Vérification d'identity online: metody, PVID a úrovně záruky
Ověření identity osoby vzdáleně se stalo předpokladem každého bankovského, pojišťovení nebo smluvního procesu dematerializovaného. Tento průvodce zaznamenává dostupné metody, referenční systém PVID ANSSI a úrovně záruky eIDAS pro vybírání zařízení, které je při jednoduchosti i srozumitelnosti.
Pravomocní rámec pro vzdálenou ověření identity
V Francii se ověření identity první zastihuje ve povinnostech opatrnosti boje proti finančnímu terorismu (LCB-FT), které vyžadují identifikaci a ověření identity klienta před začátkem obchodní relace. Pokud je tato ověření provedeno vzdáleně, používá se referenční systém PVID (Představitelé pro ověřování identity vzdáleně) vydaný ANSSI a spojuje se s úrovněmi záruky stanovenými eIDAS. Výběr úrovně závisí na riziku: tím vyšší je cíl, tím silnější musí být záruka identity.
Pro převod z teorie na praxi, zjistěte Řešení elektronického podepisování Certyneo a jeho specializovanou nabídku pro vaše oblastiViewPager — konformní s eIDAS, bez instalace.
- Kód měnového a finančního práva (čl. L. 561-5 atd.) : povinnost identifikace a ověření identity klienta.
- Referenční systém PVID ANSSI: požadavky na bezpečnost pro vzdálené ověřování identity s úrovněmi značné a vyšší.
- Rozpoznávání elektronického identifikace eIDAS: úrovně záruky slabý, značný a vyšší pro elektronickou identifikaci.
- Návrh na 6. září 2021 (LCB-FT vzdáleně) : doplňkové opatření pro bez fyzické přítomnosti.
Prvky ověřené během online kontroly identity
Části online ověření identity
- 1
Zbierka dokumentu
Klient fotografuje nebo skanduje svou identifikativní kartu; data jsou automaticky extrahována a formát kontrolován.
- 2
Ověření autentiky
Zabezpečení dokumentu jsou analyzovány (hológrafie, MRZ, NFC puka) pro detekci falešnosti nebo podvodu.
- 3
Biometrická a živého přítomného ověření
Snímek obličeje s detekcí živého přítomného potvrzuje, že osoba přítomen je opravdu vlastníkem dokumentu.
- 4
Rozhodnutí a tracibilita
Výsledek (přijat, k zpracování znovu, odbran) je zaznamenán s datověm podpisem, připraven pro LCB-FT audit.
Často se ptáte
- Jak se liší identifikace od ověření identity?
- Identifikace spočívá v získání oznámenoivých identifikačních prvků (jméno, příjmení, datum narození). Ověření se týká ujistění na základě prokazujícího dokumentu a technických kontrol, že tyto prvky jsou správné a že osoba je opravdu vlastníkem.
- Co je referenční systém PVID ANSSI?
- PVID stanovuje požadavky na zajištění identity vzdáleného příjemce ve Francii. Definuje úrovně bezpečnosti, konkrétně podstatný a vyšší, které zahrnují kontrolu dokumentu, tvářovou biometrii a detekci života.
- Jaký úroveň eIDAS vybrat?
- Závisí to na riziku použití: podstatná úroveň je vhodná pro mnoho vstupních procesů vztahů, zatímco vyšší úroveň je požadována pro nejcitlivější použití, jako jsou některé kvalifikované podpisy nebo přístup k službám státu.
- Je vzdálená ověření stejně důvěryhodné jako v agentuře?
- Správně vybavené může dosáhnout úrovně zabezpečení rovnou nebo dokonce vyšší, díky čtení NFC, detekci života a automatické filtraci. Referenční systém PVID přesně cílí na zajištění tohoto vzdáleného procesu.
- Jak dlouho uchovávat důkazy ověření?
- V rámci LCB-FT jsou identifikační prvky a důkazy o ověření obvykle uchovávány pět let po ukončení vztahů, aby odpovídaly požadavkům úřadů.
Práce a řešení související
Prozkoumejte spojené zdroje naší elektronické podepisovací kůzla.