La Autenticación Reforzada de Cliente (SCA, por sus siglas en inglés) se compone de tres elementos.

1. Conocimiento: algo que solo el usuario sabe, como una contraseña o PIN

2. Posesión: algo que solo el usuario posee, como un dispositivo personal (como una tableta o teléfono móvil)

3. Inherencia: algo que el usuario es, como una huella dactilar o el reconocimiento facial

Cualquier incumplimiento con estos elementos requerirá que los bancos que realizan transacciones en Europa declinen pagos que requieren SCA.

Se requiere SCA cada vez que un cliente accede a su cuenta de pago en línea o inicia una transacción electrónica. No es aplicable a débitos directos iniciados por comerciantes o pagos con tarjeta en persona fuera de los pagos sin contacto. Los requisitos se aplicarán a cualquier transacción que tenga lugar en el EEE.