DSP2 & αυτόνομη επιβεβαίωση (SCA) : ο χάρτης της προηγμένης ψηφιακής ϑεσποθομάδας σύμμορφη με eIDAS

Τι είναι η αυτόνομη επιβεβαίωση του χρήστη (SCA) σύμμορφη με τη DSP2;

Το άρθρο 97 της διευθυντικής (ΕΟΕ) 2015/2366 (DSP2) απαιτεί την αυτόνομη επιβεβαίωση του χρήστη. Οι τεχνικές προδιαγράφονται από το διατάξιμο (ΕΟΕ) 2018/389 (Regulatory Technical Standards, RTS). Η SCA βασίζεται σε όλους τουλάχιστον δύο απόδειξες ανεξάρτητες που ανήκουν σε κατηγορίες διαφορετικές.

Για να μεταβείτε από τη θεωρία στην πράξη, βρούστε τη λύσεις ψηφιακής ϕυγής Certyneo και την πρόσθετη οδηγία για τον τομέα σας — σύμβουλες eIDAS, χωρίς εγκατάσταση.

• Επιστήμη: ένα είδος που μόνο ο χρήστης γνωρίζει (κωδικό πλάσματος, κώδικας)
• Εξουσία: ένα είδος που μόνο ο χρήστης διέθετε (τηλέφωνο παραλάβοντας OTP SMS)
• Προγενεία: ένα είδος που ο χρήστης είναι (βιομέτρια) — αναλυτικό σε δύο τοποθετώντας τα άλλα δύο
• Δυναμική σχέση: για μια χρηματοδότηση, ο κώδικας πρέπει να είναι σχεδιασμένος στον αριθμό και τον κεφαλαιούχο (άρθρο 5 RTS ΕΟΕ 2018/389)

Ποια επιχειρηματικές δραστηριότητες χρησιμοποιούν την αυτόνομη επιβεβαίωση;

Πώς φαίνεται ένας δρόμος εγγράφων συμβατών με το SCA?

1. 1

   Επιλογή του πελατή (γνώση)

   Ο πελάτης έχει πρόσβαση στην ομάδα μέσω έναύτου ασφαλούς και επιβεβαιώνει την αυθεντικότητά του μέσω πρώτου στοιχείου (έδαφος + κωδικός πρόσβασης, ή όντως αίθυστο Certyneo). Αυτό είναι το στοιχείο γνώσης.

2. 2

   Επιβεβαίωση πληθωρικής (OTP)

   Ένας κωδικός OTP είναι αποστολές μέσω SMS στο τηλεφώνο προηγουμένως επιβεβαιωμένο. Η εισαγωγή του κωδικού αποδείχνει τη διάθεση — δεύτερο παράγοντα ανεξάρτητο.

3. 3

   Εγγραφή με όρθρωμα ουσιαστικό

   Ο πελάτης απέβησε στον επίπεδο εγγραφής με όρθρωμα (AES). Η Certyneo δημιουργεί έναν ανυπόκειμο σημασιώδες κλάδο εγγραφής και όρθρωμα ουσιαστικό, σύμβουλο του άρθρου 26 του πράξημα eIDAS.

4. 4

   Παραγωγή ακολουθίας επιστολών SCA

   Το PDF του στοιχείου αποδείξεων ρεκόρντζες τα δύο παράγοντα, το όρθρωμα ουσιαστικό, το hash SHA-256 και την IP — αποδείξιμο στην ACPR για να δείξει τη συμβατότητα SCA του δρόμου.

Συχνές ερωτήσεις — DSP2 & ισχυρή πιστοποίηση

Είναι αρκετό η εγγραφή με όρθρωμα (AES) να πληρώσει το SCA της DSP2?

Ναι, όταν συνδυάζει δύο ανεξάρτητους παράγοντες. Η επεξεργασία Certyneo καλύπτει το γνώσμα (κωδικός πρόσβασης / ψηφίσματα) και τη διάθεση (OTP SMS σε ένα επιβεβαιωμένο τηλέφωνο): δύο παράγοντα από διαφορετικές κατηγορίες, συμβατά με το άρθρο 97 της DSP2 και το επίδοτο (UE) 2018/389. Η βιομετρία (inhérence) δεν είναι απαραίτητη όταν συνδυάζονται αυτοί τα δύο παράγοντα.

Ποια είναι η διαφορά μεταξύ σημαντικής αυθεντικότητας (SCA) και ηλεκτρονική ψηφοφορία;?

Το SCA πιστοποιεί την πρόσβαση και την πρόθεση του πελάτη κατά μια ευαίσθητη λειτουργία· η ηλεκτρονική υπογραφή σφραγίζει ένα έγγραφο με μόνιμη αποδεικτική αξία. Το Certyneo συνδυάζει και τα δύο: η διαδρομή ισχυρής πιστοποίησης τροφοδοτεί απευθείας το audit trail της υπογραφής, έτσι ώστε το αποδεικτικό της πιστοποίησης και το αποδεικτικό της συγκατάθεσης να σχηματίζουν ένα σύνολο που είναι αντιταχτό.

Τι είναι ο δυναμικός σύνδεσμος που χρειάζεται για τις αποχές;?

Το άρθρο 5 του επίδοτου (UE) 2018/389 προβλέπει για μια διαδικασία χρηματικής αποχής, ότι ο κώδικας αυθεντικότητας πρέπει να είναι συγκεκριμένα σύνδεσμος με το ποσό και το χρηματοδότη. Όλη αλλαγή αυτών των δεδομένων εκπληκτίζει τον κώδικα. Για τη σημείωση μιας έκθεσης ή πράξης, η ασφάλεια εγγυμένη από το hash SHA-256 του αρχείου πληρώματος λειτουργεί με ιδιότητα σύνδεσμος.

Υπάρχουν εξαιρέσεις για τη σημαντική αυθεντικότητα;?

Ναι. Το επίδοτο (UE) 2018/389 προβλέπει εξαιρέσεις (χρηματικά μικρή ποσό, αναδιπλωμένες διαδικασίες, ιερά χρηματοδότες, ανάλυση του κινήτρου της επιχείρησης). Εφαρμόζονται στην πραγματοποίηση χρηματικών αποχών, όχι τη σημείωση ευθύνης: η σημείωση μιας συμφωνίας λογαριασμού ή πράξης παραμένει υπό τους απαιτήσεις πιστοποίησης του άρθρου 1367 του Κώδικα Θεσμικών.

Είναι αντικείμενο που μπορεί να εξαλέθησε το audit trail στον ACPR κατά έλεγχο;?

Ναι. Ο audit trail Certyneo αποδικώνει τους δύο παράγοντες αυθεντικότητας, το χρονολογικό σήμα, η ασφάλεια του αρχείου και την προσωπικότητα του ψηφοφόρου. Εξαπομένος σε PDF πιστοποιημένο, επιτρέπει να δείξει οικογένεια του ACPR (Autorité de Contrôle Prudentiel et de Résolution) ότι το πρόοδος ακολουθεί τις απαιτήσεις SCA της DSP2.

Χειρογράφων και λύσεις σχετικές

Εξερευνηση των σχετικών πόλεμων από τον οικό φυσικής υπογραφής.

• Οδηγός υπογραφής
• Διαβατήριο KYC & LCB-FT διαδικτυακώς
• Τραπεζική & Ασφάλιση
• Οδηγός eIDAS — SES, AES, QES
• Εξέταση προσωπικότητας υπόλοιπου