Vai al contenuto

Autenticazione forte del cliente

La SCA combina prove indipendenti per autenticare chi paga. L’autenticazione riuscita va distinta dallo stato del pagamento.

Noto anche comeSCAStrong Customer Authentication
E-commerce

Che cos’è l’autenticazione forte del cliente?

L’autenticazione forte del cliente, o SCA, è un concetto delle regole europee sui pagamenti. Si basa su almeno due fattori indipendenti di categorie diverse: conoscenza, possesso e caratteristiche personali, come la biometria. La compromissione di un fattore non deve compromettere l’affidabilità dell’altro. Occorre valutare separatamente se un’operazione richieda la SCA o rientri in un’esenzione.

Una libreria professionale fittizia prevede un flusso di pagamento con conferma in un’app bancaria registrata e PIN segreto. Il piano distingue la prova del dispositivo registrato dalla conoscenza del PIN; proteggere e verificare entrambe le prove rientra nella procedura del servizio di pagamento. La schermata del negozio deve poi tenere conto dello stato del pagamento corrispondente. Un’autenticazione riuscita non conferma da sola che il pagamento sia stato eseguito.

Fonti

Articoli sul tema

E-commerce con ASES

Negozi online, marketplace e portali B2B