Företag som påverkas av reglerna om stark kundautentisering (SCA)

Europa

Alla företag som är baserade i Europeiska ekonomiska samarbetsområdet (EES) och debiterar kort online som också utfärdats i EES måste efterleva SCA. Dessa företag kan se ett ökat antal nekade betalningar om deras Stripe Checkout-process inte innehåller ett autentiseringssteg som krävs enligt SCA-reglerna, vilket finns tillgängligt via Stripe Checkout eller Payment Intents API.

Storbritannien

Brittiska Financial Conduct Authority (FCA) har publicerat riktlinjer enligt vilka SCA kommer att införas enligt plan även om Brexit genomförs utan avtal. I våra vanliga frågor om verkställighetsdatum för stark kundautentisering (SCA) finns den senaste informationen om tider.

USA och andra länder

Företag baserade utanför EES omfattas inte av SCA och bör inte påverkas nämnvärt. Transaktioner som genererats från företag utanför EES anses vara unilaterala och omfattas därmed inte av SCA-reglerna.

  • Vissa europeiska kortutfärdare kanske väljer att neka unilaterala transaktioner, men baserat på den senaste tidens diskussioner med banker i Europa förväntar vi oss att det inte kommer att ske ofta.

  • Om du är orolig för att unilaterala transaktioner ska nekas kan du överväga att integrera Stripe Checkout eller Payment Intents API som förberedelse. Om du använder 3D Secure (3DS) i Sources kan du uppdatera din logik för att kräva autentisering för EU-baserade kortinnehavare.

  • Krav på autentiseringssteg kan potentiellt skapa friktion som skulle kunna sluta med oavslutad/utebliven försäljning, men om du uppgraderar till Stripe Checkout eller Payment Intents API kan du använda 3D Secure 2. Det är ett protokoll med friktionsfri autentisering som inte är tillgänglig/möjlig med 3D Secure i Sources.

Ytterligare information

Svarade det på din fråga?