DSP2と強力な認証 (SCA): 準拠する電子署名ガイド

強力な顧客認証 (SCA) とはDSP2の定義では何ですか?

顧客強要認証は,EU 2015/2366 (DSP2) 条例の97条に規定されている.その技術的仕様は,Delegated Regulation (EU) 2018/389 (RTS) で規定されている.SCAは,異なるカテゴリーに属する少なくとも2つの独立した要素に基づいている.

理論から実践への移行を実現するために、Certyneo電子署名ソリューションとあなたの業界に特化したオファーをご確認ください — eIDAS準拠、インストール不要です。

• 知識:顧客だけが知っているもの (パスワード,コード)
• 持有: 顧客だけが持ってるもの (SMS OTPを受信する電話)
• 慣性:顧客が持つ要素 (生体測定) 他の2つを組み合わせた場合オプション
• ダイナミックリンク: 支払いのコードは金額と受益者と関連付けられる (EUS 2018/389の第5条)

強力な認証には どんな銀行口座の書類が含まれるのでしょうか?

SCAに準拠した署名経路は どんなものでしょうか?

1. 1

   顧客を特定する (知識)

   顧客は安全なリンクで封筒にアクセスし,最初の要素 (メール+パスワード,またはCertyneoID) で認証します. これは知識要素です.

2. 2

   持有確認 (OTP)

   単一の利用コード (OTP) は,顧客が確認した電話にSMSで送信されます.コードを入力すると,第二の独立因子を持つことを証明します.

3. 3

   タイムスタンプでサインする

   顧客が先行署名 (AES) をします.CertyneoはeIDAS規則第26条に準拠する単一の署名証明書と資格タイムスタンプを生成します.

4. 4

   SCAのトラウルの監査を作成する

   証明のPDFは,コースのSCA適合性を証明するために,Qualified Time Stamp,SHA-256 ハッシュ,およびACPRにえられる IPの2つの要素を文書化します.

常見問題 DSP2 & 強力な認証

進んだサイン (AES) はDSP2のSCAを満たすのに十分ですか?

はい,独立した2つの要素を組み合わせた場合です. Certyneoの先行署名は,知識 (パスワード/署名メール) と所有 (確認された電話でのOTPSMS) をカバーします.DSP2の97条とDelegated Regulation (EU) 2018/389に従って2つの異なるカテゴリーの要素です.

強力な認証と電子署名の違いは?

電子署名は,長期間の証拠価値を持つ文書を封印します. Certyneoは両方を組み合わせます. 強力な認証経路は,直接署名の監査経路に供給され,認証証明と同意証明は対抗的な全体になります.

支払いに必要な動的リンクは?

委任規則（EU）2018/389の第5条は、支払取引において、認証コードが金額および受取人と明確に紐付けられていることを義務付けている。 これらのデータに変更が加わると、コードは無効となる。委任状や指示書の署名においては、文書のSHA-256ハッシュによって保証される完全性が、改ざん防止と同等の機能を果たす。

強力な認証に例外はあるのか?

はい.Delegated Regulation (EU) 2018/389では,例外 (小額決済,再現取引,信頼受益者,取引リスク分析) が規定されています.これは決済の実行に関するもので,契約書への署名ではありません.口座契約書や権限の署名は,民法典第1367条の証拠要件に準拠しています.

監査の際には 監査経路は ACPR に異議を唱えるものですか?

はい.Certyneoのトライル監査は,認証の2つの要素,資格のタイムスタンプ,文書の完全性,署名者の身元を記録します. 認証されたPDFで輸出できます. 経路がDSP2のSCA要件を満たしていることを,監査および解決当局 (ACPR) に示すことができます.

ガイドと関連ソリューション

電子署名コクーンの関連リソースを探索してください。

• 銀行と保険のサインガイド
• デジタル化されたKYC&LCB-FTガイド
• 銀行と保険の解決策
• eIDASガイド — SES、AES、QES
• オンライン身分確認