Anbieter von Kontoinformationsdiensten und Zahlungsinitiierungsdiensten
Verordnungen und Richtlinien wie die europäische Zahlungsdiensterichtlinie (PSD2) motivieren die Banken, ihre Infrastrukturen für Drittanbieter zu öffnen (wie die Zahlung von Kontoinformationsdiensten). Dies erfordert eine Authentifizierung des Diensteanbieters und eine unwiderrufliche Zustimmung des Kontoinhabers.
Diese Reform hat zu einem Boom an neuen Dienstleistungen und Lösungen geführt, von denen Endkunden, Banken und Dienstleister gleichermaßen profitieren. Diese offenen Bank-APIs stellen jedoch Daten und Funktionen innerhalb ihrer Kernsysteme zur Verfügung. Dies schafft neue Schwachstellen für Betrug und Manipulation, erfordert verstärkte Sicherheit und eine kompromisslose IT, damit Banken die Vorschriften einhalten können.
Zwei Haupttypen von Dienstleistern sind:
- Account Information Service Providers (AISP) umfassen die Sammlung und Speicherung von Informationen von den verschiedenen Bankkonten eines Kunden an einem einzigen Ort, so dass der Kunde seine Finanzlage in ihrer Gesamtheit einsehen kann.
- Payment Initiation Service Providers (PISP) initiieren Transaktionen unter Verwendung offener APIs und schaffen eine Schnittstelle, um eine Verbindung zwischen dem Konto des Verbrauchers und dem Konto des Händlers (oder umgekehrt) herzustellen und die für den Abschluss der Überweisung erforderlichen Informationen bereitzustellen.
Utimacos bankenbewährte und zertifizierte Infrastruktur für Zahlungsdienste bietet einfach zu implementierende Lösungen mit der Flexibilität für die dynamische und kontinuierliche Orchestrierung neuer Dienste und die Innovation der Nutzererfahrung.
Geschäftswert
Dynamische Skalierbarkeit
- Integration von Bankplattformen, Cloud- und Service-Umgebungen, mobilen Lösungen
- Vollständig skalierbar von Anwendungen mit geringer bis hoher Leistung
- Integrierbar in jede bestehende Architektur, einschließlich ERP, CRM, CIM
- Zahlreiche Integrationen mit PKI-Anwendungen, Datenbankverschlüsselung
- Die PKI kann vor Ort oder cloudbasiert verwaltet werden
- Praktisch unbegrenzte Skalierbarkeit
Common Criteria-zertifiziert und eIDAS-konform
- Unterstützt Trust Service Provider (TSP), Banken und große Organisationen bei der Einhaltung von Richtlinien und Sicherheitsanforderungen, die in unterschiedlichen technischen ETSI-Normen (ETSI EN 319 401, EN 319 411, EN 319 421) definiert sind.
- Ideal geeignet für die eIDAS-konforme qualifizierte Signaturerstellung und Remote-Signatur, die die Anforderungen eines qualifizierten Signaturerstellungsgeräts erfüllt.
- Anwendungsgebiete sind qualifizierte Zertifikate, einschließlich PSD2-Zertifikate ETSI TS 119 495, OCSP (Online Certificate Status Protocol) und Zeitstempel.
- Common Criteria(CC)-zertifiziert auf der Grundlage des eIDAS-Schutzprofils (PP) EN 419 241-2 und erhältlich als PCIe-Steckkarte oder als an das Netzwerk angeschlossene Appliance
Maximale Sicherheit und Compliance
- Zahlreiche Integrationen mit PKI-Anwendungen, Datenbankverschlüsselung
- PKI kann vor Ort oder cloudbasiert verwaltet werden.
- Sichert die Speicherung und Verarbeitung von Schlüsseln innerhalb der sicheren Umgebung des HSM (Hardware-Sicherheitsmodul)
- Umfangreiche Schlüsselverwaltung mit Schlüsselautorisierung
- Regulierungs- und Industriekonform für starke Benutzerauthentifizierung, einschließlich PCI-DSS, NIST, DSGVO und PSD2 (ETSI TS 119 495)
Remote-Zugriff
- Umfangreiche Mechanismen zur Remoteverwaltung
- Effiziente Schlüsselverwaltung und Firmware-Updates über Remote-Zugriff
- Automatisierung der Ferndiagnose über SNMP (Simple Network Management Protocol)
Software Simulator im Lieferumfang enthalten
Im Lieferumfang enthaltener Simulator, der eine Bewertung und Integrationstests ermöglicht, um die bestmögliche Lösung für jeden spezifischen Fall zu vergleichen
