Autenticação Forte do Cliente (SCA)

A SCA aplica-se desde 14 de setembro de 2019 ao abrigo da segunda Diretiva de Serviços de Pagamento da UE (PSD2) e, no Reino Unido, ao abrigo das suas próprias regras. Exige dois de três fatores: algo que o cliente sabe, tem ou é. Nos pagamentos online com cartão, é cumprida através do 3D Secure, o protocolo das redes que pede ao titular que confirme na app do banco ou com um código.

A faturação recorrente é tratada através de isenções. O cliente autentica-se quando o cartão é guardado e as renovações seguintes podem depois ser enviadas como transações iniciadas pelo comerciante, sem o cliente presente. O emissor pode ainda assim pedir autenticação numa renovação, o que surge como uma recusa do tipo authentication_required.

Nas subscrições, a solução é trazer o cliente de volta para concluir a autenticação: envie um link para uma página onde possa confirmar o pagamento. Uma autenticação 3D Secure bem-sucedida também transfere normalmente para o emissor a responsabilidade nas disputas por fraude, embora os processadores sublinhem que isso não é garantido.