Hvad er SCA? Hvordan rammer stærk kundeautentifikation min forretning?

SCA står for Strong Customer Authentification, som på dansk er stærk kundeautentifikation. Du kender SCA fra MobilePay, Dankort Secured by Nets eller 3D Secure for Visa og MasterCard.

SCA kræver autentifikation på to ud af tre følgende områder:

Hvad er undtagelserne for SCA?

Ifølge EU's Payment Services Directive 2 (PSD2) så skal elektroniske betalinger over €30 eller DKK 225 være med stærk kundeautentifikation.

Der er kun få undtagelser for stærk kundeautentifikation i forbindelse med online transaktioner, og disse undtagelser handler om at fortsat at sørge for elektroniske betalinger er enkle og bekvemme.

Den første relevante undtagelse er at alle transaktioner er alle køb under €30, derudover vil der være lav risiko transaktioner som den enkelte indløser kan skønne kan foregå uden SCA.

Den anden relevante undtagelse er abonnementsbetalinger eller recurring (gentagende) betalinger. Det vil kun være den første transaktion hvor SCA vil skulle finde sted - uanset beløbsstørrelse. 

For recurring med varierende beløbsstørrelser vil ikke blive berørt af SCA, da PSD2 skelner mellem kunde initierede transaktioner og merchant initierede transaktioner. Sidstnævnte kategori vil ikke være berørt af det.