Starke Kundenauthentifizierung
SCA kombiniert unabhängige Nachweise zur Prüfung der zahlenden Person. Die erfolgreiche Authentifizierung ist vom Zahlungsstatus zu unterscheiden.
Was ist starke Kundenauthentifizierung?
Starke Kundenauthentifizierung, kurz SCA, ist ein Begriff aus den europäischen Zahlungsregeln. Sie stützt die Authentifizierung auf mindestens zwei unabhängige Faktoren aus unterschiedlichen Kategorien: Wissen, Besitz und persönliche Merkmale wie Biometrie. Wird ein Faktor kompromittiert, darf das die Verlässlichkeit des anderen nicht aufheben. Ob SCA für einen Vorgang erforderlich ist oder eine Ausnahme greift, ist gesondert zu beurteilen.
Ein fiktiver Fachbuchshop plant einen Bezahlablauf mit Bestätigung in einer registrierten Bank-App und geheimer PIN. Die Planung unterscheidet den Nachweis des registrierten Geräts von der Kenntnis der PIN; wie beide geschützt und geprüft werden, gehört zum Verfahren des Zahlungsdienstes. Die Shopanzeige muss anschließend den zugehörigen Zahlungsstatus berücksichtigen. Eine erfolgreiche Authentifizierung allein bestätigt noch nicht, dass die Zahlung ausgeführt wurde.
Quellen
Verwandte Begriffe
- 3-D Secure3-D Secure unterstützt die Authentifizierung bei Online-Kartenzahlungen. Der Ablauf kann ohne zusätzliche Abfrage oder mit einer Bestätigung erfolgen.
- Payment Service ProviderEin PSP unterstützt Händler bei elektronischen Zahlungen. Zahlungsarten, Abwicklung und weitere Leistungen hängen vom jeweiligen Angebot ab.
- LieferfähigkeitLieferfähigkeit beschreibt, ob eine konkrete Nachfrage beliefert werden kann. Ein Lagerwert allein beantwortet Menge, Ziel und Zeitpunkt nicht vollständig.
- BestellhistorieDie Bestellhistorie zeigt frühere Bestellungen im vereinbarten Kontobezug. Alte Preise, heutige Verfügbarkeit und aktuelle Verarbeitung bleiben getrennte Angaben.
- HändlerportalEin Händlerportal bietet angebundenen Händlern einen digitalen Zugang zu vereinbarten Informationen und Abläufen. Umfang und Firmenbezug müssen feststehen.
- RechnungsadresseDie Rechnungsadresse ist ein eigener Adressbezug eines Bestell- oder Rechnungsvorgangs. Ihr Feld darf nicht beiläufig mit dem Lieferziel vertauscht werden.
Beiträge zum Thema








E-Commerce mit ASES
Onlineshops, Marktplätze und B2B-Portale


