SCA - Strong Customer Authentication

De gevolgen van deze Europese wetgeving voor uw bedrijf

Wat is SCA?

Strong Customer Authentication (SCA) staat voor sterke klantauthenticatie en is een vereiste van de herziene EU-richtlijn (PSD2) over de veiligheid van betaaldiensten. Hiermee worden extra beveiligingslagen toegevoegd aan elektronische betalingen.

SCA geldt voor betalingsdienstaanbieders in de Europese Economische Ruimte (EER) en het Verenigd Koninkrijk. Normaal gesproken zal dit ook na de Brexit-overgangsperiode blijven gelden in het VK. Banken moeten extra controles doen wanneer consumenten betalingen doen om hun identiteit te controleren. Hiertoe mogen banken vragen om bij het afrekenen een extra verificatiestap te doorlopen. Voorbeelden hiervan zijn:

Icon depicting knowledge

Kennis:
iets dat de klant weet
(zoals een wachtwoord of PIN).

Icon depicting possession

Bezit:
iets dat de klant bezit
(zoals een mobiele telefoon, kaartlezer of token).

Icon depicting inherence

Eigenheid:
iets dat de klant is
(zoals een vingerafdruk, stem- of gezichtsherkenning).

De SCA-vereiste voor online aankopen is vanaf 1 januari 2021 in het grootste deel van de EER geldig. Het principe wordt al toegepast voor andere elektronische transacties.

Wat houdt dit in voor retailers?

Het kan zijn dat uw klanten een extra verificatiestap moeten doorlopen wanneer ze bij u aankopen doen. Dit geldt voor betalingen bij een betaalautomaat en voor online aankopen. Als klanten deze extra verificatiestap niet doorlopen, worden hun aan u gerichte betalingen mogelijk als buitenwettelijk beschouwd en daarom geweigerd.

Uw bank of het bedrijf dat de service voor het afrekenen op uw website verzorgt, zal technologie kunnen inschakelen om de door de wetgeving vereiste controles te verrichten. Neem contact met hen op om aan de nieuwe vereisten voor online betalingen te voldoen.

Betalingen met betaalautomaat:

SCA kan gelden voor betalingen met een betaalautomaat zodat banken kunnen controleren of de betalingen worden verricht door de daadwerkelijke kaarthouder. Bij transacties waarbij de kaart wordt ingestoken wordt altijd SCA toegepast. Bij contactloze transacties kunnen uw klanten verzocht worden hun PIN in te voeren.

Om aan deze vereisten te voldoen, dient u mogelijk uw betaalautomaat te vernieuwen. Vraag uw bank of betaaldienstaanbieder om advies.

Online betalingen:

Het kan zijn dat uw klanten zich moeten authenticeren via twee stappen tijdens het online afrekenen.

Met behulp van de zogeheten 3D Secure-technologie kunt u aan deze vereiste voldoen. Met de nieuwste versie van deze technologie (EMV 3D Secure) biedt u uw klanten de meest gebruiksvriendelijke ervaring tijdens het afrekenen. Ook verkleint u de kans dat uw klanten extra stappen moeten doorlopen of dat ze van de aankoop afzien. Bovendien is deze versie van de technologie beter geschikt voor gebruik op mobiele telefoons en andere apparaten.

Er zijn echter een aantal online transacties die buiten het toepassingsgebied van de wetgeving vallen en transacties die ervan vrijgesteld zijn. Uw bank of betaaldienstaanbieder kan u helpen de betalingen waarvoor geen SCA is vereist te 'markeren'. Deze markering kan ervoor zorgen dat bepaalde betalingen kunnen worden verricht zonder extra verificatiestap. Voor meer informatie zie onze infographic 'SCA: uitgesloten transacties of vrijgestelde transacties'.

Raadpleeg nuttige hulpmiddelen in onze hulpmiddelenbibliotheek.

Wat betekent dit voor issuers en acquirers?

Voor issuers en acquirers is een belangrijke rol weggelegd om het succes van SCA te waarborgen door conforme oplossingen te implementeren en een optimale gebruikerservaring te scheppen.

Visa bewaakt de SCA-prestaties van haar systeem op actieve wijze en communiceert waar nodig met deelnemers om oplossingen te bedenken waarmee klanten naadloze betalingen kunnen blijven verrichten.

In welke zin helpt Visa u?

In de aanloop naar de uitvoering van SCA heeft Visa het Europese betalingssysteem begeleid bij het publiceren van uitgebreide handleidingen en best practices om duidelijkheid te verstrekken over de vereisten om aan de verordening te voldoen en om kaarthouders een optimale ervaring te bieden.

Visa heeft een totaalbeeld van het betalingssysteem en zal dit aanwenden om lokale regelgevers informatie te verstrekken over de vorderingen op het gebied van de uitvoering van SCA en de impact ervan op Europese betalingen.

Ook heeft Visa een opstartplan gemaakt om u wegwijs te maken in de activiteiten en vereisten om SCA te implementeren. Bekijk deze video voor meer informatie.