تأیید هویت آنلاین: روشها، PVID و سطوح تضمین
تایید هویت یک فرد از راه دور به یک پیشنیاز برای هر فرآیند بانکی، بیمهای یا قراردادی دیجیتالی تبدیل شده است. این راهنما روشهای موجود، استاندارد PVID انسی (ANSSI) و سطوح تضمین مقررات eIDAS را بررسی میکند، تا بتوانید ابزاری را انتخاب کنید که هم روان و هم منطبق باشد.
چارچوب نظارتی تایید هویت از راه دور
در فرانسه، تایید هویت ابتدا در تعهدات نظارتی مبارزه با پولشویی و تمویل تروریسم (LCB-FT) قرار میگیرد، که الزام میدهد هویت مشتری را شناسایی و تایید کنید قبل از آغاز رابطه تجاری. هنگامیکه این تایید از راه دور انجام میشود، از استاندارد PVID (تامینکنندگان تایید هویت از راه دور) منتشر شده توسط ANSSI استفاده میکند، و با سطوح تضمین تعریفشده توسط مقررات eIDAS هماهنگ است. انتخاب سطح بستگی به ریسک دارد: هر چه خطر بالاتر باشد، تضمین مورد نیاز برای هویت باید قویتر باشد.
برای انتقال از تئوری به عمل، راهحل امضای الکترونیکی Certyneo و پیشنهادات تخصصی برای بخش خود را کشف کنید — منطبق با eIDAS، بدون نیاز به نصب.
- قانون پولی و مالی (ماده L. 561-5 و بعدی): تعهد به شناسایی و تایید هویت مشتری.
- استاندارد PVID انسی: الزامات امنیتی برای تایید هویت از راه دور، با سطوح قابلتوجه و بالا.
- مقررات eIDAS: سطوح تضمین ضعیف، قابلتوجه و بالا برای شناسایی الکترونیکی.
- فرمان 6 سپتامبر 2021 (LCB-FT از راه دور): اقدامات نظارتی تکمیلی در غیاب حضور فیزیکی.
عناصر تاییدشده در بررسی هویت آنلاین
مراحل تایید هویت آنلاین
- 1
جمعآوری سند
مشتری سند شناسایی خود را عکسبرداری یا اسکن میکند؛ دادهها بهطور خودکار استخراج شده و قالب بررسی میشود.
- 2
کنترل اصالت
امنیتهای سند تجزیه و تحلیل میشوند (هولوگرامها، MRZ، تراشه NFC) تا تقلب یا جعل را تشخیص دهند.
- 3
تطابق بیومتریک و تشخیص زندگی
ضبط چهره با تشخیص زندگی تأیید میکند که فرد حاضر واقعاً دارنده سند است.
- 4
تصمیمگیری و قابلیت ردیابی
نتیجه (پذیرفته شد، به بررسی نیاز دارد، رد شد) با مدرک مهرشده ثبت میشود، آماده برای حسابرسی LCB-FT.
سؤالات متداول
- تفاوت بین شناسایی و تایید هویت چیست؟
- شناسایی شامل جمعآوری عناصر هویتی اعلامشده است (نام، نام خانوادگی، تاریخ تولد). تایید هویت شامل اطمینان است که بر اساس یک سند مستند و کنترلهای فنی، این عناصر درست هستند و فرد واقعاً دارنده آن است.
- استانداردِ PVID از ANSSI چیست؟
- PVID مقررات ارائهدهندگان تایید هویت از راه دور را در فرانسه تعیین میکند. نیازمندیهای امنیتی را در دو سطح، موضوعی و بالا، تعریف میکند، بهویژه کنترل سند، بیومتری چهره و تشخیص زندگی را شامل میشود.
- کدام سطح تضمین eIDAS را انتخاب کنیم؟
- این به ریسک استفاده بستگی دارد: سطح موضوعی برای بسیاری از مسیرهای ورود به رابطه مناسب است، در حالی که سطح بالا برای استفادههای حساستر، مانند برخی امضاهای واجدشرایط یا دسترسی به خدمات دولتی، لازم است.
- آیا تایید از راه دور بهاندازه در شعبه قابلاعتماد است؟
- اگر بهدرستی تجهیز شود، میتواند به سطح تضمینی معادل یا بیشتر برسد، بهدلیل خواندن NFC، تشخیص زندگی و غربالگری خودکار. استانداردِ PVID دقیقاً برای ایمنسازی این مسیر دور درنظر گرفته شده است.
- مدت نگهداری مدارک تایید چقدر است؟
- در چارچوب LCB-FT، عناصر شناسایی و مدارک تایید براساس اصل پنج سال پس از پایان رابطه تجاری نگهداری میشوند، تا پاسخگو به درخواستهای مقامات باشند.
راهنماها و راهحلهای مرتبط
منابع مرتبط ما را در حوزه امضای الکترونیکی کاوش کنید.