Identitatea semnatarului și dovada digitală

Miezul problemei

O semnătură electronică nu are valoare decât dacă se poate demonstra cine a aplicat-o. Un simplu clic pe „Accept” nu spune nimic fiabil despre identitate.

Tehnici de identificare

Email de încredere

Link unic trimis. Doar titularul căsuței poate face clic. Baza semnăturii electronice simple (SES).

OTP prin SMS

Cod cu utilizare unică trimis la numărul de telefon. Combinat cu email-ul, este standardul semnăturii electronice avansate (AES).

Video KYC

Verificare prin videoconferință: act de identitate, test de vivacitate, OCR. Utilizat pentru semnăturile calificate (QES) și sectoarele reglementate.

Certificat calificat

Certificat criptografic personal emis de un QTSP. Cel mai ridicat nivel, necesar pentru QES.

Identitate digitală națională

FranceConnect+, itsme (Belgia), SPID (Italia). Portofelele EUDIW vor extinde această opțiune.

Niveluri de asigurare (LoA)

eIDAS definește trei niveluri:

• Scăzut: email simplu → SES
• Substanțial: dublu factor → AES
• Ridicat: verificare strictă → QES

Provocări privind protecția datelor

Identificarea colectează date cu caracter personal. RGPD impune:

• Minimizare (colectarea doar a ceea ce este necesar)
• Durată de stocare documentată
• Drept de acces și de ștergere
• Bază legală (executarea contractului, articolul 6.1.b)

Datele biometrice (video KYC) sunt sensibile — este necesar consimțământul explicit.

KYC și sectoare reglementate

Băncile, asigurătorii, companiile de criptomonede, brokerii imobiliari sunt supuși reglementărilor LCB-FT. KYC impune:

• Verificarea actului de identitate cu OCR
• Test de vivacitate (selfie dinamic)
• Verificare încrucișată cu bazele de sancțiuni (PEP, OFAC)
• Uneori, operator uman prin video

Erori de evitat

• A te baza doar pe email pentru contracte sensibile
• Stocarea actelor de identitate pe termen nedefinit
• Neconsemnarea bazei legale
• Colectarea mai multor date decât este necesar

Caz de utilizare: deschiderea unui cont la o neo-bancă

1. Completarea informațiilor (nume, adresă, profesie)
2. Încărcarea actului de identitate + dovada de domiciliu
3. Test de vivacitate: selfie dinamic
4. Semnarea contractului cu AES prin OTP SMS

În 10 minute, cont deschis cu identificare „substanțială” acceptată de ACPR.

Cum vă ajută Certyneo

Certyneo oferă nativ identificarea prin email + OTP SMS (AES). Pentru cazurile care necesită un KYC consolidat, este disponibilă o integrare video KYC: verificarea actului, test de vivacitate, verificare încrucișată a sancțiunilor.

Datele KYC sunt găzduite în UE, criptate, cu durate documentate în conformitate cu RGPD.

Descoperiți soluția de semnătură electronică Certyneo

Întrebări frecvente

Este suficient doar email-ul pentru o semnătură valabilă?

Din punct de vedere tehnic, da, pentru SES. Pentru un document cu miză ridicată, preferați AES cu OTP SMS.

RGPD interzice stocarea actelor de identitate?

Nu, o reglementează. Bază legală, durată limitată, securitate consolidată pentru datele sensibile.

Se poate utiliza FranceConnect+?

Da, recunoscut la nivel „substanțial” pentru AES sau chiar QES.

Video KYC este obligatoriu pentru o asigurare?

Nu ca atare, dar ACPR se așteaptă la o identificare consolidată.

Se poate semna cu o identitate dintr-o altă țară din UE?

Da, prin recunoașterea mutuală eIDAS (itsme, SPID, nPA).

Concluzie

Identificarea este cel mai fragil element al lanțului probatoriu. Tratați-o cu grijă în funcție de miză, iar semnătura dumneavoastră va fi solidă.

Încercați Certyneo pentru a trimite, semna și urmări documentele online simplu, rapid și în deplină siguranță.