Transaktionsriskanalys (TRA)
PSD2:s mest använda undantag från stark kundautentisering — tillåtet för den som kan visa att den har låg bedrägerinivå.
De tekniska standarderna för SCA (delegerad förordning (EU) 2018/389, artikel 18) låter en betaltjänstleverantör hoppa över tvåfaktorsteget om realtidsanalysen bedömer köpet som lågrisk. Taket beror på leverantörens egen bedrägerinivå: för distanskortköp gäller 100 euro vid högst 0,13 %, 250 euro vid 0,06 % och 500 euro vid 0,01 %.
Både inlösaren och utgivaren kan begära undantaget, men den som begär det tar också ansvaret om köpet visar sig vara ett bedrägeri. Konstruktionen gör bedrägerinivån till en konkurrensfördel: ju färre bedrägerier, desto färre köp där kunden behöver leta fram mobilen.