В бизнес среда, в която дигиталните технологии са на първо място, изборът на сигурно решение за отдалечена идентификация е от ключово значение за поддържане на конкурентоспособността. В крайна сметка, не можете да взаимодействате надеждно с клиентите си онлайн, ако не сте сигурни в тяхната самоличност. Това е особено вярно, ако работите в регулиран сектор като финансите, банковото дело или застраховането.
Две понятия често се появяват в дискусиите за дистанционна идентификация. Първо, имаме проверка на самоличността (IDV). Също така има и електронна идентификация (eID). Макар и двата термина да се отнасят до процеса на проверка на самоличността на страната, която се опитва да използва услугите ви, те не означават точно едно и също.
Днес ще се впуснем по-дълбоко в особеностите на тези две концепции. Освен това ще видим как се различават една от друга и какви са идеалните случаи на употреба за всяка от тях. По този начин можете да вземете информирано решение за типа софтуер, който най-добре отговаря на нуждите на вашия бизнес. Да започваме!
Какво е проверка на самоличността (IDV)?
Терминът „проверка на самоличността“ (съкратено IDV – от англ. „identity verification“) се отнася до цялостния процес на проверка на самоличността на дадено лице. Това помага да се потвърди, че лицето действително е това, което твърди.
Точната идентификация на лица и организации обикновено е част от законовите изисквания за борба с изпирането на пари (AML). Ето защо тя играе централна роля в процедурите за познаване на клиента (KYC). Там функцията му е да предотвратява измамите и финансирането на тероризма.
Има много начини за извършване на проверка на самоличността. Процесът обикновено включва сканиране и проверка на документи за самоличност, като лични карти или паспорти. Обикновено се изискват и биометрична верификация (разпознаване на лицето, пръстови отпечатъци). Понякога тази информация се сравнява с подходящи бази данни, като например официални регистри.
Какво е електронна идентификация (eID)?
Електронната идентификация е официалното име на квалифицирана удостоверителна услуга, дефинирана в Регламента eIDAS. По време на този процес се използват официално признати еID схеми за проверка на самоличността онлайн.
Европейската комисия строго контролира кой може да извършва тази идентификация. В допълнение, тя поддържа и списък с одобрени схеми за е-идентификация. Освен това, нотифицираните eID схеми като Evrotrust могат да се използват за идентифициране на лица и организации в целия Европейски съюз за трансгранични операции. (Забележка: Схемите за е-идентификация, които не са нотифицирани, са валидни само в страната, която ги е издала.)
Някои eID-та са издадени от правителството цифрови идентификатори, които могат да бъдат под формата на карти или приложения със сигурна автентификация (PKI, сертификати). Evrotrust е пример за частна компания, одобрена от правителството да издава надеждни, дигитални идентичности за многократна употреба чрез нашето мобилно приложение.
В нашия случай първоначалното издаване на eID включва стъпки, които можете да видите и в IDV решенията. То започва със сканиране на официален документ за самоличност и видео селфи (биометрична верификация). Също така сравняваме тези данни с официалните регистри, където са налични. Evrotrust се заема и с още една стъпка в посока на сигурността, като ръчно потвърждаваме всяка първоначална регистрация в приложението.
Готови сте да интегрирате eID решението на Evrotrust в работните си процеси? Свържете се с нас, за да намерим най-подходящото решение за вашия бизнес!
Каква точно е разликата?
Има припокриване по отношение на технологичните стъпки при обикновената проверка за самоличност и eID. Въпреки това, електронната идентификация е по-задълбочена и е по-надеждна от правна гледна точка в рамките на ЕС.
Можете да разглеждате проверката на самоличността като по-широк термин за общия процес на потвърждаване на самоличността онлайн. Тя представлява цяла категория, под която се крият много методи. От друга страна, електронната идентификация е специфичен, строго регулиран начин за потвърждаване на самоличността в Европейския съюз.
С прости думи, електронната идентификация спада към категорията за проверките за самоличност, но не всяко IDV решение е eID. Броят се само eID схеми, издадени от правителства или официално признати трети страни.
Регулация в Европейския съюз
Както бе споменато по-горе, правните изисквания за електронната идентификация са определени в Регламента eIDAS. Междувременно правната рамка, свързана с IDV, е по-малко ясно определена. Различните актове могат да се прилагат към различни IDV решения, тъй като полето е толкова широко.
Електронната идентификация се регулира от eIDAS
Основните предимства на електронната идентификация в рамките на eIDAS са високата сигурност и признаването на нотифицираните eID схеми в целия ЕС. Тези схеми се ползват с задължително взаимно зачитане в Европа, което спомага за опростяване на трансграничните транзакции и достъпа до онлайн услуги.
Благодарение на валидността на eID схемите в целия ЕС, публичният сектор на всяка държава членка може да функционира като едно единно пространство. По този начин гражданите на ЕС могат да използват всяка нотифицирана схема, за да се идентифицират пред държавна агенция в други държави членки. Например, те могат да проверят дали имат неплатени местни данъци и др.
Освен това законодателството определя три различни нива на сигурност: ниско, значително и високо. Всяка налична eID схема покрива едно или повече нива на сигурност, определени според еднакви критерии.
В резултат на това, предприятията и организациите могат да избират решения за идентификация според нуждите си. Чувствителните транзакции обикновено изискват поне значително ниво на сигурност. За сметка на това пък, ежедневните вътрешни операции с нисък риск могат да се извършват дори при ниско ниво на сигурност.
Тази класификация създава по-голяма прозрачност и дава на организациите гъвкавост в работните им процеси. Те могат да спестят разходи, като използват по-евтини методи с ниско ниво на сигурност за транзакции с нисък риск, и да избегнат глоби за несъответствие, като изберат по-сигурни решения за своите чувствителни процеси.
Трансграничната валидност на нотифицираните eID схеми също е от ключово значение за оптимизиране на бюджета. Предприятията могат да оперират безопасно в целия ЕС, без да търсят местно решение във всяка държава-членка.
Правни изисквания при IDV решенията
От друга страна, правната рамка за IDV варира значително поради различните видове софтуер в тази категория. Това разнообразие има както предимства, така и недостатъци. То предлага по-голяма гъвкавост, но може да доведе и до объркване относно обхвата на съответствието.
Доставчиците на IDV решения обикновено се ръководят от специфични за сектора регулации. Например, финансовите предприятия трябва да спазват директивите за борба с изпирането на пари. Това означава, че те трябва да търсят IDV решения, които открито заявяват, че са в съответствие с AML директивите.
С други думи, не всеки продукт за проверка на самоличността има еднакво съответствие с нормативните изисквания. От друга страна, всички одобрени от eIDAS решения за е-идентификация са съвместими по подразбиране, което премахва всякаква неяснота.
При избора на IDV решение, фирмите трябва да търсят конкретните сертификати, с които всяко от тях разполага. Трябва да гледате за конкретни ISO или ETSI стандарти, с които съответният продукт е съвместим, ако има такива.
Наказателна отговорност
Една от най-важните разлики между одобрените от eIDAS eID схеми и общите решения за IDV е кой носи правната отговорност за идентификацията.
При технологиите за проверка на самоличността има голямо разнообразие. Повечето IDV решения оставят правната отговорност за идентификацията на вас. Това означава, че вашата компания носи отговорност, ако софтуерът идентифицира неправилно дадено лице или организация.
Това не е така, когато използвате одобрени от eIDAS национални или частни схеми за идентификация. Те гарантират, че вашият бизнес е свободен от правна отговорност за идентификацията с eID.
Например, Evrotrust носи отговорност за проверките, извършени чрез нашето eID решение. Това е така, защото признаването от eIDAS означава, че надеждността на услугите ни е гарантирана от Европейската комисия.
Ние преминаваме редовни одити, за да потвърдим, че отговаряме на всички стандарти и регламенти. Освен това, нашата компания е както квалифициран доставчик на удостоверителни услуги, така и нотифицирана eID схема. С нашето eID решение получавате квалифицирана атестация за самоличност, подписана с КЕП.
Резултатът от нашата е-идентификация е в пълно съответствие с всички приложими регламенти. Освен това, той има най-високо ниво на сигурност, с валидност в целия ЕС – което не е задължително гарантирано от обикновените IDV доставчици.
Основни разлики между IDV и eID
| Аспект | Проверка за самоличност | Електронна идентификация |
| Основна цел | Потвърждаване на заявената самоличност | Осигуряване на призната, напълно съвместима дигитална идентификация |
| Процес | Еднократен или при всяка транзакция | Базиран на предварително издадена, надеждна и многократно използваема електронна самоличност (eID) |
| Типична употреба | Клиентски онбординг, ППП/AML, предотвратяване на измами | Клиентски онбординг, ППП/AML, предотвратяване на измами в регулирани сектори (финанси, е-управление, е-здравеопазване и др.) |
| Доверителна рамка | Стандарти/регулации на доставчика на услугата | Регламент eIDAS и нотифицирани схеми, плюс допълнителна сертификация |
| Правна отговорност | Носи се от бизнеса (вас) | Бизнесът прехвърля отговорността към издателя на eID (нас) |
| Трансгранична валидност | Обикновено ограничена | Да, с нотифицирани eID схеми – във всички държави членки на ЕС |
Бъдещето на проверките за самоличност
Благодарение на новите закони в ЕС, като eIDAS 2.0, и по-ясните насоки за проверки, схемите за електронна самоличност (eID) вече са по-лесни за използване при дистанционната идентификация. В миналото частните компании, предлагащи проверка на самоличността, и издадените от правителството електронни документи за самоличност (eID) бяха отделни опции. Сега те често работят в една и съща сфера, като eID схемите стават все по-разпространени.
Освен това предстоящият дигитален портфейл за самоличност на ЕС ще свърже eID схемите и трансграничната проверка на самоличността. Съгласно законодателството, всяка държава членка на ЕС трябва да разполага с поне един EUDI портфейл до края на 2026 г. Националните портфейли ще бъдат съвместими и юридически валидни в целия ЕС, което до известна степен ще намали необходимостта на бизнеса да търси решения за IDV от трети страни.
Гледайте нашия уебинар за Европейския портфейл за дигитална самоличност, за да научите как той ще съжителства с други методи за дистанционна проверка на самоличността и как можете да подготвите бизнеса си за промените, които той ще донесе.
