Totožnosť signatára a digitálny dôkaz

Podstata problému

elektronický podpis má hodnotu iba vtedy, ak je možné dokázať, kto ho pripojil. Jednoduché kliknutie na „Súhlasím“ nevypovedá nič spoľahlivé o identite.

Techniky identifikácie

Dôveryhodný e-mail

Zaslaný jedinečný odkaz. Kliknúť môže iba držiteľ danej e-mailovej schránky. Základ jednoduchého elektronického podpisu (SES).

OTP kód cez SMS

Jednorazový kód zaslaný na číslo. V kombinácii s e-mailom je to štandard pre zdokonalený elektronický podpis (AES).

Video KYC

Overenie prostredníctvom videokonferencie: doklad totožnosti, test živosti, OCR. Používa sa pre kvalifikované elektronické podpisy (QES) a v regulovaných odvetviach.

Kvalifikovaný certifikát

Osobný kryptografický certifikát vydaný kvalifikovaným poskytovateľom dôveryhodných služieb (QTSP). Najvyššia úroveň, vyžadovaná pre kvalifikovaný elektronický podpis (QES).

Národná digitálna identita

FranceConnect+, itsme (Belgicko), SPID (Taliansko). Peňaženky EUDIW túto možnosť ešte rozšíria.

Úrovne záruky (LoA)

Nariadenie eIDAS definuje tri úrovne:

• Nízka: jednoduchý e-mail → SES
• Podstatná: dvojfaktorové overenie → AES
• Vysoká: striktné overenie → QES

Otázky súvisiace s GDPR

Identifikácia zahŕňa zber osobných údajov. Nariadenie GDPR vyžaduje:

• Minimalizáciu (zbierať len to nevyhnutné)
• Zdokumentovanú dobu uchovávania
• Právo na prístup a vymazanie
• Právny základ (plnenie zmluvy, článok 6.1.b)

Biometrické údaje (video KYC) sú citlivé – vyžaduje sa výslovný súhlas.

KYC a regulované odvetvia

Banky, poisťovne, kryptospoločnosti a sprostredkovatelia nehnuteľností podliehajú predpisom o boji proti praniu peňazí a financovaniu terorizmu (LCB-FT). KYC vyžaduje:

• Overenie dokladu totožnosti s OCR
• Test živosti (dynamický selfie)
• Porovnanie so sankčnými zoznamami (PEP, OFAC)
• Niekedy overenie ľudským operátorom prostredníctvom videa

Chyby, ktorým sa treba vyhnúť

• Spoliehať sa iba na e-mail pri citlivých zmluvách
• Uchovávať doklady totožnosti neobmedzene dlho
• Nedokumentovať právny základ
• Zbierať viac údajov, než je nevyhnutné

Prípad použitia: otvorenie účtu v neobanke

1. Zadanie údajov (meno, adresa, povolanie)
2. Nahranie dokladu totožnosti + potvrdenia o bydlisku
3. Test živosti: dynamický selfie
4. Podpis zmluvy formou AES s OTP kódom cez SMS

Za 10 minút je účet otvorený s identifikáciou na úrovni „podstatná“, uznávanou orgánom ACPR.

Ako vám pomôže Certyneo

Certyneo natívne ponúka identifikáciu e-mailom + OTP kódom cez SMS (AES). Pre prípady vyžadujúce rozšírené KYC je k dispozícii integrácia video KYC: overenie dokladu, test živosti, porovnanie so sankčnými zoznamami.

Údaje KYC sú uložené v EÚ, šifrované, s dokumentovanými dobami uchovávania v súlade s GDPR.

Objavte riešenie elektronického podpisu Certyneo

Často kladené otázky

Stačí samotný e-mail na platný podpis?

Technicky áno pre SES. Pri dokumentoch s vyššou dôležitosťou dajte prednosť AES s OTP kódom cez SMS.

Zakazuje GDPR uchovávanie dokladov totožnosti?

Nie, iba to upravuje. Právny základ, obmedzená doba uchovávania, zvýšená bezpečnosť pri citlivých údajoch.

Môže sa použiť FranceConnect+?

Áno, je uznávaný na úrovni „podstatná“ pre AES, prípadne aj pre QES.

Je video KYC povinné pre poistenie?

Nie ako takové, ale ACPR očakáva posilnenú identifikáciu.

Je možné podpisovať s identitou z inej krajiny EÚ?

Áno, na základe vzájomného uznávania podľa eIDAS (itsme, SPID, nPA).

Záver

Identifikácia je najslabším článkom v reťazci dôkazov. Venujte jej náležitú pozornosť podľa dôležitosti dokumentu a váš podpis bude spoľahlivý.

Vyskúšajte Certyneo na jednoduché, rýchle a bezpečné zasielanie, podpisovanie a sledovanie vašich dokumentov online.