Guida rapida allo SCA:

**Aggiornato a giugno 2020 - L'implementazione dell'SCA è stata posticipata al 14 settembre 2021 nel Regno Unito. Una mossa fatta dall'SCA, che non è stata rispecchiata dall'Agenzia delle Entrate. Commissione europea che affermano che i commercianti hanno avuto tempo sufficiente per prepararsi all'SCA; rifiutando di estendere la scadenza oltre il 31 dicembre 2020**.

Sono state rilasciate informazioni critiche che modificano i parametri di conformità di
SCA sulla scia del Coronavirus. Vi invitiamo a prendere nota delle informazioni qui come modifica delle informazioni presentate in questo blog.

**PSD2 SCA è finalmente arrivato. **

La direttiva, che mira ad aggiungere ai suoi protocolli parametri di autenticazione forte dei clienti, sta preparando i mercati del commercio alla rapida crescita dell'era tecnologica.

La normativa è stata delineata per prevenire le frodi e garantire la sicurezza del punto vendita nelle transazioni elettroniche e con carta non presente; è sconcertante che 75% degli esercenti non fossero a conoscenza della normativa, con conseguente implementazione graduale nei prossimi 18 mesi.

**Che cos'è la PSD2?

La PSD2 è in vigore dal 2016. Data l'ambiguità che lo contraddistingue, il protocollo ha dovuto evolversi per adattarsi ai fornitori di terze parti, come i fornitori di servizi di pagamento, e alle lacune del settore che doveva diventare conforme.

Ciò è particolarmente diffuso nei casi di flussi di pagamento in cui il pagamento viene effettuato giorni dopo l'autenticazione, ad esempio nel crowdfunding.
Con SCA, i clienti potrebbero dover effettuare nuovamente l'autenticazione; e già lo devono fare negli scenari in cui desiderano effettuare un secondo acquisto dopo 90 giorni presso la vetrina online di un commerciante.

La Financial Conduct Authority ha rilasciato un commento nel giugno 2019 sottolineando che avrebbe aiutato industrie come queste a conformarsi al CSA con la nuova scadenza prorogata.

**Che cos'è lo SCA?

SCA - che sta per strong customer authentication (autenticazione forte del cliente) - mira ad acquisire due metodi di autenticazione da parte del cliente al momento della transazione.

**Questi due metodi di autenticazione devono rientrare in:**

Qualcosa che il cliente conosce, ad esempio la sua password o il suo PIN.
Qualcosa che il cliente possiede, ad esempio un telefono o altro hardware.
Qualcosa che sono, ad esempio l'accesso biometrico.
Le transazioni avverranno tramite carte di debito e di credito online e tramite il commercio elettronico.

**Quali sono le eccezioni?

Fanno eccezione i pagamenti contactless sotto le 30 sterline e i pagamenti con chip e PIN (che sono considerati autenticazione a due fattori), per citarne alcuni.
Anche i pagamenti ricorrenti e gli addebiti diretti sono esenti, in quanto considerati come effettuati dall'esercente.

Poiché l'SCA è una direttiva rivolta ai clienti, non rientra nell'ambito di applicazione dello Spazio economico europeo. Ciò significa che i suoi protocolli di autenticazione si applicano anche quando l'esercente si trova al di fuori dei 31 paesi dello Spazio economico europeo (SEE).

**Richieste di sicurezza online:**

Cresce la domanda di sicurezza visibile online, con tassi di abbandono alla cassa in crescita a 69%. SCA continua ad aprire il mercato dei titoli finanziari al di là delle banche, a fornitori terzi attraverso l'iniziativa open banking.

I consumatori hanno l'opportunità di affidare i propri dati finanziari a elaboratori tecnologicamente avanzati per una maggiore sicurezza e convenienza.

Esercenti e consumatori concordano sulla necessità del CSA. Oltre 60% degli esercenti e dei clienti vedono la necessità di protocolli di sicurezza avanzati che non influiscano sull'esperienza digitale. La possibilità di integrare l'SCA nei servizi di fornitori terzi offre a consumatori e commercianti proprio questa opportunità.

Poiché si stima che entro il 2028 58% delle vendite al dettaglio avverranno per via elettronica attraverso l'e-commerce, l'SCA è un'indicazione dettagliata dei progressi necessari per la sicurezza dei pagamenti.

Per saperne di più sugli aspetti negativi e sui vantaggi di PSD2 e 3D secure, oltre che su come diventare conformi, consultate l'approfondimento di Nomupay carta bianca qui.

**Fonti:**

Visa - Preparazione alla PSD2 SCA (Libro bianco novembre 2018)

Experian - Rapporto globale sulle frodi e l'identità (2018)

Deutsche Bank - Siete pronti per la PSD2? (Whitepaper ottobre 2017)

Accenture - PSD2 e Open Banking (Whitepaper 2016)

Studio GI Insights: www.mycustomer.com/service/channels/omnichannel-are-companies-closing-the-gap-on-customer-expectations

Biometria dattilografica: www.findbiometrics.com/european-banking-authority-approves-typing-biometrics-071801/

PSD2 e commercio elettronico: www.ctidigital.com/blog/3d-secure-2-0-psd2

Crescita dell'e-commerce nel Regno Unito: www. londonlovesbusiness.com/uks-e-commerce-market-to-grow-to-e231bn-by-2021/

Flussi di cassa sicuri 3D: www.docs.adyen.com/checkout/3d-secure/native-3ds2

Rimozione del sovrapprezzo: www.econsultancy.com/ecommerce-merchants-prepare-psd2/

Capacità di rimborso della PSD2: www.finextra.com/newsarticle/34134/psd2s-narrow-focus-limiting-the-potential-of-open-banking---report

Fiducia dei consumatori: www.teiss.co.uk/news/uk-businesses-customer-data/

Vendite al dettaglio 2028: www.linkedin.com/pulse/online-dominate-retail-sales-2028-jason-west/

Nomupay.com