Online-identitetsbekræftelse: metoder, PVID og garantiegrader
At bekrede identiteten af en person fra et distancerum er blevet et forudsætning for hvert bank-, forsikringsselskabs- eller kontraktuel prosess der har blittet digitaliseret. Dette guide giver en overblik over de tilgængelige metoder, ANSSIs PVID-referentiel og garantiegrader i eIDAS-reguleringen for at vælge et system som er både flot og overholdende.
Rigtighedsramme for distanceremte identitetsbekræftelser
I Frankrig er identitetsbekræftelsen først en del af kundens overvågningspligter i bekæmpelse af skulder og finansiering af terrorisme (LCB-FT), der påpeger at man skal identificere og bekræfte kundens identitet inden forrelationer. Når denne bekreftelse foretages fra et distancerum, mobiliserer den ANSSIs PVID-referentiel og samarbejder med garantiegrader defineret i eIDAS-reguleringen. Valget af grader afhænger af risikoen: jo højere en udfordring er, jo stærkere garantien på identiteten skal være.
For at gå fra teori til praksis, oplever du Certyneos e-signaturløsning og deres områdefrie tilbud — eIDAS-compliant, uden installation.
- Valuta- og finansiell kodeks (art. L. 561-5 og nærværende) : pligt til at identificere og bekræfte kundens identitet.
- ANSSIs PVID-referentiel: sikkerhedsmål for distanceremte identitetsbekræftelser med substantiel og høj grad af garantie.
- eIDAS-reguleringen : grader af garantie lav, substantiel og høj for elektronisk identitet.
- Arrêté fra den 6. september 2021 (LCB-FT distanceremt) : yderligere overvågningsmåle i mangfold af fysisk tilstedeværelse.
Elementer bekræftet under en online identitetsbekræftelse
Stegene i et online identitetsværdning
- 1
Samling af dokumentet
Kunden fotograferer eller skanner sin identitetsdokument; dataene extraheres automatisk og formatet kontroleres.
- 2
Autenticitetssikring
Dokumentets sikkerhedsmechanismer analyseres (holofotografier, MRZ, NFC-puchen) for at detektere falsificering eller fyrkning.
- 3
Biometrisk og livskraft-kontrol
En ansigtscapture med livskraft-detektion bekræfter, at den person, der er præsent, er virkelig ejeren af dokumentet.
- 4
Beslutning og tracering
Resultatet (godkendt, til at se igen, nejtaget) journaliseres med tidstempel, klar til LCB-FT-auditorium.
Ofte stillede spørgsmål
- Hvad er forskellen mellem identifikation og identitetsbekræftelse?
- Identificering består i at samle de selfstændige identifikationselementer (navn, fornavn, fødselsdato). Bekræftelsen består i at sikre sig, baseret på et bevisende dokument og tekniske kontrols, at disse elementer er korrekte og at personen er tilhørende.
- Hvad er PVID-referentiet fra ANSSI?
- PVID regulerer verificering af identitet på distanc i Frankrig. Det definerer sikkerhedsmæssige krav efter to nivåer, substantielt og højt, herunder kontrollen af dokumentet, facitbiometri og livets detektion.
- Hvilket eIDAS-sikringsniveau vælge?
- Det afhænger af risikoen for brug: et substantielt niveau passer til mange indgangspunkter i relationer, mens højt nivå er påkrævet for de mest vigtige brugsmål, som nogle kvalificerede signaturer eller adgang til regeringsservices.
- Er verificering på distanc så tryg som i agentur?
- Med rigtig udstyr kan den nå et sikringsniveau, der er ligesom eller over forudsættelser, gennem NFC-læsning, livets detektion og automatisk filtrering. PVID-referentiet har præcis dette mål at sikre denne distante proces.
- Hvor længe skal beviser for verificering bevares?
- I LCB-FT rammer, bevares identifikationselementer og verificeringsbevis normalt fem år efter afslutningen af forholdet, for at tilpasse krav fra myndigheder.
Vejledninger og løsninger relaterede
Udforsk de relaterede ressourcer fra vores elektroniske signaturcocon.