Strong Customer Authentication (SCA)

In che modo la normativa europea ha un impatto sulla tua azienda

Cos’è la SCA?

L’autenticazione cliente avanzata (Strong Customer Authentication, SCA) è un nuovo requisito della seconda direttiva sui servizi di pagamento (second Payments Service Directive, PSD2), che mira ad aggiungere ulteriori livelli di sicurezza ai pagamenti elettronici.

La SCA si applicherà allo Spazio economico europeo (SEE) e al Regno Unito ed è probabile che continuerà ad applicarsi nel Regno Unito dopo il periodo di transizione della Brexit. Comporterà l’esecuzione di ulteriori controlli da parte delle banche per l’identificazione dei consumatori quando effettuano un pagamento. A tal fine, le banche potranno richiedere una combinazione di due fattori di identificazione al momento del pagamento. Alcuni esempi:

Icon depicting knowledge

Conoscenza:
Qualcosa che la persona conosce
(come una password o un PIN)

Icon depicting possession

Possesso:
Qualcosa che la persona possiede
(come un telefono cellulare, un lettore di carte o un altro dispositivo verificato tramite l’inserimento di un codice di accesso monouso).

Icon depicting inherence

Inerenza:
Qualcosa attribuibile univocamente alla persona
(come l’impronta digitale).

Il requisito SCA per l’e-commerce entrerà in vigore nella maggior parte del SEE dal 1° gennaio 2021. È già in vigore per altre transazioni elettroniche.

Cosa comporterà per le aziende?

I clienti dovranno fornire due fattori di identificazione alla loro banca quando effettuano un acquisto sulla tua piattaforma. Ciò è attualmente valido per i pagamenti in presenza e dal 1° gennaio 2021 si applicherà per l’e-commerce. Se i clienti non sono in grado di fornire questa identificazione aggiuntiva, i loro pagamenti potrebbero essere considerati non conformi e rifiutati.

La banca della tua azienda o la società che fornisce il servizio di “checkout” per il tuo sito web, sarà in grado di “attivare” la tecnologia necessaria per eseguire i controlli richiesti dal regolamento. Contatta la banca o la società di checkout di cui ti servi per assicurarti di essere pronto a soddisfare i nuovi requisiti per i pagamenti online in vigore dal 1° gennaio 2021.

Pagamenti in presenza:

La SCA può essere applicata ai pagamenti in presenza, per permettere alle banche di garantire che i pagamenti siano effettuati dal titolare della carta. Le transazioni con chip e PIN sono conformi ma a volte ai tuoi clienti potrebbe essere richiesto di inserire il PIN quando effettuano pagamenti contactless.

Per soddisfare questi requisiti, potrebbe essere necessario aggiornare il terminale di pagamento. Rivolgiti alla banca della tua azienda per ulteriori informazioni.

Pagamenti online

Ai tuoi clienti potrebbe essere chiesto di verificare la loro identità con due fattori durante il processo di checkout.

Una tecnologia chiamata 3D Secure può aiutarti a soddisfare questo requisito. L’ultima versione di questa tecnologia (chiamata EMV 3DS Secure) offrirà ai tuoi clienti maggiore praticità nell’esecuzione di questo processo, riducendo la probabilità che vengano richiesti eventuali passaggi aggiuntivi che potrebbero indurre il tuo cliente ad abbandonare l’acquisto. Questa versione della tecnologia è anche più adatta per l’uso sui telefoni cellulari.

Alcune transazioni e-commerce esulano dal campo di applicazione del regolamento e altre potrebbero esserne esenti. La tua banca o il tuo fornitore di servizi di pagamento potrebbe anche essere in grado di aiutarti a “contrassegnare” i pagamenti che non richiedono la SCA aggiungendo un determinato codice, in modo che alcuni pagamenti possano essere effettuati senza la necessità di controlli aggiuntivi. Per ulteriori informazioni, consulta la nostra infografica sulle transazioni fuori campo di applicazione e sulle transazioni esenti.

Nella nostra Libreria di risorse potrai consultare le risorse pertinenti.

Cosa comporterà per le banche emittenti e quelle acquirenti?

Le banche emittenti e quelle acquirenti svolgeranno un ruolo chiave nel garantire il successo della SCA, adottando soluzioni conformi e creando un’esperienza utente ottimale.

Visa monitora attivamente le prestazioni SCA dell’ecosistema e si impegna con i partecipanti, ove necessario, per aiutarli a trovare soluzioni che consentano ai clienti di continuare a effettuare pagamenti senza problemi.

In che modo Visa offre il suo aiuto?

Durante tutto il periodo che precede l’entrata in vigore della SCA, Visa ha fornito indicazioni all’ecosistema europeo dei pagamenti attraverso un’ampia pubblicazione di guide e best practice, per chiarire gli aspetti necessari per conformarsi al regolamento e fornire un’esperienza ottimale per i titolari di carta.

Visa utilizzerà la sua panoramica dell’ecosistema dei pagamenti per supportare le autorità di regolamentazione locali con informazioni sui progressi in corso relativi all’implementazione della SCA e sull’impatto sui pagamenti europei.

Visa ha anche sviluppato un piano di avvio per guidarti attraverso le attività e i requisiti necessari per la preparazione alla SCA. Per ulteriori informazioni, guarda questo video.