Личность подписавшего и цифровое доказательство

Суть проблемы

простая электронная подпись имеет ценность только тогда, когда можно доказать, кто её поставил. Простой клик на "Я принимаю" ничего достоверного об идентичности не говорит.

Техники идентификации

Доверенный email

Отправляется уникальная ссылка. Кликнуть по ней может только владелец почтового ящика. Основа для простой электронной подписи (SES).

OTP по SMS

Одноразовый код отправляется на номер телефона. В сочетании с email это стандарт для усиленной электронной подписи (AES).

Видео-KYC

Проверка по видеосвязи: удостоверение личности, тест на живость, OCR. Используется для QES и регулируемых отраслей.

Квалифицированный сертификат

Персональный криптографический сертификат, выданный QTSP. Самый высокий уровень, требуется для QES.

Национальная цифровая идентичность

FranceConnect+, itsme (Бельгия), SPID (Италия). Кошельки EUDIW расширят этот вариант.

Уровни доверия (LoA)

eIDAS определяет три уровня:

• Низкий: простой email → SES
• Существенный: двухфакторная проверка → AES
• Высокий: строгая проверка → QES

Вопросы, связанные с GDPR

Идентификация предполагает сбор персональных данных. GDPR требует:

• Минимизации (сбор только необходимого)
• Документированного срока хранения
• Права на доступ и удаление
• Правового основания (исполнение договора, статья 6.1.b)

Биометрические данные (видео-KYC) являются чувствительными — требуется явное согласие.

KYC и регулируемые отрасли

Банки, страховые компании, криптокомпании, риелторы подпадают под требования по борьбе с отмыванием денег и финансированием терроризма. KYC требует:

• Проверки удостоверения личности с помощью OCR
• Теста на живость (динамическое селфи)
• Сверки с санкционными базами (PEP, OFAC)
• Иногда — участия оператора-человека по видео

Ошибки, которых следует избегать

• Полагаться только на email для значимых договоров
• Хранить удостоверения личности бессрочно
• Не документировать правовое основание
• Собирать больше данных, чем необходимо

Пример использования: открытие счёта в необанке

1. Ввод данных (имя, адрес, профессия)
2. Загрузка удостоверения личности и подтверждения адреса
3. Тест на живость: динамическое селфи
4. Подписание договора по AES с OTP по SMS

За 10 минут счёт открыт с идентификацией уровня "существенный", приемлемой для ACPR.

Как Certyneo вам помогает

Certyneo изначально предлагает идентификацию по email + OTP по SMS (AES). Для случаев, требующих усиленного KYC, доступна интеграция видео-KYC: проверка документа, тест на живость, сверка с санкционными списками.

Данные KYC хранятся в ЕС, зашифрованы, со сроками хранения, документированными в соответствии с GDPR.

Узнать больше о решении электронной подписи Certyneo

Часто задаваемые вопросы

Достаточно ли одного email для действительной подписи?

Технически да, для SES. Для документа с высокими рисками отдавайте предпочтение AES с OTP по SMS.

Запрещает ли GDPR хранение удостоверений личности?

Нет, он это регулирует. Правовое основание, ограниченный срок хранения, усиленная безопасность для чувствительных данных.

Можно ли использовать FranceConnect+?

Да, он признан на уровне "существенный" для AES и даже для QES.

Обязательно ли видео-KYC для страхования?

Формально нет, но ACPR ожидает усиленной идентификации.

Можно ли подписывать с использованием идентичности из другой страны ЕС?

Да, благодаря взаимному признанию eIDAS (itsme, SPID, nPA).

Заключение

Идентификация — самое слабое звено в цепочке доказательств. Уделите ей должное внимание в зависимости от значимости сделки, и ваша подпись будет надёжной.

Попробуйте Certyneo, чтобы отправлять, подписывать и отслеживать свои документы онлайн — просто, быстро и безопасно.