DSP2 & αυτόνομη επιβεβαίωση (SCA) : ο χάρτης της προηγμένης ψηφιακής ϑεσποθομάδας σύμμορφη με eIDAS

Τι είναι η αυτόνομη επιβεβαίωση του χρήστη (SCA) σύμμορφη με τη DSP2;

Το άρθρο 97 της διευθυντικής (ΕΟΕ) 2015/2366 (DSP2) απαιτεί την αυτόνομη επιβεβαίωση του χρήστη. Οι τεχνικές προδιαγράφονται από το διατάξιμο (ΕΟΕ) 2018/389 (Regulatory Technical Standards, RTS). Η SCA βασίζεται σε όλους τουλάχιστον δύο απόδειξες ανεξάρτητες που ανήκουν σε κατηγορίες διαφορετικές.

Για να μεταβείτε από τη θεωρία στην πράξη, βρούστε τη λύσεις ψηφιακής ϕυγής Certyneo και την πρόσθετη οδηγία για τον τομέα σας (Λύση Certyneo για τράπεζα και ασφάλεια) — σύμβουλες eIDAS, χωρίς εγκατάσταση.

• Επιστήμη: ένα είδος που μόνο ο χρήστης γνωρίζει (κωδικό πλάσματος, κώδικας)
• Εξουσία: ένα είδος που μόνο ο χρήστης διέθετε (τηλέφωνο παραλάβοντας OTP SMS)
• Προγενεία: ένα είδος που ο χρήστης είναι (βιομέτρια) — αναλυτικό σε δύο τοποθετώντας τα άλλα δύο
• Δυναμική σχέση: για μια χρηματοδότηση, ο κώδικας πρέπει να είναι σχεδιασμένος στον αριθμό και τον κεφαλαιούχο (άρθρο 5 RTS ΕΟΕ 2018/389)

Ποια επιχειρηματικές δραστηριότητες χρησιμοποιούν την αυτόνομη επιβεβαίωση;

Πώς φαίνεται ένας δρόμος εγγράφων συμβατών με το SCA?

1. 1

   Επιλογή του πελατή (γνώση)

   Ο πελάτης έχει πρόσβαση στην ομάδα μέσω έναύτου ασφαλούς και επιβεβαιώνει την αυθεντικότητά του μέσω πρώτου στοιχείου (έδαφος + κωδικός πρόσβασης, ή όντως αίθυστο Certyneo). Αυτό είναι το στοιχείο γνώσης.

2. 2

   Επιβεβαίωση πληθωρικής (OTP)

   Ένας κωδικός OTP είναι αποστολές μέσω SMS στο τηλεφώνο προηγουμένως επιβεβαιωμένο. Η εισαγωγή του κωδικού αποδείχνει τη διάθεση — δεύτερο παράγοντα ανεξάρτητο.

3. 3

   Υπογραφή με χρονοσήμανση RFC 3161

   Ο πελάτης τοποθετεί την προηγμένη υπογραφή του (AES). Η Certyneo δημιουργεί ένα μοναδικό πιστοποιητικό υπογραφής και μια χρονοσήμανση RFC 3161 σύμφωνη με το άρθρο 26 του κανονισμού eIDAS.

4. 4

   Παραγωγή ακολουθίας επιστολών SCA

   Το PDF απόδειξης τεκμηριώνει τους δύο παράγοντες, την χρονοσήμανση RFC 3161, το hash SHA-256 και τη διεύθυνση IP — αντιδιαστατο έναντι της ACPR για απόδειξη της συμμόρφωσης SCA της διαδρομής.

Συχνές ερωτήσεις — DSP2 & ισχυρή πιστοποίηση

Είναι αρκετό η εγγραφή με όρθρωμα (AES) να πληρώσει το SCA της DSP2?

Ναι, όταν συνδυάζει δύο ανεξάρτητους παράγοντες. Η επεξεργασία Certyneo καλύπτει το γνώσμα (κωδικός πρόσβασης / ψηφίσματα) και τη διάθεση (OTP SMS σε ένα επιβεβαιωμένο τηλέφωνο): δύο παράγοντα από διαφορετικές κατηγορίες, συμβατά με το άρθρο 97 της DSP2 και το επίδοτο (UE) 2018/389. Η βιομετρία (inhérence) δεν είναι απαραίτητη όταν συνδυάζονται αυτοί τα δύο παράγοντα.

Ποια είναι η διαφορά μεταξύ σημαντικής αυθεντικότητας (SCA) και ηλεκτρονική ψηφοφορία;?

Το SCA πιστοποιεί την πρόσβαση και την πρόθεση του πελάτη κατά μια ευαίσθητη λειτουργία· η ηλεκτρονική υπογραφή σφραγίζει ένα έγγραφο με μόνιμη αποδεικτική αξία. Το Certyneo συνδυάζει και τα δύο: η διαδρομή ισχυρής πιστοποίησης τροφοδοτεί απευθείας το audit trail της υπογραφής, έτσι ώστε το αποδεικτικό της πιστοποίησης και το αποδεικτικό της συγκατάθεσης να σχηματίζουν ένα σύνολο που είναι αντιταχτό.

Τι είναι ο δυναμικός σύνδεσμος που χρειάζεται για τις αποχές;?

Το άρθρο 5 του επίδοτου (UE) 2018/389 προβλέπει για μια διαδικασία χρηματικής αποχής, ότι ο κώδικας αυθεντικότητας πρέπει να είναι συγκεκριμένα σύνδεσμος με το ποσό και το χρηματοδότη. Όλη αλλαγή αυτών των δεδομένων εκπληκτίζει τον κώδικα. Για τη σημείωση μιας έκθεσης ή πράξης, η ασφάλεια εγγυμένη από το hash SHA-256 του αρχείου πληρώματος λειτουργεί με ιδιότητα σύνδεσμος.

Υπάρχουν εξαιρέσεις για τη σημαντική αυθεντικότητα;?

Ναι. Το επίδοτο (UE) 2018/389 προβλέπει εξαιρέσεις (χρηματικά μικρή ποσό, αναδιπλωμένες διαδικασίες, ιερά χρηματοδότες, ανάλυση του κινήτρου της επιχείρησης). Εφαρμόζονται στην πραγματοποίηση χρηματικών αποχών, όχι τη σημείωση ευθύνης: η σημείωση μιας συμφωνίας λογαριασμού ή πράξης παραμένει υπό τους απαιτήσεις πιστοποίησης του άρθρου 1367 του Κώδικα Θεσμικών.

Είναι αντικείμενο που μπορεί να εξαλέθησε το audit trail στον ACPR κατά έλεγχο;?

Ναι. Το audit trail Certyneo τεκμηριώνει τους δύο παράγοντες ταυτοποίησης, την χρονοσήμανση RFC 3161, την ακεραιότητα του εγγράφου και την ταυτότητα του υπογράφοντος. Εξαγώγιμο σε πιστοποιημένο PDF, επιτρέπει να αποδειχθεί στην Αρχή Εποπτείας και Επίλυσης (ACPR) ότι η διαδρομή συμμορφώνεται με τις απαιτήσεις SCA της DSP2.

Χειρογράφων και λύσεις σχετικές

Εξερευνηση των σχετικών πόλεμων από τον οικό φυσικής υπογραφής.

• Οδηγός υπογραφής
• Διαβατήριο KYC & LCB-FT διαδικτυακώς
• Τραπεζική & Ασφάλιση
• Οδηγός eIDAS — SES, AES, QES
• Εξέταση προσωπικότητας υπόλοιπου