Guida alla Strong Customer Authentication, SCA

La Strong Customer Authentication (SCA) è un requisito normativo europeo ai sensi della Seconda direttiva sui servizi di pagamento (PSD2) che migliora la sicurezza dei pagamenti e protegge i titolari di carte dalle frodi.  Il processo di sicurezza della SCA si applica ai pagamenti elettronici, compresi i pagamenti di persona e gli acquisti di e-commerce online, all’interno dello Spazio Economico Europeo (SEE).  Le transazioni di pagamento senza verifica SCA saranno rifiutate tranne ove siano idonee per un’esenzione.  Questa procedura si applica a tutte le Carte commerciali con marchio Bank of America emesse in Europa.

 

I pagamenti elettronici richiedono che il titolare della carta verifichi la propria identità utilizzando elementi che soddisfino i requisiti SCA.

 

  • Per i pagamenti di persona:  Il titolare della carta completa la verifica inserendo la carta nel terminale POS del commerciante e inserendo il proprio PIN. 
  • Per gli acquisti di e-commerce online:  Il titolare della carta completa il processo di verifica utilizzando uno dei metodi illustrati di seguito. 

 

Nota:  i processi di verifica possono variare in base all’emittente della carta. Questa guida descrive il processo utilizzato da Bank of America.

 

1. Strong Customer Authentication tramite l’app Global Card Access (raccomandato)1

2. Strong Customer Authentication tramite il sito web del commerciante

 

1 I titolari di carta che non dispongono dell’app Global Card Access possono completare l’autenticazione al momento del pagamento sul sito web del commerciante.

2 Il titolare della carta deve avere installato l’app Global Card Access. Al momento dell’accesso all’app, le carte commerciali EMEA saranno abilitate automaticamente per il processo di notifica e verifica dell’app SCA.

 

Poiché non tutti gli acquisti online richiedono la SCA, si prega di tenere presente quanto segue:

  • Quando la prenotazione viene effettuata tramite lo strumento di prenotazione online fornito da Travel Management Company (TMC), la SCA non è generalmente richiesta poiché la procedura di prenotazione è completata tramite Global Distribution Systems (GDS) e non direttamente tramite il sito Web del commerciante.
  • A seconda della natura e del rischio della transazione, esistono diverse esenzioni per la SCA, ad esempio la carta Lodge e la carta virtuale rientrano nell’esenzione dei pagamenti aziendali sicuri. Per ulteriori informazioni, fare riferimento alle Domande frequenti

 

Opzione 1 (raccomandata): Strong Customer Authentication tramite l’app Global Card Access

I titolari di carta che dispongono dell’app Global Card Access possono completare l’autorizzazione al pagamento utilizzando la biometria o una password, rendendo il processo di SCA più rapido e semplice. Questo processo è applicabile ai titolari di carte con l’app Global Card Access installata sul proprio telefono cellulare.

This process is applicable for cardholders with the Global Card Access app installed on their mobile phone.

 

Durante il pagamento e-commerce, al titolare della carta verrà chiesto di inserire le credenziali della carta e di confermare il pagamento sul sito web del commerciante. Verrà attivata una notifica push che verrà visualizzata sul cellulare del titolare della carta.

 

Nota: se la notifica push non viene visualizzata, lanciare l’app Global Card Access.

 

 

 

 

Schermate di verifica di esempio

 

Facendo clic sulla notifica push, verrà avviata l’app Global Card Access. Al titolare della carta verrà richiesto di accedere utilizzando la biometria o la password.

 

Al momento dell’accesso, verranno visualizzati i dettagli del pagamento. Il titolare della carta può rivedere i dettagli del pagamento e fare clic su Approva o Rifiuta.

 

Questo completa la verifica SCA. Il titolare della carta dovrà tornare sul sito web del commerciante per confermare che il pagamento è stato effettuato correttamente.

Funzione Nuovo beneficiario attendibile

Dopo aver completato la verifica del pagamento, ai titolari di carta viene data la possibilità di aggiungere tale attività all’Elenco dei commercianti attendibili.  Considerando attendibile un commerciante, in futuro i titolari di carta potranno completare acquisti online dallo stesso commerciante senza dover eseguire nuovamente la Strong Customer Authentication3.  Questo garantirà un’esperienza di pagamento senza problemi quando si pagano attività di natura familiare.  Inoltre, i titolari di carta possono rivedere e rimuovere le attività che sono state precedentemente aggiunte all’elenco dei commercianti attendibili.  

 

 

3 Le attività inserite nell’elenco dei commercianti attendibili hanno meno probabilità di richiedere una Strong Customer Authentication; tuttavia a volte Bank of America potrà richiedere comunque la verifica del pagamento per motivi di sicurezza.

 

Opzione 2: Strong Customer Authentication tramite il sito web del commerciante

I titolari di carta privi dell’app Global Card Access possono completare la verifica del pagamento seguendo il processo 3D Secure sul sito web del commerciante.

 

Laddove sia richiesta la verifica del pagamento, durante la procedura di pagamento ai titolari di carta sarà chiesto di fornire il loro codice di accesso una tantum e di rispondere alla domanda di sicurezza di BofA Global Card Access.  Per completare il pagamento i titolari di carta dovranno fornire entrambi i dati corretti. Questo processo viene completato direttamente sul sito web del commerciante.

 

Convalida codice OTP (One-Time Passcode, monouso)

L’OTP è un codice numerico a 6 cifre univoco per l’acquisto online.  È inviato tramite SMS o e-mail al numero di telefono cellulare o all’indirizzo e-mail registrato del titolare della carta.  Ogni OTP ha una validità di 10 minuti e i titolari di carta possono richiedere un nuovo OTP se quello vecchio è scaduto.

 

Convalida della domanda di sicurezza di BofA Global Card Access

Quando registrano le proprie carte su Global Card Access, ai titolari di carta viene chiesto di rispondere a tre domande di sicurezza.  I titolari di carta possono accedere a Global Card Access per visualizzare o aggiornare le proprie domande di sicurezza.

 

Funzione Nuovo beneficiario attendibile

Dopo aver completato la verifica del pagamento, ai titolari di carta viene data la possibilità di aggiungere tale attività all’Elenco dei commercianti attendibili.  Considerando attendibile un commerciante, in futuro i titolari di carta potranno completare acquisti online dallo stesso commerciante senza dover eseguire nuovamente la Strong Customer Authentication3.  Questo garantirà un’esperienza di pagamento senza problemi quando si pagano attività di natura familiare.  Inoltre, i titolari di carta possono rivedere e rimuovere le attività che sono state precedentemente aggiunte all’elenco dei commercianti attendibili.  

 

 

3 Le attività inserite nell’elenco dei commercianti attendibili hanno meno probabilità di richiedere una Strong Customer Authentication; tuttavia a volte Bank of America potrà richiedere comunque la verifica del pagamento per motivi di sicurezza.

 

Domande Frequenti