Főoldal
Kvalifikált tanúsítványok (eIDAS)
PSD2
PSD2 QuoVadis tanúsítványok
Minősített tanúsítványok fizetési szolgáltatások (PSD2) biztonságossá tételéhez

Minősített tanúsítványok fizetési szolgáltatások (PSD2) biztonságossá tételéhez

Ez a típusú minősített tanúsítvány arra szolgál, hogy megfeleljen a második pénzforgalmi irányelvnek (PSD2 rendelet compliance), amely 2019 szeptemberétől lép hatályba. A főcélja, hogy egyszerűsítse a fizetési folyamatokat úgy, hogy a külföldi fizetések is zavartalanul működhessenek, mint a belföldiek.

A QuoVadis tanúsítványok megrendelése ideiglenesen fel lett függesztve. Ennek oka CA hibás működése.

Mi a PSD2 irányelv a fizetési érintkezésről?

Az Európai PSD2 irányelv meghatározza az EU bankjaira és fizetési közvetítőire vonatkozó követelményeket. A fizetések egyszerűsítésének és az egységes piac létrehozásának fő célkitűzései mellett a fizetési műveletek biztonsága és e szolgáltatások felhasználóinak védelme területén is kitűzött célokat szolgál.

A fokozott fizetési biztonság révén nagyobb ügyletbiztonságot és fogyasztóvédelmet kell elérni. A PSD2 arra kötelezi a fizetési rendszerek szolgáltatóit és a bankokat, hogy az összes továbbított adatot az eIDAS-nak megfelelő minősített tanúsítvánnyal védjék. Az ügyfél szempontjából a fizetés biztonságát fokozza az összes fizetési művelet erősebb hitelesítése.

A PSD2 által érintett szervezeteknek 2019. szeptemberre kell készen állniuk, amikor a termelési rendszereknek futniuk kell a PSD2 követelményei szerint.

Minősített tanúsítványokat a DigiCert QuoVadis Trustlink BV, egy úgynevezett minősített bizalmi szolgáltató ((Trust Service Provider, TSP) ad ki, amely olyan QWAC-kat és QsealC tanúsítványokat kínál, amelyek megfelelnek az ETSI TS 119 495, PSD2 és az EU 910/2014 szabványnak (eIDAS). Az európai csapatok hitelesítést végeznek, tanúsítványok kiállítását, illetve lehetővé teszik a kommunikáció és autentizáció biztonsági feltételeinek legújabb szabványainak való megfelelést.

PSD2 minősített tanúsítványok használata

A tanúsítványokat a bankok és a fizetési tranzakciók szolgátatói számára szánják, tulajdonképpen az identifikáció és a tranzakció során lértejökvő adatcsere információinak biztonságossá tételére. A normál SSL/TLS tanúsítvány nem elegendő az irányelvnek való megfeleléshez , és nem elegendő a PSD2 megfelelőség eléréséhez.

	QWAC TLS/SSL tanúsítvány	e-Seal / QSealC
Hol használatos?	Identifikálja a végpontokat, védi az adatok a kommunikáció során	Identifikálja a dokumentum és az adatok eredetét és lehetetlenné teszi a jogosulatlan manipulációt a kommunikáció vagy mentés során
Milyen biztonsági funkciókat kínál?	Hitelesség, autentizáció és integritás (változatlanság)	autentizáció és integritás (változatlanság)
Szolgáltat-e bizonyítási értékkel a tranzakcióról?	Nem	Igen, köszönhetően az eIDAS-nak
Biztonságban vannak az adatok, amikor a közvetítőhöz érkezik?	SSL/TLS kmegakadályozza a lehallgatást; biztonságossá teszi a két szubjektum közötti kommunikációt (peer-to-peer)	Igen, még ha a kommunikáló szubjektumok közvetítőn keresztül küldik az adatokat (end-to-end)

Minősített tanúsítványok PSD2-höz kínálatunkban

Lejjebb megtekintheti a minősített tanúsítványokat kínálatunkban a QuoVadis-tól, amelyek arra szolgálnak, hogy a fizetés során áramló információt biztonságossá tegyék, és amelyek a SPD2 irányelvnek megfelelően vannak kiállítva.

Minősített TLS/SSL web tanúsítványok (QWAC)

Qualified Website Authentication Certificate - Minősített tanúsítványok internetes oldalak autentizációjához, azonosításához
QWAC minősített tanúsítványokat adatok átvitelére használják. Megerősíti az ön identitását, mint fizetési szolgáltatóét az ügyfelei és további üzletek felé, a titkosítás és az érzékeny adatok hitelesítése során.

Minősített tanúsítványok elektronikus bélyegzőhöz (QSealC)

Qualified eSeal Certificate - Minősített tanúsítványok elektronikus bélyegzőhöz
A QSealC tanúsítványok digitális aláíráshoz használják. Segítségével "bélyeget" helyez applikáció adataira, érzékemeny dokumentumaira és további kommunikációra, bizonyítva azt, hogy azok védve vannak az illetéktelen behatásoktól, illetve azok megbízható, hiteles forrásból származnak. Eleget tesznek az eIDAS rendeletnek és támogatják a PAdES, CAdES és XadES sztandardokat.

További információkat a PSD2 témáról olvashatnak az alábbi dokumentumban, amelyet a DigiCert QuoVadis hitelesítő hatóságok készítettek el.

Hogyan szerzhető be minősített PSD2 tanúsítvány?

A tanúsítványok megrendelhetőek lesznek az SSLmarket.hu megszokott rendelésein keresztül. Ügyfeleinknek ajánljuk az eIDAS minősített tanúsítvány mielőbbi beszerzését, mivel a jelenlegi folyamat része a kérvényező személyes hitelesítése is és a tanúsítvány kérelmet a holanndiai központban, a QuoVadis CA-nál bírálják el az összes szükséges támogatás megérkezése után.

A PSD2 tanúsítvány megszerzésének folyamata a következő:

Vegye fel velünk a kapcsolatot, vagy rendelje meg egyenesen az sslmarket.hu oldalunkról.
Megküldjük a megerősítő űrlapot (közjegyző, stb) és további instrukciókat.
A megerősített dokumentumokat továbbküldjük Hollandiába a QuoVadis CA-nak.
A CA befejezi a hitelesítést (beleértve a megerősítő közjegyző kapcsolatát) és kiállítja a minősített tanúsítványát.

Különbség a személyes tanúsítvány és bélyegző között

A minősített tanúsítvány elektronikus aláírházo egy konkrét személy számára van kiállítva és dokumentumok aláírására szolgál, a létrehozó személy által aláírva.

Az elektronikus bélyegző tanúsítvány vállalat számára van kiállítva. Olyan dokumentumok aláírására használják, amelyek az adott vállalat nevében vannak kiállítva és megküldve (például számlák). A vállalat képviselőinek van kiállítva, és tartalmazzák annak nevét.