Izdavanje PSD2 kvalificiranog certifikata za autentikaciju mrežnih stranica - EU PSD2 QWAC certifikat
Zbog regulatornih zahtjeva, Fina od 25.09.2021. za izdavanje EU PSD2 QWAC certifikata zaprima samo zahtjeve u kojima se traži preuzimanje certifikata u obliku cer ili p7b datoteke, odnosno ne zaprima zahtjeve u kojima se traži preuzimanje certifikata u obliku p12 datoteke.
Ako dosad niste imali nijednu vrstu Fininog digitalnog certifikata, za početak pripremite ovu dokumentaciju:
Izvadak iz nadležnog registra pružatelja platnih usluga kao pravne osobe (ne stariji od 6 mjeseci). Ako se predaje preslika izvatka, potrebno je njegov izvornik dati na uvid.
Obavijest Državnog zavoda za statistiku o razvrstavanju prema NKD-u i matičnom broju (samo za pravne subjekte)
Presliku osobne iskaznice ili putovnice osobe ovlaštene za zastupanje pružatelja platnih usluga
Preuzmite i popunite dokumentaciju za izdavanje certifikata
Uputa za popunjavanje za pružatelje platnih usluga koji su registrirani i imaju sjedište u Republici Hrvatskoj
Obvezan je upis PSD2 autorizacijskog/registracijskog broja u strukturi PSDHR-HNB-<PSD2 autorizacijski/ registracijski broj>.
Financijske institucije (banke) kao registracijski broj upisuju OIB podatak, a ostali pružatelji platnih usluga upisuju registracijski broj dodijeljen od strane Hrvatske narodne banke.
Uloga pružatelja platne usluga treba biti odabrana u skladu s odobrenjem Hrvatske narodne banke.
Pružatelj platnih usluga na Zahtjevu odabire jednu ili više od sljedećih uloga:
- vođenje računa: PSP_AS (Account Servicing Payment Service Provider)
- iniciranje plaćanja: PSP_PI (Payment Initiation Service Provider)
- pružanje informacija o računu: PSP_AI (Account Information Service Provider)
- izdavanje kartičnih platnih instrumenata: PSP_IC (Payment Service Provider Issuing Card-based payment instruments)
Preslika osobne iskaznice (prednja i stražnja strana) ili putovnice osobe koja se u Zahtjevu navodi kao skrbnik
Predajte popunjenu dokumentaciju
Dokumentaciju skrbnik certifikata treba predati osobno u jedan od sljedećih registracijskih ureda Fine, pri čemu se vrši fizička identifikacija skrbnika certifikata.
Preuzmite aplikacijski certifikat PSD2 kvalificirani certifikat za autentikaciju mrežnih stranica - EU PSD2 QWAC certifikat
Nakon obrade dokumentacije koja je predana u Finu, skrbnik certifikata primat će aktivacijske podatke odvojeno putem e-maila i SMS-a. Koristeći kombinaciju dobivenih podataka izvršit će online preuzimanje certifikata putem portala za preuzimanje certifikata.
Skrbnik u postupku preuzimanja certifikata Fini dostavlja CSR (Certificate Signing Request) te nakon toga preuzima certifikat u datoteci s ekstenzijom .cer ili .p7b. Generiranje i čuvanje ključeva na web poslužitelju skrbnik mora provoditi na način koji zadovoljava određene sigurnosne zahtjeve i uz primjenu dodatnih mjera fizičke i ICT sigurnosti.