【質問】2025年3月までに義務化される3Dセキュア2.0ですが、どうすればよいでしょうか

【Ｑ】
2025年3月までに義務化される3Dセキュア2.0ですが、どうすればよいでしょうか。
─────────────────────
【Ａ】
3Dセキュアとは、ECサイトなどにおいてクレジットカード決済を行う際の不正利用対策として、カード会社が設定している本人認証サービスです。
2025年から3Dセキュア2.0の導入が義務化されることになり、耳にした方も多いのではないでしょうか。
　　
これまでは、セキュリティ対策として3Dセキュア1.0が主に使われてきました。
これは、クレジットカード決済を行う場合、カード番号、有効期限だけでなくセキュリティコード（クレジットカードの裏面にある番号）を入力することによりセキュリティの向上を図ったものでした。
　　
しかし、2025年3月からは3Dセキュア2.0が義務づけられることとなりました。
　　
3Dセキュア2.0は1.0と異なり、クレジット会社によるリスクベース認証というものが基本になっています。
　　
リスクベース認証とは、クレジットカード決済をする際に、不正利用の疑いがあるときにのみ本人認証画面を表示する方法です。
　　
決済時に、

1. クレジットカードの利用履歴
2. カード利用者が利用している端末（スマホ・タブレットなど）
3. 配送先住所
4. ネットワーク情報

などをリアルタイムで分析し、いつもの利用と違う場合に不正利用と判定します。
　　
具体的な動作としては、利用者が決済する際、いつもと同じような決済を行う場合は普通に決済が行えます。
　　
しかし、上記１～４の分析の結果、異常判定された場合は、顧客に追加の認証がクレジット会社から行われ
るというものです。
イメージとしては、２段階認証のようなイメージになると思います。
　　
さて、実際に対応することとしては、まずシステム対応があげられます。
ECサイトを自社で運用している場合、クラウドサービスで運用している場合双方とも、状況を確し必要なら対応を行う必要があります。
自社で運営している場合であれば、開発業者と確認し、改修等を行っていただければと思います。
クラウドサービスで運営している場合は、サービス会社に確認してみてください。この原稿を書いている時点でも対応が不明なサービス会社もありますので、個別に相談されるのがよいと思います。
　　
また、前述のように、顧客に追加の認証がクレジット会社から行われるケースが発生しますので、顧客からの問い合わせに対応できるよう準備しておく必要があります。
　　
これらについては、スケジュール化して、対応を進めていくのがよいでしょう。