Sinds 14 september 2019 is het gedeelte van de PSD2-wetgeving dat zich bezighoudt met Strong Customer Authentication (SCA) aanvullend geïmplementeerd. Aangezien veel bedrijven echter nog niet klaar zijn voor SCA, is de handhaving van deze wetgeving deels uitgesteld tot 31 december 2020. Online Payment Platform bekijkt de gevolgen voor platforms en marktplaatsen.

Doel van SCA

Het doel van PSD2 is om betalingstransacties veiliger en betrouwbaarder te maken. Een belangrijke methode hiervoor is de SCA. Gebruikersauthenticatie moet sterk zijn. U kunt een gebruiker authenticeren met drie opties; iets dat u bezit (betaalpas of telefoon), iets dat u weet (pincode of wachtwoord) en/of iets dat u bent (vingerafdruk of gezichtsherkenning). Als twee van de drie factoren worden gebruikt voor een authenticatie, is er een sterke controle en dus SCA.

Strong Customer Authentication is sinds 14 september verplicht voor transacties boven de 30 euro. Echter, niet iedereen is er klaar voor. 

Gevolgen van de invoering van SCA

Voor een iDEAL-transactie of toegang tot uw bankrekening verandert er zeer weinig, omdat SCA daar altijd al werd toegepast. Bijvoorbeeld een iDEAL-betaling waarvoor u een gebruikersnaam en wachtwoord (login) gebruikte, wordt vervangen door een SMS-code of een tijdelijke code die werd gegenereerd met uw betaalpas en pincode. Op uw telefoon doet u online betalingen met iDEAL en de app die bij uw bank op uw telefoon is geregistreerd is de eerste factor en uw vingerafdruk, bijvoorbeeld, is de tweede factor.

Aan de andere kant, voor creditcardbetalingen is SCA vaak nog niet goed geconfigureerd. U kunt het soms tegenkomen (een e-code genereren of een tijdelijke code per SMS), maar in veel online omgevingen is dit tot nu toe niet ingebouwd. Vanwege de vele partijen die hebben aangegeven dat ze nog niet klaar zijn voor SCA op creditcards, is besloten om de handhaving van SCA op creditcards uit te stellen tot 31 december 2020. 

Uw platform

Wij, Online Payment Platform, hebben SCA al geïmplementeerd op al onze platforms. Inclusief de platforms die creditcardtransacties via ons verwerken. Als u uw creditcardtransacties anders verwerkt, zorg er dan voor dat u ruim voor 31 december 2020 klaar bent voor SCA, want een tweede uitstel zal er niet komen!