Salt Edge assicura l'identità nell'open banking

Certificati Actalis per l'identificazione sicura nelle comunicazioni PSD2 con i canali bancari.

Il cliente

Salt Edge Inc. è una società di tecnologia finanziaria leader del settore con uffici a Toronto, Londra, Bucarest e Chisinau.

L'azienda è stata fondata nel 2013 con l'obiettivo di creare canali di interoperabilità stabili e sicuri tra fornitori di servizi finanziari e consumatori finali, a beneficio di tutte le parti coinvolte. Attualmente l'azienda opera in Europa, Asia e Pacifico, oltre che nelle Americhe, fornendo i propri servizi a istituzioni come banche, fintech, finanziarie, ERP, società di contabilità.

Tramite la sua piattaforma API, Salt Edge consente alle aziende di connettersi ai canali PSD2 bancari per le informazioni sul conto e le disposizioni di pagamento. Certificata ISO 27001 e titolare di licenza AISP ai sensi della PSD2, l'azienda impiega le misure e gli standard di sicurezza internazionali più elevati.

Per rispondere ai requisiti della direttiva PSD2, la fintech Salt Edge ha scelto Actalis, QTSP del Gruppo Aruba, per ottenere i certificati eIDAS QWAC e QSEAL necessari a identificarsi in sicurezza nelle comunicazioni con i canali bancari di tutta Europa, con tempi di rilascio più rapidi rispetto alla media di mercato.

La necessità

Identificazione sicura per l'open banking PSD2

La soluzione

Certificati QWAC e QSEAL da un QTSP affidabile

I vantaggi

Tempi rapidi e comunicazione sempre chiara

la necessità

Identificazione sicura per l'open banking PSD2

La direttiva PSD2 ha imposto severe misure di sicurezza come l'acquisizione di certificati eIDAS per l'identificazione durante le comunicazioni con i canali bancari. Ciò ha portato Salt Edge a cercare un QTSP (Qualified Trust Service Provider) che fornisse sia il certificato QWAC che quello QSEAL.

I certificati qualificati dovevano essere ottenuti tramite token software e conformi alle Norme Tecniche di Regolamentazione (RTS) e alle linee guida dell'Autorità Bancaria Europea (EBA).

la soluzione

Certificati QWAC e QSEAL da un QTSP affidabile

Actalis è una Certification Authority qualificata secondo il regolamento eIDAS per l'erogazione di servizi certificati e riconosciuta in tutto il mondo per l'emissione di certificati SSL Server. Prima società in Italia, tra le maggiori CA in Europa e nella top 10 mondiale per gli SSL.

Actalis fa parte del Gruppo Aruba, leader in Italia per domini, hosting, PEC e cloud. Nel corso di un'indagine di mercato alla ricerca di una soluzione adeguata, Salt Edge ha individuato Actalis S.p.A., che dal 2009 fa parte del Gruppo Aruba ed è stata uno dei primi QTSP a offrire tali certificati.

Grazie a risposte rapide e a processi chiari e semplici, Actalis ha messo a disposizione di Salt Edge certificati di prova che hanno semplificato i suoi sforzi per offrire servizi di open banking in tutta Europa.

Il QWAC (Qualified Website Authentication Certificate) è un certificato digitale qualificato in base ai servizi fiduciari definiti nel Regolamento eIDAS; deve essere utilizzato per l'autenticazione del sito web, in modo che gli ASPSP (Account Servicing Payment Services Provider) e i fornitori terzi (TPP - Third Party Providers) possano accertare l'identità reciproca.

Il QSEALC (Qualified Electronic Seal Certificate) deve essere utilizzato per la verifica dell'identità, in modo che le informazioni sulle transazioni siano protette da potenziali attacchi durante o dopo una comunicazione. Attraverso questa soluzione Salt Edge può integrarsi nei canali bancari utilizzando il proprio eIDAS per l'identificazione o agendo come fornitore di servizi tecnici (TSP) e presentando così i certificati eIDAS dei clienti.

Poiché la sicurezza è fondamentale per Salt Edge, l'azienda incoraggia tutti i clienti a rilasciare certificati eIDAS dedicati per Salt Edge che vengono utilizzati per la comunicazione con le banche quando Salt Edge agisce in qualità di TSP; tale procedura è consigliata anche dall'EBA.

i vantaggi

Tempi rapidi e comunicazione sempre chiara

Per questo motivo, Salt Edge ha implementato nel proprio sistema una generazione self-service di richieste di firma del certificato (CSR), primo TSP per l'open banking a farlo. Ciò ha comportato la necessità di trovare un QTSP affidabile come Actalis.

Salt Edge ha ricevuto il certificato eIDAS in tempi abbastanza rapidi rispetto ad altri soggetti, che ricevono il certificato eIDAS nel triplo del tempo.

Una comunicazione chiara e aperta tra il fornitore e il cliente ha permesso di migliorare l'efficienza generale nel rispondere alle esigenze di business e a quelle dei clienti.

"Siamo stati il primo TSP per l'open banking a implementare una generazione self-service di richieste di firma del certificato (CSR) nel nostro sistema, allo scopo di assistere i nostri clienti nella generazione di certificati eIDAS dedicati. Ciò ha reso necessario trovare un QTSP affidabile come Actalis: poiché la nostra esperienza di collaborazione con Actalis è positiva e proficua, consigliamo ai nostri clienti di utilizzare i loro servizi".

Vladimir PinteaResponsabile Open Banking di Salt Edge

Sviluppi futuri

Lavorare con un partner di fiducia aiuta a creare un flusso continuo e sicuro per i clienti ed è inoltre ciò che serve per le fasi successive, in quanto contribuisce a potenziare e migliorare i processi aziendali di Salt Edge.