DSP2 og sterk autentisering (SCA): Veiledning for samsvarende e-signatur

Hva er sterk kundetentisering (SCA) i henhold til DSP2?

Artikkel 97 i direktiv (EU) 2015/2366 (DSP2) krever sterk kundetentisering. Den tekniske utformingen er angitt i delegert forordning (EU) 2018/389 (RTS).

For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor — i samsvar med eIDAS, uten installasjon.

• Kunnskap: noe som bare kunden kjenner (passord, kode)
• Besittelse: en gjenstand som bare kunden har (telefon som mottar en SMS-OTP)
• Inherens: en del av kunden er (biometri) valgfritt hvis de to andre er samlet
• Dynamisk kobling: for en betaling skal koden være knyttet til beløpet og mottakeren (art. 5 EU TSB 2018/389)

Hvilke bankdokumenter er underlagt sterk autentisering?

Hvordan ser en SCA-kompatibel signaturvei ut?

1. 1

   Identifisere kunden (kunnskap)

   Kunden får tilgang til konvolutten via en sikker lenke og autentiserer seg med en første faktor (e-post + passord, eller Certyneo-id).

2. 2

   Kontroller besittelse (OTP)

   En engangskode (OTP) sendes via SMS til kundens forhåndsbekreftede telefon.

3. 3

   Signere med kvalifisert tidsstempling

   Kunden legger inn sin avanserte signatur (AES). Certyneo genererer et enkelt signatursertifikat og en kvalifisert tidsstempel i samsvar med artikkel 26 i eIDAS-forordningen.

4. 4

   Produsere SCA-trail-audit

   Bevis-PDF dokumenterer begge faktorene, kvalifisert tidsstempling, SHA-256 hash og IP som kan oppgjøres for ACPR for å demonstrere SCA-overensstemmelse av banen.

Felles spørsmål DSP2 & sterk autentisering

Er avansert signatur (AES) tilstrekkelig til å tilfredsstille DSP2s SCA?

Ja, når den kombinerer to uavhengige faktorer. Certyneo avansert signatur dekker kunnskap (passord / signatur e-post) og besittelse (OTP SMS på en verifisert telefon): to elementer i forskjellige kategorier, i samsvar med artikkel 97 i DSB2 og delegerte forordning (EU) 2018/389.

Hva er forskjellen mellom sterk autentisering (SCA) og elektronisk signatur?

Certyneo kombinerer begge: den sterke autentiseringsveien mater direkte signaturens audit trail, slik at beviset for autentisering og beviset for samtykke er en opposisjonsvare.

Hva er den dynamiske koblingen som kreves for betalinger?

For å sikre at dokumentets integritet sikres ved å bruke SHA-256-hash, skal dokumentet undertegnes for å undertegne et mandat eller en ordre.

Finnes det unntak fra sterk autentisering?

Ja. Delegert forordning (EU) 2018/389 gir unntak (lavt beløp, gjentatte transaksjoner, troverdige mottakere, transaksjonsrisikoanalyse). De gjelder utførelse av betalinger, ikke undertegning av en kontrakt: undertegning av en kontoavtale eller et mandat er fortsatt underlagt beviskravene i artikkel 1367 i den sivile lov.

Er det mulig å oppfordre ACPR til å gjennomføre en trail-revisjon ved kontroll?

Ja. Certyneo-trail-audit dokumenterer begge autentiseringsfaktorene, kvalifisert tidsstempling, dokumentets integritet og underskriverens identitet. Det kan eksporteres som en sertifisert PDF og kan demonstrere for tilsynsmyndigheten (ACPR) at trail-auditene oppfyller SCA-kravene i DSP2.

Vedlegg og løsninger knyttet

Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.

• Bank og forsikring
• KYC- og LCB-FT-guide utgitt på digitalt vis
• Bank- og forsikringsløsning
• Veiledning eIDAS — SES, AES, QES
• Online identitetsverifisering