Online identiteitsverificatie: methoden, PVID en garantieniveaus
Het verifiëren van de identiteit van een persoon op afstand is een vereiste geworden voor elke gedigitaliseerde bancaire, verzekerings- of contractuele reis. Deze gids geeft een overzicht van de beschikbare methoden, het PVID-referentiekader van ANSSI en de garantieniveaus van de eIDAS-verordening, om een oplossing te kiezen die zowel vloeiend als conform is.
Regelgevingskader voor online identiteitsverificatie
In Frankrijk valt identiteitsverificatie eerst onder de due diligence-verplichtingen van de bestrijding van witwassen en terrorismefinanciering (AML-CFT), die vereisen dat u de klant identificeert en zijn identiteit verifieert voordat u zaken gaat doen. Wanneer deze verificatie op afstand plaatsvindt, maakt zij gebruik van het PVID-referentiekader (Prestataires de Vérification d'Identité à Distance) gepubliceerd door ANSSI, en sluit aan bij de garantieniveaus die in de eIDAS-verordening zijn gedefinieerd. De keuze van het niveau hangt af van het risico: hoe hoger de inzet, hoe sterker de garantie op de identiteit moet zijn.
Om van theorie naar praktijk over te gaan, ontdek de elektronische handtekeningoplossing van Certyneo en het aanbod speciaal voor uw sector — eIDAS-conform, zonder installatie.
- Monetaire en financiële wetboek (art. L. 561-5 en volgende): verplichting tot identificatie en verificatie van de identiteit van de klant.
- PVID-referentiekader van ANSSI: beveiligingsvereisten voor online identiteitsverificatie, met substantieel en hoog niveau.
- eIDAS-verordening: garantieniveaus laag, substantieel en hoog voor elektronische identificatie.
- Decreet van 6 september 2021 (AML-CFT op afstand): aanvullende voorzorgsmaatregelen zonder fysieke aanwezigheid.
Elementen geverifieerd tijdens een online identiteitscontrole
Stappen van een online identiteitsverificatie
- 1
Documentverzameling
De klant fotografeert of scant zijn identiteitsdocument; de gegevens worden automatisch geëxtraheerd en het formaat gecontroleerd.
- 2
Controle van authenticiteit
De beveiligingsmaatregelen van het document worden geanalyseerd (hologrammen, MRZ, NFC-chip) om vervalsing of namaak op te sporen.
- 3
Biometrische overeenkomst en levendheid
Een gezichtsvastlegging met levendheidsdetectie bevestigt dat de aanwezige persoon inderdaad de houder van het document is.
- 4
Besluit en traceerbaarheid
Het resultaat (geaccepteerd, te herzien, geweigerd) wordt geregistreerd met getijdstempel als bewijs, klaar voor KYC-audit.
Veelgestelde vragen
- Wat is het verschil tussen identificatie en identiteitsverificatie?
- Identificatie bestaat uit het verzamelen van opgegeven identiteitselementen (naam, voornaam, geboortedatum). Verifikatie bestaat uit het waarborgen, op basis van een bewijsdocument en technische controles, dat deze elementen correct zijn en dat de persoon deze inderdaad bezit.
- Wat is het PVID-referentiekader van de ANSSI?
- PVID regelt de aanbieders van op afstand uitgevoerde identiteitsverificatie in Frankrijk. Het bepaalt beveiligingsvereisten volgens twee niveaus, substantieel en hoog, met name met betrekking tot documentcontrole, gezichtsbiometrie en levendheidsdetectie.
- Welk eIDAS-garantieniveau moet ik kiezen?
- Dit hangt af van het risico van het gebruik: een substantieel niveau is geschikt voor veel relatieaanvangstrajecten, terwijl het hoge niveau vereist is voor de meest gevoelige toepassingen, zoals bepaalde gekwalificeerde handtekeningen of toegang tot overheidsservices.
- Is verificatie op afstand even betrouwbaar als in een filiaal?
- Correct ingericht kan het een gelijkwaardig of zelfs hoger garantieniveau bereiken, dankzij NFC-lezen, liveness-detectie en geautomatiseerde screening. De PVID-standaard heeft als doel dit externe traject specifiek veilig te stellen.
- Hoe lang moeten verificatiebewijzen worden bewaard?
- In het kader van AML/CFT worden identificatiegegevens en verificatiebewijzen in principe vijf jaar na het einde van de handelsrelatie bewaard om aan verzoeken van autoriteiten te voldoen.
Gerelateerde gidsen en oplossingen
Verken de gerelateerde bronnen van ons elektronisch handtekeningscluster.