تحقق من الهوية عبر الإنترنت: الطرق، PVID ومستويات الضمان
تحقق هوية شخصية عن بعد أصبح متطلبًا لكل رحلة بنكية أو تأمينية أو عقدية إلكترونية. يتناول هذا الدليل الطرق المتاحة، المرجع PVID لـ ANSSI ومستويات الضمان المنصوص عليها في قرار eIDAS، للمساعدة في اختيار نظام يعمل بكفاءة وتوافق مع المتطلبات.
المرجع القانوني لتحقق الهوية عن بعد
في فرنسا، يدخل تحقق الهوية في إطار التزامات الانتباه المتعلقة بمكافحة غسل الأموال والتمويل الإرهابي (LCB-FT)، الذي يفرض على العملاء تقديم هوياتهم وتحقق هويتهم قبل بدء العلاقة التجارية. عندما يتم هذا التحقق عن بعد، فإنه يستخدم المرجع PVID (مقدمي تحقق الهوية عن بعد) المنشور من قبل ANSSI ويتناسق مع مستويات الضمان التي يحددها قرار eIDAS الأوروبي. الاختيار بين المستويات يعتمد على مستوى الخطورة: كلما كان الأمر أكثر أهمية، كلما كانت ضمانة الهوية يجب أن تكون أقوى.
للانتقال من النظرية إلى التطبيق العملي، اكتشف حل التوقيع الإلكتروني Certyneo وعرضه المخصص لقطاعك — متوافق مع معايير eIDAS، ولا يتطلب أي تثبيت.
- كود النقد والمال (الفقرات L. 561-5 وما بعدها): الالتزام بتقديم الهوية وتحققها.
- دليل PVID من ANSSI: متطلبات الأمان لتحقق الهوية عن بعد، مع مستويات أساسية وعالية.
- الوائح eIDAS: مستويات الضمان المنخفض والمهم والعالٍ للهوية الإلكترونية.
- قرار من 6 سبتمبر 2021 (LCB-FT عن بعد): إجراءات اليقظة الإضافية في غياب الحضور الشخصي.
العناصر المفérَّة خلال تحقق الهوية عبر الإنترنت
خطوات تحقق الهوية عبر الإنترنت
- 1
جمع الوثيقة
يقوم العميل بتصوير أو سcan وثيقته الهوية؛ يتم استخراج البيانات بشكل آلي وتحكم في تنسيقها.
- 2
فحص صحة الوثيقة
تتم تحليل أمنيات الوثيقة (الهologرامات، MRZ، بطاقة NFC) للكشف عن التزوير أو المزيف.
- 3
بصمة حيوية ومستخدم حي
التقطة الوجهية مع اكتشاف الحالة الحية تؤكد أن الشخص المعني هو بالفعل صاحب الوثيقة.
- 4
القرار والتتبع
النتيجة (قبول، إعادة النظر، رفض) مسجلة مع دليل وقت، جاهزة للتدقيق LCB-FT.
الأسئلة الشائعة
- ما الفرق بين التعرف على الهوية والتحقق من الهوية؟
- تتألف عملية التعرف على الهوية من جمع العناصر المعلنة للهوية (الاسم، الاسم الأول، تاريخ الميلاد). بينما يتضمن التحقق التأكد، بناءً على وثيقة موثوقة وتحكيمات تقنية، أن هذه العناصر دقيقة وأن الشخص هو بالفعل صاحب الوثيقة.
- ما هو المعايير PVID للجنة الوطنية للامن المعلوماتي؟
- المعايير PVID تحكم مزودي التحقق من الهوية عن بعد في فرنسا. وتحدد متطلبات الأمن بناءً على مستويين، الأساسي والمرتفع، يتعلقان بشكل أساسي بالتحكم في الوثيقة، والبصمة الوجهية وأكتشاف الحالة الحية.
- ما المستوى من الضمان eIDAS الذي يجب اختياره؟
- ذلك يعتمد على مستوى الخطر المرتبط بالاستخدام: يناسب المستوى الأساسي العديد من المسارات الدخولية في العلاقات، بينما يتم استدعاء المستوى المرتفع للاستخدامات الأكثر حساسية مثل بعض التوقيعات المؤهلة أو الوصول إلى الخدمات الرسمية.
- هل يمكن أن تكون التحقق عن بعد بنفس القدر من الثقة التي في الفرع؟
- مع التجهيز المناسب، يمكن أن يصل مستوى الضمان إلى المستوى نفسه أو يكون أعلى من خلال استخدام قراءة NFC وأكتشاف الحالة الحية والتصفية الآلية. يهدف المعايير PVID تحديداً إلى تأمين هذا المسار عن بعد.
- كمftime يحفظ الأدلة على التحقق؟
- في إطار LCB-FT، يتم الحفاظ عادة على العناصر المعرفية والأدلة على التحقق لمدة خمس سنوات بعد نهاية العلاقة التجارية لاستجابة طلبات السلطات.
المرجعيات والحلول المرتبطة
استكشف الموارد ذات الصلة في نESTATION الخاصة بنا للتوقيع الإلكتروني.