Online identitásszolgáltatás: módjai, PVID és biztosíték szintek
A távolsági identitásszolgáltatás elérése egy önkényes előfeltétel minden dematerializált bank-, versenyszer- vagy szerződési folyamatnak. Ez a cikk az elérhető módokról, az ANSSI PVID-referenciáról és az eIDAS-beli biztosíték szintekről szól, hogy egyetlen időben fluens és konform rendszeret kiválasztjuk.
Távolsági identitásszolgáltatás jogi keret
Francia területen az identitásszolgáltatás elsősorban a bláncholmás és terorista finanszírozás elleni védelmi kötegelt (LCB-FT) keretében történik, amely előrejelez egy kapcsolattartást korábban az identitásszolgáltatásra. A távolsági szolgáltatás esetén a PVID (Távolsági Identitásszolgáltatók Referenciája) ANSSI publikumának, valamint az eIDAS-beli biztosíték szintekkel rendelkező keretével foglalkozik. A szint kiválasztása a riszkon függ: annál magasabb az érték, annál nagyobb a személyazonosság bizonyításának igénye.
Ha az elméletet a gyakorlatba szeretné átültetni, ismerje meg a Certyneo elektronikus aláírási megoldását és az Ön szektorára szabott ajánlatát – eIDAS-kompatibilis, telepítés nélkül.
- Pénznem- és pénzügyi kód (art. L. 561-5 és következő): az ügyfél identitásszolgáltatása és ellenőrzése kötegelt.
- ANSSI PVID-referenciája: biztonságos szabványok a távolsági identitásszolgáltatás esetén, alacsony és magas szintekkel.
- eIDAS-törvény: alacsony, jelentős és magas garanciális szintek az elektronikus azonosítás esetén.
- 2021. szeptember 6-án meghatározott dátumra vonatkozó rendelkezésre állás: további figyelségi mérkőzések a fizikai szereplés hiányában.
Az online azonosítási ellenőrzés során ellenőrizött elemek
Az online azonosítási ellenőrzés lépései
- 1
A dokumentum gyűjtése
A kliens képezi vagy skannálja a hivatalos azonosító dokumentumot; az adatok automatikusan extraktálva és formátuma ellenőrizve.
- 2
Az authenticitás ellenőrzése
A dokumentum biztonságai (hologram, MRZ, NFC-puc) elemzésével a hibás felhasználása vagy imitació meghatározására.
- 3
Biometrikus és életerkennen összehasonlítás
Egy életben meghatározott képellenőrzés igazolja, hogy a személy, akinek a dokumentumot használják, valóban az önjelezi.
- 4
Döntés és követelkedések
A végrehajtás eredménye (elfogadva, újrakezelni kell, elutasítva) naplózza a hivatalos időbélyeggel, későbbi auditok számára.
Gyakran feltett kérdések
- Miben különböznek az identitásigazolás és az azonosságellátás?
- Az identitásigazolás a hitelesített adatok gyűjtését jelenti (nev, keresztnév, születási dátum). Az azonosságellátás pedig meggondolva egy bizonyíték dokumentumból és technikai ellenőrzések alapján igazolja, hogy ezek a részek helyesek, és a személy valóban ezzel a dokumentummal rendelkezik.
- Miben különböznek az ANSSI PVID-referenciák?
- Az ANSSI PVID a Franciaországban működő távolsági identitásigazoló szolgáltatásokra vonatkozó biztonsági igényeket definiálja. Két szinten (szubstanenciális és magas) tartalmaz kritériumokat a dokumentum ellenőrzésére, a képbiometriai igazolásra és az életben meghatározott ellenőrzésre.
- Mely eIDAS garanciál szintet kell kiválasztani?
- Ez függ a használat riszkából: a szubstanenciális szint sok esetben megfelelő, míg a magas szint csak a legfontosabb feladatokhoz, mint például bizonyított aláírások vagy jogi szolgáltatások hozzáférése.
- A távolsági ellenőrzés olyan fáradt, mint az agenciatől?
- Helyesen eszközölt, elérheti a biztosítás szintjét, amelyik egyenértékű vagy nagyobb, NFC olvasás, életet detectáló és automatikus kiválasztás segítségével. A PVID-referenciák pontosan szemlélteti ezt a távolsági útvonalat biztonságosításának céllát.
- Mennyi időt kell tartani az ellenőrzési bizonyítékoknak?
- A LCB-FT keretében az azonosítási elemek és a ellenőrzési bizonyítékok összevontan öt évig tartódnak a kapcsolat befejezése után, hogy megfeleljenek a hatóságok kérdéseinek.
Támogatás és megoldások
E-szignólatlan kapcsolódó forrásaink felfedezése.