Já teda nevím, ale není to záležitost spíš platebních bran potažmo samotných bank? Nebo snad nějaký e-shop provozuje svoji vlastní platební bránu? Podle mého nazoru většina (ne-li všechny) e-shopů používá pro platby kartou nějakou externí platební bránu. Takže tohle za něj řeší ta brána a ne e-shop sám přece...
Ano, vydavetel vychází primárně z dat od platební brány, ta ale získává data od obchodníka. Většinou má platební brána definované tzv. povinná pole a pole dobrovolná, která přes API získává od obchodníka. Pole/informace vyžadovaná pro SCA jsou kombinací povinných a dobrovolných polí. Většina obchodníků však sdílí pouze povinná pole a je tudíž nutná jejich součinnost, aby mohlo dojít k úspěšnému předání všech požadovaných polí a tedy autentizaci bez nutnosti dvoufaktorového ověření.