İmza sahibinin kimliği ve dijital kanıt

Sorunun özü

Sorunun özüElektronik imza ancak onukimin

imzaladığı kanıtlanabilirse değerlidir. "Kabul ediyorum" seçeneğine basit bir tıklama, kimlik hakkında güvenilir bir şey söylemez.

Tanımlama teknikleri

Güvenilir e-postaBenzersiz bağlantı gönderildi. Yalnızca kutu tutucu tıklayabilir.basit imzanın (SES) temeli

.

SMS ile OTPNumaraya tek kullanımlık kod gönderilir. E-postayla birliktegelişmiş imza (AES)

standardıdır.

Videolu KYC

Video konferansla doğrulama: kimlik belgesi, canlılık testi, OCR. QES ve düzenlenmiş sektörler için kullanılır.

Nitelikli sertifikaQTSP tarafından verilen kişisel şifreleme sertifikası.QES

için gereken en yüksek seviye.

Ulusal dijital kimlik

FranceConnect+, itsme (Belçika), SPID (İtalya). EUDIW cüzdanları bu seçeneği genişletecektir.

Güvence Düzeyleri (LoA)

• eIDAS üç seviye tanımlar:eIDAS üç seviye tanımlar:
• Düşük ⬥⬥⬥: tek e-posta → SESÖnemli ⬥⬥⬥: çift faktör → AES
• Yüksek ⬥⬥⬥: katı doğrulama → QESGDPR sorunları

Kimlik belirleme, kişisel verileri toplar. GDPR şunları gerektirir:

Minimizasyon (yalnızca gerekli olanı toplayın)

• Belgelenmiş saklama süresi
• Erişim ve silme hakkı
• Yasal dayanak (sözleşmenin uygulanması, madde 6.1.b)
• Biyometrik veriler (video KYC) hassastır - açık onay gereklidir.

KYC ve düzenlemeye tabi sektörler

Bankalar, sigorta, kripto, emlak komisyoncuları AML-FT'ye tabidir. KYC şunları gerektirir:

Kimlik belgesinin OCR ile doğrulanması

• Canlılık testi (dinamik selfie)
• Yaptırım tabanlarıyla (PEP, OFAC) çapraz kontrol
• Bazen videoyla insan operatör
• Kaçınılması gereken hatalar

Hassas sözleşmeler için yalnızca e-postaya güvenin

• Kimlik belgelerini süresiz olarak saklayın
• Yasal dayanağını belgeleme
• Gerekenden fazlasını toplayın
• Kullanım senaryosu: neo-banka hesabı açmak

Bilgi girme (isim, adres, meslek)

1. Bilgi girme (isim, adres, meslek)
2. Belge kimlik + adres kanıtı yükleme
3. Canlılık testi: dinamik selfie
4. Sözleşmenin AES'te OTP SMS ile imzalanması

10 dakika içinde, ACPR tarafından kabul edilebilir "önemli" kimlik tespiti ile hesap açıldı.

Certyneo size nasıl yardımcı olur

Certyneo yerel olarak e-posta tanımlama + OTP SMS (AES) sunar. Gelişmiş KYC gerektiren durumlar için videolu KYC entegrasyonu mevcuttur: belge doğrulama, canlılık testi, yaptırımların çapraz kontrolü.

KYC verileri AB'de şifrelenmiş olarak barındırılır ve süreleri GDPR'ye uygun olarak belgelenir.

Certyneo elektronik imza çözümünü keşfedin

SSS

Geçerli bir imza için e-posta tek başına yeterli midir?

Teknik olarak SES için evet. Yüksek profilli bir belge için OTP SMS ile AES'yi seçin.

GDPR kimlik belgelerinin saklanmasını yasaklıyor mu?

Hayır, çerçeveliyor. Yasal dayanak, sınırlı süre, hassas veriler için güçlendirilmiş güvenlik.

FranceConnect+ kullanılabilir mi?

Evet, AES ve hatta QES için “önemli” seviye olarak kabul edilmektedir.

Sigorta için videolu KYC gerekli mi?

Öyle değil, ancak ACPR güçlendirilmiş tanımlamayı bekliyor.

Başka bir AB ülkesinin kimliğiyle mi imza atacaksınız?

Evet, eIDAS'ın (itsme, SPID, nPA) karşılıklı tanınması.

Sonuç

Kimlik tespiti, ispat zincirindeki en kırılgan halkadır. Konuya göre bakım yapın, imzanız sağlam olsun.

Belgelerinizi çevrimiçi olarak basit, hızlı ve güvenli bir şekilde göndermek, imzalamak ve takip etmek için Certyneo'yu deneyin.