Identidad del firmante y prueba digital

El meollo del problema

El meollo del problemaUna firma electrónica sólo tiene valor si se puede demostrarquién

la firmó. Un simple clic en "Acepto" no dice nada fiable sobre la identidad.

Técnicas de identificación

Correo electrónico de confianzaEnlace único enviado. Sólo el titular de la caja puede hacer clic. Base de lafirma simple (SES) ⬥⬥⬥.

OTP vía SMS

Código de uso único enviado al número. Combinado con el correo electrónico, es el estándarde firma avanzada (AES) ⬥⬥⬥.de firma avanzada (AES) ⬥⬥⬥.

Video KYC

Verificación por videoconferencia: documento de identidad, prueba de vida, OCR. Utilizado para QES y sectores regulados.

Certificado calificado

Certificado criptográfico personal emitido por un QTSP. Nivel más alto, requerido para elQES ⬥⬥⬥.Identidad digital nacional

FranceConnect+, itsme (Bélgica), SPID (Italia). Las billeteras EUDIW ampliarán esta opción.

Niveles de Garantía (LoA)

eIDAS define tres niveles:

Bajo ⬥⬥⬥: correo electrónico único → SES

• Sustancial ⬥⬥⬥: factor doble → AESSustancial ⬥⬥⬥: factor doble → AES
• Alto ⬥⬥⬥: estricto verificación → QESProblemas GDPR
• La identificación recopila datos personales. El RGPD exige:Minimización (recopilar solo lo necesario)

Periodo de conservación documentado

Derecho de acceso y supresión

• Base jurídica (ejecución del contrato, artículo 6.1.b)
• Los datos biométricos (vídeo KYC) son sensibles: se requiere consentimiento explícito.
• KYC y sectores regulados
• Los bancos, seguros, criptomonedas y corredores de bienes raíces están sujetos a AML-FT. KYC requiere:

Verificación del documento de identidad con OCR

Verificación del documento de identidad con OCR

Prueba de vida (selfie dinámica)

• Verificación cruzada con bases de sanciones (PEP, OFAC)
• A veces, operador humano por video
• Errores a evitar
• Depender únicamente del correo electrónico para contratos confidenciales

Almacenar documentos de identidad indefinidamente

• No documentar la base legal
• Recolectar más de lo necesario
• Caso de uso: abrir una cuenta neobancaria
• Ingresar información (nombre, dirección, profesión)

Cargar documento de identidad + comprobante de domicilio

1. Cargar documento de identidad + comprobante de domicilio
2. Prueba de vida: dinámica selfie
3. Firma del contrato en AES con OTP SMS
4. En 10 minutos, cuenta abierta con identificación "sustancial" admisible por la ACPR.

Cómo te ayuda Certyneo

Certyneo ofrece de forma nativa identificación por correo electrónico + SMS OTP (AES). Para los casos que requieren KYC mejorado, está disponible la integración de KYC por video: verificación de documentos, prueba de vida, verificación cruzada de sanciones.

Los datos KYC están alojados en la UE, cifrados y con duraciones documentadas de acuerdo con el RGPD.

Descubra la solución de firma electrónica Certyneo

Preguntas frecuentes

¿Es suficiente el correo electrónico para una firma válida?

Técnicamente sí para el SES. Para un documento de alto perfil, elija AES con OTP SMS.

¿El RGPD prohíbe el almacenamiento de documentos de identidad?

¿El RGPD prohíbe el almacenamiento de documentos de identidad?

No, enmarca. Base jurídica, duración limitada, seguridad reforzada para datos sensibles.

¿Se puede utilizar FranceConnect+?

Sí, reconocido como nivel “sustancial” para AES o incluso QES.

¿Se requiere video KYC para el seguro?

No como tal, pero la ACPR está a la espera de una identificación reforzada.

¿Firmar con una identidad de otro país de la UE?

Sí, reconocimiento mutuo de eIDAS (itsme, SPID, nPA).

Conclusión

La identificación es el eslabón más frágil de la cadena de la prueba. Cuídalo según el tema y tu firma será sólida.

Pruebe Certyneo para enviar, firmar y rastrear sus documentos en línea de manera simple, rápida y segura.