Totožnost podepsané osoby a digitální důkaz

Jádro problému

Elektronický podpis má hodnotu pouze tehdy, pokud lze prokázat, kdo jej připojil. Pouhé kliknutí na "Souhlasím" nevypovídá nic spolehlivého o identitě.

Techniky identifikace

Důvěryhodný e-mail

Zaslán jedinečný odkaz. Kliknout na něj může pouze majitel schránky. Základ prostého elektronického podpisu (SES).

OTP prostřednictvím SMS

Jednorázový kód zaslaný na telefonní číslo. V kombinaci s e-mailem jde o standard zaručeného elektronického podpisu (AES).

Video KYC

Ověření prostřednictvím videohovoru: doklad totožnosti, test živosti, OCR. Používá se pro QES a regulovaná odvětví.

Kvalifikovaný certifikát

Osobní kryptografický certifikát vydaný QTSP. Nejvyšší úroveň, vyžadovaná pro QES.

Národní digitální identita

FranceConnect+, itsme (Belgie), SPID (Itálie). Peněženky EUDIW tuto možnost dále rozšíří.

Úrovně záruky (LoA)

eIDAS definuje tři úrovně:

• Nízká: prostý e-mail → SES
• Značná: dvoufaktorové ověření → AES
• Vysoká: přísné ověření → QES

Otázky GDPR

Identifikace shromažďuje osobní údaje. GDPR stanovuje:

• Minimalizace (shromažďovat pouze nezbytné údaje)
• Doba uchovávání musí být zdokumentována
• Právo na přístup a výmaz
• Právní základ (plnění smlouvy, článek 6.1.b)

Biometrické údaje (video KYC) jsou citlivé — je vyžadován výslovný souhlas.

KYC a regulovaná odvětví

Banky, pojišťovny, kryptoměnové společnosti a realitní makléři podléhají regulaci AML/CFT (boj proti praní peněz a financování terorismu). KYC vyžaduje:

• Ověření dokladu totožnosti pomocí OCR
• Test živosti (dynamické selfie)
• Porovnání se sankčními seznamy (PEP, OFAC)
• Někdy i lidský operátor prostřednictvím videa

Chyby, kterých se vyvarovat

• Spoléhat se pouze na e-mail u citlivých smluv
• Uchovávat doklady totožnosti bez časového omezení
• Nedokumentovat právní základ
• Shromažďovat více údajů, než je nutné

Případ užití: založení účtu u neobanky

1. Zadání údajů (jméno, adresa, povolání)
2. Nahrání dokladu totožnosti a dokladu o bydlišti
3. Test živosti: dynamické selfie
4. Podpis smlouvy formou AES s OTP prostřednictvím SMS

Za 10 minut je účet otevřen s identifikací na úrovni "značná", akceptovatelnou ACPR.

Jak vám Certyneo pomáhá

Certyneo nativně nabízí identifikaci pomocí e-mailu a OTP přes SMS (AES). Pro případy vyžadující posílené KYC je k dispozici integrace videa KYC: ověření dokladu, test živosti, porovnání se sankčními seznamy.

Data KYC jsou hostována v EU, šifrována a uchovávána po dokumentovanou dobu v souladu s GDPR.

Objevte řešení pro elektronický podpis Certyneo

FAQ

Stačí pouze e-mail pro platný podpis?

Technicky ano pro SES. U dokumentů s vyšším rizikem upřednostněte AES s OTP přes SMS.

Zakazuje GDPR uchovávání dokladů totožnosti?

Ne, pouze to upravuje. Právní základ, omezená doba uchovávání, posílené zabezpečení citlivých údajů.

Lze použít FranceConnect+?

Ano, je uznáván na úrovni "značná" pro AES, případně i pro QES.

Je video KYC povinné pro pojišťovnictví?

Ne jako takové, ale ACPR očekává posílenou identifikaci.

Lze podepsat s identitou z jiné země EU?

Ano, díky vzájemnému uznávání v rámci eIDAS (itsme, SPID, nPA).

Závěr

Identifikace je nejslabším článkem důkazního řetězce. Věnujte jí pozornost podle míry rizika a váš podpis bude pevný.

Vyzkoušejte Certyneo pro jednoduché, rychlé a bezpečné odesílání, podepisování a sledování vašich dokumentů online.