Konformitätsbewertung nach eIDAS | Bank-Verlag GmbH | BVqwac

Zertifikate können dabei nur von juristischen Personen beantragt werden, die durch eine National Competent Authority (NCA) als Zahlungsdiensteanbieter in mindestens einer Rolle nach der Verordnung (EU) Nr. 2015/2366 authorisiert worden sind. Vor Ausstellung des Zertifikats werden alle Attribute der juristischen Person, insbesondere die Kontrolle der juristischen Person über die zu zertifizierenden Domains, geprüft.

Der private Schlüssel, der zur Authentisierung der Website genutzt wird, wird durch den Zahlungsdiensteanbieter selbst erzeugt und kontrolliert. Der zugehörige öffentliche Schlüssel, der genutzt wird um die Authentisierung zu prüfen, wird als Teil eines PKCS#10 Certificate Signing Request (CSR) an den Bank-Verlag zur Zertifizierung übermittelt.

Die Bank-Verlag GmbH betreibt eine CA zur Erstellung und Verwaltung von qualifizierten Zertifikaten für die Websiteauthentisierung im Rahmen der zweiten Zahlungsdiensterichtlinie (EU) Nr. 2015 / 2366. Dabei kommen RSA Schlüssel mit einer Länge von 4096 Bit zum Einsatz.

Status- und Widerrufsinformationen zu den qualifizierten Zertifikaten können über einen OCSP-Responder der Bank-Verlag GmbH bezogen werden.

SRC bescheinigt, dass der Vertrauensdienst „BVqwac“ zur Ausstellung qualifizierter Zertifikate für die Websiteauthentisierung im Rahmen der zweiten Zahlungsdiensterichtlinie (EU) Nr. 2015 / 2366 durch die Bank-Verlag GmbH konform zu den Vorgaben der Verordnung (EU) Nr. 910 / 2014 betrieben wird.