Certificat d'authentification de site web qualifié PSD2
Certificats d'authentification de sites web qualifiés (QWAC) conformes à la directive PSD2 pour les entreprises, les commerces et les organisations
Ein PSD2-QWAC ermöglicht die Identifizierung und Authentifizierung regulierter Zahlungsdienstleister (PSPs) in PSD2-/Open-Banking-Umgebungen. Diese Zertifikate unterstützen die sichere Kommunikation zwischen Finanzinstituten und Drittanbietern gemäß den Anforderungen der PSD2 und der eIDAS-Verordnung.
Sectigo QWAC légal pour PSD2
Livré sous forme numérique.
Sectigo QWAC légal pour la licence multi-domaine PSD2
Livré sous forme numérique.
Leader reconnu en matière de solutions CLM complètes
Conformité PSD2 avec les QWAC
- Où est-il utilisé ? Identification des points d'extrémité, protection des données pendant la communication
- Quelles sont les caractéristiques de sécurité ? Confidentialité, authentification et intégrité
- Les données sont-elles protégées lorsqu'elles passent par un intermédiaire ? Elles sont protégées dans les communications directes d'égal à égal.
- Quels sont les autres éléments nécessaires pour assurer la conformité ? Les certificats qualifiés pour les sceaux électroniques (QSealC) sont un autre type de certificat numérique nécessaire pour les communications sécurisées.
Certificats PSD2 QWAC
La directive sur les services de paiement (PSD2) est un cadre réglementaire qui garantit la sécurité des paiements au sein de l'Union européenne. Les QWAC conformes à la PSD2 sont des certificats qualifiés utilisés pour l'identification et l'authentification des prestataires de services de paiement (PSP) réglementés dans le cadre des communications PSD2/Open Banking. Ils permettent des communications API sécurisées et une authentification TLS mutuelle entre les banques et les prestataires tiers.
Sectigo est un Qualified Trust Service Provider (QTSP) accrédité et émet des certificats eIDAS, y compris des QWAC. Une fois ces types de certificats commandés, Sectigo valide l'identité mentionnée dans le certificat par le biais d'une série de vérifications conformes aux normes techniques réglementaires (RTS) de la PSD2 et aux politiques du règlement eIDAS. Ces certificats numériques nécessitent un numéro d'autorisation PSD2 fourni par une Autorité Nationale Compétente (ANC) avant que l'émetteur puisse aller de l'avant.
Le certificat est ensuite créé et associé à une clé privée qui est installée sur un serveur (QWAC), un HSM ou un autre SCD. Cela permet d'éviter que la clé ne soit dupliquée, volée ou utilisée à des fins malveillantes. Dans le cas de certificats fournis par Sectigo sur un SCD ou QSCD, les clés sont créées et installées sur l'appareil par Sectigo.
Validation et délivrance - IMPORTANT
Obtenir votre certificat PSD2
Après avoir passé votre commande, vous serez guidé à travers les contrôles de validation requis avant que votre certificat puisse être délivré. Comprendre ces exigences à l'avance permet de rationaliser le processus et d'éviter les retards.
Si nécessaire, la demande de signature de certificat (CSR) est soumise au moment de la commande. Une CSR n'est nécessaire que pour les QWAC ou les certificats qui seront installés sur un HSM ou un autre dispositif sécurisé.
Une fois la commande passée, vous recevrez l'e-mail « Subscriber Agreement ». Suivez les instructions contenues dans cet e-mail pour accepter l'accord. Ensuite, la page Complete Your eIDAS Request s'affiche et vous permet de suivre l'évolution de votre commande. La page indique toutes les étapes à suivre pour que Sectigo puisse délivrer votre certificat.
La personne qui passe la commande doit fournir une pièce d'identité.
La vérification d’identité par vidéo sert à vérifier votre identité. Pour cela, vous devez suivre une session de vérification d’identité par vidéo ; Sectigo vous fournira les instructions nécessaires pour mener à bien cette procédure. Une fois la session terminée avec succès, Sectigo pourra poursuivre le traitement de votre demande de certificat.
Éléments nécessaires :
- Une pièce d’identité avec photo en cours de validité, délivrée par les autorités publiques
- Un appareil équipé d’une caméra et d’un microphone en état de marche
- Une connexion Internet stable
- Toutes les instructions fournies par Sectigo avant la session
L'adresse électronique fournie lors de la commande doit être vérifiée. Vous recevrez un courriel de vérification avec des instructions pour compléter le processus.
Lors d'une commande au nom d'une organisation, une preuve est requise pour confirmer que le signataire est un représentant autorisé.
Dans le cadre de cette vérification, Sectigo vérifie le numéro de téléphone fourni lors de la commande. Vous recevrez un e-mail avec des instructions, et le processus impliquera un rappel du numéro de téléphone qui a été vérifié dans le cadre de l'identité de l'organisation.
Ce rappel permet de vérifier les points suivants :
- Le numéro de téléphone est bien celui de l'organisation.
- L'authenticité de la commande et le fait qu'elle a été passée par l'organisation.
- La signature de l'accord est confirmée par le signataire.
- L'autorité du signataire à conclure un accord.
Pour les commandes impliquant des personnes morales, Sectigo vérifiera l'existence physique, juridique et opérationnelle de l'organisation.
Pendant le processus de vérification, Sectigo examine les détails de l'organisation soumis avec la commande, y compris :
- l'identité légale et l'existence de l'organisation
- l'existence physique de l'organisation
- l'existence opérationnelle de l'organisation
Il peut vous être demandé de fournir des documents supplémentaires et de recevoir des rappels.
Les certificats conformes à la DSP2 nécessitent des preuves supplémentaires confirmant l'enregistrement et l'approbation de l'organisation par l'autorité nationale compétente (ANC) concernée.
Avant de passer commande
Les certificats Sectigo PSD2 QWAC destinés aux personnes morales sont des certificats SSL/TLS délivrés à des organisations.
Les organisations enregistrées auprès de leur autorité nationale compétente (NCA) et agréées par celle-ci, telles que les établissements bancaires et les prestataires de paiement tiers, peuvent en outre obtenir un certificat QWAC conforme à la directive PSD2.
Les certificats QWAC (avec ou sans PSD2) peuvent également être commandés pour plusieurs domaines.
Exigences PSD2
Générez votre paire de clés de signature et votre CSR sur le serveur sur lequel vous allez installer le certificat avant de passer commande. Consultez la documentation de votre serveur.
Ces commandes nécessitent que vous fournissiez un numéro d'autorisation PSD2 délivré par votre autorité nationale compétente (NCA).
Utilisation prévue
Les certificats PSD2 QWAC sont spécialement conçus pour les cas d'utilisation liés à la directive PSD2 et à l'Open Banking.
Ils sont destinés aux communications entre les établissements financiers réglementés et les prestataires de services de paiement et ne sont pas destinés à servir de certificats d'authentification généraux pour les sites web.
Recommandations relatives à la migration
Les organisations qui utilisent actuellement un certificat PSD2 QWAC pour l'authentification sur des sites web publics doivent prévoir de migrer ces cas d'utilisation vers un certificat eIDAS QWAC standard.
Les certificats PSD2 QWAC sont destinés à l'Open Banking et aux communications financières réglementées, et non à l'authentification sur des sites web publics. Ces recommandations s'inscrivent dans la lignée de l'orientation actuelle des produits et des changements à venir concernant le modèle de confiance du secteur.
FAQ
Les certificats QWAC PSD2 sont destinés aux communications PSD2/Open Banking et ne sont pas conçus pour l'authentification générale sur les sites web. Les organisations ayant besoin d'une authentification sur leur site web doivent utiliser un certificat QWAC eIDAS standard.
Besoin d'aide ?
Besoin d'aide pour effectuer un achat ? Contactez-nous dès aujourd'hui pour que votre certificat soit délivré immédiatement.
Chat en direct
Cliquez sur le bouton ci-dessous ou cliquez sur « Chat avec un expert » pour commencer à chatter avec nous dès maintenant !
