Hoppa till innehållet

Stark kundautentisering

SCA kombinerar oberoende bevis för att autentisera betalaren. En lyckad autentisering ska skiljas från betalningsstatus.

Även känt somSCAStrong Customer Authentication
E-handel

Vad är stark kundautentisering?

Stark kundautentisering, eller SCA, är ett begrepp från de europeiska betalningsreglerna. Autentiseringen bygger på minst två oberoende faktorer från olika kategorier: kunskap, innehav och personliga egenskaper, som biometri. Om en faktor komprometteras får det inte undergräva den andras tillförlitlighet. Om SCA krävs för en transaktion eller om ett undantag gäller måste bedömas separat.

En fiktiv fackbokhandel planerar ett betalningsflöde med bekräftelse i en registrerad bankapp och en hemlig pinkod. Planen skiljer beviset för den registrerade enheten från kännedomen om pinkoden; skydd och kontroll av båda hör till betaltjänstens förfarande. Webbutikens visning måste sedan ta hänsyn till den tillhörande betalningsstatusen. En lyckad autentisering bekräftar inte i sig att betalningen har genomförts.

Källor

Artiklar om ämnet

E-handel med ASES

Webbutiker, marknadsplatser och B2B-portaler