DSP2 ja vahva tunnistus (SCA) : eIDASin mukainen elektronisen allekirjoituksen ohje

Miten asiakkaan vahva tunnistaminen (SCA) määritellään DSP2:ssä?

Artikla 97:stä direktiivistä (UE) 2015/2366 (DSP2) vaatii asiakkaan vahvaa tunnistamisen. Sen tekniset yksityiskohdat määritteleväksi on asetettu toisessa säädöksessä (UE) 2018/389 (hallinnolliset tekniset standardit, RTS). SCA perustuu vähintään kahden riippumattoman luokan kuvailevan elementin perusteella.

Luo käytännöstä teoriaan, tutustu Certyneon elektronisen allekirjoitusratkaisulle ja sen aluelajalle – eIDAS:n mukaisesti, ilman asennusta.

• Tieto: yksi elementti, joka asiakas tuntee ainoanaan (salasana, koodi)
• Omistus: yksi elementti, joka asiakas omistaa ainoanaan (puhelin, johon saapuu OTP SMS)
• Inhimillinen ominaisuus: yksi elementti, joka asiakas on (biometria) — vaihtoehtoinen, jos kaikki muut ovat täytettyjä
• Dynaminen yhteys: maksulle koodin täytyy olla yhdistettynä summaan ja vastaanottajalle (RTS EU 2018/389 artikla 5)

Miten vahvaa tunnistamista koskevat pankkitehdot ovat?

Mitä SCA:n noudattava allekirjoitusreitti näyttää?

1. 1

   Tunnista asiakas (tieto)

   Asiakas pääsee asiakaspakkoon turvallisen linkin kautta ja vahvistaa ensimmäisellä tekijällä (sähköposti + salasana tai Certyneon tunnus). Tämä on tiedonosa.

2. 2

   Tarkista omistus (OTP)

   Yksityiskohtaista koodia lähetetään tekstilähdekoneeseen asiakkaan edellisesti vahvistamalle. Koodin syöttäminen osoittaa omistusta — toinen riippumaton tekijä.

3. 3

   Allekirjoita aikaleimalla kualifioitu

   Asiakas painottaa edellytyksen (AES). Certyneo luodaan yksilöllinen allekirjoituslupa ja aikaleima kualifioitu mukaisesti eIDAS:n 26 artiklan määritelmään.

4. 4

   Luo tarkastustoiminnallisuus SCA

   PDF:sta todiste dokumentoii kahden tekijän, aikaleiman kualifioituun, hash SHA-256:n ja IP:n - se on vastuuton ACPR:lle osoittama SCA:n noudattamisesta.

Usein kysytyt kysymykset — DSP2 & vahvaa vahvistusta

Tässä edellytyksen (AES) riittääkö SCA:lle DSP2:n mukaan?

Kyllä, kun se yhdistää kaksi riippumattomaa tekijää. Certyneon edellytyksen käyttö antaa tiedon (salasana / allekirjoitusposta) ja omistuksen (OTP SMS:n tekstilähdekoneen verifioimalla) : kaksi eri luokkia, mukaisesti DSP2:än 97 artiklaa ja säännöllisen direktiivin (EU) 2018/389. Biometria ei ole tarpeen, kun nämä kaksi tekijää ovat yhdistetty.

Mikä on vahvaa vahvistusta (SCA) ja elektronisen allekirjoituksen erot?

Vahvaa vahvistusta todistaa asiakkaan pääsy ja tarkoitus toiminnassa; elektroninen allekirjoitus sulkee dokumentin jatkuvasti arvokkaaksi todisteeksi. Certyneo yhdistää molempien: vahvistustavan noudattaminen täydentää allekirjoitusta, joten todistus vahvistuksesta ja syyllisyydestä muodostavat yhden vastuuton.

Mikä on dinamisen linkin vaatimus maksuihin?

Säännöllisen direktiivin (EU) 2018/389 artiklan 5 määrää, että maksutilanteessa koodilla vahvistetaan tarkasti summaa ja vastaanottajaa. Kaikki näiden tiedon muutos lopettaa koodin toiminnallisuuden. Maksun allekirjoittamiselle tai ohjelmalle hash SHA-256:n taattu dokumentti toteuttaa samanlaisen integritättoisen.

Onko vahvaa vahvistusta sallittuja poikkeuksia?

Kyllä. Määräyksessä määritellyt (UE)-laki 2018/389 sisältää poikkeuksia (välbölliset maksut, toistuvat operaatiot, luottamukselliset vastaanotajat, transaktiokirjanpito). Ne koskevat maksettaessa rahansiirtomahdollisuuksia, ei yhteishenkilön sopimustekstin allekirjoittamista: yhteydenotto- ja tilikirjauksen tai toiminnallisen suusmääräävän pöytäkirjan allekirjoittaminen edellyttää kielteistämisen 1367 artiklan vaatimuksia kansalaisoikeudellisella oikeudellilla.

Onko audit trail käyttöjärjestelmästä toimittavaan valvontaan (ACPR) sovellettavissa?

Kyllä. Certyneon audit trail dokumentoi kaksi todennäköisyyden tekijöitä, aikaleima, asiakkaan identiteettia ja asiakasdocumentin integrität. PDF:n varmuudella tuotettavissa, se mahdollistaa ACPR:lle osoittamaan, että prosessi noudattaa SCA:n vaatimuksia DSP2:ssa.

Ohjeita ja ratkaisuja liittyen

Tutkia yhdessä meidän elektronisen saatäytyksen verkkokonevarastosta liittyviä resursseja.

• Talousarvio
• KYC- ja LCB-FT dematerialisoitu ohje
• Pankki- ja vakuutusratkaisu
• eIDAS-opas — SES, AES, QES
• Välilevytarkistus online