Certificato di autenticazione del sito web qualificato PSD2
Certificati di autenticazione qualificata del sito web (QWAC) conformi alla PSD2 per imprese, aziende e organizzazioni
Un certificato QWAC PSD2 consente l'identificazione e l'autenticazione dei fornitori di servizi di pagamento (PSP) soggetti a regolamentazione in contesti PSD2/Open Banking. Questi certificati garantiscono comunicazioni sicure tra gli istituti finanziari e i fornitori terzi, in conformità con i requisiti della PSD2 e dell'eIDAS.
Sectigo QWAC legale per PSD2
Consegnato in formato digitale.
Sectigo QWAC legale per la licenza multidominio PSD2
Consegnato in formato digitale.
Leader affidabile nelle soluzioni CLM complete
Conformità alla PSD2 con i QWAC
- Dove viene utilizzato? Identifica i punti finali, protegge i dati durante la comunicazione.
- Quali sono le caratteristiche di sicurezza? Riservatezza, autenticazione e integrità.
- I dati sono protetti quando passano attraverso un intermediario? Protegge nelle comunicazioni dirette peer-to-peer.
- Cos'altro è necessario per la conformità? I certificati qualificati per i sigilli elettronici (QSealC) sono un altro tipo di certificato digitale necessario per le comunicazioni sicure.
Certificati PSD2 QWAC
La Direttiva sui servizi di pagamento (PSD2) è un quadro normativo che garantisce la sicurezza dei pagamenti in tutta l'Unione europea. I QWAC conformi alla PSD2 sono certificati qualificati utilizzati per l'identificazione e l'autenticazione dei fornitori di servizi di pagamento (PSP) soggetti a regolamentazione nelle comunicazioni PSD2/Open Banking. Essi garantiscono la sicurezza delle comunicazioni API e l'autenticazione TLS reciproca tra banche e fornitori terzi.
Sectigo è un Qualified Trust Service Provider (QTSP) accreditato ed emette certificati eIDAS, compresi i QWAC. Una volta ordinati questi tipi di certificati, Sectigo convalida l'identità indicata nel certificato attraverso una serie di controlli conformi agli standard tecnici normativi PSD2 (RTS) e alle politiche del regolamento eIDAS. Questi certificati digitali richiedono un numero di autorizzazione PSD2 da parte di un'autorità nazionale competente (NCA) prima che l'emittente possa procedere.
Il certificato viene quindi creato e abbinato a una chiave privata che viene installata su un server (QWAC), un HSM o un altro SCD. In questo modo si evita che la chiave possa essere duplicata, rubata o utilizzata in altro modo. Nel caso di certificati forniti da Sectigo su un SCD o QSCD, le chiavi vengono create e installate sul dispositivo da Sectigo.
Convalida e rilascio - IMPORTANTE
Ottenere il certificato PSD2
Dopo aver effettuato l'ordine, sarete guidati attraverso i controlli di convalida richiesti prima che il vostro certificato possa essere emesso. Conoscere in anticipo questi requisiti aiuta a snellire il processo e a evitare ritardi.
Se necessario, la richiesta di firma del certificato (CSR) viene inviata al momento dell'ordine. La CSR è necessaria solo per i QWAC o per i certificati che saranno installati su un HSM o su un altro dispositivo sicuro.
Una volta effettuato l'ordine, riceverete un'e-mail con il Contratto di sottoscrizione. Seguire le istruzioni contenute nell'e-mail per accettare l'accordo. Successivamente viene visualizzata la pagina Completa la tua richiesta eIDAS, dove è possibile monitorare l'avanzamento dell'ordine. La pagina mostra tutti i passaggi che devono essere completati affinché Sectigo possa emettere il certificato.
La persona che effettua l'ordine deve fornire un documento di identità.
La verifica video dell’identità viene utilizzata per verificare la tua identità. Ciò richiede il completamento di una sessione di verifica video dell’identità; le istruzioni per completare la procedura ti saranno fornite da Sectigo. Una volta completata con successo la sessione, Sectigo potrà procedere con l’elaborazione della tua richiesta di certificato.
Cosa ti serve:
- Un documento d’identità valido con foto rilasciato dalle autorità pubbliche
- Un dispositivo dotato di videocamera e microfono funzionanti
- Una connessione Internet stabile
- Eventuali istruzioni fornite da Sectigo prima della sessione
L'indirizzo e-mail fornito con l'ordine deve essere verificato. Riceverete un'e-mail di verifica con le istruzioni per completare il processo.
Quando si ordina per conto di un'organizzazione, è necessaria una prova per confermare che il firmatario è un rappresentante autorizzato.
Come parte della verifica, Sectigo controlla il numero di telefono fornito con l'ordine. Riceverete un'e-mail con le istruzioni e il processo comporterà una richiamata al numero di telefono che è stato verificato come parte dell'identità dell'organizzazione.
Il richiamo verifica quanto segue:
- Il numero di telefono è quello dell'organizzazione.
- L'autenticità dell'ordine e che sia stato effettuato dall'organizzazione.
- La firma sul contratto è confermata dal firmatario.
- L'autorità del firmatario di stipulare un accordo.
Per gli ordini che coinvolgono persone giuridiche, Sectigo verifica l'esistenza fisica, legale e operativa dell'organizzazione.
Durante il processo di verifica, Sectigo esamina i dettagli dell'organizzazione presentati con l'ordine, tra cui:
- l'identità e l'esistenza legale dell'organizzazione
- l'esistenza fisica dell'organizzazione
- l'esistenza operativa dell'organizzazione
Potrebbe essere richiesto di fornire ulteriore documentazione e di ricevere richiami.
I certificati conformi alla PSD2 richiedono ulteriori prove che confermino la registrazione e l'approvazione dell'organizzazione da parte della NCA (National Competent Authority) di riferimento.
Prima di effettuare l'ordine
I certificati Sectigo PSD2 QWAC per persone giuridiche sono certificati SSL/TLS rilasciati alle organizzazioni.
Le organizzazioni registrate e approvate dalla propria NCA, come gli istituti bancari e i fornitori di servizi di pagamento di terze parti, possono inoltre ottenere un certificato QWAC conforme alla direttiva PSD2.
I certificati QWAC (con o senza PSD2) possono inoltre essere richiesti per più domini.
Requisiti della PSD2
Prima di effettuare l'ordine, genera la coppia di chiavi di firma e la CSR sul server su cui installerai il certificato. Consulta la documentazione del tuo server.
Per questi ordini è necessario fornire un numero di autorizzazione PSD2 rilasciato dalla tua NCA.
Destinazione d'uso
I certificati PSD2 QWAC sono progettati specificamente per i casi d'uso previsti dalla PSD2 e dall'Open Banking.
Sono destinati alle comunicazioni tra istituti finanziari regolamentati e fornitori di servizi di pagamento e non sono concepiti come certificati di autenticazione per siti web di uso generale.
Linee guida sulla migrazione
Le organizzazioni che attualmente utilizzano un certificato QWAC PSD2 per l’autenticazione su siti web pubblici dovrebbero pianificare la migrazione di tali casi d’uso verso un certificato QWAC eIDAS standard.
I certificati QWAC PSD2 sono destinati all’Open Banking e alle comunicazioni finanziarie regolamentate, piuttosto che all’autenticazione su siti web pubblici. Le presenti linee guida sono in linea con l’attuale orientamento dei prodotti e con i prossimi cambiamenti al modello di fiducia del settore.
FAQ
I certificati QWAC PSD2 sono destinati alle comunicazioni PSD2/Open Banking e non sono destinati all'autenticazione su siti web per scopi generici. Le organizzazioni che necessitano di autenticazione su siti web dovrebbero utilizzare un certificato QWAC eIDAS standard.
Avete bisogno di aiuto?
Avete bisogno di aiuto per l'acquisto? Contattateci oggi stesso per ottenere subito il vostro certificato.
Chat in diretta
Fai clic sul pulsante qui sotto o su “Chatta con un esperto” per iniziare subito a chattare con noi!
