Що таке Strong Customer Authentication: навіщо впроваджується і що зміниться
Оновлено:
Strong Customer Authentication (SCA) — посилена автентифікація клієнта під час електронних платежів. Це чинна вимога, а не нововведення, яке ще має запрацювати у 2022–2023 роках. Вона стосується, зокрема, онлайн-платежів і безконтактної оплати у сфері дії європейських правил.
Як працює перевірка
Потрібні щонайменше два незалежні фактори з різних категорій: знання (наприклад, PIN), володіння (пристрій) та біометрична ознака. Два паролі не утворюють дві різні категорії. Для онлайн-оплати карткою зазвичай використовується 3D Secure; спосіб підтвердження визначає банк.
Винятки не гарантовані
Провайдер може запитувати виняток для певних невеликих, повторюваних або низькоризикових платежів. Остаточне рішення залишається за банком власника картки. Підписка чи відомий міжнародний бренд самі по собі не скасовують перевірку: початкове налаштування та окремі наступні списання можуть вимагати участі покупця.
Що перевірити продавцю
- Уточніть підтримку SCA та актуального 3D Secure у свого еквайра.
- Протестуйте на телефоні повернення з банківського застосунку до замовлення.
- Додайте зрозумілий спосіб повторити підтвердження після відмови.
- Для підписок зберігайте згоду на наступні списання та можливість повідомити клієнта про помилку.
Повторний платіж не обов’язково пройде без покупця. Перевіряйте, щоб оновлення сторінки або повторне натискання кнопки не створювали подвійне замовлення.
