Делегированная аутентификация
Схема, при которой эмитент карты разрешает кошельку или продавцу провести строгую аутентификацию клиента от его имени и принимает результат как свой.
PSD2 возлагает ответственность за строгую аутентификацию клиента (SCA) на эмитента — банк клиента. Но банк не всегда ближе всех к клиенту. Тот, кто платит через Apple Pay, уже показал лицо телефону, и перебрасывать его в банковское приложение ради второй проверки бессмысленно и вредно для конверсии. Решение договорное: эмитент передаёт аутентификацию кошельку, который ручается, что она была выполнена.
Технически вместе с транзакцией передаётся аттестация. Эмитент по-прежнему может отклонить платёж, но ему не нужно запускать собственный запрос 3-D Secure. Юридически эмитент остаётся в ответе перед регулятором, поэтому такие соглашения достались в основном крупным кошелькам и горстке гигантов-продавцов.