El gran reto financiero de septiembre (y de 2019): la Autenticación reforzada

Fte. Expansión

Todas las entidades financieras españolas deberían tener esta fecha marcada en sus calendarios en rojo, como ocurre ya con entidades residentes en otros países europeos.

El objetivo principal de la autenticación reforzada es prevenir y a su vez detectar operaciones de pago no autorizadas o fraudulentas en el marco de la prestación de servicios de pago. La PSD2 define la autenticación reforzada de clientes como la autenticación basada en la utilización de dos o más elementos categorizados como:

(i) Conocimiento: algo que el usuario conoce (una contraseña, teniendo en cuenta que el CVV de una tarjeta de crédito o débito y su fecha de caducidad, no serán considerados un elemento de conocimiento);

(ii) Posesión: algo que solo posee el usuario (teléfono móvil, token, tarjeta, escáner de código QR);

(iii) Inherencia: algo que es el usuario (cualquier dato biométrico, iris, huella, reconocimiento por voz).

Dichos elementos deben ser independientes, es decir, que la vulneración de uno no compromete la fiabilidad de los demás. Al menos uno de los elementos debe ser no replicable y no reutilizable.

Los requisitos de autenticación reforzada de clientes se aplican a los pagos iniciados por el ordenante, con independencia de si este es una persona física o jurídica.

Enlace al articulo