Identidade do asinante e proba dixital

O corazón do problema

O corazón do problemaUnha sinatura electrónica só ten valor se se pode demostrarquen

a asinou. Un simple clic en "Estou de acordo" non di nada fiable sobre a identidade.

Técnicas de identificación

Correo electrónico de confianzaEnviouse unha ligazón única. Só o soporte da caixa pode facer clic. Base dasinatura simple (SES)

sinatura simple (SES)

.OTP a través de SMSCódigo de uso único enviado ao número. Combinado co correo electrónico, é o estándar

sinatura avanzada (AES) ⬥⬥⬥.

Vídeo KYC

Verificación por videoconferencia: documento de identidade, proba de vivacidade, OCR. Usado para QES e sectores regulados.

Certificado cualificadoCertificado criptográfico persoal emitido por un QTSP. Nivel máis alto, necesario para oCertificado criptográfico persoal emitido por un QTSP. Nivel máis alto, necesario para o

QES ⬥⬥⬥.

Identidade dixital nacional

FranceConnect+, itsme (Bélxica), SPID (Italia). As carteiras EUDIW ampliarán esta opción.

Niveis de Garantía (LoA)

• eIDAS define tres niveis:Baixo ⬥⬥⬥: correo electrónico único → SES
• Substancial ⬥⬥⬥: factor dobre → AES⬥⬥⬥ ⬥⬥⬥: verificación estrita → QESProblemas do GDPR
• Problemas do GDPRA identificación recolle datos persoais. O RGPD esixe:

Minimización (recoller só o necesario)

Período de conservación documentado

• Dereito de acceso e supresión
• Base legal (execución do contrato, artigo 6.1.b)
• Requírese un consentimento biométrico de vídeo (vídeo-consentido biométrico) (⬥C)
• KYC e sectores regulados

Os bancos, seguros, cripto, corretores inmobiliarios están suxeitos a AML-FT. KYC require:

Os bancos, seguros, cripto, corretores inmobiliarios están suxeitos a AML-FT. KYC require:

Verificación do documento de identidade con OCR

• Proba de vivacidade (selfie dinámico)
• Comprobación cruzada con bases de sancións (PEP, OFAC)
• Ás veces, operador humano por vídeo
• para evitar erros só por correo electrónico ⬥⬥⬥⬥⬥ contratos sensibles

Almacenar documentos de identidade indefinidamente

• Non documentar a base legal
• Recadar máis do necesario
• Recadar máis do necesario
• Caso de uso: abrir unha conta neobanca

Introducir información (nome, enderezo, cargar documento de identidade) ⬥⬥

1. Proba de vivacidade: selfie dinámico
2. Sinatura do contrato en AES con SMS OTP
3. En 10 minutos, conta aberta con identificación "substancial" admisible pola ACPR.
4. Como che axuda Certyneo

Certyneo ofrece de forma nativa identificación de correo electrónico + SMS OTP (AES). Para os casos que requiren KYC mellorado, a integración de KYC de vídeo está dispoñible: verificación de documentos, proba de vida, comprobación cruzada de sancións.

Os datos KYC están aloxados na UE, cifrados, cunha duración documentada de acordo co GDPR.

Os datos KYC están aloxados na UE, cifrados, cunha duración documentada de acordo co GDPR.

Descubra a solución de sinatura electrónica Certyneo

Preguntas frecuentes

É suficiente o correo electrónico para ter unha sinatura válida?

Tecnicamente si para o SES. Para un documento de alto perfil, escolla AES con SMS OTP.

O GDPR prohibe o almacenamento de documentos de identidade?

Non, enmarca. Base legal, duración limitada, seguridade reforzada para datos sensibles.

Pódese usar FranceConnect+?

Si, recoñecido como nivel "substancial" para AES ou incluso QES.

Si, recoñecido como nivel "substancial" para AES ou incluso QES.

Requírese KYC de vídeo para o seguro?

Non como tal, pero a ACPR está á espera dunha identificación reforzada.

Asinar cunha identidade doutro país da UE?

Si, recoñecemento mutuo de eIDAS (itsme, SPID, nPA).

Conclusión

A identificación é o elo máis fráxil da cadea de proba. Coidalo segundo o problema e a túa sinatura será sólida.

Proba Certyneo para enviar, asinar e rastrexar os teus documentos en liña de forma sinxela, rápida e segura.