Hvad er SCA? Stærk kundeautentifikation ved betaling

SCA står for Strong Customer Authentication og betyder stærk kundeautentifikation. Det er et begreb fra reglerne om betalingstjenester, blandt andet PSD2, som beskriver en stærkere kontrol af betaleren.

For en webshop møder kunden det eksempelvis som en ekstra godkendelse under betalingen. Det er betalingsforløbet og udbyderen, der afgør, hvordan den konkrete godkendelse skal gennemføres.

Hvilke typer kontrol indgår?

PSD2’s definition bygger på mindst to uafhængige elementer fra kategorierne:

• Noget kunden ved, eksempelvis en kode.
• Noget kunden har, eksempelvis en registreret enhed.
• Noget kunden er, eksempelvis et biometrisk kendetegn.

Det er ikke tilstrækkeligt blot at bede om to oplysninger af samme type. Den Europæiske Banktilsynsmyndigheds forklaring af SCA beskriver kategorierne og kravet om uafhængighed.

SCA og 3-D Secure

SCA beskriver et krav til autentifikationen. 3-D Secure er en teknologi, som kan bruges i forbindelse med godkendelse af kortbetalinger på nettet. Begreberne er derfor beslægtede, men ikke synonymer.

Ikke alle betalinger udløser den samme synlige udfordring for kunden. Der findes undtagelser og forskellige behandlingsforløb, som betalingsudbyderen skal håndtere. Byg ikke webshoppens logik på antagelsen om, at kunden altid ser én bestemt skærm.

Hvad skal webshoppen kunne håndtere?

En kunde kan godkende, afvise eller afbryde forløbet. Godkendelsen kan også tage tid, eller kunden kan skifte mellem browser og en anden app.

Ordren skal få den korrekte status, og kunden skal have en forståelig vej videre, hvis betalingen ikke lykkes. En reservation er ikke det samme som en hævning eller en udbetaling til virksomheden.

Sådan tester du checkout

Afprøv godkendt betaling, afvisning og afbrudt autentifikation med din udbyders testmuligheder. Kontrollér mobilforløbet, genindlæsning og tilbagevenden til webshoppen.

Se efter dubletter og ordrer, der bliver behandlet, før betalingen har den forventede status. Afklar også regler og teknisk støtte til eventuelle abonnementsbetalinger med udbyderen.

Betalingsgateway og indløsningsaftale forklarer de øvrige roller. Hvis du vurderer en samlet opsætning, kan du læse om betalingsløsninger til Shopify.