SCA (Strong Customer Authentication) er et europeisk forskriftskrav for å redusere svindel og gjøre nettbetalinger sikrere.
SCA krever godkjenning for å bruke minst to av følgende tre elementer:
Noe kunden vet (f.eks. passord eller PIN-kode)
Noe kunden har (f.eks. telefon- eller maskinvaretoken eller OTP)
Noe kunden er (f.eks. fingeravtrykk eller ansiktsgjenkjenning).