Izdavanje PSD2 kvalificiranog certifikata za autentikaciju mrežnih stranica - EU PSD2 QWAC certifikat
Zbog regulatornih zahtjeva, Fina od 25.09.2021. za izdavanje EU PSD2 QWAC certifikata zaprima samo zahtjeve u kojima se traži preuzimanje certifikata u obliku cer ili p7b datoteke, odnosno ne zaprima zahtjeve u kojima se traži preuzimanje certifikata u obliku p12 datoteke.
Ako dosad niste imali nijednu vrstu Fininog digitalnog certifikata, za početak pripremite ovu dokumentaciju:
Izvadak iz nadležnog registra pružatelja platnih usluga kao pravne osobe (ne stariji od 6 mjeseci). Ako se predaje preslika izvatka, potrebno je njegov izvornik dati na uvid.
Obavijest Državnog zavoda za statistiku o razvrstavanju prema NKD-u i matičnom broju (samo za pravne subjekte)
Presliku osobne iskaznice ili putovnice osobe ovlaštene za zastupanje pružatelja platnih usluga
Napomena
Preslika osobne iskaznice ili putovnice osobe ovlaštene za zastupanje pružatelja platnih usluga obavezna je:
- kod prvog izdavanja certifikata i registracije poslovnog subjekta u PKI sustav
- kada dokumentaciju potpisuje nova ili druga ovlaštena osoba koja još nije identificirana
- ako je ovlaštenoj osobi izdana nova osobna iskaznica ili putovnica
Preuzmite i popunite dokumentaciju za izdavanje certifikata
Uputa za popunjavanje za pružatelje platnih usluga koji su registrirani i imaju sjedište u Republici Hrvatskoj
Obvezan je upis PSD2 autorizacijskog/registracijskog broja u strukturi PSDHR-HNB-<PSD2 autorizacijski/ registracijski broj>.
Financijske institucije (banke) kao registracijski broj upisuju OIB podatak, a ostali pružatelji platnih usluga upisuju registracijski broj dodijeljen od strane Hrvatske narodne banke.
Uloga pružatelja platne usluga treba biti odabrana u skladu s odobrenjem Hrvatske narodne banke.
Pružatelj platnih usluga na Zahtjevu odabire jednu ili više od sljedećih uloga:
- vođenje računa: PSP_AS (Account Servicing Payment Service Provider)
- iniciranje plaćanja: PSP_PI (Payment Initiation Service Provider)
- pružanje informacija o računu: PSP_AI (Account Information Service Provider)
- izdavanje kartičnih platnih instrumenata: PSP_IC (Payment Service Provider Issuing Card-based payment instruments)
Preslika osobne iskaznice (prednja i stražnja strana) ili putovnice osobe koja se u Zahtjevu navodi kao skrbnik
Predajte popunjenu dokumentaciju
Dokumentaciju skrbnik certifikata treba predati osobno u jedan od sljedećih registracijskih ureda Fine, pri čemu se vrši fizička identifikacija skrbnika certifikata.
Preuzmite aplikacijski certifikat PSD2 kvalificirani certifikat za autentikaciju mrežnih stranica - EU PSD2 QWAC certifikat
Nakon obrade dokumentacije koja je predana u Finu, skrbnik certifikata primat će aktivacijske podatke odvojeno putem e-maila i SMS-a. Koristeći kombinaciju dobivenih podataka izvršit će online preuzimanje certifikata putem portala za preuzimanje certifikata.
Skrbnik u postupku preuzimanja certifikata Fini dostavlja CSR (Certificate Signing Request) te nakon toga preuzima certifikat u datoteci s ekstenzijom .cer ili .p7b. Generiranje i čuvanje ključeva na web poslužitelju skrbnik mora provoditi na način koji zadovoljava određene sigurnosne zahtjeve i uz primjenu dodatnih mjera fizičke i ICT sigurnosti.