Verificarea identității online: metode, PVID și niveluri de garanție
Verificarea identității unei persoane la distanță a devenit o condiție prealabilă pentru orice parcurs bancar, asiguratoric sau contractual dematerializat. Acest ghid face un punct asupra metodelor disponibile, referențialului PVID al ANSSI și nivelurilor de garanție ale regulamentului eIDAS, pentru a alege un dispozitiv atât fluid cât și conform.
Cadrul reglementator al verificării identității la distanță
În Franța, verificarea identității se înscrie mai întâi în obligațiile de vigilență ale luptei împotriva spălării banilor și finanțării terorismului (LCB-FT), care impun identificarea și verificarea identității clientului înainte de intrarea în relația de afaceri. Atunci când această verificare se efectuează la distanță, ea mobilizează referențialul PVID (Furnizori de Verificare a Identității la Distanță) publicat de ANSSI și se articulează cu nivelurile de garanție definite de regulamentul european eIDAS. Alegerea nivelului depinde de risc: cu cât miza este mai mare, cu atât garanția exigată asupra identității trebuie să fie mai puternică.
Pentru a trece de la teorie la practică, descoperiți soluția de semnătură electronică Certyneo și oferta dedicată sectorului dvs. — conforme eIDAS, fără instalare.
- Cod monetar și financiar (art. L. 561-5 și urm.): obligația de identificare și verificare a identității clientului.
- Referențialul PVID al ANSSI: cerințe de securitate pentru verificarea identității la distanță, cu niveluri substantial și ridicat.
- Regulamentul eIDAS: niveluri de garanție scăzut, substantial și ridicat pentru identificarea electronică.
- Ordonanța din 6 septembrie 2021 (LCB-FT la distanță): măsuri de vigilență suplimentare în absența prezenței fizice.
Elemente verificate în timpul unui control de identitate online
Etapele unei verificări de identitate online
- 1
Colectarea documentului
Clientul fotografiază sau scanează documentul de identitate; datele sunt extrase automat și formatul este controlat.
- 2
Control de autenticitate
Securitățile documentului sunt analizate (holograme, MRZ, cip NFC) pentru a detecta falsificarea sau contrafacerea.
- 3
Biometrie și prezența vie
O captură facială cu detectare a vieții confirmă că persoana prezentă este într-adevăr titularul documentului.
- 4
Decizie și tracabilitate
Rezultatul (acceptat, de revizuit, refuzat) este jurnalizat cu dovadă cu marcaj temporal, gata pentru audit LCB-FT.
Întrebări frecvente
- Care este diferența dintre identificare și verificare de identitate?
- Identificarea constă în colectarea elementelor de identitate declarate (nume, prenume, data nașterii). Verificarea constă în a se asigura, pe baza unui document probant și a controalelor tehnice, că aceste elemente sunt exacte și că persoana este într-adevăr titularul acestora.
- Ce este referențialul PVID al ANSSI?
- PVID reglementează furnizorii de verificare de identitate la distanță în Franța. Definește cerințe de securitate conform două niveluri, substanțial și ridicat, referitoare în special la controlul documentului, biometria facială și detectarea vieții.
- Pe ce nivel de garanție eIDAS să aleg?
- Aceasta depinde de riscul utilizării: un nivel substanțial este potrivit pentru multe parcursuri de intrare în relație, în timp ce nivelul ridicat este necesar pentru utilizările cel mai sensibile, cum ar fi anumite semnături calificate sau accesul la servicii regale.
- Verificarea la distanță este la fel de fiabilă ca în agenție?
- Corect dotată, poate atinge un nivel de garanție echivalent sau chiar superior, grație citirii NFC, detectării vieții și cernerii automatizate. Referențialul PVID vizează precis securizarea acestui parcurs distant.
- Cât timp trebuie păstrate dovezile de verificare?
- În contextul LCB-FT, elementele de identificare și dovezile de verificare se păstrează în principiu cinci ani după încheierea relației comerciale, pentru a răspunde solicitărilor autorităților.
Ghiduri și soluții conexe
Exploraţi resursele conexe ale coconului nostru de semnătură electronică.