SCA står för stark kundautentisering och är ett EU-direktiv som ingår i lagen PSD2 (Payment Service Directive 2). Direktivet innebär att det vid kortbetalning numera krävs tvåfaktorautentisering för att köpet ska godkännas, om inte en undantagsregel används av inlösare eller utgivande bank. Syftet med direktivet är att öka säkerheten för konsumenten och minska bedrägerier i Europa. SCA trädde i kraft den 14 september 2019 och omfattar både betalningar i fysisk butik och online.