Regulation
Stærk Kundeautentificering
Også: SCA
PSD2-krav, der fastslår, at kundestartede elektroniske betalinger i EØS og Storbritannien skal autentificeres med to af: viden, besiddelse, iboende egenskab.
Stærk Kundeautentificering, ofte forkortet til SCA, er et lovkrav indført under det andet betalingstjenestedirektiv (PSD2) for at reducere svindel med elektroniske betalinger inden for Det Europæiske Økonomiske Samarbejdsområde og Storbritannien. Det kræver, at de fleste elektroniske betalinger, der initieres af betaleren, autentificeres ved hjælp af mindst to uafhængige elementer kategoriseret som viden, f.eks. et kodeord; besiddelse, f.eks. en mobil enhed; og iboende egenskab, f.eks. biometriske data. Den primære tekniske standard, der anvendes til at opnå compliance, er 3D Secure, som letter udvekslingen af data mellem forhandleren, indløseren og udstederen. Udstederne kan afvise transaktioner, der ikke opfylder disse kriterier, selvom der findes specifikke undtagelser for lavværdi-betalinger, tilbagevendende abonnementer og transaktioner, der anses for lav risiko via Transaction Risk Analysis (TRA). Overholdelse overvåges af nationale regulatorer som Financial Conduct Authority i Storbritannien, hvilket sikrer, at betalingstjenesteudbydere opretholder sikkerhed uden at skabe unødig friktion ved kassen.
Ofte stillede
Hvordan ansøger forhandlere om SCA-undtagelser for at reducere friktion?
Forhandlere kan anmode om undtagelser via deres betalingsgateway eller indløser ved at markere specifikke transaktioner i betalingsautorisationsanmodningen. Almindelige undtagelser omfatter lavværditransaktioner under tredive euro og transaktionsrisikoanalyse, selvom den endelige beslutning om at imødekomme en undtagelse ligger hos den udstedende bank.
Hvad sker der, hvis en transaktion kræver SCA, men 3D Secure ikke bruges?
Hvis en transaktion falder inden for rammerne af PSD2, og der ikke anvendes en gyldig undtagelse, vil den udstedende bank sandsynligvis returnere en soft decline-kode. Forhandleren skal derefter genstarte betalingsflowet ved hjælp af 3D Secure for at bede kunden om den nødvendige to-faktor-autentificering, før betalingen kan behandles med succes.
Relaterede termer
En kortnetværksautentificeringsprotokol, der flytter svindelansvar fra forhandler til udsteder, når en kortholder er verificeret.
EU's andet betalingstjenestedirektiv 2, som pålægger SCA, åbner bank-API'er og omformer betalingsansvar.
En opkrævning initieret af forhandleren over for en tidligere gemt legitimationsoplysning uden at kortindehaveren er til stede.
Klar til fart?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige ’acquiring’-partnere og den rigtige rute, typisk inden for en uge.