¿Qué exenciones existen para la aplicación de Autenticación Reforzada de Clientes (SCA) en los pagos de mis clientes?

No todos los pagos de tus clientes deben realizar en la modalidad de Autentificación Reforzada de ClientesSerás redirigido a otro sitio web. Existen una serie de exenciones y excepciones legales que permiten no tener que pedir los dos factores de autenticación siempre, lo que beneficia la experiencia del usuario sin reducir la seguridad del pago.

Así, hay varios tipos de pagos que, por su propia naturaleza, la PSD2 exceptúa del requisito de solicitar autenticación reforzada:

• Pagos con tarjetas prepago anónimas, ya que al ser anónimas no es posible verificar la identidad del titular.
• Las llamadas transacciones MIT (Merchant Initiated Transactions). La normativa exige aplicación de SCA a los pagos electrónicos iniciados por el ordenante. Las operaciones MIT son pagos de productos o servicios sobre los que existe un acuerdo previo entre el comercio y el titular de la tarjeta que permite al comercio realizar los cargos sin que el titular tenga que realizar una acción anterior que los desencadene, y requieren SCA en la primera compra pero no en las siguientes (por ejemplo, pago de suscripciones, de suministros, o cargos extras en el alquiler de un coche o de una reserva hotelera). Son como operaciones de adeudo contra tarjetas.
• Operaciones MO/TO (Mail Order/Telephone Order), es decir, ordenadas por teléfono o por correo.
• Pagos realizados en redes limitadas.
• Operaciones en las que el banco emisor o el adquirente está fuera del Espacio Económico Europeo.

Además, legalmente se prevén una serie de exenciones en las cuales se permite que los bancos emisores de tarjetas no apliquen SCA por considerarse operaciones de menor riesgo. Estas exenciones son:

• Pagos por un importe inferior a 30€, hasta un máximo de 5 operaciones o un importe acumulado de 100€.
• Pagos recurrentes, por la misma cuantía y al mismo comercio, se requiere autenticación en la primera transacción. Las suscripciones iniciadas con anterioridad al 14 de septiembre de 2019 no tendrán que ser autenticadas salvo si existe una modificación de la misma.
• Pagos a los comercios de confianza del titular indicados como tal al banco emisor, también conocida como 'listas blancas'.
• Algunos pagos corporativos.
• Pagos con bajo riesgo de fraude. 

Con carácter general, antes de solicitar SCA al cliente, ABANCA y el resto de bancos europeos intentaremos aplicar una exención o una excepción de las descritas anteriormente, por lo que la experiencia de compra en muchos casos será idéntica a la actual.

Encuentra más información sobre la directiva PSD2 en nuestro blog.Serás redirigido a otro sitio web