PSD2: la autenticación reforzada

La Directiva PSD2 (Payment Services Directive), o Directiva Europea de Servicios de Pagos Digitales, tiene como objetivo aumentar la seguridad de las transacciones digitales cuyo medio de pago es la tarjeta.

La autenticación reforzada (Strong Customer Authentication - SCA) forma parte de esta normativa europea y consiste en aumentar la seguridad de una transacción confirmando que la persona que realiza un pago online es efectivamente el titular de la tarjeta que se utiliza. 

Para ello se deberán utilizar 2 factores que pertenezcan a una de estas categorías:

• Algo que solo la persona sabe, por ejemplo, su contraseña de acceso a la web o app de su banco.
• Algo que solo la persona tiene, por ejemplo, un código numérico recibido mediante un correo electrónico, un mensaje sms o una notificación en su teléfono móvil.
• Algo que solo la persona es, por ejemplo, sus patrones biométricos (huella dactilar, rasgos faciales o iris). 

Si eres cliente de BBVA y ya has realizado el alta en canales digitales, dispondrás de 7 minutos para realizar el proceso de autorización:

• Al iniciar el pago de una compra con tarjeta en un comercio electrónico, deberás introducir los datos de la tarjeta (nombre y apellidos del titular, número de la tarjeta, fecha de caducidad y CVV). 
• A continuación, se mostrará una pantalla con un mensaje indicando que debes acceder a la web o app de BBVA para confirmar el pago.
• Si tienes activadas las notificaciones en tu móvil, te llegará una para autorizar la compra. Pulsando en ella se abrirá de forma directa la app BBVA. 
• Para acceder a bbva.es o al app BBVA, deberás autenticarte utilizando tu contraseña o la opción de biometría (huella dactilar, reconocimiento facial o de iris). Este será el primer factor de autenticación. 
• A continuación se mostrará una pantalla con los datos de la compra online que deberás aceptar. Si estás realizando varias compras en distintos comercios, deberás aceptarlas una a una. 
• Al aceptar la compra, recibirás un mensaje sms en tu móvil con un código de un solo uso y válido por un periodo de tiempo reducido (aproximadamente 2 minutos) que deberás introducir en la pantalla de la web o app del banco. Este será el segundo factor de autenticación que confirma que eres tú quien realmente está autorizando el pago. 
• Al validarse el código, la compra estará finalizada y tan solo deberás volver a la pantalla del comercio electrónico para revisar los detalles de la transacción.