Pagamenti
Autenticazione Forte del Cliente (SCA)
Aggiornato il
L'Autenticazione Forte del Cliente è la norma europea secondo cui la maggior parte dei pagamenti online deve essere confermata con almeno due dei seguenti elementi: qualcosa che l'acquirente sa, ha o è.
L'SCA deriva dalla seconda Direttiva sui Servizi di Pagamento dell'UE e, secondo Stripe, è in vigore dal 14 settembre 2019. Si applica ai pagamenti online avviati dal cliente in Europa e nel Regno Unito, e le banche devono rifiutare i pagamenti che la richiedono ma non la soddisfano.
I tre elementi sono la conoscenza (una password o un PIN), il possesso (un telefono o una carta) e l'inerenza (un'impronta digitale o un volto). Per i pagamenti con carta, i commercianti soddisfano l'SCA tramite 3D Secure.
Esistono delle esenzioni, come alcuni pagamenti a basso rischio e di basso valore, e i pagamenti avviati dal commerciante, come i rinnovi di abbonamento, rientrano al di fuori dell'SCA quando il primo pagamento è stato autenticato. Una banca può comunque richiedere l'autenticazione per qualsiasi pagamento, quindi i checkout devono essere in grado di mostrare una richiesta di autenticazione.
Domande frequenti
- L'SCA si applica ai negozi statunitensi?
- Si applica quando il pagamento rientra nell'ambito di applicazione in Europa, ad esempio un'attività nello Spazio Economico Europeo che serve clienti lì. Un commerciante statunitense che vende a titolari di carta europei vedrà le banche europee richiedere l'autenticazione.
- I rinnovi di abbonamento richiedono l'SCA?
- I pagamenti avviati dal commerciante, come i rinnovi su una carta salvata con un primo pagamento autenticato, sono generalmente al di fuori dell'SCA, anche se la banca può comunque richiedere l'autenticazione.