Weryfikacja tożsamości online: metody, PVID i poziomy gwarancji
Weryfikacja tożsamości osoby na odległość stała się warunkiem wstępnym każdej cyfrowej ścieżki bankowej, ubezpieczeniowej lub umownej. Ten przewodnik podsumowuje dostępne metody, odniesienie PVID ANSSI oraz poziomy gwarancji rozporządzenia eIDAS, aby wybrać urządzenie, które jest zarówno płynne, jak i zgodne.
Ramy regulacyjne weryfikacji tożsamości na odległość
We Francji weryfikacja tożsamości wpisuje się przede wszystkim w obowiązki ostrożności w walce z praniem pieniędzy i finansowaniem terroryzmu (LCB-FT), które nakazują zidentyfikować i zweryfikować tożsamość klienta przed rozpoczęciem relacji biznesowej. Gdy ta weryfikacja odbywa się na odległość, mobilizuje odniesienie PVID (Prestataires de Vérification d'Identité à Distance) opublikowane przez ANSSI i artykułuje się z poziomami gwarancji określonymi w rozporządzeniu europejskim eIDAS. Wybór poziomu zależy od ryzyka: im wyższe stawki, tym silniejsza musi być gwarancja tożsamości.
Aby przejść od teorii do praktyki, odkryj rozwiązanie podpisu elektronicznego Certyneo i ofertę dedykowaną Twojemu sektorowi — zgodne z eIDAS, bez instalacji.
- Kodeks walutowy i finansowy (art. L. 561-5 i n.): obowiązek identyfikacji i weryfikacji tożsamości klienta.
- Odniesienie PVID ANSSI: wymagania bezpieczeństwa dla weryfikacji tożsamości na odległość, z poziomami istotnym i wysokim.
- Rozporządzenie eIDAS: poziomy gwarancji słaby, znaczący i wysoki dla identyfikacji elektronicznej.
- Zarządzenie z 6 września 2021 r. (AML/CFT na odległość): dodatkowe środki ostrożności w przypadku braku obecności fizycznej.
Elementy weryfikowane podczas kontroli tożsamości online
Etapy weryfikacji tożsamości online
- 1
Gromadzenie dokumentu
Klient fotografuje lub skanuje swój dokument tożsamości; dane są wyodrębniane automatycznie i format jest sprawdzany.
- 2
Sprawdzenie autentyczności
Systemy bezpieczeństwa dokumentu są analizowane (hologramy, MRZ, chip NFC) w celu wykrycia fałszerstwa lub podrobienia.
- 3
Biomeryka i obecność żywego osoby
Zbiór twarzy z wykryciem żywości potwierdza, że obecna osoba jest rzeczywiście posiadaczem dokumentu.
- 4
Rozstrzygnięcie i śledzimy
Wynik (zaakceptowany, do przejrzenia, odrzucony) jest zarejestrowany z opatrzoną czasem pieczęcią, gotowy do audytu AML/CFT.
Często zadawane pytania
- Jaka jest różnica między identyfikacją a weryfikacją tożsamości?
- Identyfikacja polega na zebraniu podanych elementów tożsamości (imię, nazwisko, data urodzenia). Weryfikacja polega na upewnieniu się, na podstawie wiarygodnego dokumentu i kontroli technicznych, że elementy te są dokładne i że dana osoba jest ich rzeczywistym posiadaczem.
- Czym jest referencyjny PVID ANSSI?
- PVID reguluje dostawców weryfikacji tożsamości na odległość we Francji. Określa wymagania dotyczące bezpieczeństwa na dwóch poziomach, znaczący i wysoki, dotyczące w szczególności kontroli dokumentu, biometrii twarzy i wykrywania żywości.
- Jakie poziom wydajności eIDAS wybrać?
- Zależy to od ryzyka użycia: poziom znaczący jest odpowiedni dla wielu ścieżek nawiązywania relacji, podczas gdy poziom wysoki jest wymagany do bardziej wrażliwych zastosowań, takich jak niektóre podpisy kwalifikowane lub dostęp do usług publicznych.
- Czy weryfikacja na odległość jest tak niezawodna co w oddziale?
- Prawidłowo wyposażona, może osiągnąć poziom gwarancji równoważny, a nawet wyższy, dzięki odczytowi NFC, detekcji żywości i zautomatyzowanemu przesiewaniu. Standard PVID ma na celu precyzyjne zabezpieczenie tego zdalnego procesu.
- Jak długo przechowywać dowody weryfikacji?
- W ramach LCB-FT elementy identyfikacyjne i dowody weryfikacji przechowuje się zasadniczo przez pięć lat po zakończeniu relacji biznesowej, aby odpowiedzieć na żądania organów władzy.
Wytyczne i rozwiązania
Przeglądaj nasze zasoby związane z podpisem elektronicznym.