DSP2 og sterk autentisering (SCA): Veiledning for samsvarende e-signatur

Hva er sterk kundetentisering (SCA) i henhold til DSP2?

Artikkel 97 i direktiv (EU) 2015/2366 (DSP2) krever sterk kundetentisering. Den tekniske utformingen er angitt i delegert forordning (EU) 2018/389 (RTS).

For å gå fra teori til praksis, oppdag den elektroniske signeringsløsningen Certyneo og tilbudet dedikert til din sektor (Certyneo-løsning for bank og forsikring) — i samsvar med eIDAS, uten installasjon.

• Kunnskap: noe som bare kunden kjenner (passord, kode)
• Besittelse: en gjenstand som bare kunden har (telefon som mottar en SMS-OTP)
• Inherens: en del av kunden er (biometri) valgfritt hvis de to andre er samlet
• Dynamisk kobling: for en betaling skal koden være knyttet til beløpet og mottakeren (art. 5 EU TSB 2018/389)

Hvilke bankdokumenter er underlagt sterk autentisering?

Hvordan ser en SCA-kompatibel signaturvei ut?

1. 1

   Identifisere kunden (kunnskap)

   Kunden får tilgang til konvolutten via en sikker lenke og autentiserer seg med en første faktor (e-post + passord, eller Certyneo-id).

2. 2

   Kontroller besittelse (OTP)

   En engangskode (OTP) sendes via SMS til kundens forhåndsbekreftede telefon.

3. 3

   Signere med RFC 3161-tidsstempel

   Klienten legger ved sin avansert signatur (AES). Certyneo genererer et unikt signatursertifikat og et RFC 3161-tidsstempel i samsvar med artikkel 26 i eIDAS-forordningen.

4. 4

   Produsere SCA-trail-audit

   PDF-beviset dokumenterer de to faktorene, RFC 3161-tidsstemplet, SHA-256-hashen og IP-adressen — kan gjøres gjeldende overfor ACPR for å demonstrere SCA-samsvar i prosessen.

Felles spørsmål DSP2 & sterk autentisering

Er avansert signatur (AES) tilstrekkelig til å tilfredsstille DSP2s SCA?

Ja, når den kombinerer to uavhengige faktorer. Certyneo avansert signatur dekker kunnskap (passord / signatur e-post) og besittelse (OTP SMS på en verifisert telefon): to elementer i forskjellige kategorier, i samsvar med artikkel 97 i DSB2 og delegerte forordning (EU) 2018/389.

Hva er forskjellen mellom sterk autentisering (SCA) og elektronisk signatur?

Certyneo kombinerer begge: den sterke autentiseringsveien mater direkte signaturens audit trail, slik at beviset for autentisering og beviset for samtykke er en opposisjonsvare.

Hva er den dynamiske koblingen som kreves for betalinger?

For å sikre at dokumentets integritet sikres ved å bruke SHA-256-hash, skal dokumentet undertegnes for å undertegne et mandat eller en ordre.

Finnes det unntak fra sterk autentisering?

Ja. Delegert forordning (EU) 2018/389 gir unntak (lavt beløp, gjentatte transaksjoner, troverdige mottakere, transaksjonsrisikoanalyse). De gjelder utførelse av betalinger, ikke undertegning av en kontrakt: undertegning av en kontoavtale eller et mandat er fortsatt underlagt beviskravene i artikkel 1367 i den sivile lov.

Er det mulig å oppfordre ACPR til å gjennomføre en trail-revisjon ved kontroll?

Ja. Certyneo-revisionssporet dokumenterer de to autentiseringsfaktorene, RFC 3161-tidsstemplet, dokumentintegriteten og identiteten til underskriveren. Det kan eksporteres som sertifisert PDF og gjør det mulig å demonstrere overfor Prudential Supervisory and Resolution Authority (ACPR) at prosessen oppfyller SCA-kravene i DSP2.

Vedlegg og løsninger knyttet

Utforsk relaterte ressurser fra vår elektroniske signeringsøkosystem.

• Bank og forsikring
• KYC- og LCB-FT-guide utgitt på digitalt vis
• Bank- og forsikringsløsning
• Veiledning eIDAS — SES, AES, QES
• Online identitetsverifisering