EU är medveten om att det krävs ytterligare steg för ett onlineköp, vilket introducerar friktion under en känslig del av försäljningsprocessen. För att minska denna friktion har de gjort vissa undantag från SCA-reglerna. Följande transaktioner är undantagna från SCA:

Lågrisktransaktioner 

En väletablerad betaltjänstleverantör kan få tillåtelse att beräkna bedrägeririsken för en transaktion och avgöra om SCA ska aktiveras eller inte. Generellt kräver undantaget att den nivå av bedrägeri som betalningsleverantören rapporterar måste vara lägre än referensbedrägerinivåerna i hela EU för samma typ av transaktioner. Andra faktorer i beräkningen inkluderar att transaktionsbeloppet är mindre än 500 €, samt kundens beteende och geografiska plats i förhållande till det normala beteendet för den onlinebetalningsmetoden.

Det är viktigt att veta att denna bedömning görs av betaltjänstleverantören och har inget med hälsan eller profilen på ditt företag att göra.

Lågvä rdebetalningar

Om kunden har gjort färre än fem betalningar de senaste 24 timmarna eller om summan av betalningarna de senaste 24 timmarna är mindre än 100 €, betraktas det vanligtvis som undantaget.

Återkommande betalningar

När du fakturerar din kund månadsvis via kredit- eller betalkort, tillämpas SCA endast på den första betalningen. Om beloppet ändras varje månad, kan SCA tillämpas. Återkommande betalningar är vanligtvis fakturor för regelbundna tjänster, prenumerationer eller avbetalningar. Återkommande betalningar som hanteras genom SEPA autogiro har sina egna säkerhetsrutiner och är helt åtskilda från SCA-skydd.

Lista över tillåtna medlemmar

Om din kund använder ett kommersiellt kreditkort, vilket betyder ett som utfärdas av ett annat företags affärskonto, är sannolikt alla transaktioner undantagna eftersom PSD2 inte gäller för B2B-inköp.