SCA (Strong Customer Authentication) on eurooppalainen regulaatiovaatimus petosten vähentämiseksi ja verkkomaksujen turvallisuuden parantamiseksi.
SCA vaatii tunnistautumista käytettäessä ainakin kahta seuraavista elementeistä:
jotain, minkä asiakas tietää (esim., salasana tai PIN)
jotain, mitä asiakkaalla on (esim., puhelin, laitetunnus tai OTP)
jotain, mikä asiakas on (esim. sormenjälki tai kasvojentunnistus)