{"version":"1.0","provider_name":"Geotelecom","provider_url":"https:\/\/www.geotelecom.es\/en","author_name":"Geotelecom","author_url":"https:\/\/www.geotelecom.es\/en","title":"\u00bfQu\u00e9 es la SCA o Autenticaci\u00f3n Reforzada? \u00a1Nueva normativa a la vista! - Geotelecom","type":"rich","width":600,"height":338,"html":"<blockquote class=\"wp-embedded-content\" data-secret=\"4NGChW6njb\"><a href=\"https:\/\/www.geotelecom.es\/en\/blog\/que-es-la-sca-o-autenticacion-reforzada\/\">What is SCA or Strong Authentication? New regulation in sight!<\/a><\/blockquote><iframe sandbox=\"allow-scripts\" security=\"restricted\" src=\"https:\/\/www.geotelecom.es\/en\/blog\/que-es-la-sca-o-autenticacion-reforzada\/embed\/#?secret=4NGChW6njb\" width=\"600\" height=\"338\" title=\"\u201cWhat Is SCA or Strong Customer Authentication? New Regulations on the Horizon!\u201d \u2014 Geotelecom\" data-secret=\"4NGChW6njb\" frameborder=\"0\" marginwidth=\"0\" marginheight=\"0\" scrolling=\"no\" class=\"wp-embedded-content\"><\/iframe><script>\n\/*! This file is auto-generated *\/\n!function(d,l){\"use strict\";l.querySelector&&d.addEventListener&&\"undefined\"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!\/[^a-zA-Z0-9]\/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret=\"'+t.secret+'\"]'),o=l.querySelectorAll('blockquote[data-secret=\"'+t.secret+'\"]'),c=new RegExp(\"^https?:$\",\"i\"),i=0;i<o.length;i++)o[i].style.display=\"none\";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute(\"style\"),\"height\"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):\"link\"===t.message&&(r=new URL(s.getAttribute(\"src\")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener(\"message\",d.wp.receiveEmbedMessage,!1),l.addEventListener(\"DOMContentLoaded\",function(){for(var e,t,s=l.querySelectorAll(\"iframe.wp-embedded-content\"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute(\"data-secret\"))||(t=Math.random().toString(36).substring(2,12),e.src+=\"#?secret=\"+t,e.setAttribute(\"data-secret\",t)),e.contentWindow.postMessage({message:\"ready\",secret:t},\"*\")},!1)))}(window,document);\n\/\/# sourceURL=https:\/\/www.geotelecom.es\/wp-includes\/js\/wp-embed.min.js\n<\/script>","description":"[kkstarratings] La SCA (Strong Customer Authentication) o Autenticaci\u00f3n Reforzada tiene como objetivo principal proteger los servicios de pago online de peligros como el fraude, el robo de credenciales o transferencias inapropiadas de fondos. No s\u00f3lo en pagos online. Tambi\u00e9n incluye pagos en comercio f\u00edsico como los realizados con tarjetas sin contacto o smartcard. \u00bfLa pega? Hoy en d\u00eda solo el 14% de los Ecommerce de Europa cumplir\u00edan este nuevo est\u00e1ndar seg\u00fan un informe realizado por Mastercard. \u00bfCu\u00e1ndo ser\u00e1 obligatorio cumplir la SCA o Autenticaci\u00f3n Reforzada? Esto entrar\u00e1 en vigencia el d\u00eda 14 de septiembre de 2019. Hablamos de un reglamento y por tanto, es una norma de directa aplicaci\u00f3n. \u00bfCu\u00e1l es el principal objetivo de la SCA? Pretende incrementar la seguridad del usuario en los Ecommerce. Pero esto viene de la mano tambi\u00e9n de sistemas innovadores en los medios de pago y requiere\u00a0utilizarlo como una referencia internacional, no s\u00f3lo dentro de las fronteras de la Uni\u00f3n Europea. \u00bfEn qu\u00e9 consiste la SCA? La SCA requerir\u00e1 un nivel m\u00e1s de autentificaci\u00f3n para realizar pagos online. \u00a0Ser\u00e1 obligatorio usar por lo menos dos de los tres siguientes: Algo que posee el usuario, como su smartphone Algo que conoce el usuario como una contrase\u00f1a Algo inherente al usuario como su huella digital por ejemplo. Esto son ejemplos pero pueden ser otros siempre que cumplan con las caracter\u00edsticas de seguridad marcadas por el reglamento. Tambi\u00e9n deben ser independientes, para que si una falla en un posible fraude, solo se pueda acceder a esta (y no a dos elementos). \u00bfQu\u00e9 condiciones debe cumplir el c\u00f3digo de autenticaci\u00f3n? Es un c\u00f3digo de un solo uso, fruto de los previos elementos de autentificaci\u00f3n. Deben cumplir ciertas premisas: En una posible divulgaci\u00f3n, nadie debe sacar informaci\u00f3n sobre dichos Elementos. No se debe poder crear un nuevo c\u00f3digo a partir del previo. Debe ser imposible falsificar el c\u00f3digo. Igualmente las empresas proveedoras de servicios de pago tienen que proporcionar estas garant\u00edas: Si cualquier cosa falla en el proceso de generaci\u00f3n del c\u00f3digo, no se debe saber qu\u00e9 es. El n\u00famero de errores para realizar un bloqueo temporal o definitivo es como mucho 5 en un per\u00edodo de tiempo limitado. Las sesiones de comunicaci\u00f3n estar\u00e1n protegidas contra posible captaci\u00f3n de datos de autentificaci\u00f3n o manipulaci\u00f3n por personas ajenas. Tras la autenticaci\u00f3n, el usuario no podr\u00e1 permanecer inactivo m\u00e1s de 5 minutos. \u00a0\u00bfC\u00f3mo van a conseguir esto? Examinando ciertos mecanismos para detectar posibles operaciones fraudulentas o \u2018no autorizadas\u2019. Las listas de elementos de autenticaci\u00f3n sustra\u00eddos. Importes de cada operaci\u00f3n de pago. Se\u00f1ales de infecciones por programas inform\u00e1ticos maliciosos en cualquier sesi\u00f3n del procedimiento de autentificaci\u00f3n. En el caso de que el dispositivo o el programa inform\u00e1tico de acceso sea facilitado por el proveedor de servicios de pago, un registro de la utilizaci\u00f3n del mismo. \u00bfEs posible quedar exento de la SCA o Autenticaci\u00f3n Reforzada? En determinados casos, los proveedores de servicios de pago podr\u00e1n no aplicar la SCA, pero para esto no deben dejar ninguna sospecha de fraude en los mecanismos de supervisi\u00f3n. \u00bfEn qu\u00e9 casos? En los Terminales Punto de Venta (TPV) con\u00a0sistema sin contacto\u00a0hasta en 5 operaciones consecutivas, siempre que el importe no supere los 150 \u20ac e individualmente, ninguna supere los 50 \u20ac. En los Terminales de pago de Aparcamientos (no atendidos). Cuando el beneficiario del pago est\u00e9 incluido en una\u00a0lista de beneficiarios de confianza\u00a0y cumpla los requisitos de autenticaci\u00f3n general. En los casos en que un mismo usuario realice\u00a0operaciones frecuentes\u00a0con el mismo importe y beneficiario. En\u00a0transferencias entre dos cuentas de la misma persona\u00a0(f\u00edsica o jur\u00eddica) en la misma entidad. En\u00a0pagos de personas jur\u00eddicas\u00a0con protocolos especiales que no est\u00e9n disponibles para los usuarios. Aunque no es f\u00e1cil, igual que no lo fue la GDPR, la SCA o Autenticaci\u00f3n Reforzada s\u00ed presenta una oportunidad de seguridad para los clientes de Ecommerce, y de venta para empresas tecnol\u00f3gicamente avanzadas. Estas podr\u00e1n decidir si quieren convertirse en expertos SCA, o directamente contratar un socio estrat\u00e9gico para aplicar la normativa. Como era de esperar, la SCA ser\u00e1 especialmente influyente en el comercio online m\u00f3vil con la llegada de una seguridad biom\u00e9trica por parte de aplicaciones como Apple Pay o Google Pay. \u00bfHab\u00edas o\u00eddo noticias de la SCA o Autenticaci\u00f3n Reforzada? \u00bfCrees que est\u00e1s preparado? \u00a1No dudes en dejarnos tu comentario! S\u00edguenos tambi\u00e9n en nuestras redes sociales: Twitter Facebook LinkedIn","thumbnail_url":"https:\/\/www.geotelecom.es\/wp-content\/uploads\/2026\/03\/credit-card-851502_640.jpg","thumbnail_width":640,"thumbnail_height":426}