Transaction risk analysis (TRA)
L'esenzione più usata della PSD2 dall'autenticazione forte del cliente: a disposizione di chiunque dimostri un basso tasso di frodi.
Le norme tecniche di regolamentazione sulla SCA (Regolamento delegato (UE) 2018/389, articolo 18) consentono al prestatore di servizi di pagamento di saltare il secondo fattore quando l'analisi in tempo reale giudica un acquisto a basso rischio. Il limite dipende dal tasso di frodi del prestatore: per i pagamenti con carta a distanza è di 100 € con uno 0,13% al massimo, 250 € con 0,06% e 500 € con 0,01%.
L'esenzione può essere richiesta sia dall'acquirer sia dall'emittente, ma chi la richiede si assume anche la perdita se l'acquisto si rivela una frode. Il meccanismo trasforma il tasso di frodi in un vantaggio competitivo: meno frodi si lasciano passare, meno sono i pagamenti in cui il cliente deve andare a cercare il telefono.