Attól, hogy CNP, még nem kell SCA-t kérni rá. A kereskedő is kaphat whitelistet, recurring tranzakcióra van exemption, alacsony kosárértéknél is kaphat exemptiont (kivéve, ha a kereskedő azt kéri, hogy ne -- hello, buszjegy-app!), TRA alapján whitelistelődhet, stb.
Tehát nekem még mindig nem világos, hogy egy állami cég által árult buszjegy, kis kosárértékkel (185 forint), miért triggerel SCA-t egy MIT-ra, miközben ismeri a lakcímemet, a személyi igazolvány számomat, stb., vagyis a buszjegy-maffiatevékenység első jelére rám törhetné az ajtót a SWAT.
(Látod, én is tudok hárombetűseket. :))