PSD2-qualifiziertes Website-Authentifizierungszertifikat
PSD2-konforme Qualifizierte Website-Authentifizierungszertifikate (QWAC) für Unternehmen, Betriebe und Organisationen
Ein PSD2-QWAC ermöglicht die Identifizierung und Authentifizierung regulierter Zahlungsdienstleister (PSPs) in PSD2-/Open-Banking-Umgebungen. Diese Zertifikate unterstützen die sichere Kommunikation zwischen Finanzinstituten und Drittanbietern gemäß den Anforderungen der PSD2 und der eIDAS-Verordnung.
Sectigo QWAC Legal für PSD2
Digital zugestellt.
Sectigo QWAC Legal für PSD2 Multi-Domain Lizenz
Digital zugestellt.
Anerkannter Marktführer für umfassende CLM-Lösungen
PSD2-Konformität mit QWACs
- Wo wird es eingesetzt? Identifiziert Endpunkte, schützt Daten während der Kommunikation.
- Welche Sicherheitsmerkmale gibt es? Vertraulichkeit, Authentifizierung und Integrität.
- Sind die Daten geschützt, wenn sie über einen Vermittler laufen? Schützt bei direkter Peer-to-Peer-Kommunikation.
- Was wird noch für die Einhaltung der Vorschriften benötigt? Qualifizierte Zertifikate für elektronische Siegel (QSealC) sind eine weitere Art von digitalen Zertifikaten, die für die sichere Kommunikation benötigt werden.
PSD2 QWAC-Zertifikate
Die Zahlungsdiensterichtlinie (PSD2) ist ein Rechtsrahmen, der sichere Zahlungen in der gesamten Europäischen Union gewährleistet. PSD2-konforme QWACs sind qualifizierte Zertifikate, die zur Identifizierung und Authentifizierung regulierter Zahlungsdienstleister (PSPs) in der PSD2-/Open-Banking-Kommunikation verwendet werden. Sie ermöglichen eine sichere API-Kommunikation und eine gegenseitige TLS-Authentifizierung zwischen Banken und Drittanbietern.
Sectigo ist ein akkreditierter Qualified Trust Service Provider (QTSP) und stellt eIDAS-Zertifikate, einschließlich QWACs, aus. Sobald diese Art von Zertifikaten bestellt wird, validiert Sectigo die Identität, die im Zertifikat genannt wird, durch eine Reihe von Prüfungen, die den PSD2 Regulatory Technical Standards (RTS) und den Richtlinien der eIDAS-Verordnung entsprechen. Für diese digitalen Zertifikate muss eine PSD2-Autorisierungsnummer von einer zuständigen nationalen Behörde (National Competent Authority, NCA) erteilt werden, bevor der Emittent weiterarbeiten kann.
Das Zertifikat wird dann erstellt und mit einem privaten Schlüssel gepaart, der auf einem Server (QWAC), HSM oder einer anderen SCD installiert wird. Dadurch wird verhindert, dass der Schlüssel dupliziert, gestohlen oder anderweitig böswillig verwendet wird. Im Falle von Zertifikaten, die von Sectigo auf einem SCD oder QSCD bereitgestellt werden, werden die Schlüssel von Sectigo erstellt und auf dem Gerät installiert.
Validierung und Erteilung - WICHTIG
Ihr PSD2-Zertifikat erhalten
Nachdem Sie Ihre Bestellung aufgegeben haben, werden Sie durch die erforderlichen Validierungsprüfungen geführt, bevor Ihr Zertifikat ausgestellt werden kann. Wenn Sie diese Anforderungen im Voraus kennen, können Sie den Prozess straffen und Verzögerungen vermeiden.
Falls erforderlich, wird der Certificate Signing Request (CSR) zum Zeitpunkt der Bestellung eingereicht. Eine CSR ist nur für QWACs oder Zertifikate erforderlich, die auf einem HSM oder einem anderen sicheren Gerät installiert werden.
Sobald die Bestellung aufgegeben wurde, erhalten Sie eine E-Mail mit dem Abonnentenvertrag. Befolgen Sie die Anweisungen in der E-Mail, um der Vereinbarung zuzustimmen. Danach wird die Seite Complete Your eIDAS Request angezeigt, auf der Sie den Fortschritt Ihrer Bestellung verfolgen können. Die Seite zeigt alle Schritte an, die ausgeführt werden müssen, damit Sectigo Ihr Zertifikat ausstellen kann.
Die Person, die den Auftrag einreicht, muss einen Identitätsnachweis vorlegen.
Die Video-Identitätsprüfung dient der Überprüfung Ihrer Identität. Dazu müssen Sie eine Video-Identitätssitzung absolvieren. Anweisungen zur Durchführung dieses Vorgangs erhalten Sie von Sectigo. Sobald die Sitzung erfolgreich abgeschlossen ist, kann Sectigo die Bearbeitung Ihrer Zertifikatsanforderung fortsetzen.
Was Sie benötigen:
- Einen gültigen, von einer Behörde ausgestellten Lichtbildausweis
- Ein Gerät mit funktionierender Kamera und Mikrofon
- Eine stabile Internetverbindung
- Alle Anweisungen, die Sie vor der Sitzung von Sectigo erhalten haben
Die bei der Bestellung angegebene E-Mail-Adresse muss verifiziert werden. Sie erhalten eine Bestätigungs-E-Mail mit Anweisungen zum Abschluss des Vorgangs.
Wenn Sie im Namen einer Organisation bestellen, ist ein Nachweis erforderlich, um zu bestätigen, dass der Unterzeichner ein autorisierter Vertreter ist.
Im Rahmen der Überprüfung verifiziert Sectigo die bei der Bestellung angegebene Telefonnummer. Sie erhalten eine E-Mail mit Anweisungen, und der Prozess beinhaltet einen Rückruf an die Telefonnummer, die als Teil der Identität der Organisation verifiziert wurde.
Bei dem Rückruf wird Folgendes überprüft:
- Die Telefonnummer ist die der Organisation.
- Die Authentizität der Bestellung und dass sie von der Organisation aufgegeben wurde.
- Die Unterschrift auf dem Vertrag wird vom Unterzeichner bestätigt.
- Die Befugnis des Unterzeichners, einen Vertrag abzuschließen.
Bei Bestellungen, an denen juristische Personen beteiligt sind, prüft Sectigo die physische, rechtliche und operative Existenz der Organisation.
Während des Überprüfungsprozesses überprüft Sectigo die mit der Bestellung eingereichten Angaben zur Organisation, einschließlich:
- die rechtliche Identität und Existenz der Organisation
- die physische Existenz der Organisation
- die operative Existenz der Organisation
Sie müssen möglicherweise zusätzliche Unterlagen einreichen und erhalten Rückrufe.
Für PSD2-konforme Zertifikate ist ein zusätzlicher Nachweis erforderlich, der die Registrierung der Organisation und die Zulassung durch die zuständige nationale Behörde (NCA) bestätigt.
Bevor Sie bestellen
Sectigo PSD2-QWAC-Zertifikate für juristische Personen sind SSL/TLS-Zertifikate, die an Organisationen ausgestellt werden.
Organisationen, die bei ihrer nationalen Zertifizierungsstelle (NCA) registriert und von dieser zugelassen sind, wie beispielsweise Bankinstitute und externe Zahlungsdienstleister, können zusätzlich ein PSD2-konformes QWAC-Zertifikat erhalten.
QWAC-Zertifikate (mit oder ohne PSD2) können zudem für mehrere Domains bestellt werden.
PSD2-Anforderungen
Erstellen Sie vor der Bestellung Ihr Signaturschlüsselpaar und die CSR auf dem Server, auf dem Sie das Zertifikat installieren möchten. Lesen Sie dazu die Dokumentation zu Ihrem Server.
Für diese Bestellungen müssen Sie eine von Ihrer NCA ausgestellte PSD2-Autorisierungsnummer angeben.
Bestimmungsgemäße Verwendung
PSD2-QWAC-Zertifikate wurden speziell für Anwendungsfälle im Rahmen der PSD2 und von Open Banking entwickelt.
Sie sind für die Kommunikation zwischen regulierten Finanzinstituten und Zahlungsdienstleistern vorgesehen und nicht als allgemeine Authentifizierungszertifikate für Websites gedacht.
Leitfaden zur Migration
Unternehmen, die derzeit ein PSD2-QWAC-Zertifikat für die Authentifizierung auf öffentlichen Websites verwenden, sollten planen, diese Anwendungsfälle auf ein standardmäßiges eIDAS-QWAC-Zertifikat umzustellen.
PSD2-QWAC-Zertifikate sind eher für Open Banking und regulierte Finanzkommunikation vorgesehen als für die Authentifizierung auf öffentlichen Websites. Diese Leitlinie steht im Einklang mit der aktuellen Produktstrategie und den bevorstehenden Änderungen am Vertrauensmodell der Branche.
FAQ
PSD2-QWAC-Zertifikate sind für die Kommunikation im Rahmen von PSD2/Open Banking vorgesehen und nicht für die allgemeine Authentifizierung auf Websites gedacht. Organisationen, die eine Authentifizierung auf Websites benötigen, sollten ein standardmäßiges eIDAS-QWAC-Zertifikat verwenden.
Benötigen Sie Hilfe?
Benötigen Sie Hilfe beim Kauf? Kontaktieren Sie uns noch heute, um Ihr Zertifikat sofort zu erhalten.
Live Chat
Klicken Sie auf die Schaltfläche unten oder auf „Chat mit einem Experten“, um jetzt mit uns zu chatten!
