Jakich certyfikatów potrzebuje dostawca usług płatniczych zgodnie z dyrektywą PSD2?
Taki podmiot jest zobowiązany do posiadania dwóch rodzajów certyfikatów kwalifikowanych:
- Kwalifikowany certyfikat uwierzytelniania witryn internetowych (QWAC PSD2) - który umożliwia weryfikuję tożsamość podmiotu, szyfrowanie i uwierzytelnianie przesyłanych dane w komunikacji peer-to-peer.
-
Kwalifikowana pieczęć elektroniczna (QSEAL PSD2) - w celu złożenia podpisu cyfrowego pod przesyłanymi danymi oraz zapewnienia ich integralności i autentyczności. Certyfikat pieczęci zawiera informacje o podmiocie i pełnionej przez niego roli:
- dostawca usług płatniczych prowadzący rachunek (ASPSP)
- dostawca usług dostępu do informacji o rachunku (AISP)
- dostawca usług inicjowania transakcji płatniczej (PISP)
- dostawca usług płatniczych wydający instrumenty płatnicze oparte na karcie (PIISP)