¿Qué es la autenticación reforzada de cliente (SCA)? Definición, flujo de pago y ejemplos

Puntos clave

• Definición: La autenticación reforzada de cliente (SCA) es un requisito que la normativa de algunas regiones impone para verificar a quien paga con factores de autenticación de categorías distintas; su alcance y sus excepciones varían según la región.
• En el flujo de pago: Donde la normativa lo exige, la autenticación reforzada de cliente (SCA) requiere varios factores de autenticación de categorías independientes y puede exigir que se vinculen dinámicamente al monto y al beneficiario de la transacción.
• No confundir: SCA / 3D Secure

Cómo encaja en el flujo de pago

En el caso de SCA, el proceso es el siguiente: donde la normativa lo exige, la autenticación reforzada de cliente (SCA) requiere varios factores de autenticación de categorías independientes y puede exigir que se vinculen dinámicamente al monto y al beneficiario de la transacción. Una contraseña de un solo uso (OTP) es una de las herramientas de autenticación posibles, y AVS compara datos de la dirección; ninguno de los dos equivale automáticamente a una SCA completa.

Al evaluar SCA, ten en cuenta lo siguiente: si se exige SCA, si se puede aplicar alguna exención y quién asume la obligación dependen de la jurisdicción, de cómo se inicia la transacción y del rol de cada proveedor de servicios de pago. Completa la verificación solo en una interfaz de confianza del emisor.

Ejemplo práctico

En un flujo de pago al que se aplica SCA, quien paga debe autenticarse con factores de categorías independientes, y el resultado se vincula al monto y al beneficiario. Si se puede aplicar una exención lo determinan la normativa y las responsabilidades de cada proveedor de servicios de pago.

Diferencias con términos similares

En esencia, SCA es un requisito que la normativa de algunas regiones impone para verificar a quien paga con factores de autenticación de categorías distintas; su alcance y sus excepciones varían según la región. 3D Secure, en cambio, es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.

Usos, límites y riesgos

SCA tiene un límite clave: los códigos por SMS pueden robarse con phishing, desvío de mensajes o ingeniería social, y una coincidencia de dirección es solo una señal más. Ningún resultado aislado debe presentarse como prueba absoluta contra el fraude.

Preguntas frecuentes

A continuación respondemos las dos dudas más comunes de quienes buscan información sobre SCA.

¿Es lo mismo que 3D Secure?

No. La autenticación reforzada de cliente (SCA) es un requisito que la normativa de algunas regiones impone para verificar a quien paga con factores de autenticación de categorías distintas; su alcance y sus excepciones varían según la región. 3D Secure (3DS) es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.

¿Una contraseña de un solo uso basta por sí sola para cumplir la autenticación reforzada de cliente?

En el caso de SCA, no necesariamente. La SCA suele exigir factores de varias categorías independientes y, cuando corresponde, requisitos de vinculación dinámica; una contraseña de un solo uso, por sí sola, no demuestra que todo el flujo cumpla la normativa.

Traducción asistida por IA; el texto original fue revisado por Steven Cai.