Vad är Strong Customer Authentication och varför är det viktigt?

Elektroniska transaktioner och betalningar har blivit en allt vanligare del av vårt dagliga liv.

Samtidigt ökar risken för bedrägerier och identitetsstölder för användare på nätet.

Därför har EU infört Strong Customer Authentication (SCA), på svenska ofta kallat stark kundautentisering, för att bekämpa dessa problem och hjälpa företag att skydda sina användare.

Vad är stark Strong Customer Authentication?

SCA är en autentiseringsprocess som använder multifaktorautentisering (MFA) för att verifiera identiteten hos en person som gör en betalning eller transaktion online. SCA infördes 2019 genom EU:s betaltjänstdirektiv (PSD2). Det lägger till en extra skyddsnivå genom att säkerställa att användare förlitar sig på två eller flera av följande autentiseringsfaktorer:

• Något du vet (lösenord eller PIN-kod)
• Något du har (autentiseringsenhet)
• Något du är (biometriska kännetecken)

Exakt vilka autentiseringsfaktorer som används beror på den aktuella betaltjänstleverantören.

När behövs SCA och vilka undantag finns det?

Användare uppmanas att använda SCA när en online-transaktion överstiger tröskelvärdet på 30 euro.

Men eftersom SCA gör upplevelsen långsammare för användaren är det inte alla transaktioner som kräver SCA-processen. För att upprätthålla en smidig upplevelse och undvika onödig friktion finns det några undantag för att använda SCA vid elektroniska betalningar.

De vanligaste SCA-undantagen:

• Onlinebetalningar och transaktioner under 30 euro
• Kontaktlösa transaktioner på försäljningsställen under 50 euro.

Du kan läsa om alla SCA-undantag i detalj här.

Användning av elektroniska identiteter i SCA

På grund av den utbredda användningen av nationella elektroniska identiteter (eID:er) har det blivit vanligt att använda dem för att verifiera användaridentiteten i SCA. eID:er som danska MitID eller svenska och norska BankID används ofta av banker och andra finansinstitut för att tillhandahålla säkra digitala processer för sina användare.

Vilka är affärsfördelarna med SCA?

1. Minska bedrägerier och skydda användare

Införandet av SCA genom PSD2 har hjälpt företag att avsevärt öka sin säkerhetsnivå. Att lägga till en extra autentiseringsfaktor är effektivt för att minska bedrägerier, eftersom försök från hackare är 30-50 gånger mer sannolika att blockeras när MFA är aktiverat.

Detta hjälper företag att bygga säkra plattformar och betalningsprocesser så att deras kunder kan känna sig trygga.

2. Förbättra användarupplevelsen

SCA är obligatoriskt för transaktioner och betalningar av högt värde, oavsett företagets storlek. Därför bör företag se det som en möjlighet att tillhandahålla autentiseringsmetoder där säkerhet och användarupplevelse fungerar tillsammans.

En effektiv strategi för att uppnå detta är att låta användarna autentisera sig med en metod som de redan känner till. I flera länder är nationella eID:n vanliga autentiseringsmetoder tack vare att de är enkla att använda och processen är välbekant. Genom att använda eID:er för SCA upprätthålls säkerheten utan att kundresan äventyras.

3. Öka förtroendet

Att skapa förtroende på nätet är en viktig aspekt för alla företag som vill växa och bli bättre. Eftersom transaktioner och betalningar på nätet ständigt ökar har det blivit allt viktigare att erbjuda tjänster som konsumenterna upplever som säkra och tillförlitliga. Säkerhet är en viktig del av detta, och därför hjälper MFA-processen i SCA företag att skapa förtroende på ett naturligt sätt.

Sammanfattning

PSD2 och SCA bidrar på ett framgångsrikt sätt till att öka säkerhetsnivån för konsumenter på nätet.

EU-förordningen är här för att stanna, så det är upp till företagen att ta vara på de affärsmöjligheter som följer med SCA, inklusive minskade bedrägerier, förbättrad användarupplevelse och ökat förtroende. För att kunna dra nytta av dessa fördelar är det avgörande att skapa en smidig och enkel autentiseringsprocess. Genom att använda en autentiseringsmetod som är enkel och bekant för användarna kan företagen undvika friktion och behålla sin konkurrenskraft.