Vad är stark kundautentisering?

När du försöker beställa mat eller lägga till ett nytt kreditkort på ditt konto kan det hända att du blir ombedd att autentisera transaktionen med din bank via en popup-skärm. Det här protokollet ingår i stark kundautentisering, en ny bestämmelse i EES-området enligt vilken banker behöver autentisera digitala transaktioner. Detta autentiseringsprotokoll ger en extra säkerhetsmekanism för alla dina onlinetransaktioner.

Vad är stark kundautentisering?

Stark kundautentisering (SCA) är en europeisk och engelsk bestämmelse som syftar till att minska bedrägerier och hålla onlinebetalningar säkra. Även om tillsynskraven gäller för banker som utfärdar kreditkort var det nödvändigt för Uber att lägga in ytterligare autentisering i vårt betalflöde så att vi kunde fortsätta att slutföra transaktioner efter att den starka kundautentiseringen trätt i kraft.

SCA kräver ett extra autentiseringsprotokoll vid digitala transaktioner med minst en av följande autentiseringstyper:

  • Något som kunden vet (till exempel en PIN-kod eller ett lösenord).
  • Något som kunden har (till exempel text som skickas till telefonen eller en maskinvarutoken).
  • Något som kunden är (till exempel fingeravtryck eller ansiktsigenkänning)

Banker kommer inkludera någon typ av extra autentisering (som de ovannämnda) för flertalet digitala transaktioner för att efterleva kraven på stark kundautentisering. Den extra autentiseringen konfigureras, kontrolleras och godkänns av din bank, inte av Uber.

Banker avvisar transaktioner som inte kan autentiseras. Om du vill läsa mer om bestämmelserna och kraven för stark kundautentisering, se Europeiska bankmyndighetens och EU-kommissionensdokumentation.

Stark kundautentisering – och det tillhörande autentiseringsprotokollet – krävs för alla transaktioner som sker med betalningsmetoder som utfärdats i Europeiska ekonomiska samarbetsområdet (EES-området) samt transaktioner som genomförs med dem i och utanför EES-området.

Hur autentiserar jag en transaktion?

Det vanligaste sättet att autentisera en onlinetransaktion är ett extra steg vid kassan där kortinnehavaren blir ombedd av sin bank att tillhandahålla kompletterande information för att genomföra en transaktion (till exempel ett visst lösenord, en kod via text eller en fingeravtrycksbekräftelse).

Behöver jag genomföra autentisering varje gång jag beställer mat?

Det beror på transaktionsbeloppet och hur ofta du beställer samt bankens autentiseringspolicy. Vanligtvis måste du autentisera varje gång du lägger till eller uppdaterar en ny kreditkortsbetalningsmetod.

Varför behöver jag autentisera min transaktion?

Genom att autentisera dina transaktioner (i förekommande fall) minskar du risken för bedrägerier eller andra typer av missbruk. Varje gång du påbörjar en digital transaktion kan banken be om autentisering för att bekräfta att du är behörig. Alla transaktioner behöver inte autentiseras. Kontakta banken för mer information om när och varför extra autentisering krävs.

Hur vet jag att det här systemet är säkert?

Autentiseringen utförs och skyddas av din bank. Uber har inget inflytande över eller ansvar för autentiseringsprocessen och typen av autentisering (t.ex. text eller fingeravtryck), så om du har frågor om säkerhet ska du kontakta din bank direkt.

Varför behöver jag stark kundautentisering om jag redan har tvåstegsverifiering?

När tvåstegsverifiering är aktiverad möts du av två säkerhetsfrågor varje gång du loggar in på ditt Uber-konto.

Stark kundautentisering är ett obligatoriskt autentiseringsprotokoll med syftet att stärka säkerheten kring dina digitala transaktioner.

Behöver jag genomföra autentisering varje gång jag betalar utestående belopp?

Ja, varje gång du inleder en digital transaktion kan det hända att du blir ombedd att autentisera den.

Undantag för stark kundautentisering

Enligt den här bestämmelsen kan vissa typer av lågriskbetalningar undantas från kravet på stark kundautentisering. I samband med transaktionen utvärderar din bank transaktionens risknivå och beslutar huruvida ett undantag ska beviljas eller om autentisering fortfarande är nödvändig.

Andra digitala betalningssätt, t.ex. digitala plånböcker som PayPal, Apple Pay och Google Pay, omfattas inte av processen för stark kundautentisering.