Identitatea semnatarului și dovada digitală

Miezul problemei

Miezul problemeiO semnătură electronică are valoare doar dacă se poate dovedicine

a semnat-o. Un simplu clic pe „Sunt de acord” nu spune nimic sigur despre identitate.

Tehnici de identificare

E-mail de încredereLink unic trimis. Numai suportul cutiei poate face clic. Baza semnăturii simple(SES)

(SES)

.OTP prin SMSCod de utilizare unică trimis la număr. În combinație cu e-mailul, este standardul

semnătură avansată (AES) ⬥⬥⬥.

Video KYC

Verificare prin videoconferință: act de identitate, test de viață, OCR. Folosit pentru QES și sectoare reglementate.

Certificat calificatCertificat criptografic personal emis de un QTSP. Cel mai înalt nivel, necesar pentruCertificat criptografic personal emis de un QTSP. Cel mai înalt nivel, necesar pentru

QES ⬥⬥⬥.

Identitate digitală națională

FranceConnect+, itsme (Belgia), SPID (Italia). Portofelele EUDIW vor extinde această opțiune.

Niveluri de asigurare (LoA)

• eIDAS definește trei niveluri:Scăzut ⬥⬥⬥: e-mail unic → SES
• Substanțial ⬥⬥⬥: factor dublu → ASL⬥⬥⬥ ⬥⬥⬥: verificare strictă → QESProbleme GDPR
• Probleme GDPRIdentificarea colectează date personale. GDPR impune:

Minimizare (strângeți doar ceea ce este necesar)

Perioada de păstrare documentată

• Dreptul de acces și ștergere
• Temei juridic (executarea contractului, articolul 6.1.b)
• Datele biometrice sensibile sunt necesare (⬥⬥⬥⬥) consimțământul explicit KYC.
• KYC și sectoare reglementate

Băncile, asigurările, cripto, brokerii imobiliari sunt supuși AML-FT. KYC necesită:

Băncile, asigurările, cripto, brokerii imobiliari sunt supuși AML-FT. KYC necesită:

Verificarea actului de identitate cu OCR

• Test de viabilitate (selfie dinamic)
• Verificarea încrucișată cu bazele de sancțiuni (PEP, OFAC)
• Uneori, operatorul uman prin video
• pentru a evita erorile singure pentru e-mail⬥⬥⬥⬥ contracte sensibile

Păstrați documentele de identitate pe termen nelimitat

• Nu documentați temeiul legal
• Colectați mai mult decât este necesar
• Colectați mai mult decât este necesar
• Caz de utilizare: deschiderea unui cont neobancar

Introducerea informațiilor (nume, adresă, încărcare document de identitate + ⬥ ⬥

1. Test de vivacitate: selfie dinamic
2. Semnarea contractului în AES cu SMS OTP
3. În 10 minute, cont deschis cu identificare „substanțială” admisă de ACPR.
4. Cum vă ajută Certyneo

Certyneo oferă în mod nativ identificarea prin e-mail + SMS OTP (AES). Pentru cazurile care necesită KYC îmbunătățit, este disponibilă integrarea KYC video: verificarea documentelor, testul de viabilitate, verificarea încrucișată a sancțiunilor.

Datele KYC sunt găzduite în UE, criptate, cu durate documentate în conformitate cu GDPR.

Datele KYC sunt găzduite în UE, criptate, cu durate documentate în conformitate cu GDPR.

Descoperiți soluția de semnătură electronică Certyneo

Întrebări frecvente

E-mailul este suficient pentru o semnătură validă?

Da, din punct de vedere tehnic, pentru SES. Pentru un document de profil, alegeți AES cu SMS OTP.

GDPR interzice stocarea documentelor de identitate?

Nu, încadrează. Temei juridic, durată limitată, securitate consolidată pentru datele sensibile.

Poate fi utilizat FranceConnect+?

Da, recunoscut ca nivel „substanțial” pentru AES sau chiar QES.

Da, recunoscut ca nivel „substanțial” pentru AES sau chiar QES.

Este necesar KYC video pentru asigurare?

Nu ca atare, dar ACPR așteaptă o identificare consolidată.

Semnați cu o identitate dintr-o altă țară din UE?

Da, recunoașterea reciprocă a eIDAS (itsme, SPID, nPA).

Concluzie

Identificarea este cea mai fragilă verigă din lanțul probei. Ai grijă de el în funcție de problemă, iar semnătura ta va fi solidă.

Încercați Certyneo pentru a trimite, semna și urmări documentele online simplu, rapid și sigur.