SCA - sterk kundeautentisering

Hva er SCA?

Strong Customer Authentication (SCA) er en del av EUs reviderte direktiv om betalingstjenester (PSD2), som trådte i kraft i 2019. Det krever at nettbetalinger autentiseres med minst to av tre faktortyper:

• Noe du vet: PIN-kode, passord eller sikkerhetsspørsmål
• Noe du har: Mobiltelefon, hardwaretoken eller smartkort
• Noe du er: Fingeravtrykk, ansiktsgjenkjenning eller annen biometri

I praksis betyr dette at når en kunde betaler på nettet, må de vanligvis godkjenne betalingen via bankappen sin (noe de har) med fingeravtrykk eller ansikts-ID (noe de er).

Hva betyr SCA for nettbutikken din?

3D Secure 2 (3DS2)

SCA implementeres teknisk via 3D Secure 2 (Verified by Visa / Mastercard Identity Check). Når en kunde betaler med kort, blir de sendt til en autentiseringsside eller godkjenner betalingen i bankappen sin. 3DS2 er en forbedring av det gamle 3DS1-systemet og gir en bedre brukeropplevelse med færre hindringer.

Ansvarsforskyvning

En viktig fordel ved SCA/3DS er «ansvarsforskyvning»: Når en betaling er autentisert via 3D Secure, flyttes ansvaret for svindel fra deg (nettbutikkeieren) til kortutstederen (kundens bank). Det betyr at du ikke bærer risikoen for tilbakeføringer fra svindeltransaksjoner.

Unntak fra SCA

Ikke alle transaksjoner krever full SCA. Det finnes flere unntak:

• Transaksjoner under 30 EUR: Kan unntas, men banken kan kreve det etter flere unntak på rad.
• Transaksjoner med lav risiko: Betalingsleverandøren kan vurdere transaksjonsrisikoen og unntak for betalinger med lav risiko (TRA – Transaction Risk Analysis).
• Abonnementer (MIT): Merchant-Initiated Transactions etter den første autentiserte betalingen krever ikke SCA for påfølgende belastninger.
• Hvitlistede nettbutikker: Kunder kan hvitliste bestemte nettbutikker i banken sin, slik at fremtidige kjøp ikke krever ekstra autentisering.

Effekt på konverteringsraten

SCA legger til et ekstra trinn i betalingsprosessen, noe som kan påvirke konverteringsraten negativt. Estimater varierer, men et frafall på 5–10 % er ikke uvanlig. For å minimere effekten:

• Bruk 3DS2: 3DS2 er langt mer friksjonsfritt enn det gamle 3DS1. Sørg for at betalingsgatewayen din støtter den nyeste versjonen.
• Utnytt unntak: Samarbeid med betalingsgatewayen din om å aktivere TRA-unntak for transaksjoner med lav risiko.
• Tilby alternative betalingsmetoder: MobilePay og Apple Pay har ofte en mer strømlinet autentiseringsprosess.

SCA og Shoporama

Shoporamas betalingsintegrasjoner (Stripe, OnPay, QuickPay, DIBS m.fl.) håndterer SCA/3D Secure automatisk. Betalingsgatewayen sender kunden til autentisering når det kreves, og håndterer fallback ved tekniske problemer. Du trenger ikke å implementere noe selv – alt håndteres av betalingsgatewayen.