SCA (Silne uwierzytelnianie klienta) to dodatkowy krok bezpieczeństwa, który potwierdza, że to naprawdę Ty dokonujesz płatności, zwłaszcza online. Zmniejsza ono liczbę oszustw związanych z płatnościami kartą i przelewami bankowymi, jednocześnie pozwalając na szybką realizację transakcji po zatwierdzeniu jej w aplikacji bankowej.

Co to jest Silne uwierzytelnianie klienta?

Silne uwierzytelnianie klienta to europejski wymóg regulacyjny (PSD2) dotyczący płatności elektronicznych. Zanim płatność zostanie zrealizowana, Twój bank musi zweryfikować Twoją tożsamość za pomocą co najmniej dwóch z trzech czynników: czegoś, co wiesz (hasło lub kod PIN), czegoś, co posiadasz (telefon lub karta) lub czegoś, czym jesteś (odcisk palca lub skan twarzy).

Doświadczasz SCA w postaci powiadomienia push w aplikacji bankowej, logowania biometrycznego, kodu jednorazowego, a czasami płatności z użyciem chipu i kodu PIN w sklepie stacjonarnym po przekroczeniu limitów transakcji bezkontaktowych. Dotyczy to wielu płatności kartą online, przelewów bankowych oraz dostępu do poufnych funkcji konta.

Jak działa SCA w praktyce

Typowy proces online:

Wprowadzasz dane karty lub inicjujesz przelew.

Sprzedawca lub dostawca usług płatniczych wysyła żądanie uwierzytelnienia.

Twój bank wysyła żądanie weryfikacji do Twojej aplikacji lub urządzenia.

Zatwierdzasz transakcję za pomocą biometrii lub bezpiecznego kodu w określonym czasie.

Dopiero wtedy płatność zostaje autoryzowana.

Płatności kartą często korzystają z protokołu 3-D Secure, który jest jednym ze sposobów na zapewnienie SCA w przypadku kart online. Przelewy z konta korzystają z własnego procesu SCA banku w aplikacji bunq.

Kiedy SCA jest wymagane (a kiedy nie)

SCA jest wymagane w przypadku większości płatności online i wielu przelewów. Zgodnie z przepisami UE istnieją wyjątki dla transakcji o niskim ryzyku lub niskiej wartości, takich jak niektóre płatności zbliżeniowe poniżej określonych limitów lub płatności na rzecz zaufanych sprzedawców, u których płatności były już wcześniej realizowane. Twój bank decyduje, kiedy zastosować wyłączenie, nie obniżając przy tym ogólnego poziomu bezpieczeństwa.

W sklepie stacjonarnym wielokrotne płatności zbliżeniowe mogą w końcu wymagać wprowadzenia kodu PIN. Ten krok z kodem PIN jest elementem dbania o bezpieczeństwo Twojej karty zgodnie z zasadami SCA.

SCA i bunq: bunq korzysta z zatwierdzania w aplikacji, biometrii i bezpiecznych zabezpieczeń bankowych, dzięki czemu możesz szybko potwierdzać płatności. Dbaj o to, aby Twoja aplikacja była aktualna, a powiadomienia włączone, aby nie przegapić monitów SCA. Dowiedz się więcej w sekcji Bezpieczeństwo i zarządzaj kartami w sekcji Karty bunq.

Często zadawane pytania

Dlaczego poproszono mnie o ponowną weryfikację w tym samym sklepie? Organy regulacyjne i banki ograniczają czas, przez jaki sprzedawca może pozostać „zaufany” bez ponownej weryfikacji. Subskrypcje mogą korzystać z wyłączeń, ale duże lub nietypowe zakupy często wymagają przejścia SCA za każdym razem.

Czy mogę wyłączyć SCA?

Nie. Banki muszą stosować SCA w przypadku objętych nim płatności. Wyłączenie tej funkcji naruszyłoby unijne przepisy i naraziło Twoje pieniądze na większe ryzyko.

Czy SCA to to samo co 3-D Secure? 3-D Secure to powszechna metoda spełniania wymogów SCA dla płatności kartą online. SCA to ogólna zasada, a 3-D Secure to jedno z narzędzi służących do jej wdrażania.