الانتقال إلى المحتوى الرئيسي
Certyneo
دليل DSP2 & SCA · 2026

DSP2 وتأكيد قوي (SCA) : دليل التوقيع الإلكتروني المطابق

تفرض الإجراء الثاني لخدمات الدفع (DSP2، القرار الأوروبي 2015/2366) تأكيد العميل القوي (Strong Customer Authentication، SCA) للوصول إلى حساب الدفع الإلكتروني أو بدء عملية دفع إلكترونية أو القيام بأي أنشطة عن بعد تحمل خطر الاحتيال. يشرح هذا الدليل كيف يمكن لتوقيع AES المطابق eIDAS أن يستوفي هذه المتطلبات بالنسبة للمصارف والمؤسسات المالية والتكنولوجيات المالية.

تم تحديثه في

ما هو تأكيد العميل القوي (SCA) وفقًا ل DSP2؟

يفرض المادة 97 من القرار الأوروبي 2015/2366 (DSP2) تأكيد العميل القوي. تحدد التفاصيل التقنية له بروتوكول التوجيهات التنفيذية (UE) 2018/389 (المعايير التنظيمية الفنية، RTS). يعتمد SCA على الأقل عن طريق عناصر مستقلة من فئتين مختلفتين.

للانتقال من النظرية إلى التطبيق العملي، اكتشف حل التوقيع الإلكتروني Certyneo وعرضه المخصص لقطاعك — متوافق مع معايير eIDAS، ولا يتطلب أي تثبيت.

  • المعرفة: عنصر يمكن أن يعرفه العميل وحده (كلمة مرور، رمز)
  • التملك: عنصر يمكن أن يملكه العميل وحده (هاتف يتلقى OTP عبر رسالة نصية قصيرة)
  • الانتماء: عنصر يمكن أن يكون لدى العميل (بوميترية) — اختياري إذا تم تجميع الطرفين الآخرين
  • رابط ديناميكي: بالنسبة للدفع، لازم الكود يكون مرتبط بالمبلغ والمستفيد (المادة 5 من RTS UE 2018/389)

ما هي الأنشطة البنكية التي تتطلب تأكيد قوي؟

فتح حساب الدفع واتفاق الحساب
تفويض السحب المباشر SEPA (الإعداد الأولي)
dossier d'entrée en relation et KYC à distance
Souscription à distance de services financiers
mandat de gestion et ordre de virement à enjeu
Modification d'un moyen de paiement ou d'un plafond

ماذا يظهر مسار التوقيع المطابق لSCA؟

  1. 1

    Indentification العميل (المعرفة)

    العميل يدخل في الإطار عبر رابط آمن ويتم تأهيله بواسطة عامل أولي (البريد الإلكتروني + كلمة المرور، أو الهوية Certyneo). هذا هو العنصر من المعرفة.

  2. 2

    تحقق من الامتلاك (OTP)

    تم إرسال كود الاستخدام الواحد (OTP) عبر الرسائل القصيرة على الهاتف المحمول المدقق مسبقًا للعميل. إدخال الكود يثبت الامتلاك — عامل ثانٍ مستقل.

  3. 3

    توقيع مع توقيت موثوق به

    يوقع العميل توقيعًا متقدمًا (AES). ينشئ Certyneo شهادة توقيع فريدة وتوقيت موثوق به يتوافق مع المادة 26 من اللوائح eIDAS.

  4. 4

    إنتاج سجل التدقيق SCA

    الPDF الشهادة يوثق الطرفين، توقيت موثوق به، الحش SHA-256 وIP — قابل للطعن أمام ACPR لتقديم مطابقة SCA للمسار.

أسئلة شائعة — DSP2 & تأهيل قوي

هل تكفي التوقيع المتقدم (AES) لضمان مبدأ SCA من DSP2؟
نعم، عندما يتم الجمع بين عاملين مستقلين. توقيع Certyneo يغطي المعرفة (كلمة المرور / البريد الإلكتروني للتوقيع) والملكية (OTP عبر الرسائل النصية على هاتف مصادق): عناصر من فئات مختلفة، conforment إلى المادة 97 من DSP2 وقرار تنفيذي (EU) 2018/389. لا تحتاج البوميترية (الوراثة) في هذه الحالة منذ أن يتم الجمع بين هذين العاملين.
ما الفرق بين التحقق القوي (SCA) والتوقيع الإلكتروني؟
الـ SCA بيوثّق دخول العميل ونيته وقت أي عملية حساسة؛ التوقيع الإلكتروني بيختم المستند بقيمة إثباتية دايمة. Certyneo بتجمع بين الاتنين: مسار المصادقة القوية بيغذّي مباشرة سجل تتبع التدقيق بتاع التوقيع، وده خلي إثبات المصادقة وإثبات الموافقة يكوّنوا كل واحد قابل للاحتجاج.
ما هو الرابط الديناميكي المطلوب لعمليات الدفع؟
المادة 5 من القرار التنفيذي (EU) 2018/389 تفرض، في عملية دفع، أن يكون كود التحقق مرتبطًا بشكل خاص بالقيمة والم receptor. أي تعديل لهذه البيانات يلغي الكود. بالنسبة لتوقيع العقد أو الأمر، فإن الضمان المضمن بواسطة هاش SHA-256 من المستند يلعب دورًا مماثلًا في عدم التغيير.
هل هناك استثناءات للتحقق القوي؟
أيوه. اللائحة المفوضة (UE) 2018/389 بتنص على استثناءات (المدفوعات الصغيرة، العمليات المتكررة، المستفيدين الموثوقين، تحليل مخاطر المعاملة). ودول بيخصّوا تنفيذ المدفوعات، مش توقيع عقد: توقيع اتفاقية حساب أو توكيل لسه خاضع لمتطلبات الإثبات في المادة 1367 من القانون المدني.
هل يمكن استخدام سجل التحقق ضد ACPR في حالة الفحص؟
نعم. سجل التحقق Certyneo يوثق العاملين من التحقق، التوقيت المصادق عليه، استقرار المستند و هوية الموقع. قابل للتصدير كPDF مصادق، يتيح هذا إثبات أن المسار يلتزم بالمتطلبات SCA من DSP2 أمام هيئة الرقابة المصرفية والحلول (ACPR).
دليل شامل للتوقيع الإلكتروني · حل Certyneo للبنوك والتأمين · دليل eIDAS — مستويات SES/AES/QES · توقيع فتح حساب تجاري إلكتروني · التوقيع على تفويض SEPA للشركات عبر الإنترنت

المرجعيات والحلول المرتبطة

استكشف الموارد ذات الصلة في نESTATION الخاصة بنا للتوقيع الإلكتروني.

مقالات موصى بها

إعداد سير توقيع يتوافق مع SCA

خطة مجانية دائمة (5 أوراق شهرياً)، بدون بطاقة بنكية. التحقق القوي من DSP2 (OTP عبر الرسائل النصية)، التوقيع المتقدم eIDAS، سجل التحقق قابل للتطبيق وتخزين لمدة 10 سنوات مدمج.

مجتمع Certyneo

هل لديك سؤال عن التوقيع الإلكتروني؟

انضم إلى مجتمع Certyneo: اطرح أسئلتك، شارك إجاباتك وتواصل مع آلاف المستخدمين وفريقنا.