Overenie identity online: metódy, PVID a úrovne záruky
Overenie identity osoby na diaľku sa stalo predpokladom každého bankového, poisťovacieho alebo zmluvného procesu bez papiera. Tento sprievodca sumarizuje dostupné metódy, referenčný rámec PVID spoločnosti ANSSI a úrovne záruky nariadenia eIDAS, aby ste si zvolili zariadenie, ktoré je zároveň plynulé a vyhovujúce.
Regulačný rámec overenia identity na diaľku
V Slovenskej republike je overenie identity v prvom rade súčasťou povinností starostlivosti v boji proti praniu špinavých peňazí a financovaniu terorizmu (AML/CFT), ktoré vyžadujú identifikáciu a overenie identity zákazníka pred začatím obchodného vzťahu. Ak sa toto overenie vykonáva na diaľku, používa sa referenčný rámec PVID (Poskytovatelia overenia identity na diaľku) vydaný spoločnosťou ANSSI a koordinuje sa s úrovňami záruky definovanými európskym nariadením eIDAS. Výber úrovne závisí od rizika: čím vyšší je podiel, tým silnejšia musí byť záruka identity.
Aby ste prejdili z teórie do praxe, spoznajte riešenie elektronického podpisu Certyneo a jeho ponuku venovanú vášmu sektoru — v súlade s eIDAS, bez inštalácie.
- Monetárny a finančný kódex (čl. L. 561-5 a nasl.): povinnosť identifikácie a overenia identity zákazníka.
- Referenčný rámec PVID spoločnosti ANSSI: požiadavky na bezpečnosť overenia identity na diaľku, so základnou a vysokou úrovňou.
- Nariadenie eIDAS: úrovne záruky slabá, základná a vysoká pre elektronickú identifikáciu.
- Vyhláška z 6. septembra 2021 (AML/CFT na diaľku): doplňujúce opatrenia starostlivosti v prípade absencie fyzickej prítomnosti.
Prvky overené počas kontroly identity online
Fázy overenia identity online
- 1
Získanie dokumentu
Zákazník fotografuje alebo skenuje svoj doklad totožnosti; údaje sa extrahujú automaticky a kontroluje sa formát.
- 2
Overenie autentičnosti
Bezpečnosti dokumentu sú analyzované (hologramy, MRZ, NFC čip) na detekciu falšovania alebo padelu.
- 3
Biometrická a živé porovnanie
Zachytenie tváre s detekciou života potvrdzuje, že prítomná osoba je skutočným držiteľom dokumentu.
- 4
Rozhodnutie a sledovateľnosť
Výsledok (akceptovaný, na prehodnotenie, odmietnutý) je zaznamenávaný s časovo označeným dôkazom, pripravený na audit LCB-FT.
Často sa pýtajúce otázky
- Aký je rozdiel medzi identifikáciou a overením totožnosti?
- Identifikácia pozostáva zo zbierania deklarovaných prvkov totožnosti (meno, priezvisko, dátum narodenia). Overenie spočíva v zabezpečení na základe preukázateľného dokumentu a technických kontrol, že tieto prvky sú správne a že osoba je ich skutočným držiteľom.
- Čo je referenčný rámec PVID ANSSI?
- PVID upravuje poskytovateľov overenia totožnosti na diaľku vo Francúzsku. Definuje bezpečnostné požiadavky na dvoch úrovniach, podstatnej a vysokej, týkajúce sa najmä kontroly dokumentu, biometrie tváre a detekcie živosti.
- Ktorý úroveň zaručenia eIDAS vybrať?
- Závisí to od rizika použitia: podstatná úroveň vyhovuje mnohým procesom naviazania vzťahu, zatiaľ čo vysoká úroveň sa vyžaduje pre najcitlivejšie použitia, ako sú určité kvalifikované podpisy alebo prístup k štátnym službám.
- Je overenie na diaľku rovnako spoľahlivé ako v pobočke?
- Správne vybavené, môže dosiahnuť úroveň záruky rovnakú alebo dokonca vyššiu vďaka čítaniu NFC, detencii živosti a automatizovanému screeningu. Referenčný rámec PVID má presne za cieľ zabezpečiť tento vzdialený proces.
- Ako dlho uchovávať dôkazy o overení?
- V rámci LCB-FT sa prvky identifikácie a dôkazy o overení v zásade uchovávajú päť rokov po skončení obchodného vzťahu, aby bolo možné vyhovieť požiadavkám orgánov.
Spriaznené usmernenia a riešenia
Prečítajte si o našich elektronických podpisových prístrojoch.