Siirry pääsisältöön
Certyneo
Tunnistetarkistus

Verkkotunnistetarkistus: menetelmät, PVID ja taustatavaroina

Etäkäyttöön tarkkailemaan henkilötunnusta on tullut kaikkien pääsiirtojen, asuranta- tai sopimusten dematerialisoitujen menettelyiden edellytyksenä. Tämä ohje kertoo saatavilla olevista menetelmistä, ANSSIN PVID:n perusteista ja eIDASin taustatavaroina, niin että voitte valita järkevän ratkaisun, joka on sekä sujuva että noudattava.

Päivitetty

Lainsäädännöllinen rakenne etäkäyttöön tarkkailemaan henkilötunnusta

Ranskassa identiteetin tarkistus kuuluu ensiksi sitä vasten vaatimukseen torjunta-ohjelmien suojelunvarotoimiin (LCB-FT), jotka edellyttävät asiakkaan tunnustamista ja identiteetin tarkastelua ennen kauppajärjestelmän käyttöä. Kun tämä tarkistus tapahtuu eteenpäin, se hyödyntää ANSSIN julkaisema PVID-viiteaineisto (Prestaatiorit identiteetin tarkastelun varten eteenpäin), ja sitä yhdistetään eIDAS:n määrittelemien taustan varmuusasteiden kanssa. Valinnan taustan riippuu riskeistä: korkeampi ongelma edellyttää korkeampaa identiteetin tarkastelun varmuutta.

Luo käytännöstä teoriaan, tutustu Certyneon elektronisen allekirjoitusratkaisulle ja sen aluelajalle – eIDAS:n mukaisesti, ilman asennusta.

  • Rahaliikenteen koodi ja rahoitus (art. L. 561-5 ja seuraavat): asiakkaan tunnustamisen ja identiteetin tarkastuksen velvollisuus.
  • ANSSIN PVID-viiteaineisto: turvallisuussyarat eteenpäin identiteetin tarkistukseen, mukaan lukien huomattava ja korkea taustan tasot.
  • eIDAS:n säännöt: vähän, huomattava ja korkea taustan tasot elektronisen tunnustamisen yhteydessä.
  • 6. syyskuuta 2021 asetuksen (LCB-FT eteenpäin): lisätarkastuksia puheenjohtajakunnan puutteessa.

Tarkistettavat elementit verkossa toteutetussa identiteetin tarkastelussa

Virallisella tunnisteell (maatalousnro, paikkakunnankortti, asukasrekisterikortti) ja sen autenttisuuden tarkistus.
Selfie tai videokuvaukset henkilölle, jotta voidaan vahvistaa yhteyttä tunnisteeseen.
Elinolosuojan havaitseminen (liveness) kuvien, maskien ja videojeuksien poistamiseksi.
NFC-puhelinpuolen tunnisteelle lukeminen, kun se on saatavilla, varmuuden lisääntymisen merkki.
Tietojen kohteen (nimi, etunimi, syntymäpäivä) yhteensopivuus ilmoitetuilla tiedoilla.
Tunnistamisen vertailu tunnistautuneelle digitaaliseen identiteettiin, jos asiakas siitä on käytännöllinen.

Verkkotarkastuksen vaiheet

  1. 1

    Tunnistustiedon kerääminen

    Asiakas fotokopiöeikä scanoi tunnisteensä; tiedot otetaan automaattisesti ja muoto on tarkasteltu.

  2. 2

    Oikeustarkastus

    Dokumentin turvavarat analysoitavat (hologrammit, MRZ, NFC-ruumi) väännellä tai kovakantaisella muodostuksella etukäteen tunnistetun virkailijan tai asiakkaan toiminnallisuuden vahvistamiseksi.

  3. 3

    Biometriset ja elossa olevan henkilön vastineet

    Kuvauksen tunnistaminen elossa olevan henkilön kanssa vahvistaa, että oikea henkilö on dokumentin omistaja.

  4. 4

    Päätös ja seurantatiedot

    Tulos (hyväksytty, tarkistettava, hylätty) kirjattaa järjestelmään aikaleimana vahvistettuna, valmis lainsäädännöllisen tarkastuksen LCB-FT:lle.

Usein kysyttyjä kysymyksiä

Mikä on tunnisteen ja identiteetin varmistamisen ero?
Tunnistus sisältää identiteetin tiedot (nimi, etunimet, syntymäpäivä) kerattävän vaiheen. Varmistaminen kertoo, että nämä tiedot ovat oikeita ja että henkilö on todellakin omistaja dokumenttiaan perusteltujen asiakirjien ja teknisten tarkastusten pohjalta.
Mikä on ANSSI:n PVID-välimerkintä?
PVID rajoittaa etäidentiteetin varmistamisen palveluja Ranskassa. Se määrittelee turvallisuusvaatimukset kahden tason mukaan, substantiaalinen ja korkea, koskien dokumentin valvontaa, kasvojen tunnistamista ja elossa olevan henkilön tunnistamista.
Mikä eIDAS:n taustavara on sopiva?
Se riippuu käytön riskestä: substantiaalinen tason vaatimus sopii useisiin suhteellisten pääsyjen etenemisviivien käsittelyyn, kun taas korkea taso vaaditaan enemmän sensitiivisille käyttötapoille, kuten joitain erityistä merkitystä olevissa allekirjoituksissa tai rikosoikeudellisessa palveluissa.
Onko etävarmistus samankaltaisen tarkkaa viraston päässä?
Oikeutetusti varustettuna se voi saavuttaa tasapuolen tai paremman taustavaran, kiinnittämällä huomiota NFC-lukemiseen, elossa olevan henkilön tunnistamiseen ja automaattiseen suoritusvalvontaan. PVID:n tavoitteena on täsmälleen turvata etävarmistusprosessi.
Mikä aika pitää säilyttää varmistustiedot?
LCB-FT:n yhteydessä tunnustietoja ja vahvistusvälineitä pitää yleensä viidellä vuoteen sen jälkeen, kun yritysrelaatio on lopetettu, jotta voidaan vastata viranomaisten pyyntöihin.
→ Allekirjoitusohje · → Pankkitarjontat ja asurantituki · → Ymmärtää eIDAS -asetuksen

Ohjeita ja ratkaisuja liittyen

Tutkia yhdessä meidän elektronisen saatäytyksen verkkokonevarastosta liittyviä resursseja.

Tarkista asiakastunnuksesi täysin oikealla tavalla

Integroa vahvistusvälineen käyttöön helposti käytettävissä ja LCB-FT:n mukaisesti, yhdistettynä Certyneon elektronisen allekirjoituksen kanssa.

Certyneo-yhteisö

Onko sinulla kysymys sähköisestä allekirjoituksesta?

Liity Certyneo-yhteisöön: esitä kysymyksiä, jaa vastauksia ja vaihda kokemuksia tuhansien käyttäjien ja tiimimme kanssa.