Sterk kundeautentisering
SCA kombinerer uavhengige bevis for å autentisere betaleren. Vellykket autentisering må skilles fra betalingsstatus.
Hva er sterk kundeautentisering?
Sterk kundeautentisering, eller SCA, er et begrep fra de europeiske betalingsreglene. Autentiseringen bygger på minst to uavhengige faktorer fra ulike kategorier: kunnskap, besittelse og personlige egenskaper som biometri. Hvis én faktor kompromitteres, må det ikke svekke påliteligheten til den andre. Om SCA kreves for en transaksjon eller et unntak gjelder, må vurderes separat.
En fiktiv fagbokhandel planlegger en betalingsflyt med bekreftelse i en registrert bankapp og en hemmelig PIN-kode. Planen skiller beviset for den registrerte enheten fra kjennskap til PIN-koden; beskyttelse og kontroll av begge hører til betalingstjenestens fremgangsmåte. Nettbutikkens visning må deretter ta hensyn til den tilhørende betalingsstatusen. Vellykket autentisering bekrefter ikke i seg selv at betalingen er gjennomført.
Kilder
Beslektede begreper
- 3-D Secure3-D Secure støtter autentisering ved kortbetalinger på nett. Flyten kan skje uten ekstra spørsmål eller kreve en bekreftelse.
- BetalingstjenestetilbyderEn PSP støtter bedrifters elektroniske betalinger. Betalingsmetoder, behandling og tilleggstjenester avhenger av tilbudet.
- LeveringsevneLeveringsevne beskriver om en konkret etterspørsel kan oppfylles. En lagerverdi alene besvarer ikke fullt ut spørsmål om mengde, sted og tidspunkt.
- OrdrehistorikkOrdrehistorikken viser tidligere ordrer innenfor avtalt kontotilknytning. Gamle priser, aktuell tilgjengelighet og behandling er ulike opplysninger.
- ForhandlerportalEn forhandlerportal gir tilknyttede forhandlere digital tilgang til avtalt informasjon og forløp. Omfang og virksomhetstilknytning må være klare.
- FakturaadresseFakturaadressen er en egen adresseopplysning i ordre- eller fakturaflyten. Feltet må ikke ved en feil byttes med leveringsstedet.
Artikler om temaet
E-handel med ASES
Nettbutikker, markedsplasser og B2B-portaler