Sofern eine Transaktion nicht außerhalb des Geltungsbereichs liegt oder eine Ausnahmeregelung gilt, müssen Anbieter SCA anwenden, wenn ein Kunde: online auf sein Zahlungskonto zugreift, eine elektronische Zahlungstransaktion einleitet, oder Maßnahmen über einen Remote-Kanal durchführt, der das Risiko von Zahlungsbetrug oder anderer Missbräuche mit sich bringen kann.