Výraz zo slovníka · A
Silná autentifikácia
Definícia
Silné overenie totožnosti vyžaduje predloženie aspoň dvoch dôkazov totožnosti patriacich do rôznych kategórií na overenie totožnosti osoby — to je princíp MFA (viacfaktorové overovanie) :
• Čo viem : heslo, kód PIN ;
• Čo vlastním : telefón prijímajúci kód OTP, bezpečnostný kľúč YubiKey/FIDO2, čipová karta ;
• Kto som : odtlačok prsta, rozpoznávanie tváre (biometria).
Dva regulačné rámce to vyžadujú : smernica DSP2 (čl. 97) vyžaduje SCA — Strong Customer Authentication — na platby a prístup na bankové účty online ; nariadenie eIDAS to de facto vyžaduje pre pokročilý elektronický podpis (AES), ktorého článok 26 stanovuje, že podpis musí byť vytvorený pod výhradnou kontrolou podpisujúceho a musí byť s ním spojený jedinečným spôsobom.
Pri elektronickom podpise silné overenie totožnosti prichádza v čase podpisovania : podpisujúci preukazuje, že kontroluje svoju e-mailovú adresu (jedinečný odkaz) a svoj telefón (kód OTP SMS) pred tým, ako sa dokument uzavrie. Toto dvojité overenie, s časovou pečiatkou v zázname auditov, je to, čo rozlišuje vykonateľný AES od jednoduchého zaškrtnutého políčka.
Na Certyneo : pre obálky pokročilej úrovne sa kombinácia email + OTP SMS aplikuje v predvolenom nastavení na každého podpisujúceho ; používateľské účty môžu aktivovať MFA (TOTP alebo OTP email). DSP2 & silné overenie totožnosti : sprievodca →
• Čo viem : heslo, kód PIN ;
• Čo vlastním : telefón prijímajúci kód OTP, bezpečnostný kľúč YubiKey/FIDO2, čipová karta ;
• Kto som : odtlačok prsta, rozpoznávanie tváre (biometria).
Dva regulačné rámce to vyžadujú : smernica DSP2 (čl. 97) vyžaduje SCA — Strong Customer Authentication — na platby a prístup na bankové účty online ; nariadenie eIDAS to de facto vyžaduje pre pokročilý elektronický podpis (AES), ktorého článok 26 stanovuje, že podpis musí byť vytvorený pod výhradnou kontrolou podpisujúceho a musí byť s ním spojený jedinečným spôsobom.
Pri elektronickom podpise silné overenie totožnosti prichádza v čase podpisovania : podpisujúci preukazuje, že kontroluje svoju e-mailovú adresu (jedinečný odkaz) a svoj telefón (kód OTP SMS) pred tým, ako sa dokument uzavrie. Toto dvojité overenie, s časovou pečiatkou v zázname auditov, je to, čo rozlišuje vykonateľný AES od jednoduchého zaškrtnutého políčka.
Na Certyneo : pre obálky pokročilej úrovne sa kombinácia email + OTP SMS aplikuje v predvolenom nastavení na každého podpisujúceho ; používateľské účty môžu aktivovať MFA (TOTP alebo OTP email). DSP2 & silné overenie totožnosti : sprievodca →
Súvisiace sprievodcovia
Súvisiace pojmy
Pripravení uviesť tieto koncepty do praxe?
Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.