Особа підписанта та цифрове підтвердження

Суть проблеми

Суть проблемиЕлектронний підпис має цінність лише тоді, коли можна довестихто

його підписав. Просте натискання на «Я згоден» не говорить нічого достовірного про особу.

Методи ідентифікації

Довірена електронна адресаУнікальне посилання надіслано. Тільки тримач коробки може клацати. Основа простого підпису(SES)

.

OTP через SMSОдноразовий код, надісланий на номер. У поєднанні з електронною поштою це стандарт розширеного підпису(AES) ⬥⬥⬥.

Відео KYC

Перевірка за допомогою відеоконференції: документ, що посвідчує особу, тест на живучість, OCR. Використовується для QES і регульованих секторів.

Перевірка за допомогою відеоконференції: документ, що посвідчує особу, тест на живучість, OCR. Використовується для QES і регульованих секторів.

Кваліфікований сертифікатПерсональний криптографічний сертифікат, виданий QTSP. Найвищий рівень, необхідний дляQES ⬥⬥⬥.

Національна цифрова ідентичність

FranceConnect+, itsme (Бельгія), SPID (Італія). Гаманці EUDIW розширять цю опцію.

Рівні гарантії (LoA)

eIDAS визначає три рівні:

• Низький ⬥⬥⬥: одна електронна пошта → SESЗначний ⬥⬥⬥: подвійний фактор → AES
• Високий ⬥⬥⬥: сувора перевірка → QESПроблеми GDPR
• Ідентифікація збирає персональні дані. GDPR вимагає:Мінімізація (збирайте лише необхідне)

Мінімізація (збирайте лише необхідне)

Задокументований період зберігання

• Право на доступ і видалення
• Правова основа (виконання договору, стаття 6.1.b)
• Біометричні дані (відео KYC) є конфіденційними — потрібна чітка згода.
• KYC і регульовані сектори

Банки, страхування, криптовалюта, брокери з нерухомості підпадають під дію ПВК-ФТ. KYC вимагає:

Перевірка документа, що посвідчує особу, за допомогою OCR

Перевірка на живість (динамічне селфі)

• Перехресна перевірка з базами санкцій (PEP, OFAC)
• Іноді людина-оператор за допомогою відео
• Помилок, яких слід уникати
• Покладайтеся на електронну пошту поодинці для конфіденційних контрактів

Зберігайте документи, що посвідчують особу, безстроково

• Зберігайте документи, що посвідчують особу, безстроково
• Не документуйте правову основу
• Збирайте більше, ніж необхідно
• Випадок використання: відкриття необанківського рахунку

Введення інформації (ім'я, адреса, професія)

1. Завантажте документ, що посвідчує особу + підтвердження адреси
2. Тест на живучість: динамічне селфі
3. Підписання договору в AES з OTP SMS
4. За 10 хвилин відкритий обліковий запис із «суттєвою» ідентифікацією, дозволеною ACPR.

Як Certyneo допомагає вам

Certyneo нативно пропонує ідентифікацію електронної пошти + OTP SMS (AES). Для випадків, які вимагають покращеного KYC, доступна інтеграція відео KYC: перевірка документів, тест на придатність, перехресна перевірка санкцій.

Дані KYC розміщуються в ЄС у зашифрованому вигляді та мають задокументовану тривалість відповідно до GDPR.

Відкрийте для себе рішення електронного підпису Certyneo

Поширені запитання

Поширені запитання

Чи достатньо лише електронної пошти для дійсного підпису?

Технічно так для SES. Для високопрофільного документа виберіть AES з OTP SMS.

Чи забороняє GDPR зберігати документи, що засвідчують особу?

Ні, це кадри. Правова основа, обмежений термін дії, посилена безпека конфіденційних даних.

Чи можна використовувати FranceConnect+?

Так, визнано «значним» рівнем для AES або навіть QES.

Відео KYC потрібне для страхування?

Не як такої, але ACPR очікує на посилену ідентифікацію.

Підпишіться з ідентифікатором іншої країни ЄС?

Так, взаємне розпізнавання eIDAS (itsme, SPID, nPA).

Висновок

Ідентифікація є найтендітнішою ланкою в ланцюзі доказів. Подбайте про це відповідно до випуску, і ваш підпис буде міцним.

Спробуйте Certyneo надсилати, підписувати та відстежувати ваші документи онлайн просто, швидко та безпечно.