委任認証
カード発行会社が、強力な顧客認証をウォレットや加盟店に代行させ、その結果を自社の認証として受け入れる仕組み。
PSD2では、強力な顧客認証（SCA）の責任は発行会社、つまり顧客の銀行にある。ただ、銀行が常に顧客の一番近くにいるわけではない。Apple Payで支払う人は、すでにスマートフォンに顔を見せている。そこで銀行アプリへ飛ばして二度目の確認をさせても無意味で、コンバージョンも下がる。解決策は契約だ。発行会社が認証をウォレットに委託し、ウォレットが「認証は済んでいる」と保証する。
技術的には、証明情報が取引に添えて送られる。発行会社は依然として拒否できるが、独自の3-Dセキュア・チャレンジを起動する必要はない。法的には発行会社が規制当局に対する責任を負い続けるため、こうした契約は大手ウォレットと一握りの巨大加盟店にほぼ限られている。