**Actualización de junio de 2020: la implantación de la SCA se ha retrasado hasta el 14 de septiembre de 2021 en el Reino Unido. Un movimiento hecho por el SCA - este movimiento no ha sido reflejado por la Comisión Europea que afirman que los comerciantes han tenido tiempo suficiente para prepararse para la SCA; negándose a ampliar su plazo más allá del 31 de diciembre de 2020**.
Se ha publicado información crítica que modifica los parámetros de cumplimiento de
SCA a raíz del Coronavirus. Le animamos a que tome nota de la información aquí como enmienda a la información presentada en este blog.
**PSD2 SCA por fin está aquí. **
La directiva, que pretende añadir a sus protocolos parámetros reforzados de autenticación fuerte del cliente, está preparando a los mercados comerciales para la era tecnológica en rápido crecimiento.
Esta legislación, cuyo objetivo es prevenir el fraude y garantizar la seguridad en el punto de venta en las transacciones electrónicas y con tarjeta no presente, resulta chocante: el 75% de los comerciantes la desconocían, por lo que se aplicará por fases en los próximos 18 meses.
**¿Qué es la PSD2?
La PSD2 está en vigor desde 2016. Dada su ambigüedad, el protocolo ha tenido que evolucionar para adaptarse a terceros proveedores, como los proveedores de servicios de pago, y a las lagunas del sector que necesitaban cumplir con la normativa.
Esto es especialmente frecuente en los casos de flujo de pagos en los que el pago se realiza días después de la autenticación, es decir, en el crowdfunding.
Con SCA, los clientes podrían tener que volver a autenticarse; y ya tienen que hacerlo en situaciones en las que desean realizar una segunda compra después de 90 días en el escaparate en línea de un comerciante.
La Autoridad de Conducta Financiera emitió un comentario en junio de 2019 subrayando que ayudarían a industrias como estas a cumplir con SCA con el nuevo plazo ampliado.
**¿Qué es el SCA?
El objetivo de la autenticación fuerte del cliente (SCA, por sus siglas en inglés) es obtener dos métodos de autenticación del cliente en el punto de transacción.
**Estos dos métodos de autenticación deben corresponder a:**
Algo que el cliente conoce, como su contraseña o PIN.
Algo que tiene el cliente, por ejemplo, un teléfono u otro hardware.
Algo que son, es decir, el acceso biométrico
Se trata de transacciones con tarjeta de débito y crédito en línea y a través del comercio electrónico.
**¿Cuáles son las excepciones?
Las excepciones incluyen los pagos sin contacto de menos de 30 £ y Chip y PIN (que se considera autenticado de dos factores) por nombrar algunos.
Los pagos periódicos y los adeudos domiciliados también están exentos, ya que se consideran iniciados por el comerciante.
Como la SCA es una directiva para el cliente final, queda fuera del ámbito del Espacio Económico Europeo en el que se aplica. Esto significa que sus protocolos de autenticación se aplican incluso cuando el comerciante se encuentra fuera de los 31 países del EEE (Espacio Económico Europeo).
**Exigencias de seguridad en línea:**
Hay una creciente demanda de seguridad visible en línea, con tasas de abandono en la caja que crecen hasta 69%. La SCA sigue abriendo el mercado de valores financieros más allá de los bancos, a terceros proveedores a través de la iniciativa de banca abierta.
Los consumidores tienen la oportunidad de confiar sus datos financieros a procesadores tecnológicamente capaces para mayor seguridad y comodidad.
Comerciantes y consumidores coinciden en la necesidad de la SCA. Más del 60% de comerciantes y clientes ven la necesidad de protocolos de seguridad avanzados que no afecten a la experiencia digital. La opción de integrar la SCA en los servicios de terceros proveedores ofrece a consumidores y comerciantes precisamente esta oportunidad.
Dado que se calcula que 58% de las ventas al por menor se realizarán electrónicamente a través del comercio electrónico de aquí a 2028, la SCA es un manual detallado de los avances necesarios en la seguridad de los pagos.
Para obtener más información sobre los aspectos negativos y las ventajas de PSD2 y 3D secure, así como sobre cómo cumplir la normativa, consulte el artículo de Nomupay papel blanco aquí.
**Fuentes:**
Visa - Preparación para PSD2 SCA (Libro blanco de noviembre de 2018)
Experian - Informe mundial sobre fraude e identidad (2018)
Deutsche Bank - ¿Está preparado para la PSD2? (Libro Blanco de octubre de 2017)
Accenture - PSD2 y banca abierta (Libro Blanco 2016)
Estudio GI Insights: www.mycustomer.com/service/channels/omnichannel-are-companies-closing-the-gap-on-customer-expectations
Mecanografía biométrica: www.findbiometrics.com/european-banking-authority-approves-typing-biometrics-071801/
PSD2 y comercio electrónico: www.ctidigital.com/blog/3d-secure-2-0-psd2
Crecimiento del comercio electrónico en el Reino Unido: www. londonlovesbusiness.com/uks-e-commerce-market-to-grow-to-e231bn-by-2021/
Flujos de pago seguro en 3D: www.docs.adyen.com/checkout/3d-secure/native-3ds2
Supresión del recargo: www.econsultancy.com/ecommerce-merchants-prepare-psd2/
Posibilidades de devolución de la DSP2: www.finextra.com/newsarticle/34134/psd2s-narrow-focus-limiting-the-potential-of-open-banking---report
Confianza de los consumidores: www.teiss.co.uk/news/uk-businesses-customer-data/
Ventas al por menor 2028: www.linkedin.com/pulse/online-dominate-retail-sales-2028-jason-west/
Nomupay.com