Certificado de autenticación de sitios web cualificado PSD2

Name: Sectigo
Price range: $

Certificados cualificados de autenticación de sitios web (QWAC) conformes con PSD2 para empresas, negocios y organizaciones

Un QWAC PSD2 garantiza una comunicación segura y el cumplimiento de la Directiva de Servicios de Pago (PSD2) en toda la Unión Europea. Estos certificados digitales cifran los datos financieros sensibles y autentican a las entidades bancarias y a los proveedores de servicios de pago (PSP) de terceros, lo que permite realizar transacciones seguras y fiables.

700K

negocios en la

plataforma Sectigo

Sectigo QWAC legal para PSD2

En formato digital.

829 US$

/ año

Hasta 16% de descuento con multi-año.

Sectigo QWAC Legal Para Licencia PSD2 Multi-Dominio

En formato digital.

1.149 US$

/ año

Hasta 16% de descuento con multi-año.

4.8

Líder de confianza en soluciones integrales de CLM

Cumplimiento de PSD2 con QWACs

¿Dónde se utiliza? Identifica los puntos finales, protege los datos durante la comunicación.
¿Cuáles son las características de seguridad? Confidencialidad, autenticación e integridad.
¿Se protegen los datos cuando pasan por un intermediario? Protege en las comunicaciones directas entre pares.
¿Qué más se necesita para cumplir la normativa? Los certificados cualificados para sellos electrónicos (QSealC) son otro tipo de certificado digital necesario para las comunicaciones seguras.

Certificados PSD2 QWAC

La Directiva de Servicios de Pago / PSD2 es un marco normativo que garantiza la seguridad de los pagos en toda la Unión Europea. Los QWAC compatibles con PSD2 son certificados SSL/TLS que cifran datos sensibles y autentican entidades bancarias y PSP de terceros para transacciones comerciales de confianza en sitios web.

Sectigo es un Qualified Trust Service Provider (QTSP) acreditado y emite certificados eIDAS, incluidos los QWAC. Una vez solicitados este tipo de certificados, Sectigo valida la identidad que figura en el certificado mediante una serie de comprobaciones que se ajustan a las Normas Técnicas Reglamentarias (NTR) de la PSD2 y a las políticas de la normativa eIDAS. Estos certificados digitales requieren que una Autoridad Nacional Competente (ANC) proporcione un número de autorización PSD2 antes de que el emisor pueda seguir adelante.

A continuación, se crea el certificado y se empareja con una clave privada que se instala en un servidor (QWAC), HSM u otro SCD. De este modo se evita que la clave pueda ser duplicada, robada o utilizada de otro modo malintencionado. En el caso de los certificados proporcionados por Sectigo en un SCD o QSCD, Sectigo crea e instala las claves en el dispositivo.

Validación y expedición - IMPORTANTE

Obtención del certificado PSD2

Tras realizar su pedido, se le guiará a través de las comprobaciones de validación necesarias antes de que pueda expedirse su certificado. Comprender estos requisitos de antemano ayuda a agilizar el proceso y evitar retrasos.

Envíe su CSR

Cuando sea necesario, la solicitud de firma de certificado (CSR) se presenta en el momento del pedido. La CSR sólo es necesaria para QWAC o certificados que vayan a instalarse en un HSM u otro dispositivo seguro.

Una vez realizado el pedido, recibirá un correo electrónico con el Acuerdo de suscripción. Siga las instrucciones del correo electrónico para aceptar el acuerdo. A continuación aparecerá la página Complete Your eIDAS Request, donde podrá supervisar el progreso de su pedido. La página muestra todos los pasos que hay que completar para que Sectigo pueda emitir su certificado.

Verificación cara a cara

Dado que la persona que realiza el pedido debe proporcionar una prueba de su identidad, se utiliza la verificación presencial como verificación.

Para ello es necesario cumplimentar el formulario presencial que le facilitará Sectigo, junto con las instrucciones para cumplimentarlo. El formulario cumplimentado debe estar notariado y acompañado de:

Una copia notariada de un documento de identidad con fotografía emitido por el gobierno.
Estado de Autor para verificar el estado de licencia del notario.

Verificación del correo electrónico

La dirección de correo electrónico facilitada con el pedido debe ser verificada. Recibirás un correo electrónico de verificación con instrucciones para completar el proceso.

Verificación del firmante

Cuando se realiza un pedido en nombre de una organización, se requiere una prueba para confirmar que el firmante es un representante autorizado.

Como parte de la verificación, Sectigo verifica el número de teléfono proporcionado con el pedido. Recibirás un correo electrónico con instrucciones, y el proceso implicará una devolución de llamada al número de teléfono que se verificó como parte de la identidad de la organización.

La devolución de llamada verifica lo siguiente:

El número de teléfono es el de la organización.
La autenticidad del pedido y que ha sido realizado por la organización.
La firma del acuerdo es confirmada por el firmante.
La autoridad del firmante para suscribir un acuerdo.

Validación de la organización

Para los pedidos relacionados con personas jurídicas, Sectigo verificará la existencia física, jurídica y operativa de la organización.

Durante el proceso de verificación, Sectigo revisa los detalles de la organización enviados con el pedido, incluyendo:

la identidad legal y la existencia de la organización
la existencia física de la organización
la existencia operativa de la organización

Es posible que se le solicite documentación adicional y que reciba devoluciones de llamada.

Segunda aprobación

Los certificados conformes con PSD2 requieren pruebas adicionales que confirmen el registro y la aprobación de la organización por parte de la ANC (Autoridad Nacional Competente) correspondiente.

Requisitos PSD2

Genere su par de claves de firma y CSR en el servidor donde vaya a instalar el certificado antes de realizar el pedido. Consulte la documentación de su servidor.

Estos pedidos requieren que proporcione un número de autorización PSD2 emitido por su ANC.

Antes de hacer el pedido

Los certificados Sectigo PSD2 QWAC para personas jurídicas son certificados SSL/TLS que se emiten a organizaciones.

Las organizaciones que están registradas y aprobadas por su ANC, como entidades bancarias y proveedores de pago de terceros, pueden obtener adicionalmente un QWAC conforme a PSD2.

Los QWAC (con o sin PSD2) pueden solicitarse además para múltiples dominios.