Güçlü müşteri doğrulaması (SCA)
Bir ödemenin üç faktörden ikisiyle onaylanması gerektiğini söyleyen AB kuralı: bildiğiniz bir şey, sahip olduğunuz bir şey, olduğunuz bir şey.
Gereklilik PSD2’den gelir; teknik ayrıntılar, 14 Eylül 2019’dan itibaren uygulanan EBA düzenleyici teknik standartlarındadır (RTS). Neredeyse kimse hazır olmadığı için kartlı e-ticarete 2020 sonuna kadar süre tanındı. İki faktör birbirinden bağımsız olmalıdır; ödemelerde ayrıca dinamik bağlama aranır: müşterinin onayladığı kod tam o tutara ve alıcıya bağlıdır, dolayısıyla ele geçirilmiş bir oturum bunlardan birini sessizce değiştiremez.
Rejimi yaşanabilir kılan muafiyetlerdir. Kümülatif bir sınıra kadar 30 €’nun altındaki çevrimiçi alışverişler, 50 €’nun altındaki temassız ödemeler, işyeri tarafından başlatılan yinelenen tahsilatlar ve ihraççının risk analizinin güvenli saydığı işlemler doğrulamayı atlayabilir. Pratikte kartlar için SCA 3-D Secure ile uygulanır ve “sahip olduğunuz şey” telefonunuzdaki bankacılık uygulamasıdır.