Underskriverens identitet og digitalt bevis

Problemets kerne

Problemets kerneEn elektronisk signatur har kun værdi, hvis det kan beviseshvem

har underskrevet den. Et simpelt klik på "Jeg accepterer" siger ikke noget pålideligt om identiteten.

Identifikationsteknikker

Pålidelig e-mailUnikt link sendt. Kun boksholderen kan klikke. Grundlaget for denUnikt link sendt. Kun boksholderen kan klikke. Grundlaget for den

simple signatur (SES)

.OTP via SMSEngangskode sendt til nummeret. Kombineret med e-mail er det

Advanced Signature (AES) ⬥⬥⬥-standarden.

Video KYC

Verifikation ved videokonference: identitetsdokument, liveness test, OCR. Anvendes til QES og regulerede sektorer.

Verifikation ved videokonference: identitetsdokument, liveness test, OCR. Anvendes til QES og regulerede sektorer.Kvalificeret certifikatPersonligt kryptografisk certifikat udstedt af en QTSP. Højeste niveau, der kræves til

QES ⬥⬥⬥.

National digital identitet

FranceConnect+, itsme (Belgien), SPID (Italien). EUDIW tegnebøger udvider denne mulighed.

Sikkerhedsniveauer (LoA)

• eIDAS definerer tre niveauer:eIDAS definerer tre niveauer:
• Lav ⬥⬥⬥: enkelt e-mail → SESBetydelig
• ES: dobbelt faktor ⬥⬥⬥: streng verifikation → QESGDPR-spørgsmål

Identifikation indsamler personlige data. GDPR kræver:

Minimering (indsaml kun hvad der er nødvendigt)

• Dokumenteret opbevaringsperiode
• Dokumenteret opbevaringsperiode
• Ret til adgang og sletning
• Retsgrundlag (kontraktens udførelse, artikel 6.1.b) ⬥ Biometrisk data er eksplicit — video KY⬥⬥ påkrævet.

KYC og regulerede sektorer

Banker, forsikring, krypto, ejendomsmæglere er underlagt AML-FT. KYC kræver:

Bekræftelse af identitetsdokument med OCR

• Liveness-test (dynamisk selfie)
• Krydstjek med sanktionsbaser (PEP, OFAC)
• Krydstjek med sanktionsbaser (PEP, OFAC)
• Nogle gange menneskelig operatør ved video ⬥⬥ fejl på video ⬥⬥ e-mail alene for følsomme kontrakter

Opbevar identitetsdokumenter på ubestemt tid

• Dokumenter ikke retsgrundlaget
• Indsaml mere end nødvendigt
• Use case: åbning af en neo-bankkonto
• Indtastning af oplysninger (⬥ upload adresse, identifikation)

Livstest: dynamisk selfie

1. Livstest: dynamisk selfie
2. Underskrift af kontrakten i AES med OTP SMS
3. Om 10 minutter åbnes en konto med "væsentlig" identifikation, som er tilladt af ACPR.
4. Sådan hjælper Certyneo dig

Certyneo tilbyder naturligt e-mail-identifikation + OTP SMS (AES). For sager, der kræver forbedret KYC, er video-KYC-integration tilgængelig: dokumentbekræftelse, liveness-test, krydstjek af sanktioner.

KYC-data hostes i EU, krypteret, med varigheder dokumenteret i overensstemmelse med GDPR.

Oplev Certyneos elektroniske signaturløsning

Ofte stillede spørgsmål

Ofte stillede spørgsmål

Er e-mail alene tilstrækkeligt til en gyldig signatur?

Teknisk set ja for SES. For et højprofileret dokument skal du vælge AES med OTP SMS.

Forbyder GDPR opbevaring af identitetsdokumenter?

Nej, det rammer ind. Retsgrundlag, begrænset varighed, styrket sikkerhed for følsomme data.

Kan FranceConnect+ bruges?

Ja, anerkendt som "væsentlig" niveau for AES eller endda QES.

Video KYC påkrævet til forsikring?

Video KYC påkrævet til forsikring?

Ikke som sådan, men ACPR afventer forstærket identifikation.

Signer med en identitet fra et andet EU-land?

Ja, gensidig anerkendelse af eIDAS (itsme, SPID, nPA).

Konklusion

Identifikation er det mest skrøbelige led i beviskæden. Tag dig af det i henhold til problemet, og din signatur vil være solid.

Prøv Certyneo til at sende, underskrive og spore dine dokumenter online enkelt, hurtigt og sikkert.