A Verification of Payee válasz felfedi, hogy egy név megegyezik-e egy számlával - olyan információ, amelyet csak a megfelelő felek cserélhetnek ki. Ezért a séma API-ja nem csak API-kulcsokra támaszkodik: kölcsönös TLS-t használ, ahol a kérelmező és a válaszoló fél is olyan tanúsítványt mutat be, amely bizonyítja, hogy szabályozott PSP. A tanúsítványtípus a QWAC.
Mi a QWAC
- A QWAC a Qualified Website Authentication Certificate rövidítése, amelyet az uniós eIDAS-rendelet határoz meg.
- Ez ugyanaz a PSD2 tanúsítvány, amelyet a nyílt bankolás már a szabályozott fizetési szereplők azonosítására használ.
- Minősített bizalmi szolgáltató (QTSP) bocsátja ki, és tartalmazza a birtokos szabályozási identitását.
Mit jelent a kezelése
A tanúsítvány nem beállít és elfelejt. Van érvényességi ideje, a lejárat előtt meg kell újítani, és a másik félnek ellenőriznie kell tudnia, hogy nem vonták-e vissza - mindezt anélkül, hogy megszakadna a séma által megkövetelt 24/7 rendelkezésre állás.
- 1 Szerezzen QWAC-t egy minősített bizalmi szolgáltatótól.
- 2 Minden kapcsolatnál mutassa be, és cserébe érvényesítse a partner tanúsítványát.
- 3 Kövesse a lejáratot, cserélje időben, és ellenőrizze a visszavonást, hogy az ellenőrzés soha ne akadjon meg.
A tanúsítványok csendben meghibásodnak
A lejárt vagy meg nem újított tanúsítvány nem figyelmezteti a felhasználókat - egyszerűen elutasítja a kapcsolatokat. A proaktív cserélés tartja elérhetővé a VoP-t.
A RoxPay Ön helyett kezeli a tanúsítványok bizalmi modelljét - kiállítás, bemutatás, érvényesítés és megújítás -, így rulebook-kompatibilis, kölcsönösen hitelesített VoP-ot kap anélkül, hogy maga üzemeltetne eIDAS-tanúsítvány-életciklust.