Онлайн-верифікація ідентичності: методи, PVID та рівні гарантії
Верифікація ідентичності особи віддалено стала обов'язковою умовою будь-якого банківського, страхового або договірного маршруту без паперу. Цей довідник розглядає доступні методи, довідник PVID ANSSI та рівні гарантії регламенту eIDAS для вибору механізму, який є одночасно плавним та відповідним.
Нормативна база для віддаленої верифікації ідентичності
У Франції перевірка особистості спочатку входить до складу зобов'язань щодо дотримання обережності у боротьбі з відмиванням грошей та фінансуванням тероризму (ЛКБ-ФТ), які зобов'язують ідентифікувати та перевіряти особистість клієнта перед початком діяльності. Коли ця перевірка проводиться на відстані, вона використовує довідник PVID (Надавачі послуг перевірки особистості на відстані), опублікований ANSSI, та узгоджується з рівнями гарантій, визначеними європейськими положеннями eIDAS. Вибір рівня залежить від ризику: чим вищі ставки, тим міцніша гарантія щодо особистості.
Щоб перейти від теорії до практики, ознайомтеся із розв'язком електронного підпису Certyneo та його пропозицією для вашого сектору — відповідні eIDAS, без встановлення.
- Грошово-фінансовий кодекс (ст. L. 561-5 та далі): зобов'язання щодо ідентифікації та перевірки особистості клієнта.
- Довідник PVID ANSSI: вимоги безпеки для перевірки особистості на відстані, з суттєвим та високим рівнями.
- Положення eIDAS: рівні гарантій низький, суттєвий та високий для електронної ідентифікації.
- Наказ від 6 вересня 2021 року (ЛКБ-ФТ на відстані): додаткові заходи обережності у разі відсутності фізичної присутності.
Елементи, перевірені під час онлайн-контролю особистості
Етапи онлайн-перевірки особистості
- 1
Збір документа
Клієнт фотографує або сканує свій документ, що посвідчує особистість; дані автоматично витягуються та формат перевіряється.
- 2
Перевірка аутентичності
Засоби безпеки документа аналізуються (голограми, MRZ, мікросхема NFC) для виявлення підробки або контрафакції.
- 3
Біометрична та живе згідність
Захоплення зображення обличчя з виявленням живості підтверджує, що присутня особа є справжнім власником документа.
- 4
Рішення та відтік
Результат (прийнято, потребує перегляду, відхилено) реєструється з часовою позначкою та доказом, готовим до аудиту ЛКБ-ФТ.
Часто задаються питання
- Яка різниця між ідентифікацією та перевіркою особистості?
- Ідентифікація полягає в отриманні задекларованих елементів особистості (прізвище, ім'я, дата народження). Перевірка полягає в забезпеченні на основі переконливого документа та технічних контролів того, що ці елементи є правильними та що особа є їх справжнім власником.
- Що таке довідник PVID ANSSI?
- PVID регулює постачальників послуг верифікації ідентичності на відстані у Франції. Він визначає вимоги безпеки за двома рівнями — істотним та високим, зокрема щодо перевірки документа, розпізнавання обличчя та виявлення живої особи.
- Який рівень гарантії eIDAS обирати?
- Це залежить від ризику використання: істотний рівень придатний для багатьох процесів встановлення відносин, тоді як високий рівень потрібен для найчутливіших використань, як-от деякі кваліфіковані підписи або доступ до державних сервісів.
- Чи є верифікація на відстані настільки ж надійною, як у відділенні?
- При правильному оснащенні вона може досягти еквівалентного або навіть вищого рівня гарантії завдяки читанню NFC, виявленню живої особи та автоматизованому скринінгу. Стандарт PVID спеціально спрямований на забезпечення безпеки цього дистанційного процесу.
- Як довго зберігати докази верифікації?
- У межах КПВ-ФТ елементи ідентифікації та докази верифікації зберігаються принципово протягом п'яти років після завершення ділових відносин, щоб відповідати запитам органів влади.
Довідки та відповідні рішення
Розгляньте відповідні ресурси нашого кокона електронної підпису.