Ce este Autentificarea strictă a clienților (ASC)?

Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

  • Something the customer knows (example: given PIN code or password)
  • Something the customer has (example: text sent to phone or hardware token)
  • Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Cum autentific o tranzacție?

Cea mai frecventă metodă de autentificare a unei tranzacții online presupune un pas suplimentar la efectuarea plății. Banca îi solicită titularului cardului să ofere informații suplimentare pentru a finaliza o tranzacție (de exemplu, o parolă, un cod trimis prin SMS sau confirmarea cu amprenta digitală).

Trebuie să mă autentific de fiecare dată când comand mâncare?

Depinde de suma/frecvența tranzacțiilor și de politica de autentificare a băncii tale. De obicei, va trebui să te autentifici de fiecare dată când adaugi sau actualizezi o nouă metodă de plată cu cardul bancar.

De ce trebuie să autentific tranzacția?

Autentificarea tranzacțiilor (dacă este cazul) va reduce riscul de fraudă sau pe cel al altor tipuri de abuz. De fiecare dată când inițiezi o tranzacție digitală, banca poate solicita autentificarea pentru a confirma eligibilitatea. Nu toate tranzacțiile trebuie autentificate. Pentru a afla mai multe informații despre momentul și motivul pentru care este necesară autentificarea suplimentară, contactează banca.

De unde știu că acest proces este securizat?

Autentificarea va fi efectuată și securizată de banca ta. Uber nu hotărăște și nici nu controlează procesul și tipul de autentificare (de exemplu, prin SMS sau amprentă digitală). Așadar, dacă ai întrebări privind securitatea, contactează direct banca.

De ce am nevoie de ASC dacă am deja verificarea în doi pași?

Când este activată verificarea în doi pași, ți se va solicita să treci de două verificări de securitate de fiecare dată când te conectezi la contul Uber.

Autentificarea strictă a clienților (ASC) este un protocol obligatoriu de autentificare, menit să ofere un nivel suplimentar de securitate, mai ales în cazul tranzacțiilor digitale.

Trebuie să mă autentific de fiecare dată când achit sumele restante?

Da, este posibil să ți se solicite autentificarea unei tranzacții digitale noi de fiecare dată când inițiezi o astfel de tranzacție.

Excepții în ce privește Autentificarea strictă a clienților (ASC)

Conform acestei reglementări, este posibil ca Autentificarea strictă a clienților (ASC) să nu se aplice pentru unele plăți cu risc redus. În momentul efectuării tranzacției, banca va evalua riscul acesteia și va decide dacă autentificarea mai este necesară sau nu.

Alte modalități de plată digitală, precum portofelele digitale PayPal, Apple Pay și Google Pay, nu se supun protocolului de Autentificarea strictă a clienților (ASC).