Идентитет потписника и дигитални доказ

Срж проблема

Срж проблемаЕлектронски потпис има вредност само ако се може доказатико га је

потписао. Једноставан клик на „Слажем се“ не говори ништа поуздано о идентитету.

Технике идентификације

Поуздани емаилЈединствена веза је послата. Само држач кутије може да кликне. Основаједноставног потписа (СЕС)

једноставног потписа (СЕС)

.ОТП путем СМС-аЈеднократни код послат на број. У комбинацији са е-поштом, то је

напредни потпис (АЕС)

стандард.

Видео КИЦ

Верификација путем видеоконференције: лични документ, тест животности, ОЦР. Користи се за КЕС и регулисане секторе.Квалификовани сертификатКвалификовани сертификат

Лични криптографски сертификат који издаје КТСП. Највиши ниво, потребан за

КЕС ⬥⬥⬥.

Национални дигитални идентитет

ФранцеЦоннецт+, итсме (Белгија), СПИД (Италија). ЕУДИВ новчаници ће проширити ову опцију.

• Нивои сигурности (ЛоА)еИДАС дефинише три нивоа:
• Низак ⬥⬥⬥: појединачна е-пошта → СЕСЗначајан ⬥⬥ЕС⬥: двоструки фактор → А⬥⬥⬥ ⬥⬥⬥: строга верификација → КЕС
• Значајан ⬥⬥ЕС⬥: двоструки фактор → А⬥⬥⬥ ⬥⬥⬥: строга верификација → КЕСГДПР питања

Идентификација прикупља личне податке. ГДПР захтева:

Минимизирање (сакупите само оно што је неопходно)

• Документовани период чувања
• Право приступа и брисања
• Правни основ (извршење уговора, члан 6.1.б)
• Биометрички подаци⬥⬥⬬ осетљиво — потребна је изричита сагласност.

КИЦ и регулисани сектори

КИЦ и регулисани сектори

Банке, осигурање, криптовалуте, брокери за некретнине подлежу АМЛ-ФТ. КИЦ захтева:

• Верификацију личног документа помоћу ОЦР-а
• Тест живости (динамички селфи)
• Унакрсна провера са основама санкција (ПЕП, ОФАЦ)
• Понекад људски оператер путем видео снимка ⬥⬥⬥⬥⬥⬥⬥⬥⬥⬥ за осетљиве уговоре

Чувајте личне документе на неодређено време

• Не документујте правни основ
• Прикупите више него што је потребно
• Прикупите више него што је потребно
• Случај употребе: отварање необанкарског рачуна

Уношење информација (име), ⬥ учитавање документа +⬥ доказ адресе

1. Тест живости: динамички селфи
2. Потпис уговора у АЕС-у са ОТП СМС-ом
3. За 10 минута, рачун је отворен са „значајном“ идентификацијом дозвољеном од стране АЦПР-а.
4. Како вам Цертинео помаже

Цертинео изворно нуди идентификацију е-поште + ОТП СМС (АЕС). За случајеве који захтевају побољшани КИЦ, доступна је видео КИЦ интеграција: верификација докумената, тест животности, унакрсна провера санкција.

КИЦ подаци се хостују у ЕУ, шифровани, са трајањем документованим у складу са ГДПР-ом.

КИЦ подаци се хостују у ЕУ, шифровани, са трајањем документованим у складу са ГДПР-ом.

Откријте Цертинео решење за електронски потпис

Честа питања

Да ли је само е-пошта довољна за валидан потпис?

Технички да за СЕС. За документ високог профила, изаберите АЕС са ОТП СМС-ом.

Да ли ГДПР забрањује чување личних докумената?

Не, уоквирује. Правна основа, ограничено трајање, појачана безбедност за осетљиве податке.

Може ли се користити ФранцеЦоннецт+?

Да, препознат као „значајан“ ниво за АЕС или чак КЕС.

Да, препознат као „значајан“ ниво за АЕС или чак КЕС.

Видео КИЦ је потребан за осигурање?

Не као такав, али АЦПР чека појачану идентификацију.

Потпис са идентитетом из друге земље ЕУ?

Да, узајамно препознавање еИДАС-а (итсме, СПИД, нПА).

Закључак

Идентификација је најкрхкија карика у ланцу доказа. Водите рачуна о томе у складу са проблемом и ваш потпис ће бити чврст.

Испробајте Цертинео за слање, потписивање и праћење ваших докумената на мрежи једноставно, брзо и безбедно.