Cos'è la Strong Customer Authentication

Quando ordini del cibo o aggiungi una nuova carta di credito al tuo account, potresti visualizzare una schermata pop-up di richiesta di autenticazione della transazione da parte della tua banca. Questo protocollo fa parte della Strong Customer Authentication, una nuova misura di sicurezza per lo Spazio economico europeo che richiede alle banche di autorizzare le transazioni digitali. Il protocollo di autenticazione garantisce un ulteriore livello di sicurezza a tutte le transazioni online.

Cos'è la Strong Customer Authentication?

La Strong Customer Authentication (SCA) è una misura di sicurezza prevista dalle normative europee e del Regno Unito che mira a ridurre i casi di frode e a rendere più sicuri i pagamenti online. Sebbene i requisiti normativi si applichino alle banche che emettono carte di credito, Uber ha integrato ulteriori sistemi di autenticazione nel flusso di pagamento per permettere il completamento delle transazioni dopo l'entrata in vigore della SCA.

La Strong Customer Authentication richiede un protocollo di autenticazione aggiuntivo per le transazioni digitali basato su:

  • Qualcosa che l'utente conosce (ad esempio il codice PIN o la password forniti)
  • Qualcosa di cui l'utente è in possesso (ad esempio un token o un messaggio di testo inviato al telefono)
  • Qualcosa che identifica l'utente (ad esempio l'impronta digitale o il riconoscimento del volto)

Le banche introdurranno almeno uno di questi sistemi integrativi di autenticazione per la maggior parte delle transazioni digitali al fine di rispettare la normativa. L'ulteriore protocollo di autenticazione è configurato, controllato e approvato dalla tua banca, non da Uber.

Le banche rifiuteranno le transazioni la cui autenticazione non andrà a buon fine. Le norme e i requisiti correlati alla Strong Customer Authentication sono stabiliti dall'Autorità bancaria europea e dalla Commissione europea.

La Strong Customer Authentication e il relativo protocollo di autenticazione saranno applicati a tutte le transazioni effettuate con le modalità di pagamento emesse nello Spazio economico europeo (SEE) e alle transazioni effettuate con tali modalità all'interno e al di fuori di esso.

Come si autentica una transazione?

In genere, per autenticare e quindi autorizzare una transazione online è previsto un ulteriore passaggio al momento del pagamento, in cui la banca richiede al titolare della carta di fornire informazioni aggiuntive per completare la transazione (queste possono essere una determinata password, un codice ricevuto tramite messaggio o la conferma tramite impronta digitale).

È necessario autenticarsi ogni volta che si ordina del cibo?

Dipende dall'importo o dalla frequenza delle transazioni e dalla policy di autenticazione della banca. Di norma, dovrai autenticarti ogni volta che aggiungi o aggiorni una nuova modalità di pagamento con carta di credito.

Perché è necessario autenticare le transazioni?

L'autenticazione delle transazioni (laddove applicabile) riduce il rischio di frodi o altri tipi di illeciti. Ogni volta che esegui una transazione digitale, la banca potrebbe richiedere l'autenticazione per confermarne l'ammissibilità. Non tutte le transazioni devono essere autenticate. Per ulteriori informazioni sui protocolli integrativi di autenticazione, contatta la tua banca.

La procedura è realmente sicura?

L'autenticazione viene effettuata e verificata dalla banca. Il processo e la modalità di autenticazione (messaggio o impronte digitali) non sono decisi da Uber né di sua proprietà. Se hai dubbi in merito alla sicurezza della procedura, contatta direttamente la tua banca.

Perché è necessaria la SCA se è già disponibile la verifica in due passaggi?

Quando la verifica in due passaggi è attiva, ogni volta che accedi al tuo account Uber dovrai superare due controlli di sicurezza.

La Strong Customer Authentication è un protocollo di autenticazione obbligatorio che mira a garantire un ulteriore livello di sicurezza alle singole transazioni digitali.

Devo eseguire l'autenticazione ogni volta che devo saldare un importo in sospeso?

Sì, ogni nuova transazione digitale potrebbe richiedere l'autenticazione.

Esenzioni per la Strong Customer Authentication

Tale regolamento prevede l'esenzione dalla Strong Customer Authentication per determinati tipi di pagamento a basso rischio. Una volta effettuata la transazione, la tua banca ne valuterà il livello di rischio e deciderà se approvare l'esenzione o richiedere l'autenticazione.

Atre modalità di pagamento online, tra cui i wallet digitali PayPal, Apple Pay o Google Pay, non sono soggette ai protocolli della Strong Customer Authentication.