Een Verification of Payee-antwoord onthult of een naam bij een rekening hoort — informatie die alleen de juiste partijen zouden moeten uitwisselen. Daarom vertrouwt de API van het schema niet alleen op API-sleutels: het gebruikt wederzijdse TLS, waarbij zowel de aanvragende als de antwoordende kant een certificaat tonen dat bewijst dat ze een gereguleerde PSP zijn. Het certificaattype is het QWAC.
Wat een QWAC ist
- QWAC staat voor Qualified Website Authentication Certificate, gedefinieerd onder de EU-eIDAS-verordening.
- Es ist dasselbe PSD2-Zertifikat, het in het Open banking bereits naar de Identifikation regulierter betalingsakteure dient.
- Es wird van einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt en tragt de regulatorische Identitat van de Inhabers.
Wat de Verwaltung bedeutet
Een certificaat is niet instellen-en-vergeten. Het heeft een geldigheidsperiode, moet vóór verloop worden vernieuwd, en de andere kant moet kunnen controleren dat het niet is ingetrokken — allemaal zonder de 24/7-beschikbaarheid te breken die het schema vereist.
- 1 Beschaffen U een QWAC bij einem qualifizierten Vertrauensdiensteanbieter.
- 2 Legen U es bij jede Verbindung vóór en validieren U in het Gegenzug het Zertifikat de Gegenpartei.
- 3 Volg het verloop, roteer op tijd en controleer intrekking zodat verificatie nooit vastloopt.
Certificaten falen in stilte
Een verlopen of niet-vernieuwd certificaat waarschuwt je gebruikers niet — het begint gewoon verbindingen te weigeren. Proactieve rotatie houdt VoP beschikbaar.
RoxPay verwaltet het Zertifikats-Vertrauensmodell voor U — Ausstellung, Vorlage, Validierung en Erneuerung — sodass U regelkonforme, gegenseitig authentifizierte VoP erhalten, zonde selbst een eIDAS-Zertifikatslebenszyklus naar betreiben.