Az aláíró személyazonossága és a digitális igazolás

A probléma lényege

A probléma lényegeAz elektronikus aláírásnak csak akkor van értéke, ha bizonyítható,ki

írta alá. Egy egyszerű kattintás az „Elfogadom” gombra nem mond semmi megbízhatóat a személyazonosságról.

Azonosítási technikák

Megbízható e-mailEgyedi link elküldve. Csak a doboztartó kattinthat. Azegyszerű aláírás (SES) alapja

.

OTP SMS-benEgyszer használatos kód elküldve a számra. Az e-mailekkel kombinálva ez aEgyszer használatos kód elküldve a számra. Az e-mailekkel kombinálva ez a

fejlett aláírás (AES)

szabvány.

Videó KYC

Ellenőrzés videokonferencia útján: személyazonosító okmány, élőképesség teszt, OCR. QES-hez és szabályozott szektorokhoz használják.Minősített tanúsítványQTSP által kiadott személyes titkosítási tanúsítvány. A

QES

legmagasabb szintje.

Nemzeti digitális identitás

FranceConnect+, itme (Belgium), SPID (Olaszország). Az EUDIW pénztárcák kiterjesztik ezt a lehetőséget.

• Biztossági szintek (LoA)Biztossági szintek (LoA)
• Az eIDAS három szintet határoz meg:Alacsony ⬥⬥⬥: egyetlen e-mail → SES
• Jelentős⬥ A kettős tényező ⬥⬥⬥: szigorú ellenőrzés → QES

GDPR-problémák

Az azonosítás személyes adatokat gyűjt. A GDPR előírja a következőket:

• Minimalizálás (csak azt gyűjtsük össze, ami szükséges)
• Dokumentált megőrzési időszak
• Hozzáférési és törlési jog
• Jogalap (a szerződés teljesítése, 6.1.b. cikk) ⬥Kifejezetten videometrikus adatok ⬥C-adatai. szükséges.

KYC és szabályozott szektorok

KYC és szabályozott szektorok

A bankok, biztosítók, kripto- és ingatlanközvetítők az AML-FT hatálya alá tartoznak. A KYC megköveteli:

• Személyazonosító okmány igazolása OCR-rel
• Életképesség teszt (dinamikus szelfi)
• Szankcióalapokkal (PEP, OFAC) való keresztellenőrzés
• Néha emberi kezelő videón keresztül

Csak érzékeny e-mailek elkerülésére ⬥ hibákat szerződések

• Személyazonossági okmányok megőrzése határozatlan ideig
• Ne dokumentálja a jogalapot
• A szükségesnél többet gyűjtsön
• Felhasználási eset: neobankszámla nyitása

Adatok megadása (név, cím, lakcím, szakma) ⬥ Feltöltés

1. Adatok megadása (név, cím, lakcím, szakma) ⬥ Feltöltés
2. Élénkségi teszt: dinamikus szelfi
3. Szerződés aláírása AES-ben OTP SMS-sel
4. 10 perc múlva a számla megnyitása az ACPR által megengedett "lényeges" azonosítással.

Hogyan segít Önnek a Certyneo?

A Certyneo natívan kínál e-mailes azonosítást + OTP SMS-t (AES). A továbbfejlesztett KYC-t igénylő esetekben elérhető a videós KYC-integráció: dokumentumellenőrzés, elevenségi teszt, szankciók keresztellenőrzése.

A KYC-adatokat az EU-ban tárolják, titkosítva, a GDPR-nak megfelelően dokumentált időtartammal.

Fedezze fel a Certyneo elektronikus aláírási megoldást

GYIK

Az e-mail önmagában elegendő az érvényes aláíráshoz?

Technikailag igen az SES esetében. Nagy horderejű dokumentum esetén válassza az AES OTP SMS-t.

A GDPR tiltja a személyazonosító okmányok tárolását?

A GDPR tiltja a személyazonosító okmányok tárolását?

Nem, bekeretez. Jogalap, korlátozott időtartam, megerősített biztonság az érzékeny adatok számára.

Használható a FranceConnect+?

Igen, az AES vagy akár a QES „jelentős” szintje.

Videó KYC szükséges a biztosításhoz?

Nem, de az ACPR megerősített azonosításra vár.

Egy másik EU-országból származó személyazonossággal ír alá?

Igen, az eIDAS (itsme, SPID, nPA) kölcsönös elismerése.

Következtetés

Az azonosítás a legsérülékenyebb láncszem a bizonyítási láncban. Ügyeljen rá a probléma szerint, és az aláírása szilárd lesz.

Próbálja ki a Certyneót, hogy egyszerűen, gyorsan és biztonságosan küldje el, írja alá és kövesse nyomon dokumentumait online.