¿Quieres reforzar la seguridad de tus transacciones financieras y cumplir con las exigencias de la normativa europea? Descubre la solución de Autenticación Reforzada de Clientes (SCA / Strong Customer Authentication) propuesta por Treezor.
Diseñada para responder a las estrictas normas de la directiva PSD2 y los estándares técnicos RTS, nuestra solución combina tecnología criptográfica de vanguardia con una experiencia de usuario ágil para proteger a tus clientes contra el fraude y la suplantación de identidad.
¡Contactanos!El dispositivo se basa en la combinación de al menos dos factores de autenticación independientes (algo que sé, algo que poseo, algo que me caracteriza) y se adapta a la sensibilidad de cada operación.
Durante la incorporación (onboarding), se crea localmente un componente que representa la identidad del dispositivo:
Este componente genera y conserva claves criptográficas asimétricas únicas.
Cuando se inicia una operación sensible, se requiere el segundo factor. El SDK móvil o el protocolo WebAuthn solicita al usuario que valide su identidad mediante su código PIN (factor de conocimiento) o su biometría (factor de inherencia), apoyándose de forma fluida en las interfaces nativas del dispositivo.
Una vez autenticado localmente por el entorno seguro del dispositivo, la Passkey o el SDK utiliza su clave privada para generar una firma criptográfica (Json Web Signature – JWS). Es la prueba de autenticación infalsificable.
La prueba SCA (JWS) se transmite con la solicitud a la API de Treezor. Treezor verifica la autenticidad de la firma gracias a la clave pública asociada. Si la prueba es válida, la operación financiera o el acceso a la cuenta se autoriza con total seguridad.
factores como mínimo combinados en cada autenticación
min de validez para la sesión activa, renovada automáticamente con cada acción de la API
días de validez de exención para la consulta de cuenta por sesión
La solución SCA de Treezor destaca por cuatro elementos clave:
Seguridad criptográfica asimétrica: Basándose en la generación de claves privadas conservadas en una bóveda digital local (SCA Wallet), las pruebas SCA (JWS) garantizan el no repudio y la protección absoluta de cada payload de transacción.
Modo Delegado o Modo Normal: Si ya dispones de tu propia solución SCA homologada, Treezor ofrece un modo delegado sujeto a una auditoría de conformidad. Si no es el caso, te beneficias del modo normal de Treezor listo para usar.
Gestión del ciclo de vida y Antifraude: Un control total a través de API y Dashboard que permite bloquear instantáneamente un SCA Wallet en caso de sospecha de fraude, restablecer un código PIN o desbloquear un dispositivo con total transparencia.
Multiplataforma y flexibilidad de integración: Ofrecemos una cobertura universal gracias a nuestra solución WebNative (WebAuthn). Basada en la tecnología de las Passkeys, funciona de forma totalmente omnicanal: tanto en navegadores web de escritorio (desktop) como nativamente en dispositivos móviles (Android e iOS). Para necesidades específicas de integración en el núcleo de tus aplicaciones, también ponemos a tu disposición SDKs nativos (iOS, Android) y bridges híbridos (React Native, Flutter, Capacitor).
Para adaptarse perfectamente a tu arquitectura técnica y a tus flujos de usuario, Treezor propone dos enfoques complementarios para implementar la autenticación reforzada:
Basada en el estándar mundial WebAuthn (Passkeys & Passcode), la solución WebNative es la respuesta más versátil y moderna.
Dedicada a los actores que operan principalmente a través de una aplicación móvil propia y desean un nivel máximo de personalización visual y técnica.
Cumplimiento normativo: Responde plenamente a las obligaciones de la Directiva europea PSD2 (UE 2015/2366) y de las normas RTS, validadas por el Banco de Francia y los reguladores europeos.
Protección reforzada contra el fraude: Reduce drásticamente los riesgos de suplantación de identidad y de robo de datos de pago gracias a la validación sistemática de cada acción sensible en nombre del usuario final.
Experiencia de usuario (UX) optimizada y nativa: La autenticación se realiza directamente a través de las interfaces del sistema del dispositivo (código PIN y biometría), ofreciendo un flujo familiar y sin fricciones. Además, la gestión inteligente de sesiones (exención de 180 días para la consulta y sesión activa de 5 minutos con renovación automática) limita la autenticación reforzada únicamente a las operaciones de alto riesgo.
Para facilitar su despliegue, Treezor te acompaña en la implementación técnica y funcional de la SCA en tus aplicaciones.
¿Tienes un proyecto de pago? No dudes en ponerte en contacto con nosotros. Uno de nuestros expertos se pondrá en contacto contigo lo antes posible.
