Что такое Strong Customer Authentication: зачем внедряется и что изменится
Обновлено:
Strong Customer Authentication (SCA) — усиленная аутентификация клиента при электронных платежах. Это действующее требование, а не нововведение, которое ещё должно заработать в 2022–2023 годах. Оно касается в том числе онлайн-платежей и бесконтактной оплаты в сфере действия европейских правил.
Содержание
Как устроена проверка
Используются как минимум два независимых фактора из разных категорий: знание (например, PIN), владение (устройство) и биометрический признак. Два пароля не становятся двумя разными категориями. Для интернет-оплаты картой обычно применяется 3D Secure; конкретный способ подтверждения предлагает банк.
Когда возможно исключение
Для некоторых небольших, повторяющихся или оценённых как низкорисковые платежей провайдер может запросить исключение. Решение принимает банк держателя карты. Подписка или известный международный бренд сами по себе не освобождают от проверки: первичная настройка и отдельные последующие списания могут потребовать участия клиента.
Что проверить продавцу
- Уточните у эквайера, поддерживает ли интеграция SCA и актуальный 3D Secure.
- Проверьте на телефоне возврат из банковского приложения в заказ.
- Предусмотрите понятное восстановление оплаты после отказа: клиенту может понадобиться повторная аутентификация.
- Для подписок сохраняйте согласие на последующие списания и возможность уведомить клиента об ошибке.
Нельзя обещать, что повторная операция обязательно пройдёт без покупателя. Успешный тест оплаты должен завершаться одним заказом и одним списанием, даже если человек обновил страницу.
