身份验证
在线身份验证：方法、PVID 和保证级别
远程验证一个人的身份已成为任何在线银行、保险或合同流程的前提条件。本指南介绍了可用的方法、法国网络安全局(ANSSI)的PVID参考框架以及eIDAS法规的保证级别，以选择既流畅又合规的解决方案。
更新于
远程身份验证的监管框架
在法国，身份验证首先属于反洗钱和恐怖融资(LCB-FT)的尽职调查义务范围，这些义务要求在建立业务关系前对客户进行身份识别和验证。当此验证以远程方式进行时，它采用法国网络安全局(ANSSI)发布的PVID(远程身份验证服务提供商)参考框架，并与eIDAS欧洲法规定义的保证级别相衔接。级别的选择取决于风险：风险越高，对身份的保证要求就越强。
从理论到实践，了解 Certyneo 电子签名解决方案 及其 专为您的行业定制的服务 — 符合 eIDAS 标准，无需安装。
- 《货币金融法》(第561-5条及以后条款)：客户身份识别和验证的义务。
- 法国网络安全局PVID参考框架：远程身份验证的安全要求，包括实质级和高级。
- eIDAS法规：电子身份识别的低级、实质级和高级保证级别。
- 2021年9月6日法令(远程LCB-FT)：在无实际接触情况下的补充尽职调查措施。
在线身份检查期间验证的要素
官方身份证件(国民身份证、护照、居留许可证)及其真实性检查。
自拍照或该人员的视频录制，以建立持证人与文件之间的联系。
活体检测(liveness)以排除照片、面具和视频重放。
读取文件的NFC芯片(如存在)，作为加强保证的保证。
提取数据(姓名、名字、出生日期)与声明信息的一致性。
当客户拥有认证的数字身份时进行交叉验证。
在线身份验证的步骤
- 1
文件收集
客户拍摄或扫描其身份证件；数据自动提取并检查格式。
- 2
真实性检查
文件的安全特征进行分析（全息图、MRZ、NFC芯片），以检测伪造或假冒。
- 3
生物特征匹配和真人检测
带有真人检测的面部捕捉确认现场的人确实是文件的持有人。
- 4
决定和可追溯性
结果（已接受、待审阅、已拒绝）使用带时间戳的证明进行记录，准备好进行反洗钱合规审计。
常见问题
- 身份识别和身份验证之间有什么区别？
- 身份识别是指收集申报的身份信息（姓名、名字、出生日期）。身份验证是指在有效文件和技术控制的基础上，确保这些信息准确无误，且该人确实是其持有人。
- 什么是ANSSI的PVID参考框架？
- PVID规范法国远程身份验证服务提供商。它根据两个级别（实质性和高级）定义安全要求，特别涵盖文件检查、面部生物特征识别和真人检测。
- 应选择哪个eIDAS保证级别？
- 这取决于使用风险：实质性级别适用于许多入职流程，而高级别对于最敏感的用途是必需的，例如某些合格签名或访问政府服务。
- 远程验证与代理处验证一样可靠吗？
- 配置得当，它可以达到相当甚至更高的保证级别，感谢NFC读取、真人检测和自动化筛选。PVID参考框架的目的正是保护此远程流程。
- 验证证明应保留多久？
- 在反洗钱合规框架内，身份识别要素和验证证明原则上应在业务关系结束后保留五年，以便满足当局的要求。
相关指南和解决方案
探索我们电子签名子的相关资源.
Certyneo 社区
对电子签名有疑问吗？
加入 Certyneo 社区：提出您的问题、分享您的答案，并与数千名用户和我们的团队交流。