Autenticación delegada
Cuando el emisor de la tarjeta deja que un monedero o un comercio realice la autenticación reforzada en su nombre y acepta el resultado como propio.
La PSD2 pone la responsabilidad de la autenticación reforzada del cliente en el emisor, es decir, en su banco. Pero el banco no siempre es quien está más cerca del cliente. Quien paga con Apple Pay ya le ha enseñado la cara al teléfono, y mandarlo después a la app del banco para una segunda comprobación sería inútil y malo para la conversión. La solución es contractual: el emisor externaliza la autenticación al monedero, que certifica que se ha hecho.
Técnicamente, un testimonio viaja con la transacción. El emisor puede seguir rechazándola, pero no necesita lanzar su propio desafío de 3-D Secure. Jurídicamente el emisor sigue respondiendo ante el supervisor, por eso estos acuerdos han ido sobre todo a los grandes monederos y a un puñado de comercios gigantes.