Zum Inhalt springen

Starke Kundenauthentifizierung

SCA kombiniert unabhängige Nachweise zur Prüfung der zahlenden Person. Die erfolgreiche Authentifizierung ist vom Zahlungsstatus zu unterscheiden.

Auch bekannt alsSCAStrong Customer Authentication
E-Commerce

Was ist starke Kundenauthentifizierung?

Starke Kundenauthentifizierung, kurz SCA, ist ein Begriff aus den europäischen Zahlungsregeln. Sie stützt die Authentifizierung auf mindestens zwei unabhängige Faktoren aus unterschiedlichen Kategorien: Wissen, Besitz und persönliche Merkmale wie Biometrie. Wird ein Faktor kompromittiert, darf das die Verlässlichkeit des anderen nicht aufheben. Ob SCA für einen Vorgang erforderlich ist oder eine Ausnahme greift, ist gesondert zu beurteilen.

Ein fiktiver Fachbuchshop plant einen Bezahlablauf mit Bestätigung in einer registrierten Bank-App und geheimer PIN. Die Planung unterscheidet den Nachweis des registrierten Geräts von der Kenntnis der PIN; wie beide geschützt und geprüft werden, gehört zum Verfahren des Zahlungsdienstes. Die Shopanzeige muss anschließend den zugehörigen Zahlungsstatus berücksichtigen. Eine erfolgreiche Authentifizierung allein bestätigt noch nicht, dass die Zahlung ausgeführt wurde.

Quellen

Beiträge zum Thema

E-Commerce mit ASES

Onlineshops, Marktplätze und B2B-Portale