Whenever you try to order food or add a new credit card to your account, you might be prompted to authenticate the transaction with your bank via a pop-up screen. This protocol is part of Strong Customer Authentication, a new regulation for the European Economic Area requesting banks to authenticate digital transactions. This authentication protocol adds an extra layer of security to all your online transactions.

What is Strong Customer Authentication?

Strong Customer Authentication (SCA) is a European and UK regulatory requirement to decrease fraud and secure online payments. Although the regulatory requirements are applicable to banks that issue credit cards, Uber had to build additional authentication into our checkout flow to complete transactions once Strong Customer Authentication went into effect.

SCA demands extra authentication protocol upon digital transaction with at least one of the following authentication types:

• Something the customer knows (example: given PIN code or password)
• Something the customer has (example: text sent to phone or hardware token)
• Something the customer is (example: fingerprint or face recognition)

Banks will include some type of extra authentication (like the ones above) to most digital transactions in order to comply with SCA. The extra authentication is set up, controlled and approved by your Bank, not by Uber.

Banks will decline transactions that fail to be authenticated. If you would like to inform yourself about Strong Customer Authentication regulations and requirements, they are set out in the European Banking Authority and European Commission.

SCA—and the authentication protocol that comes with it—is subject to all transactions made with payment methods issued in the European Economic Area (EEA), and transactions made with them in and outside the EEA.

Hur autentiserar jag en transaktion?

Det vanligaste sättet att autentisera en onlinetransaktion är ett extra steg vid kassan där kortinnehavaren blir ombedd av sin bank att tillhandahålla kompletterande information för att genomföra en transaktion (till exempel ett visst lösenord, en kod via text eller en fingeravtrycksbekräftelse).

Behöver jag genomföra autentisering varje gång jag beställer mat?

Det beror på transaktionsbeloppet och hur ofta du beställer samt bankens autentiseringspolicy. Vanligtvis måste du autentisera varje gång du lägger till eller uppdaterar en ny kreditkortsbetalningsmetod.

Varför behöver jag autentisera min transaktion?

Genom att autentisera dina transaktioner (i förekommande fall) minskar du risken för bedrägerier eller andra typer av missbruk. Varje gång du påbörjar en digital transaktion kan banken be om autentisering för att bekräfta att du är behörig. Alla transaktioner behöver inte autentiseras. Kontakta banken för mer information om när och varför extra autentisering krävs.

Hur vet jag att det här systemet är säkert?

Autentiseringen utförs och skyddas av din bank. Uber har inget inflytande över eller ansvar för autentiseringsprocessen och typen av autentisering (t.ex. text eller fingeravtryck), så om du har frågor om säkerhet ska du kontakta din bank direkt.

Varför behöver jag stark kundautentisering om jag redan har tvåstegsverifiering?

När tvåstegsverifiering är aktiverad möts du av två säkerhetsfrågor varje gång du loggar in på ditt Uber-konto.

Stark kundautentisering är ett obligatoriskt autentiseringsprotokoll med syftet att stärka säkerheten kring dina digitala transaktioner.

Behöver jag genomföra autentisering varje gång jag betalar utestående belopp?

Ja, varje gång du inleder en digital transaktion kan det hända att du blir ombedd att autentisera den.

Undantag för stark kundautentisering

Enligt den här bestämmelsen kan vissa typer av lågriskbetalningar undantas från kravet på stark kundautentisering. I samband med transaktionen utvärderar din bank transaktionens risknivå och beslutar huruvida ett undantag ska beviljas eller om autentisering fortfarande är nödvändig.

Andra digitala betalningssätt, t.ex. digitala plånböcker som PayPal, Apple Pay och Google Pay, omfattas inte av processen för stark kundautentisering.