市场欢迎FCA逐步实施SCA的计划

随着金融行为监管局（FCA）同意一项计划，该计划为行业提供了额外的时间来实施强力客户认证（SCA）规则，支付和电子商务市场的参与者可能会大为松一口气。

从2019年9月14日起，新的欧盟规则将开始适用，这将影响银行或支付服务提供商验证其客户身份并验证特定支付指令的方式。SCA规则旨在增强付款安全性，并在此身份验证过程中限制欺诈行为。

零售和授权监督执行总监乔纳森·戴维森（Jonathan Davidson）说：“ FCA一直在与业界合作，采取更强有力的手段来确保任何试图付款的人都不是欺诈者。尽管这些措施可以减少欺诈行为，但我们要确保它们不会对消费者本身造成实质性破坏；因此，我们已同意分阶段实施以适时引入这些产品。”

这项为期18个月的新计划反映了欧洲银行业监管局（EBA）的最新意见，该提议指出，鉴于要求的复杂性，缺乏准备以及对消费者产生重大影响的潜力，实施SCA所需的时间更长。

阿瑟斯特律师事务所高级监管助理布拉德利·赖斯（Bradley Rice）说：“这是来自FCA的明智之举，也是业界一直在游说的一个举措。”赖斯认为，分阶段推出将确保消费者和银行的平稳过渡。“但这将是最后的警告。”

Pepper数字银行首席执行官Michal Kissos Hertzog回应了Rice的类似观点，并补充说延迟应该确实是一个警钟。

“有些人并没有采用更好，更快，更敏捷的技术来更新系统以准备为SCA使用，而是采取了“视而不见”的方法。但是，实施数字核心至关重要，因为它使任何公司都能快速有效地适应消费者需求并有效地更改法规。 Hertzog说。

OneSpan剑桥创新中心首席安全架构师，UCL副教授史蒂芬·默多克（Steven Murdoch）对金融机构表示同情。

默多克说：“ EBA关于他们对SCA的期望的澄清已经接近最后期限，由于英国退欧投票而导致的EBA行动可能会造成破坏。”

他补充说，EBA并没有要求2015年发布的第二笔付款服务指令（PSD2）中没有的任何内容。“在发布监管技术标准（RTS）之后，甚至还有18个月的实施期。”

尽管他认为金融机构在执行已发布的要求方面比必要的要慢，并且对RTS的解释过于乐观，但他对法律规定了2019年9月的最后期限表示怀疑-认为没有监管机构有权修改它。

“如果议会犯了一个错误，则应要求议会予以纠正。事实是，行业和监管机构正在共同努力，以改变法律的效力，损害消费者的保护。”默多克说。

如果有证据表明他们已采取必要措施遵守计划，则自2019年9月14日起，FCA将不会对商定计划涵盖区域内不符合SCA的相关要求的公司采取执法行动。

在18个月的期限结束时，FCA希望所有公司进行必要的更改并进行必要的测试以应用SCA。

监管机构还将继续监视银行和支付服务提供商满足其预期的程度，即他们考虑了SCA对不同消费者群体的影响，并在需要时提供替代的身份验证手段。