Pagos
Autenticación Reforzada de Cliente (SCA)
Actualizado
La Autenticación Reforzada de Cliente es la norma europea que establece que la mayoría de los pagos en línea deben confirmarse con al menos dos de los siguientes elementos: algo que el comprador sabe, tiene o es.
SCA proviene de la segunda Directiva de Servicios de Pago de la UE y, según Stripe, ha estado en vigor desde el 14 de septiembre de 2019. Se aplica a los pagos en línea iniciados por el cliente en Europa y el Reino Unido, y los bancos deben rechazar los pagos que la requieren pero no la cumplen.
Los tres elementos son conocimiento (una contraseña o PIN), posesión (un teléfono o tarjeta) e inherencia (una huella dactilar o rostro). Para los pagos con tarjeta, los comercios cumplen con SCA a través de 3D Secure.
Existen exenciones, como algunos pagos de bajo riesgo y bajo valor, y los pagos iniciados por el comercio, como las renovaciones de suscripciones, quedan fuera de SCA cuando el primer pago fue autenticado. Un banco aún puede solicitar autenticación en cualquier pago, por lo que los procesos de pago deben poder mostrar un desafío.
Preguntas frecuentes
- ¿Se aplica SCA a las tiendas de EE. UU.?
- Se aplica cuando el pago está dentro del ámbito en Europa, por ejemplo, un negocio en el Espacio Económico Europeo que atiende a clientes allí. Un comercio de EE. UU. que vende a titulares de tarjetas europeos verá que los bancos europeos solicitan autenticación.
- ¿Necesitan SCA las renovaciones de suscripciones?
- Los pagos iniciados por el comercio, como las renovaciones en una tarjeta guardada con un primer pago autenticado, generalmente quedan fuera de SCA, aunque el banco aún puede solicitar autenticación.