3D Secure — co to jest i jak potwierdzić płatność kartą

3D Secure to bezpłatne, dodatkowe zabezpieczenie płatności kartą w internecie.¹ Według Przelewy24 w 2021 r. kartą płaciło 23% kupujących online.²
Poniżej wyjaśniamy, jak potwierdzić płatność w aplikacji banku i co oznacza komunikat „potwierdzenie 3D Secure nie zostało wykonane”. Opisujemy też zasady włączania i wyłączania usługi.³

Czym jest 3D Secure i jak zabezpiecza płatność kartą online?

W sklepie obsługującym 3D Secure bank może poprosić o dodatkowe potwierdzenie, choć nie robi tego przy każdej płatności.¹ Sprawdza w ten sposób, czy transakcję potwierdza osoba uprawniona do korzystania z karty. Jeśli bank zażąda potwierdzenia, samo wpisanie danych karty nie wystarczy.
Nazwa 3D Secure odnosi się do trzech domen: banku wydającego kartę, agenta rozliczeniowego sprzedawcy i infrastruktury łączącej obie strony.⁴

Na czym polega dodatkowe zabezpieczenie płatności kartą?

Dodatkowe zabezpieczenie płatności kartą oznacza osobne potwierdzenie transakcji po wpisaniu danych karty w sklepie internetowym. Bank wyświetla żądanie autoryzacji, a osoba płacąca może je zaakceptować lub odrzucić. Przed podjęciem decyzji warto porównać szczegóły żądania z zakupem.
Art. 5 rozporządzenia 2018/389 wymaga powiązania kodu uwierzytelniającego z kwotą i odbiorcą zaakceptowanymi przez płatnika.⁵

Kiedy trzeba potwierdzić płatność kartą online?

Potwierdzenie płatności kartą online jest potrzebne, gdy bank zażąda dodatkowej autoryzacji podczas transakcji. W Erste zaufany komputer lub tablet może zwolnić płacącego z podawania kodu 3D-Secure.⁶ Przy niektórych płatnościach Erste może odstąpić od dodatkowego zabezpieczenia. Wymaga wtedy danych karty albo danych karty i kodu 3D-Secure.⁶
Brak osobnego ekranu potwierdzenia nie musi więc oznaczać błędu. Art. 16 rozporządzenia 2018/389 dopuszcza zwolnienie z silnego uwierzytelnienia zdalnej płatności do 30 EUR, o ile spełnione są pozostałe warunki.⁵

Jak rozpocząć płatność w sklepie obsługującym 3D Secure?

Płatność w sklepie obsługującym 3D Secure zaczyna się od wybrania karty jako metody zapłaty za zamówienie.

• Formularz płatności kartą służy do podania wymaganych danych karty. Wpisuje się je na ekranie płatności wyświetlonym dla zamówienia.
• Zlecenie transakcji następuje po zatwierdzeniu formularza. Sklep przekazuje wtedy płatność do dalszej obsługi.
• Żądanie autoryzacji wymaga reakcji płacącego, jeśli bank je wyświetli. Przed potwierdzeniem trzeba porównać widoczną kwotę i odbiorcę z zamówieniem.

3D Secure dodaje etap potwierdzenia, gdy wymaga go dana płatność. Art. 97 ust. 1 PSD2 nakazuje silne uwierzytelnienie przy inicjowaniu elektronicznej transakcji płatniczej, z uwzględnieniem wyjątków przewidzianych prawem.⁷

Czym są metody potwierdzania płatności kartą?

Metody potwierdzania płatności kartą obejmują autoryzację w aplikacji mobilnej i podanie danych wymaganych przez bank. Mogą to być kod SMS, odpowiedź na pytanie weryfikacyjne albo PIN do karty. Właściwą metodę wskazuje komunikat podczas płatności. Jeśli bank wymaga odpowiedzi na pytanie i kodu SMS, sam kod nie wystarczy.
Silne uwierzytelnienie opiera się na co najmniej dwóch niezależnych elementach z kategorii wiedzy, posiadania i cech klienta.⁷

Tabela zestawia sposoby potwierdzania 3D Secure w podanych bankach: kanał autoryzacji oraz wymagane dane.

Dane w tabeli: 1,8,9,10

Jak potwierdzić płatność w aplikacji mobilnej banku?

Potwierdzenie w aplikacji mobilnej banku polega na zaakceptowaniu żądania dotyczącego rozpoczętej płatności kartą.

• Powiadomienie bankowe wskazuje żądanie autoryzacji w aplikacji. Aplikację można też otworzyć bezpośrednio, bez korzystania z odnośnika w wiadomości.
• Szczegóły transakcji są widoczne na ekranie autoryzacji. Porównaj kwotę i odbiorcę z zakupem w sklepie.
• Akceptacja płatności kończy działanie w aplikacji. Następnie wróć do ekranu sklepu i odczytaj wynik transakcji.

Jak działa potwierdzenie kodem SMS, w aplikacji lub biometrią?

Potwierdzenie kodem SMS polega na wpisaniu kodu na ekranie autoryzacji. Przy potwierdzeniu w aplikacji trzeba z kolei zaakceptować wyświetlone żądanie.

Biometria pozwala użyć cechy takiej jak odcisk palca do dostępu do aplikacji lub zatwierdzenia działania. Jest dostępna, jeśli użytkownik ją skonfigurował. mBank pozwala potwierdzić transakcję 3-D Secure mobilnie bez zgody na przetwarzanie danych biometrycznych: w aplikacji mBanku lub mBank Token.¹⁰
Podanie danych biometrycznych nie jest więc warunkiem skorzystania z tej metody w mBanku. Art. 9 ust. 1 RODO zalicza dane biometryczne przetwarzane w celu jednoznacznej identyfikacji osoby do szczególnych kategorii danych.¹¹

Na jaki numer bank wysyła kod 3D Secure?

Kod 3D Secure bank wysyła na numer telefonu powiązany z kartą lub wybraną metodą autoryzacji. Numer podany w sklepie do kontaktu w sprawie dostawy nie zmienia numeru używanego przez bank. Jeśli SMS nie przychodzi, zweryfikuj numer do autoryzacji w bankowości albo przez oficjalny kanał banku.

Jak potwierdzić transakcję w aplikacji Nasz Bank?

Aplikacja Nasz Bank służy do potwierdzenia płatności, gdy bank kieruje do niej żądanie 3D Secure. Otwórz aplikację i znajdź oczekujące żądanie. Porównaj dane płatności z zamówieniem, po czym zaakceptuj je metodą wskazaną na ekranie.
Jeśli żądania nie ma w aplikacji, zastosuj metodę pokazaną na ekranie płatności. Nie zatwierdzaj operacji niezwiązanej z zakupem.

Metodę 3D Secure wskazuje żądanie banku. Potwierdź właściwą transakcję w podanym kanale, a jej wynik sprawdź w sklepie.

Czym są wersje 3D Secure 1 i 2?

3D Secure 1.0 i 3D Secure 2.0 to wersje mechanizmu uwierzytelniania internetowych płatności kartą. Różnią się sposobem wykorzystania danych transakcji i przebiegiem potwierdzenia. Wersja 2.0 nie gwarantuje, że kupujący zatwierdzi płatność bez dodatkowego działania.
Według dostawcy usług płatniczych Ravelin wersja 3D Secure 2 pozwala przesłać ponad 100 danych, a wersja 1 – mniej niż 10.¹²

Tabela porównuje przebieg uwierzytelnienia i metody potwierdzenia w obu wersjach. EMV 3D Secure 2 pozwala rozpocząć uwierzytelnienie w dwóch kanałach: przez przeglądarkę lub w aplikacji.¹³

Dane w tabeli: 2

3D Secure 2.0 może pozwolić zakończyć płatność bez osobnego działania kupującego albo wymagać uwierzytelnienia. Pierwszy przebieg to frictionless, drugi – challenge, czyli dodatkowe potwierdzenie.¹⁴

Czym jest transakcja z dodatkowym uwierzytelnieniem?

Transakcja z dodatkowym uwierzytelnieniem wymaga od banku sprawdzenia osoby płacącej, nie tylko danych karty. To osobny etap względem autoryzacji, czyli zgody na obciążenie karty.
Po potwierdzeniu tożsamości płatność wciąż musi uzyskać akceptację w procesie obsługi transakcji.

Co oznacza usługa 3D Secure dla płacącego kartą?

Usługa 3D Secure pozwala bankowi wydającemu kartę poprosić o potwierdzenie płatności internetowej. Przed akceptacją trzeba sprawdzić, czy żądanie dotyczy rozpoczętego zakupu. Potwierdzenie nierozpoznanej transakcji oznaczałoby zgodę na działanie, którego płacący nie podjął.

Czym jest uwierzytelnienie podczas transakcji?

Uwierzytelnienie sprawdza, czy płatność rozpoczyna osoba uprawniona do korzystania z karty. Silne uwierzytelnienie wykorzystuje niezależne elementy weryfikacji, na przykład dostęp do urządzenia i znajomość kodu. Wymóg ten wiąże się z dyrektywą PSD2 regulującą usługi płatnicze.
Uwierzytelnienie dotyczy osoby płacącej, a autoryzacja – zgody na konkretną płatność.

Co dzieje się od podania danych karty do potwierdzenia płatności?

Potwierdzenie transakcji następuje po przekazaniu danych karty, jeśli bank wymaga uwierzytelnienia. Bank wyświetla żądanie związane z zakupem, a płacący je akceptuje lub odrzuca. Po akceptacji bank przekazuje wynik autoryzacji.
Samo zakończenie uwierzytelnienia nie oznacza jeszcze, że sklep przyjął zamówienie.

Dodatkowe uwierzytelnienie służy sprawdzeniu osoby płacącej. Wynik płatności należy odczytać po zakończeniu transakcji.

Zarządzanie usługą 3D Secure: aktywacja, karty i blokada

Usługą 3D Secure zarządza się według zasad banku wydającego kartę. Bank może włączyć ją automatycznie albo wymagać rejestracji karty. Od jego zasad zależy też sposób odblokowania usługi.
Przy problemach z płatnością znaczenie mają zarówno rodzaj karty, jak i komunikat o stanie usługi.

Jakie korzyści daje dodatkowe potwierdzanie płatności?

Dodatkowe potwierdzanie płatności pozwala bankowi zweryfikować osobę płacącą przed zakończeniem internetowej transakcji kartą. Jeśli żądanie autoryzacji jest nieznane, można je odrzucić. Mechanizm zmniejsza ryzyko opłacenia zakupu przy użyciu samych danych karty.
Nie zwalnia jednak ze sprawdzenia kwoty i odbiorcy na ekranie potwierdzenia.¹⁵

Jak aktywować usługę 3D Secure?

Aktywacja 3D Secure zależy od banku i rodzaju karty. Jeśli usługa włącza się automatycznie, osobny wniosek nie jest potrzebny.

Tabela porównuje moment włączenia usługi 3D Secure oraz zasady jej wyłączania w trzech bankach.

Dane w tabeli: 8,9,16

Które karty mogą obsługiwać usługę 3D Secure?

3D Secure może obejmować karty debetowe, kredytowe i charge. Warunki uruchomienia zależą od banku oraz rodzaju karty. W Erste usługa jest włączona dla kart debetowych i kredytowych, w tym charge, klientów indywidualnych oraz firmowych.⁶
W Banku Spółdzielczym w Pruszczu karta kredytowa, przedpłacona lub charge wymaga jednorazowej rejestracji i nadania hasła stałego. Trzeba to zrobić przed pierwszą płatnością zabezpieczoną 3D Secure.⁹

Co zrobić, gdy usługa zostanie zablokowana?

Blokada 3D Secure wymaga odblokowania zgodnie z zasadami banku. Ponawianie tej samej płatności z błędnymi danymi nie rozwiąże problemu. W SGB 3 błędne odpowiedzi lub hasła blokują usługę do końca dnia. Odblokowuje się ona automatycznie następnego dnia o godz. 00:00.¹
W mBanku blokada 3-D Secure uniemożliwia płatności kartą w sklepach obsługujących ten standard. Odblokowanie wymaga kontaktu z mLinią.¹⁰

Aktywacja i odblokowanie 3D Secure przebiegają według zasad banku, który wydał konkretną kartę.

Konfiguracja karty i problemy z potwierdzeniem płatności

Brak wybranej metody potwierdzania może zatrzymać płatność wymagającą 3D Secure. W SGB uniemożliwia zapłatę kartą z użyciem tego standardu.¹ Komunikat „potwierdzenie 3D-Secure nie zostało wykonane” oznacza, że potwierdzanie nie zakończyło się pomyślnie. Nie jest dowodem opłacenia zamówienia.
Przed kolejną próbą sprawdź status płatności w sklepie oraz historię operacji karty.

Jak krok po kroku potwierdzić płatność kartą?

Płatność kartą z 3D Secure potwierdza się w kanale wskazanym przez bank. Najpierw trzeba porównać szczegóły żądania z zamówieniem.

• Ekran płatności pokazuje żądanie dodatkowego potwierdzenia, jeśli bank go wymaga. Odczytaj wskazaną metodę autoryzacji.
• Żądanie banku dotyczy konkretnej transakcji. Przed akceptacją w aplikacji lub wpisaniem danych porównaj kwotę i odbiorcę z zakupem.
• Wynik płatności pojawia się po zakończeniu autoryzacji. Wróć do sklepu i sprawdź status zamówienia.

Nieoczekiwane żądanie autoryzacji należy odrzucić. mBank zaleca niezwłoczny kontakt z mLinią po otrzymaniu hasła SMS lub powiadomienia autoryzacyjnego, jeśli posiadacz karty nie płaci.¹⁰

Jak sprawdzić, czy karta i sklep obsługują dodatkowe uwierzytelnienie?

Obsługę 3D Secure trzeba rozpatrywać osobno dla karty i sklepu. Sama możliwość zapłaty kartą nie oznacza jeszcze dodatkowej autoryzacji.

• Ustawienia karty w bankowości pokazują dostępne opcje płatności internetowych. Sprawdź stan karty i przypisaną metodę potwierdzania.
• Ekran płatności sklepu pokazuje przebieg danej transakcji. Żądanie banku oznacza, że dla tej płatności rozpoczęło się uwierzytelnienie.
• Brak żądania 3D Secure nie przesądza, że karta nie obsługuje standardu. Kartą mBanku można zapłacić w sklepie bez 3-D Secure bez dodatkowej autoryzacji w tym standardzie.¹⁰

Jak zmienić metodę potwierdzania transakcji?

Metodę potwierdzania 3D Secure zmienia się przez kanał udostępniony przez bank wydający kartę. W PKO Banku Polskim służą do tego serwis internetowy i infolinia.⁸

• Ustawienia autoryzacji karty pokazują aktualnie przypisaną metodę. Wybierz metodę dostępną dla swojej karty.
• Dane kontaktowe do autoryzacji powinny odpowiadać używanemu kanałowi. Przy metodzie SMS zweryfikuj numer zapisany w banku.
• Kolejna płatność pokaże metodę wymaganą dla tej transakcji. Postępuj zgodnie z żądaniem banku.

Nieudane potwierdzenie 3D Secure wymaga sprawdzenia statusu płatności i metody autoryzacji przed kolejną próbą.

Ceny i warunki sprawdzone u źródeł: październik 2026.