¿Qué es la Autenticación Reforzada de Clientes (SCA)?

La Autenticación Reforzada de Clientes, también conocida como “Strong Customer Authentication” o “SCA” por sus siglas en inglés, consiste en la aplicación de medidas de seguridad reforzadas para que los pagos con tarjeta sean aún más seguros.

Hasta este 2021, la autenticación de los clientes en los comercios seguros se hacía pidiéndole al cliente la introducción del número de la tarjeta, la fecha de caducidad, su CVV, y la clave de un solo uso de 4 dígitos que le mandamos a su móvil por sms.

A partir del momento en que se solicite SCA, cuando un cliente compre en tu comercio virtual, le pedirás que introduzca el número de la tarjeta y la fecha de caducidad. Además, el banco emisor de la tarjeta que use para comprar, le pedirá 2 de los siguientes 3 tipos de factores de autenticación:

• Conocimiento: algo que sabe, por ejemplo, su contraseña de acceso a la banca electrónica, o determinadas posiciones del PIN de su tarjeta.

• Posesión: algo que posee, por ejemplo, la app del banco vinculada a su smartphone, o el móvil en el que recibe las contraseñas de un solo uso por SMS.

• Inherencia: algo que "es", por ejemplo, elementos biométricos como el reconocimiento facial o la huella dactilar.

Como banco emisor, a los clientes titulares de nuestras tarjetas vamos a pedirles los factores de autenticación que les resulten más cómodos y fáciles de usar ajustándonos a sus preferencias en cuanto al uso de la tecnología y a la forma en la que se relacionan con nosotros.

No obstante, no siempre vamos a pedir los mismos factores de autenticación, dependerá del dispositivo que use el cliente para hacer la compra online.

Además, hay que tener en cuenta que todos los bancos del Espacio Económico Europeo estamos sujetos a la PSD2 y, por lo tanto, todos tenemos que implementar estas medidas de seguridad. Cada banco decide los factores de autenticación que va a pedir a sus clientes, por lo tanto, es posible que la experiencia de compra de un mismo cliente en tu comercio sea distinta dependiendo del banco que haya emitido la tarjeta que use para pagar.

Encuentra más información sobre la directiva PSD2 en nuestro blog.Serás redirigido a otro sitio web