Was ist eine starke Kundenauthentifizierung?

Die starke Kundenauthentifizierung (Strong Customer Authentication, SCA) ist eine neue Anforderung der überarbeiteten Zahlungsdiensterichtlinie (second Payments Service Directive, PSD2), die darauf abzielt, dem elektronischen Zahlungsverkehr zusätzliche Sicherheitsebenen hinzuzufügen.

Die Anforderung der SCA wird für den Europäischen Wirtschaftsraum (EWR) und das Vereinigte Königreich gelten und wird wahrscheinlich auch nach der Brexit-Übergangszeit im Vereinigten Königreich weiter Bestand haben. Sie wird Banken dazu verpflichten, eine zusätzliche Prüfung bei Zahlungen von Verbrauchern durchzuführen, um deren Identität zu bestätigen. Dazu können die Banken beim Bezahlvorgang von ihren Kunden eine Kombination von zwei Identifikationsformen verlangen. Beispiele dafür sind unter anderem:

Icon depicting knowledge

Wissen:
Etwas, was sie bereits kennen
(wie z. B. ein Passwort oder eine PIN).

Icon depicting possession

Besitz:
Etwas, was sie haben
(wie z. B. ein Mobiltelefon, ein Kartenlesegerät oder ein anderes Gerät, das durch einen einmaligen Passcode nachgewiesen werden kann).

Icon depicting inherence

Identität:
Etwas, das sie ausmacht
(z. B. ein Fingerabdruck).

Die SCA-Anforderung für den E-Commerce wird ab 1. Jänner 2021 im größten Teil des EWR eingeführt. Sie wird bereits für andere elektronische Transaktionen eingesetzt.

Was bedeutet das für Unternehmen?

Möglicherweise müssen Ihre Kunden die Zwei-Faktor-Authentifizierung durchführen, wenn sie bei Ihnen einkaufen. Dies gilt schon jetzt für kontaktlose Zahlungen und ab dem 1. Jänner 2021 für den E-Commerce. Wenn Kunden diese zusätzliche Identifizierung nicht bereitstellen können, werden ihre Zahlungen an Sie möglicherweise als nicht rechtmäßig eingeordnet und abgelehnt.

Die Bank Ihres Unternehmens oder das Unternehmen, das den „Bezahlvorgang“-Dienst für Ihre Website anbietet, wird in der Lage sein, die Technologie „einzuschalten“, die für die Durchführung der von der Verordnung geforderten Überprüfungen erforderlich ist. Bitte kontaktieren Sie das entsprechende Unternehmen, um sicherzustellen, dass Sie bereit sind, die neuen Anforderungen für Online-Zahlungen ab dem 1. Jänner 2021 zu erfüllen. 

Zahlungen im Handel:

SCA kann für persönliche Zahlungen notwendig sein, damit Banken sicherstellen können, dass die Zahlungen vom echten Karteninhaber ausgeführt werden. Chip- und PIN-Transaktionen erfüllen die Anforderungen, aber manchmal werden Ihre Kunden beim kontaktlosen Bezahlen aufgefordert, ihre PIN einzugeben.

Um diesen Anforderungen nachkommen zu können, müssen Sie möglicherweise Ihr Zahlungsterminal aktualisieren. Bitte sprechen Sie für weitere Informationen mit Ihrer Geschäftsbank.

Online-Zahlungen:

Möglicherweise werden Ihre Kunden während des Bezahlvorgangs gebeten, ihre Identität anhand von zwei Faktoren zu belegen.

Eine Technologie namens 3D-Secure kann Ihnen helfen, diese Anforderung zu erfüllen. Die neueste Version dieser Technologie (EMV 3DS Secure genannt) bietet Ihren Kunden die bequemste Erfahrung, während sie diesen Prozess durchlaufen, und verringert die Wahrscheinlichkeit, dass zusätzliche Schritte von Ihrem Kunden verlangt werden oder dass er den Einkauf abbricht. Diese Version der Technologie ist auch für die Verwendung auf Mobiltelefonen besser geeignet.

Es gibt auch einige E-Commerce-Transaktionen, die nicht in den Rahmen der Verordnung fallen, und andere, die davon ausgenommen sein können. Ihre Bank bzw. Ihr Bezahlvorgang-Anbieter kann Ihnen möglicherweise auch dabei helfen, die Zahlungen zu „markieren“, für die keine SCA erforderlich ist – dadurch wird ein bestimmter Code hinzugefügt, sodass einige Zahlungen ohne zusätzliche Prüfungen durchgeführt werden können. Weitere Einzelheiten finden Sie in unserer Infografik über nicht betroffene und ausgenommene Transaktionen.

Zugang zu relevanten Ressourcen finden Sie in unserer Ressourcenbibliothek.

Was bedeutet dies für Kartenaussteller und Händlerbanken?

Kartenaussteller und Händlerbanken spielen eine Schlüsselrolle für den Erfolg von SCA, indem sie rechtmäßige Lösungen übernehmen und eine optimale Benutzererfahrung bereitstellen.

Visa überwacht aktiv die Leistung des SCA-Ökosystems und arbeitet bei Bedarf mit den Teilnehmern zusammen, um sie bei der Suche nach Lösungen zu unterstützen, die es den Kunden ermöglichen, weiterhin problemlos Zahlungen durchzuführen.

Wie unterstützt Visa die Umsetzung?

Während der gesamten Vorbereitungsphase für die Umsetzung der SCA hat Visa das europäische Zahlungsumfeld durch umfangreiche Veröffentlichungen von Leitfäden und bewährten Verfahren führend unterstützt, um Klarheit darüber zu schaffen, was zur Einhaltung der Verordnung und für die Bereitstellung einer optimalen Erfahrung für die Karteninhaber erforderlich ist.

Visa wird seinen Überblick über das Zahlungsumfeld nutzen, um die lokalen Regulierungsbehörden mit Informationen über die laufenden Fortschritte bei der Einführung der SCA und die Auswirkungen auf den europäischen Zahlungsverkehr zu unterstützen.

Visa hat auch einen Ramp-up-Plan entwickelt, der Sie durch die Aktivitäten und Anforderungen zur Erreichung der SCA-Bereitschaft führen soll. Weitere Informationen finden Sie in diesem Video.