Ταυτότητα του υπογράφοντος και ψηφιακή απόδειξη

Ο πυρήνας του προβλήματος

Μια ηλεκτρονική υπογραφή δεν έχει αξία παρά μόνο αν μπορεί να αποδειχθεί ποιος την έθεσε. Ένα απλό κλικ στο "Αποδέχομαι" δεν λέει τίποτα αξιόπιστο για την ταυτότητα.

Τεχνικές ταυτοποίησης

Email εμπιστοσύνης

Μοναδικός σύνδεσμος αποστέλλεται. Μόνο ο κάτοχος του γραμματοκιβωτίου μπορεί να κάνει κλικ. Βάση της απλής ηλεκτρονικής υπογραφής (SES).

OTP μέσω SMS

Κωδικός μίας χρήσης αποστέλλεται στον αριθμό. Σε συνδυασμό με το email, αποτελεί το πρότυπο της προηγμένης ηλεκτρονικής υπογραφής (AES).

Βίντεο KYC

Επαλήθευση μέσω βιντεοκλήσης: έγγραφο ταυτότητας, τεστ ζωντάνιας, OCR. Χρησιμοποιείται για τις QES και τους ρυθμιζόμενους κλάδους.

Εγκεκριμένο πιστοποιητικό

Προσωπικό κρυπτογραφικό πιστοποιητικό που εκδίδεται από έναν QTSP. Το υψηλότερο επίπεδο, απαιτούμενο για την QES.

Εθνική ψηφιακή ταυτότητα

FranceConnect+, itsme (Βέλγιο), SPID (Ιταλία). Τα πορτοφόλια EUDIW θα επεκτείνουν αυτή την επιλογή.

Επίπεδα διασφάλισης (LoA)

eIDAS ορίζει τρία επίπεδα:

• Χαμηλό: απλό email → SES
• Ουσιαστικό: διπλός παράγοντας → AES
• Υψηλό: αυστηρή επαλήθευση → QES

Ζητήματα GDPR

Η ταυτοποίηση συλλέγει προσωπικά δεδομένα. Ο GDPR επιβάλλει:

• Ελαχιστοποίηση (συλλογή μόνο του απαραίτητου)
• Τεκμηριωμένη διάρκεια διατήρησης
• Δικαίωμα πρόσβασης και διαγραφής
• Νομική βάση (εκτέλεση σύμβασης, άρθρο 6.1.β)

Τα βιομετρικά δεδομένα (βίντεο KYC) είναι ευαίσθητα — απαιτείται ρητή συγκατάθεση.

KYC και ρυθμιζόμενοι κλάδοι

Τράπεζες, ασφαλιστικές εταιρείες, κρυπτονομίσματα, μεσίτες ακινήτων υπόκεινται στο πλαίσιο LCB-FT (καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας). Το KYC επιβάλλει:

• Επαλήθευση εγγράφου ταυτότητας με OCR
• Τεστ ζωντάνιας (δυναμική selfie)
• Διασταύρωση με βάσεις κυρώσεων (PEP, OFAC)
• Μερικές φορές ανθρώπινος χειριστής μέσω βίντεο

Λάθη προς αποφυγή

• Να βασίζεστε μόνο στο email για ευαίσθητες συμβάσεις
• Αποθήκευση εγγράφων ταυτότητας επ' αόριστον
• Μη τεκμηρίωση της νομικής βάσης
• Συλλογή περισσότερων δεδομένων από τα απαραίτητα

Περίπτωση χρήσης: άνοιγμα λογαριασμού σε neo-bank

1. Καταχώρηση στοιχείων (όνομα, διεύθυνση, επάγγελμα)
2. Μεταφόρτωση εγγράφου ταυτότητας + αποδεικτικού διαμονής
3. Τεστ ζωντάνιας: δυναμική selfie
4. Υπογραφή της σύμβασης με προηγμένη ηλεκτρονική υπογραφή (AES) και OTP μέσω SMS

Σε 10 λεπτά, ο λογαριασμός ανοίγει με ταυτοποίηση "ουσιαστικού" επιπέδου αποδεκτή από την ACPR.

Πώς σας βοηθά η Certyneo

Η Certyneo προσφέρει εγγενώς ταυτοποίηση μέσω email + OTP SMS (AES). Για περιπτώσεις που απαιτούν ενισχυμένο KYC, διατίθεται ενσωμάτωση βίντεο KYC: επαλήθευση εγγράφου, τεστ ζωντάνιας, διασταύρωση με κυρώσεις.

Τα δεδομένα KYC φιλοξενούνται εντός ΕΕ, κρυπτογραφημένα, με τεκμηριωμένες διάρκειες διατήρησης σύμφωνα με τον GDPR.

Ανακαλύψτε τη λύση ηλεκτρονικής υπογραφής της Certyneo

Συχνές ερωτήσεις

Αρκεί μόνο το email για μια έγκυρη υπογραφή;

Τεχνικά ναι για την απλή ηλεκτρονική υπογραφή (SES). Για ένα έγγραφο με σημαντικό ρίσκο, προτιμήστε την προηγμένη ηλεκτρονική υπογραφή (AES) με OTP μέσω SMS.

Απαγορεύει ο GDPR την αποθήκευση εγγράφων ταυτότητας;

Όχι, τη ρυθμίζει. Νομική βάση, περιορισμένη διάρκεια, ενισχυμένη ασφάλεια για τα ευαίσθητα δεδομένα.

Μπορεί να χρησιμοποιηθεί το FranceConnect+;

Ναι, αναγνωρίζεται σε επίπεδο "ουσιαστικό" για AES ή ακόμη και για QES.

Είναι υποχρεωτικό το βίντεο KYC για μια ασφάλιση;

Όχι αυστηρά, αλλά η ACPR αναμένει ενισχυμένη ταυτοποίηση.

Υπογραφή με ταυτότητα από άλλη χώρα της ΕΕ;

Ναι, μέσω της αμοιβαίας αναγνώρισης του eIDAS (itsme, SPID, nPA).

Συμπέρασμα

Η ταυτοποίηση είναι ο πιο ευάλωτος κρίκος της αλυσίδας απόδειξης. Φροντίστε τον ανάλογα με το διακύβευμα, και η υπογραφή σας θα είναι ισχυρή.

Δοκιμάστε τη Certyneo για να στέλνετε, να υπογράφετε και να παρακολουθείτε τα έγγραφά σας online εύκολα, γρήγορα και με ασφάλεια.