Regulation
Sterk kundeautentisering
Også: SCA
PSD2-krav om at kundinitierte elektroniske betalinger i EØS og Storbritannia skal autentiseres med to av: kunnskap, besittelse, inherence.
Sterk kundeautentisering, ofte forkortet til SCA, er et reguleringskrav innført under det andre betalingstjenestedirektivet (PSD2) for å redusere svindel for elektroniske betalinger innenfor Det europeiske økonomiske samarbeidsområdet og Storbritannia. Det pålegger at de fleste elektroniske betalinger initiert av betaleren skal autentiseres ved hjelp av minst to uavhengige elementer kategorisert som kunnskap, for eksempel et passord; besittelse, for eksempel en mobil enhet; og inherence, for eksempel biometriske data. Den primære tekniske standarden som brukes for å oppnå samsvar er 3D Secure, som fasiliterer utveksling av data mellom selgeren, innløseren og utstederen. Utstedere kan avvise transaksjoner som ikke oppfyller disse kriteriene, selv om det finnes spesifikke unntak for lavverdi-betalinger, gjentakende abonnementer og transaksjoner som anses som lav risiko via transaksjonsrisikoanalyse (TRA). Samsvar overvåkes av nasjonale regulatorer som Financial Conduct Authority i Storbritannia, som sikrer at betalingstjenesteleverandører opprettholder sikkerhet uten å skape unødvendig friksjon ved kassen.
Ofte stilte spørsmål
Hvordan søker selgere om SCA-unntak for å redusere friksjon?
Selgere kan be om unntak via sin betalingsgateway eller innløser ved å merke spesifikke transaksjoner i betalingsautorisasjonsforespørselen. Vanlige unntak inkluderer Lavverdi-transaksjoner under tretti euro og Transaksjonsrisikoanalyse, selv om den endelige beslutningen om å godkjenne et unntak ligger hos den utstedende banken.
Hva skjer hvis en transaksjon krever SCA, men 3D Secure ikke brukes?
Hvis en transaksjon faller innenfor PSD2s virkeområde og ingen gyldig unntak er brukt, vil den utstedende banken sannsynligvis returnere en myk avvisningskode. Selgeren må da starte betalingsflyten på nytt ved å bruke 3D Secure for å be kunden om den nødvendige tofaktorautentiseringen før betalingen kan behandles vellykket.
Relaterte termer
En protokoll for kortnettverksautentisering som flytter svindelansvar fra selger til utsteder når en kortholder er verifisert.
EUs betalingstjenestedirektiv 2, som pålegger SCA, åpner bank-API-er og omformer betalingsansvaret.
En belastning initiert av selgeren mot en tidligere lagret legitimasjon, uten at kortholderen er til stede.
Klar for fart?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.