SCA是什么?這意味著什么?
2015年11月,歐盟通過了《支付服務(wù)指令》(PSD 2)。自9月14日起,歐盟內(nèi)的所有公司都必須遵守該指令,該指令的一個方面涉及到SCA(Strong Customer Authentication)。
SCA的目標是將欺詐交易的風(fēng)險降至最低,并讓在線支付更加安全。這項措施將改變超過3億歐洲消費者的在線支付方式。
隨著最后期限的臨近,互聯(lián)網(wǎng)企業(yè)需要做好履行義務(wù)的準備。圍繞SCA的規(guī)則實際上意味著,歐洲消費者將需要使用雙因素身份驗證(2FA)。本質(zhì)上,在交易完成之前需要就第二個因素,如密碼或指紋。如果電子商務(wù)企業(yè)不執(zhí)行這些更改,銀行將自動拒絕不符合SCA標準的支付。
可以豁免的情況
這些措施有一些例外,比如經(jīng)常性的直接借記——被認為是由商戶發(fā)起的——不受該規(guī)定的影響。同樣,非接觸式支付和個人信用卡支付也可以豁免。如果客戶定期從商家購買商品,最初可能需要2FA。但是,在隨后的情況下,客戶將被列入白名單,并且不需要重復(fù)該過程。
潛在的問題
歐洲有6000家銀行,因此,由于每家銀行在解釋SCA規(guī)則時都可能得出自己的結(jié)論,消費者和商戶的結(jié)果可能并不一致。這可能導(dǎo)致消費者被要求使用語音、人臉識別、PIN碼、指紋等生物特征認證手段進行二次認證。
為了應(yīng)對即將到來的數(shù)字支付監(jiān)管,支付行業(yè)將需要構(gòu)建正確的產(chǎn)品來應(yīng)對SCA。而支付服務(wù)提供商則有必要與銀行合作,努力提供一個平穩(wěn)的過渡,因為銀行將主要負責(zé)解釋SCA規(guī)則。
對網(wǎng)上商家進行教育,讓他們了解正在實施的法規(guī),這將是至關(guān)重要的。目前,只有25%的在線商戶了解SCA及其與SCA相關(guān)的義務(wù)。對規(guī)模較小的電子商務(wù)企業(yè)而言,這種意識的缺乏尤其嚴重。
根據(jù)451研究公司的全球統(tǒng)一商業(yè)預(yù)測,未來幾年,歐洲的數(shù)字銷售將以17%的復(fù)合年增長率增長。到2022年,總銷售額將達到1萬億美元。對這種上升趨勢而言,這一規(guī)定可能被證明是一個障礙。行業(yè)利益相關(guān)者有必要適應(yīng)這一需求,并確保積極地維護客戶的旅程和體驗。