Strong Customer Authentication (SCA)

La SCA si applica dal 14 settembre 2019 in base alla seconda direttiva europea sui servizi di pagamento (PSD2), e nel Regno Unito in base a norme proprie. Richiede due fattori su tre: qualcosa che il cliente conosce, possiede o è. Per i pagamenti online con carta si soddisfa con 3D Secure, il protocollo dei circuiti che chiede al titolare di confermare nell’app della banca o con un codice.

La fatturazione ricorrente passa per le esenzioni. Il cliente si autentica quando la carta viene salvata, poi i rinnovi successivi possono essere inviati come transazioni avviate dall’esercente, senza il cliente presente. L’emittente può comunque chiedere l’autenticazione su un rinnovo, che si presenta come un rifiuto del tipo authentication_required.

Negli abbonamenti, la soluzione è riportare il cliente a completare l’autenticazione: inviagli un link a una pagina in cui può confermare il pagamento. Un’autenticazione 3D Secure riuscita di solito trasferisce anche all’emittente la responsabilità per le contestazioni per frode, anche se i processori precisano che non è garantito.