서명인의 신원 및 디지털 증거
전자 문서에 누가 서명했는지 증명하는 방법은 무엇입니까? 식별 기술, 보증 수준 및 KYC 문제에 대해 설명합니다.
업데이트일
Certyneo 팀
작성자 — Certyneo · Certyneo 소개
문제의 핵심
문제의 핵심전자 서명은 누가 서명했는지입증할 수 있는 경우에만 가치가 있습니다. 단순히 "동의합니다"를 클릭하는 것만으로는 신원에 대해 신뢰할 만한 정보를 얻을 수 없습니다.
식별 기술
신뢰할 수 있는 이메일
고유 링크가 전송되었습니다. 상자 홀더만 클릭할 수 있습니다.단순 서명(SES)의 기반입니다.
SMS를 통한 OTP
일회용 코드가 해당 번호로 전송됩니다. 이메일과 결합하면고급 서명(AES)표준입니다.
영상 KYC
화상회의를 통한 검증: 신분증, 생체 테스트, OCR. QES 및 규제 부문에 사용됩니다.
화상회의를 통한 검증: 신분증, 생체 테스트, OCR. QES 및 규제 부문에 사용됩니다.
적격 인증서QTSP에서 발행한 개인 암호화 인증서입니다.QES ⬥⬥⬥에 필요한 최고 수준입니다.
국가 디지털 신원
FranceConnect+, itsme(벨기에), SPID(이탈리아). EUDIW 지갑은 이 옵션을 확장합니다.
보증 수준(LoA)
eIDAS는 세 가지 수준을 정의합니다.
- 낮음 ⬥⬥⬥: 단일 이메일 → SES상당 ⬥⬥⬥: 이중 요소 → AES
- 높음 ⬥⬥⬥: 엄격한 검증 → QESGDPR 문제
- 식별은 개인 데이터를 수집합니다. GDPR은 다음을 요구합니다:최소화(필요한 것만 수집)
최소화(필요한 것만 수집)
문서화된 보존 기간
- 액세스 및 삭제 권한
- 법적 근거(계약 실행, 6.1.b항)
- 생체 인식 데이터(동영상 KYC)는 민감하므로 명시적인 동의가 필요합니다.
- KYC 및 규제 부문
은행, 보험, 암호화폐, 부동산 중개인은 AML-FT의 적용을 받습니다. KYC 요구 사항:
OCR을 통한 신원 문서 확인
실시간 테스트(동적 셀카)
- 제재 기반(PEP, OFAC)과의 교차 확인
- 때때로 영상을 통한 인간 운영자
- 피해야 할 오류
- 민감한 계약에는 이메일에만 의존
신분증 무기한 보관
- 신분증 무기한 보관
- 법적 근거를 문서화하지 않음
- 필요 이상으로 수집
- 사용 사례 : 네오뱅크 계좌 개설
정보(이름, 주소, 직업) 입력
- 신분증 업로드 + 주소 증명
- 생체 테스트 : 동적 셀카
- OTP SMS를 통한 AES 계약 서명
- 10분 만에 ACPR에서 허용하는 "실질적인" 신분증으로 계정이 개설되었습니다.
Certyneo가 귀하를 돕는 방법
Certyneo는 기본적으로 이메일 식별 + OTP SMS(AES)를 제공합니다. 강화된 KYC가 필요한 경우, 문서 검증, 활성 테스트, 제재 교차 확인 등 비디오 KYC 통합이 가능합니다.
KYC 데이터는 EU에서 호스팅되고 암호화되며 GDPR에 따라 기간이 문서화됩니다.
Certyneo 전자 서명 솔루션 살펴보기
FAQ
이메일만으로도 유효한 서명에 충분합니까?
SES의 경우 기술적으로 그렇습니다. 주목받는 문서의 경우 OTP SMS가 포함된 AES를 선택하세요.
GDPR은 신원 문서 저장을 금지합니까?
아니요, 프레임입니다. 법적 근거, 제한된 기간, 민감한 데이터에 대한 보안 강화.
FranceConnect+를 사용할 수 있나요?
예, AES 또는 심지어 QES에 대해서도 "상당한" 수준으로 인식됩니다.
보험에 영상 KYC가 필수인가요?
그렇지는 않지만 ACPR은 강화된 식별을 기다리고 있습니다.
다른 EU 국가의 ID로 서명하시겠습니까?
예, eIDAS(itsme, SPID, nPA) 상호 인식입니다.
결론
신원 확인은 증명 사슬에서 가장 취약한 연결 고리입니다. 이슈에 맞게 잘 처리하시면 서명이 견고해집니다.
Certyneo를 사용하여 온라인으로 간단하고 빠르고 안전하게 문서를 보내고 서명하고 추적해 보세요.
주제 더 알아보기
이 주제와 관련된 참고 자료.