Certificado de autenticación de sitios web cualificado PSD2
Certificados cualificados de autenticación de sitios web (QWAC) conformes con PSD2 para empresas, negocios y organizaciones
Un certificado QWAC conforme a la PSD2 permite la identificación y autenticación de los proveedores de servicios de pago (PSP) regulados en entornos PSD2 y de banca abierta. Estos certificados facilitan las comunicaciones seguras entre las entidades financieras y los proveedores externos, de conformidad con los requisitos de la PSD2 y del Reglamento eIDAS.
Sectigo QWAC legal para PSD2
En formato digital.
Sectigo QWAC Legal Para Licencia PSD2 Multi-Dominio
En formato digital.
Líder de confianza en soluciones CLM integrales
Cumplimiento de PSD2 con QWACs
- ¿Dónde se utiliza? Identifica los puntos finales, protege los datos durante la comunicación.
- ¿Cuáles son las características de seguridad? Confidencialidad, autenticación e integridad.
- ¿Se protegen los datos cuando pasan por un intermediario? Protege en las comunicaciones directas entre pares.
- ¿Qué más se necesita para cumplir la normativa? Los certificados cualificados para sellos electrónicos (QSealC) son otro tipo de certificado digital necesario para las comunicaciones seguras.
Certificados PSD2 QWAC
La Directiva sobre servicios de pago (PSD2) es un marco normativo que garantiza la seguridad de los pagos en toda la Unión Europea. Los QWAC conformes con la PSD2 son certificados cualificados que se utilizan para la identificación y autenticación de los proveedores de servicios de pago (PSP) regulados en las comunicaciones en el marco de la PSD2 y la banca abierta. Permiten comunicaciones seguras a través de API y la autenticación TLS mutua entre bancos y proveedores externos.
Sectigo es un Qualified Trust Service Provider (QTSP) acreditado y emite certificados eIDAS, incluidos los QWAC. Una vez solicitados este tipo de certificados, Sectigo valida la identidad que figura en el certificado mediante una serie de comprobaciones que se ajustan a las Normas Técnicas Reglamentarias (NTR) de la PSD2 y a las políticas de la normativa eIDAS. Estos certificados digitales requieren que una Autoridad Nacional Competente (ANC) proporcione un número de autorización PSD2 antes de que el emisor pueda seguir adelante.
A continuación, se crea el certificado y se empareja con una clave privada que se instala en un servidor (QWAC), HSM u otro SCD. De este modo se evita que la clave pueda ser duplicada, robada o utilizada de otro modo malintencionado. En el caso de los certificados proporcionados por Sectigo en un SCD o QSCD, Sectigo crea e instala las claves en el dispositivo.
Validación y expedición - IMPORTANTE
Obtención del certificado PSD2
Tras realizar su pedido, se le guiará a través de las comprobaciones de validación necesarias antes de que pueda expedirse su certificado. Comprender estos requisitos de antemano ayuda a agilizar el proceso y evitar retrasos.
Cuando sea necesario, la solicitud de firma de certificado (CSR) se presenta en el momento del pedido. La CSR sólo es necesaria para QWAC o certificados que vayan a instalarse en un HSM u otro dispositivo seguro.
Una vez realizado el pedido, recibirá un correo electrónico con el Acuerdo de suscripción. Siga las instrucciones del correo electrónico para aceptar el acuerdo. A continuación aparecerá la página Complete Your eIDAS Request, donde podrá supervisar el progreso de su pedido. La página muestra todos los pasos que hay que completar para que Sectigo pueda emitir su certificado.
La persona que realice el pedido debe presentar un documento de identidad.
La verificación de identidad por vídeo se utiliza para comprobar su identidad. Para ello, es necesario completar una sesión de verificación de identidad por vídeo, y Sectigo le proporcionará las instrucciones necesarias para llevar a cabo el proceso. Una vez completada la sesión con éxito, Sectigo podrá continuar tramitando su solicitud de certificado.
Lo que necesita:
- Un documento de identidad válido con fotografía expedido por las autoridades públicas
- Un dispositivo con cámara y micrófono que funcionen correctamente
- Una conexión a Internet estable
- Cualquier instrucción que le haya facilitado Sectigo antes de la sesión
La dirección de correo electrónico facilitada con el pedido debe ser verificada. Recibirás un correo electrónico de verificación con instrucciones para completar el proceso.
Cuando se realiza un pedido en nombre de una organización, se requiere una prueba para confirmar que el firmante es un representante autorizado.
Como parte de la verificación, Sectigo verifica el número de teléfono proporcionado con el pedido. Recibirás un correo electrónico con instrucciones, y el proceso implicará una devolución de llamada al número de teléfono que se verificó como parte de la identidad de la organización.
La devolución de llamada verifica lo siguiente:
- El número de teléfono es el de la organización.
- La autenticidad del pedido y que ha sido realizado por la organización.
- La firma del acuerdo es confirmada por el firmante.
- La autoridad del firmante para suscribir un acuerdo.
Para los pedidos relacionados con personas jurídicas, Sectigo verificará la existencia física, jurídica y operativa de la organización.
Durante el proceso de verificación, Sectigo revisa los detalles de la organización enviados con el pedido, incluyendo:
- la identidad legal y la existencia de la organización
- la existencia física de la organización
- la existencia operativa de la organización
Es posible que se le solicite documentación adicional y que reciba devoluciones de llamada.
Los certificados conformes con PSD2 requieren pruebas adicionales que confirmen el registro y la aprobación de la organización por parte de la ANC (Autoridad Nacional Competente) correspondiente.
Antes de realizar el pedido
Los certificados Sectigo PSD2 QWAC para personas jurídicas son certificados SSL/TLS que se emiten a nombre de organizaciones.
Las organizaciones que estén registradas y autorizadas por su autoridad nacional competente (NCA), como las entidades bancarias y los proveedores de pagos externos, pueden obtener además un certificado QWAC conforme a la PSD2.
Los certificados QWAC (con o sin PSD2) también pueden solicitarse para varios dominios.
Requisitos de la PSD2
Genera tu par de claves de firma y la solicitud de certificado (CSR) en el servidor en el que vas a instalar el certificado antes de realizar el pedido. Consulta la documentación de tu servidor.
Estos pedidos requieren que facilites un número de autorización de la PSD2 emitido por tu autoridad nacional competente (NCA).
Uso previsto
Los certificados QWAC de la PSD2 están diseñados específicamente para los casos de uso de la PSD2 y la banca abierta.
Están destinados a las comunicaciones entre entidades financieras reguladas y proveedores de servicios de pago, y no están pensados como certificados de autenticación para sitios web de uso general.
Orientación sobre migración
Las organizaciones que actualmente utilizan un certificado QWAC conforme a la PSD2 para la autenticación en sitios web públicos deben planificar la migración de esos casos de uso a un certificado QWAC estándar conforme a eIDAS.
Los certificados QWAC conforme a la PSD2 están destinados a la banca abierta y a las comunicaciones financieras reguladas, y no a la autenticación en sitios web públicos. Estas directrices se ajustan a la orientación actual de los productos y a los próximos cambios en el modelo de confianza del sector.
FAQ
Los certificados QWAC de la PSD2 están destinados a las comunicaciones relacionadas con la PSD2 y la banca abierta, y no están pensados para la autenticación en sitios web de uso general. Las organizaciones que necesiten autenticación en sitios web deben utilizar un certificado QWAC estándar de eIDAS.
¿Necesita ayuda?
¿Necesita ayuda para realizar una compra? Póngase en contacto con nosotros hoy mismo para obtener su certificado de inmediato.
Chat en directo
¡Haz clic en el botón de abajo o en «Chatear con un experto» para empezar a chatear con nosotros ahora!
