SCA (Strong Customer Authentication) jest nowym europejskim wymogiem regulacyjnym mającym na celu ograniczenie oszustw i zwiększenie bezpieczeństwa płatności online.
SCA wymaga uwierzytelnienia z wykorzystaniem co najmniej dwóch z trzech poniższych elementów:
coś, co klient zna (np. hasło lub kod PIN)
coś, co klient posiada (np. telefon, token sprzętowy lub OTP)
coś, czym klient jest (np. odcisk palca lub rozpoznawanie twarzy).