La autenticación fuerte de cliente (SCA) * es una nueva regulación que entrará en vigor el 14 de
septiembre de 2019 y requiere que los comerciantes usen múltiples métodos para verificar las identidades
de los clientes. Para ayudarlos a cumplir con los nuevos requisitos y asegurarse de que sus ventas no
reciban una bajada innecesaria, puede sentar las bases ahora.
A partir de septiembre, los comerciantes que acepten pagos en línea deberán usar dos métodos de
autenticación independientes para verificar que un cliente es quien dice ser.
Mujer que mira compras en su teléfono móvil, llevando algunas bolsas de compras. La autenticación fuerte de
cliente (SCA) requerirá una segunda forma de autenticación de las compras en línea.
Los métodos de autenticación pueden ser una contraseña, una identificación facial o una notificación al
móvilde.
¿Qué tipos de autenticación son aceptables?
SCA permite tres métodos de autenticación diferentes: algo que el cliente sabe, algo que el cliente tiene
y algo que el cliente es. Para tener éxito, una transacción tiene que usar dos de los tres.
¿Qué significa eso en la práctica?
Solicitar información que solo el cliente conoce, como su contraseña o la respuesta a una pregunta de
seguridad.
Enviar información de verificación a algo que el cliente controla, como un token de hardware o una
notificación enviada a su teléfono.
Usar un identificador físico único para el cliente, como una huella dactilar o una identificación facial.
¿Qué necesito hacer para prepararme?
La mayoría de las pasarelas de pago utilizarán 3D Secure 2, una actualización del sistema 3D Secure,
como su método principal para cumplir con SCA. Durante el proceso de pago, la pasarela de pago solicitará al
cliente que proporcione los elementos de autenticación adicionales y el pedido solo se completará una vez
que lo haga con éxito.
Algunos métodos de pago, como Apple Pay, ya incorporan estos elementos y no deberían verse afectados por SCA.
