Online-identitetsverifiering: metoder, PVID och garantinivåer
Att verifiera en persons identitet på distans har blivit en förutsättning för alla banktjänster, försäkrings- eller kontraktsmässiga digitaliserade vägar. Den här guiden belyser de tillgängliga metoderna, ANSSI:s PVID-referensram och garantinivåerna i eIDAS-förordningen, för att välja en anordning som är både smidig och kompatibel.
Regelverket för identitetsverifiering på distans
I Frankrike är identitetsverifiering först inbegripen i vårdpliktsobligationerna för bekämpning av penningtvätt och finansiering av terrorism (LCB-FT), som ställer krav på att identifiera och verifiera kundens identitet innan affärsförhållandet påbörjas. När denna verifiering utförs på distans använder den PVID-referensramen (prestatörer av identitetsverifiering på distans) publicerad av ANSSI, och är samordnad med de garantinivåer som definieras i eIDAS-förordningen. Valet av nivå beror på risken: ju högre insatserna är, desto starkare måste garantin för identiteten vara.
För att gå från teori till praktik kan du upptäcka Certyneo:s elektroniska signatörlösning och dess erbjudande dedikerat till din sektor — eIDAS-kompatibel, utan installation.
- Monetär och finansiell kod (art. L. 561-5 och följande): skyldighet att identifiera och verifiera kundens identitet.
- ANSSI:s PVID-referensram: säkerhetskrav för identitetsverifiering på distans, med väsentlig och hög nivå.
- eIDAS-förordningen: garantinivåer låg, väsentlig och hög för elektronisk identifiering.
- Dekret från 6 september 2021 (LCB-FT på distans): kompletterande vårdsåtgärder utan fysisk närvaro.
Element som verifieras vid en online-identitetskontroll
Stegen i en onlineidentitetsverifiering
- 1
Dokumentsamling
Kunden fotograferar eller skannar sitt identitetsdokument; data extraheras automatiskt och formatet verifieras.
- 2
Kontroll av autenticitet
Dokumentets säkerhetsfunktioner analyseras (hologram, MRZ, NFC-chip) för att upptäcka förfalskning eller motsägelseutteckning.
- 3
Biometrisk och levande samhörighet
En ansiktsfångst med livdetektering bekräftar att personen närvarande är dokumentets rättmätige innehavare.
- 4
Beslut och följdtraceringsförmåga
Resultatet (godkänd, granskas, avslaget) loggas med tidsstämpel för granskning, klar för AML-granskning.
Frågor som ofta ställs
- Vad är skillnaden mellan identifiering och identitetsverifiering?
- Identifiering består av att samla in deklarerad identitetsinformation (namn, förnamn, födelsedag). Verifiering består av att försäkra sig, på grundval av ett bevisande dokument och tekniska kontroller, att denna information är korrekt och att personen är dokumentets innehavare.
- Vad är ANSSI:s PVID-ramverk?
- PVID reglerar leverantörer av fjärridentitetsverifiering i Frankrike. Det definierar säkerhetskrav enligt två nivåer, väsentlig och hög, särskilt avseende dokumentkontroll, ansiktsbiometri och livdetektering.
- Vilket nivå av eIDAS-säkerhet välja ?
- Det beror på risken med användningen: en väsentlig nivå passar många initiala kundrelationer, medan hög nivå krävs för känsligare användningar, som vissa kvalificerade signaturer eller tillgång till myndighetstjänster.
- Är fjärrverifiering lika tillförlitlig som på kontor?
- Med rätt verktyg kan den nå en ekvivalent eller till och med högre garantinivå, tack vare NFC-läsning, livdetektering och automatiserad screenning. PVID-ramverket syftar just till att säkra denna fjärrprocess.
- Hur länge ska verifieringsbevis sparas?
- I AML-sammanhanget sparas identifikationselement och verifieringsbevis i princip i fem år efter affärsrelationen avslutas, för att svara på myndigheters förfrågningar.
Länk till vägledningar och lösningar
Utforska våra relaterade resurser i vår e-signaturkokon.