对于受强客户认证 (SCA) 约束的商家，并非每笔交易都需要客户对支付进行身份验证。有些支付类型具备豁免资格，但必须注意，无法保证一定会获得豁免。持卡人银行将决定是否接受豁免。
现有订阅和保存的银行卡信息将适用祖父条款：在 SCA 实施日期前保存的信息无需额外授权。
已收集的支付方式，不管是 token、source 还是 payment_method，只要是在 SCA 实施日期前保存的，无需额外授权即可用于会话外付款。
在实施日期后新建的订阅和存储的银行卡信息均必须按照 SCA 规范获得授权。