La SCA (Strong Customer Authentication) è l’autenticazione forte del cliente richiesta per l’accesso ai conti di pagamento online e per molte disposizioni di pagamento elettronico. Combina almeno due elementi tra conoscenza (es. PIN/password), possesso (es. telefono/token) e inerenza (es. impronta o riconoscimento biometrico).
In alcuni casi la normativa consente eccezioni. In pratica spesso si usa un OTP o l’app di autenticazione.