Betalingen
Sterke Klantauthenticatie (SCA)
Bijgewerkt op
Sterke Klantauthenticatie is de Europese regel dat de meeste online betalingen moeten worden bevestigd met ten minste twee van: iets wat de koper weet, heeft of is.
SCA komt voort uit de tweede Richtlijn Betaaldiensten van de EU en is, volgens Stripe, van kracht sinds 14 september 2019. Het is van toepassing op door de klant geïnitieerde online betalingen in Europa en het VK, en banken moeten betalingen weigeren die het vereisen maar er niet aan voldoen.
De drie elementen zijn kennis (een wachtwoord of pincode), bezit (een telefoon of kaart) en inherente eigenschap (een vingerafdruk of gezicht). Voor kaartbetalingen voldoen verkopers aan SCA via 3D Secure.
Er zijn uitzonderingen, zoals sommige betalingen met een laag risico en lage waarde, en door de verkoper geïnitieerde betalingen zoals abonnementsverlengingen vallen buiten SCA wanneer de eerste betaling is geauthenticeerd. Een bank kan nog steeds om authenticatie vragen bij elke betaling, dus afrekenpagina's moeten een uitdaging kunnen tonen.
Veelgestelde vragen
- Is SCA van toepassing op Amerikaanse winkels?
- Het is van toepassing wanneer de betaling binnen het toepassingsgebied valt in Europa, bijvoorbeeld een bedrijf in de Europese Economische Ruimte dat klanten daar bedient. Een Amerikaanse verkoper die aan Europese kaarthouders verkoopt, zal zien dat Europese banken om authenticatie vragen.
- Hebben abonnementsverlengingen SCA nodig?
- Door de verkoper geïnitieerde betalingen, zoals verlengingen op een kaart die is opgeslagen met een geauthenticeerde eerste betaling, vallen over het algemeen buiten SCA, hoewel de bank nog steeds om authenticatie kan vragen.