Definitionen

Händler initiierte Transaktion/Merchant initiated Transaction (MIT)

Eine MIT ist technisch von SCA ausgenommen. Jedoch kann der Kreditkartenherausgeber die Zahlung ablehnen, wenn das OTA-Portal oder die Buchungsstrecke (IBE) bei erstmaliger Erfassung der Kartendaten keine Zwei-Faktor-Authentifizierung (SCA) durchführt und/oder keine 3D Secure Variablen zur Authentifizierung an das Payment Gateway weiterleitet.

Innerhalb der Sitzung

Zahlungen innerhalb der Sitzung erfordern eine Zwei-Faktor-Authentifizierung mit 3DS2 (dort wo keine Ausnahmeregelung verfügbar ist). Die Buchungsstrecke benötigt hierzu eine Schnittstelle zu einem Payment-Gateway welches Zwei-Faktor-Authentifizierung unterstützt.

Verarbeitung der Karte vor Ort

Die Verarbeitung der Kreditkarte vor Ort erfordert einen physischen Zahlungsterminal (z.B. Chip oder Pin).

Mail Order and Telephone Order (MOTO)

Kreditkartendetails erfasst via Telefon oder E-Mail sind ausgenommen und erfordern keine Zwei-Faktor-Authentifizierung. Jedoch, kann der Kreditkartenherausgeber nach wie vor MOTO-Transaktionen ablehnen und es wird erwartet, dass MOTO-Transaktionen in nicht allzu ferner Zukunft von der Ausnahme ausgenommen werden und auch hier eine Zwei-Faktor-Authentifizierung erforderlich sein wird.