PSD2 is Europese regelgeving voor betaaldiensten. Strong Customer Authentication, afgekort SCA, is sterke klantauthenticatie met minimaal twee onafhankelijke elementen uit de categorieën kennis, bezit en een lichamelijk kenmerk. Denk aan iets wat iemand weet, heeft of is. Twee verschillende wachtwoorden vormen daardoor niet vanzelf twee geschikte factoren. De Europese Centrale Bank en de EBA beschrijven deze veiligheidsvereisten en hun toepassing.
3D Secure is een protocol voor aanvullende controle bij kaartbetalingen. De bank kan de klant bijvoorbeeld vragen een betaling in de bankapp of met biometrie te bevestigen. Het protocol helpt bij het uitvoeren van vereiste authenticatie, maar SCA en 3D Secure betekenen niet hetzelfde. Er bestaan ook uitzonderingen en transacties buiten bepaalde verplichtingen. Laat je integratie daarom de ondersteunde authenticatieroute volgen en behandel een extra bankcontrole niet automatisch als een mislukte betaling.
Bronnen bij dit antwoord
- The revised Payment Services Directive (PSD2) Europese Centrale Bank
- EBA clarifies the application of strong customer authentication requirements to digital wallets European Banking Authority
- 3D Secure authentication Stripe