Az aláíró személyazonossága és a digitális igazolás

A probléma lényege

Egy elektronikus aláírás csak akkor ér valamit, ha bizonyítható, hogy ki helyezte el. Egy egyszerű kattintás az „Elfogadom” gombra semmilyen megbízható információt nem ad a személyazonosságról.

Azonosítási technikák

Megbízható e-mail

Egyedi hivatkozás kiküldése. Csak a postafiók tulajdonosa tud rákattintani. A egyszerű elektronikus aláírás (SES).

OTP SMS-ben

Egyszer használatos kód küldése a telefonszámra. E-maillel kombinálva ez a fokozott biztonságú elektronikus aláírás (AES).

Videós KYC

Ellenőrzés videóhívással: személyazonosító okmány, élőségvizsgálat, OCR. A minősített elektronikus aláírásnál (QES) és a szabályozott ágazatokban használatos.

Minősített tanúsítvány

Személyes kriptográfiai tanúsítvány, amelyet egy minősített bizalmi szolgáltató (QTSP) bocsát ki. A legmagasabb szint, a minősített elektronikus aláíráshoz (QES).

Nemzeti digitális identitás

FranceConnect+, itsme (Belgium), SPID (Olaszország). Az EUDIW pénztárcák tovább bővítik majd ezt a lehetőséget.

Biztonsági szintek (LoA)

Az eIDAS három szintet határoz meg:

• Alacsony: egyszerű e-mail → SES
• Jelentős: kétfaktoros → AES
• Magas: szigorú ellenőrzés → QES

Adatvédelmi kérdések (GDPR)

Az azonosítás során személyes adatok gyűjtésére kerül sor. A GDPR előírja:

• Adatminimalizálást (csak a szükséges adatok gyűjtését)
• Dokumentált megőrzési időt
• Hozzáférési és törlési jogot
• Jogalapot (szerződés teljesítése, 6. cikk (1) bekezdés b) pont)

A biometrikus adatok (videós KYC) érzékenynek minősülnek — kifejezett hozzájárulás szükséges.

KYC és szabályozott ágazatok

A bankok, biztosítók, kriptoszolgáltatók és ingatlanközvetítők a pénzmosás elleni szabályozás hatálya alá tartoznak. A KYC előírja:

• Személyazonosító okmány ellenőrzését OCR-rel
• Élőségvizsgálatot (dinamikus szelfi)
• Szankciós listákkal (PEP, OFAC) való összevetést
• Néha emberi operátor általi videós ellenőrzést

Elkerülendő hibák

• Kizárólag az e-mail címre hagyatkozni érzékeny szerződések esetén
• A személyazonosító okmányokat határidő nélkül tárolni
• Nem dokumentálni a jogalapot
• A szükségesnél több adatot gyűjteni

Használati eset: neobank számlanyitás

1. Adatok megadása (név, cím, foglalkozás)
2. Személyazonosító okmány + lakcímigazolás feltöltése
3. Élőségvizsgálat: dinamikus szelfi
4. A szerződés aláírása AES szinten, SMS-es OTP-vel

10 perc alatt megnyílik a számla, „jelentős” szintű azonosítással, amelyet az ACPR elfogad.

Hogyan segít a Certyneo

A Certyneo alapból biztosítja az e-mail + SMS OTP alapú azonosítást (AES). Azokban az esetekben, amikor megerősített KYC szükséges, elérhető egy videós KYC-integráció: okmányellenőrzés, élőségvizsgálat, szankciós lista egyeztetés.

A KYC-adatokat az EU-ban, titkosítva, a GDPR-nak megfelelően dokumentált megőrzési idővel tárolják.

Fedezze fel a Certyneo elektronikus aláírási megoldását

GYIK

Elegendő önmagában az e-mail egy érvényes aláíráshoz?

Technikailag igen, a SES esetében. Kockázatos dokumentumnál inkább az AES-t részesítse előnyben SMS-es OTP-vel.

A GDPR tiltja a személyazonosító okmányok tárolását?

Nem, csak szabályozza. Jogalap, korlátozott megőrzési idő, fokozott biztonság szükséges az érzékeny adatokhoz.

Használható a FranceConnect+?

Igen, „jelentős”, sőt akár „magas” szintűnek is elismerik AES-hez, illetve QES-hez.

Kötelező a videós KYC egy biztosítás esetén?

Önmagában nem, de az ACPR megerősített azonosítást vár el.

Aláírható egy másik uniós ország identitásával?

Igen, az eIDAS kölcsönös elismerése révén (itsme, SPID, nPA).

Összegzés

Az azonosítás a bizonyítási lánc leggyengébb láncszeme. Kezelje körültekintően a tétnek megfelelően, és az aláírása szilárd lesz.

Próbálja ki a Certyneo-t dokumentumai egyszerű, gyors és biztonságos online küldéséhez, aláírásához és nyomon követéséhez.