Allakirjutanu identiteet ja digitaalne tõend

Probleemi tuum

Probleemi tuumElektroonilisel allkirjal on väärtus ainult siis, kui seda saab tõestada ⬥⬥⬥, kessellele alla kirjutas. Lihtne klõps "Nõustun" ei ütle identiteedi kohta midagi usaldusväärset.

Identifitseerimistehnikad

Usaldusväärne e-post

Saadeti kordumatu link. Ainult kastihoidja saab klõpsata.lihtallkirja (SES) alus.

OTP SMS-iga

Numbrile saadeti ühekordne kood. Koos meiliga on seeNumbrile saadeti ühekordne kood. Koos meiliga on seetäiustatud allkirja (AES)

standard.

Video KYC

Kinnitus videokonverentsi teel: isikut tõendav dokument, elavuse test, OCR. Kasutatakse QES-i ja reguleeritud sektorite jaoks.

Kvalifitseeritud sertifikaatQTSP väljastatud isiklik krüptograafiline sertifikaat. Kõrgeim tase, nõutavQES

jaoks.

Riiklik digitaalne identiteet

Riiklik digitaalne identiteet

FranceConnect+, itsme (Belgia), SPID (Itaalia). EUDIW rahakotid laiendavad seda võimalust.

• Kindlustasemed (LoA)eIDAS määratleb kolm taset:
• Madal ⬥⬥⬥: üks e-kiri → SESOluline
• ⬥ AE⬥⬥ ⬥ topeltfaktor → ⬥⬥⬥: range kontrollimine → QESGDPR-i probleemid

Identifitseerimine kogub isikuandmeid. GDPR nõuab:

Minimeerimist (koguge ainult vajalikku)

• Minimeerimist (koguge ainult vajalikku)
• Dokumenteeritud säilitusperioodi
• Juurdepääsu- ja kustutamisõigust
• Õiguslik alus (lepingu täitmine, artikkel 6.1.b) ⬥ Biomeetriline nõusolek on delikaatsed videoandmed. nõutud.

KYC ja reguleeritud sektorid

Pangad, kindlustus, krüpto- ja kinnisvaramaaklerid kuuluvad AML-FT alla. KYC nõuab:

isikut tõendava dokumendi kinnitamine OCR-iga

• Elavsuse test (dünaamiline selfie)
• ristkontroll sanktsioonide alustega (PEP, OFAC)
• Vahel inimoperaator video abil
• Vahel inimoperaator video abil

ainult tundlikke e-kirju, et vältida ⬥ vigu. lepingud

• Säilitage isikut tõendavaid dokumente tähtajatult
• Ärge dokumenteerige õiguslikku alust
• Koguge rohkem kui vaja
• Kasutusjuhtum: neopangakonto avamine

Andmete sisestamine (nimi, aadress, elukutse aadress) ⬥ üleslaadimine isikut tõendav dokument ⬥

1. Elavduse test: dünaamiline selfie
2. Lepingu allkirjastamine AES-is OTP SMS-iga
3. 10 minuti pärast avati konto ACPR-i poolt lubatud "olulise" identifikatsiooniga.
4. 10 minuti pärast avati konto ACPR-i poolt lubatud "olulise" identifikatsiooniga.

Kuidas Certyneo teid aitab?

Certyneo pakub algselt meilituvastust ja OTP SMS-i (AES). Juhtudel, mis nõuavad täiustatud KYC-d, on saadaval video KYC-integratsioon: dokumentide kontrollimine, elavuse test, sanktsioonide ristkontroll.

KYC-andmeid hostitakse EL-is, krüptitud ja kestused on dokumenteeritud vastavalt GDPR-ile.

Avastage Certyneo elektroonilise allkirja lahendus

KKK

Kas ainult meilist piisab kehtivaks allkirjaks?

Tehniliselt jah SESi jaoks. Kõrgetasemelise dokumendi jaoks valige AES koos OTP SMS-iga.

Kas GDPR keelab isikut tõendavate dokumentide säilitamise?

Ei, see raamib. Õiguslik alus, piiratud kestus, tundlike andmete tugevdatud turvalisus.

Ei, see raamib. Õiguslik alus, piiratud kestus, tundlike andmete tugevdatud turvalisus.

Kas FranceConnect+ saab kasutada?

Jah, tunnistatud AES-i või isegi QES-i "oluliseks" tasemeks.

Kas kindlustuse jaoks on vaja video KYC-d?

Mitte sellisena, kuid ACPR ootab tugevdatud tuvastamist.

Kas allkirjastada mõne teise ELi riigi identiteediga?

Jah, eIDAS (itsme, SPID, nPA) vastastikune tunnustamine.

Järeldus

Tuvastamine on tõestusahela kõige nõrgem lüli. Hoolitsege selle eest vastavalt probleemile ja teie allkiri on kindel.

Proovige Certyneot lihtsalt, kiiresti ja turvaliselt oma dokumente võrgus saata, allkirjastada ja jälgida.