Identitat del signatari i prova digital

El cor del problema

El cor del problemaUna signatura electrònica només té valor si es pot demostrarqui

la va signar. Un simple clic a "Estic d'acord" no diu res fiable sobre la identitat.

Tècniques d'identificació

Correu electrònic de confiançaEnllaç únic enviat. Només el suport de la caixa pot fer clic. Base de lasignatura simple (SES)

signatura simple (SES)

.OTP per SMSCodi d'ús únic enviat al número. Combinat amb el correu electrònic, és l'estàndard

signatura avançada (AES) ⬥⬥⬥.

Vídeo KYC

Verificació per videoconferència: document d'identitat, prova de vida, OCR. S'utilitza per a QES i sectors regulats.

Certificat qualificatCertificat criptogràfic personal emès per un QTSP. Nivell més alt, obligatori per alCertificat criptogràfic personal emès per un QTSP. Nivell més alt, obligatori per al

QES ⬥⬥⬥.

Identitat digital nacional

FranceConnect+, itsme (Bèlgica), SPID (Itàlia). Les carteres EUDIW ampliaran aquesta opció.

Nivells d'assegurament (LoA)

• eIDAS defineix tres nivells:Baix ⬥⬥⬥: correu electrònic únic → SES
• Substancial ⬥⬥⬥: doble factor → AES⬥⬥⬥ ⬥⬥⬥: verificació estricta → QESProblemes de GDPR
• Problemes de GDPRLa identificació recull dades personals. El RGPD exigeix:

Minimització (recollir només el que sigui necessari)

Període de conservació documentat

• Dret d'accés i supressió
• Base legal (execució del contracte, article 6.1.b)
• Es requereix un consentiment biomètric de vídeo (vídeo-consentiment biomètric) (⬥⬥⬥)
• KYC i sectors regulats

Els bancs, assegurances, cripto, corredors immobiliaris estan subjectes a AML-FT. KYC requereix:

Els bancs, assegurances, cripto, corredors immobiliaris estan subjectes a AML-FT. KYC requereix:

Verificació del document d'identitat amb OCR

• Prova de vivacitat (selfie dinàmic)
• Comprovació creuada amb bases de sancions (PEP, OFAC)
• De vegades l'operador humà per vídeo
• per evitar errors sols per correu electrònic ⬥⬥⬥⬥ contractes sensibles

Emmagatzemar els documents d'identitat indefinidament

• No documentar la base legal
• Recollir més del necessari
• Recollir més del necessari
• Cas d'ús: obrir un compte neobancari

Introduir informació (nom, adreça, càrrega de document d'identitat) ⬥⬥⬥⬥

1. Test de vivacitat: selfie dinàmic
2. Signatura del contracte en AES amb SMS OTP
3. En 10 minuts, compte obert amb identificació "substancial" admissible per l'ACPR.
4. Com t'ajuda Certyneo

Certyneo ofereix de manera nativa identificació de correu electrònic + SMS OTP (AES). Per als casos que requereixen un KYC millorat, hi ha disponible la integració de KYC de vídeo: verificació de documents, prova de vivacitat, verificació creuada de sancions.

Les dades KYC estan allotjades a la UE, xifrades, amb duracions documentades d'acord amb el GDPR.

Les dades KYC estan allotjades a la UE, xifrades, amb duracions documentades d'acord amb el GDPR.

Descobriu la solució de signatura electrònica Certyneo

Preguntes freqüents

El correu electrònic és suficient per a una signatura vàlida?

Tècnicament sí per a la SES. Per a un document d'alt perfil, trieu AES amb SMS OTP.

El GDPR prohibeix l'emmagatzematge de documents d'identitat?

No, emmarca. Base legal, durada limitada, seguretat reforçada per a dades sensibles.

Es pot utilitzar FranceConnect+?

Sí, reconegut com a nivell "substancial" per a AES o fins i tot QES.

Sí, reconegut com a nivell "substancial" per a AES o fins i tot QES.

Cal KYC de vídeo per a l'assegurança?

No com a tal, però l'ACPR està a l'espera d'una identificació reforçada.

Signar amb una identitat d'un altre país de la UE?

Sí, reconeixement mutu d'eIDAS (itsme, SPID, nPA).

Conclusió

La identificació és la baula més fràgil de la cadena de prova. Cuida'l segons el problema i la teva signatura serà sòlida.

Proveu Certyneo per enviar, signar i fer el seguiment dels vostres documents en línia de manera senzilla, ràpida i segura.