelijke dienstverleners binnen het juridisch kader van de antiwitwas- en terrorismebestrijding vallen.

Uit een vorige versie van het wetsvoorstel bleek dat minister van Financiën Hoekstra cryptodienstverleners eerst wilde verplichten een vergunning bij DNB aan te vragen. Naar aanleiding van een advies van de Raad van State van afgelopen juni is hiervan afgezien.

De Raad van State achtte een vergunningplicht een te ingrijpende en disproportionele maatregel: een vergunningaanvraag en het bijbehorende lopend toezicht zouden voor de cryptodienstverleners onevenredig veel lasten met zich meebrengen. De minister heeft dit advies overgenomen en de geplande vergunningplicht omgezet in een registratieplicht.

De Raad van State sluit in het advies een vergunningstelsel in de toekomst overigens niet uit. De vele onzekerheden rondom de ontwikkeling van cryptovaluta geven hiertoe op korte termijn echter geen aanleiding.

Om in aanmerking te komen voor een registratie dienen cryptodienstverleners bepaalde gegevens aan te leveren bij DNB, zoals het gevoerde beleid met betrekking tot klantacceptatie, transactiemonitoring en het melden van ongebruikelijke transacties. Ook toetst DNB de geschiktheid en betrouwbaarheid van de beleidsbepalers van de cryptodienstverlener. Een registratie kan op een later moment door DNB worden geschrapt indien bijvoorbeeld blijkt dat de geregistreerde partij structureel tekortschiet bij het voldoen aan de vereisten uit de Wwft of de Sanctiewet 1977.

De aanwijzingen uit de vijfde antiwitwasrichtlijn moeten op 10 januari 2020 zijn doorgevoerd in de relevante wetgeving van alle EU-lidstaten. In Nederland is het implementatiewetsvoorstel is op 1 juli ingediend bij de Tweede Kamer en eind augustus wordt de schriftelijke voorbereiding voortgezet. Indien het wetsvoorstel tijdig wordt geïmplementeerd hebben cryptodienstverleners vervolgens tot 10 juli 2020 de tijd om de registratieprocedure bij DNB af te ronden.

Wilt u weten of de cryptodienst die u aanbiedt onder deze nieuwe verplichtingen valt, of heeft u als cryptodienstverlener andere vragen over de gevolgen van de nieuwe richtlijn voor uw onderneming? Neem dan gerust contact op met Enigma Consulting.