Voor bedrijven die zijn onderworpen aan de SCA (sterke cliëntauthenticatie), is het niet nodig dat de klant voor elke transactie de betaling authenticeert. Sommige soorten betalingen komen in aanmerking voor een vrijstelling, maar vrijstellingen zijn niet gegarandeerd. De banken van de kaarthouders geven aan of een vrijstelling wordt aanvaard of niet.
Bestaande abonnementen en opgeslagen kaartinformatie worden overgenomen (grandfathered): voor informatie die vóór de handhavingsdatum voor SCA in Stripe is opgeslagen, is geen extra autorisatie nodig.
Verzamelde betaalmethoden, als token, bron of payment_method, die vóór de handhavingsdatum voor SCA zijn bewaard, kunnen worden gebruikt voor betalingen buiten de sessie zonder dat extra authenticatie nodig is.
Voor abonnementen en opgeslagen kaartinformatie die na de handhavingsdatum worden gemaakt, is authenticatie volgens de SCA-regelgeving nodig.