PSD2とオープンバンキング

セキュアな通信（SC）の要件

もう1つの鍵となるPSD2要件は、セキュアな通信（SC）です。PSD2認定ウェブサイト認証用証明書（QWAC）は最高レベルの認証を形成し、支払いや送金の際に個人データを転送するために使用されるOpen Banking APIを保護するために必要になります。これらは、EU市場のユーザーに対してより高い透過性、説明可能性、および認証をもたらすことを目的としています。

当社のQWACセキュア通信ソリューションは、PSD2コンプライアンスを可能にすると同時に、欧州連合市場のユーザーに対してより高い透過性、説明可能性、および認証を提供します。

セキュアな通信のためのEntrust Trust

PSD2要件は、サードパーティプロバイダーの既存の検証要件に、PSD2 QWACと呼ばれる特殊なSSL/TLS証明書を購入するよう付け加えたものです。これらの証明書は、慎重に扱うべきトランザクションを保護するために利用できる最高レベルの保証と強固な信頼の基盤を提供します。

トランザクションの監視と不正防止

PSD2は、トランザクション実行中のリスクを分析するトランザクション監視ソフトウェアの必要性について言及しています。当社のソリューションは、適応機能を備えた不正行為を防止するツールを可能にします。支払い金額、既知の不正シナリオ、支払人/受取人の位置情報、デバイスレピュテーションなどの要素を使用して、トランザクションを許可、チャレンジ、または停止します。

通信の暗号化

強固な暗号化と高保証により、機密データをオンラインで転送する際に、サードパーティサービスプロバイダーとユーザーに高い信頼度を提供します。Entrustが提供するPSD2 QWACは、次のものを使用します。RSA暗号化アルゴリズム、SHA-2ハッシュアルゴリズム、および2048ビットの最小キーサイズ。これらはすべて、オンライントランザクションを暗号化するための最小要件を満たすか、上回っています。

PSD2データ共有要件とGDPRガイドラインのバランスを取る

これらの2つの重要なイニシアチブは対立しているように見えます。PSD2は顧客データの共有を提唱していますが、GDPRは、消費者データのプライバシー規制に違反する組織に深刻な経済的影響をもたらすことを保証しています。将来的には統治機関からより直接的な指導があるようですが、金融機関は当面の間、最善の判断により両方の要件のバランスを取る必要があります。これは、金融機関がGDPRおよびPSD2の実装に対して個別またはサイロ化されたアプローチを回避するべきあることを意味します。統一されたイニシアチブとしてこれらにアプローチし、顧客データを利用可能にすると同時に、同じデータがハッカーによって侵害されるのを防ぐ1つのフレームワークを開発します。このバランスの取れた措置は重要です。支援が必要な場合は、Entrustの信頼できるIDの専門家にお問い合わせください。