Logo preloader Xtension

Zdalna weryfikacja tożsamości i e-podpis

Czy istnieje zdalne, bezpieczne i sprawdzone rozwiązanie, które łączy zdalną weryfikację ze złożeniem e-podpisu? Oczywiście, że tak! O tym opowiemy w niniejszym artykule. Na przykładzie platformy signaturiX pokażemy jak poradzić sobie z tym zagadnieniem dzięki automatycznej weryfikacji tożsamości w powiązaniu z elektronicznym podpisywaniem dokumentów. A to wszystko w pełni zdalnie, bez wychodzenia z domu!
Mobile
Security
Paperless
IdentityVerification
signaturiX
signaturiX_zdalna_weryfikacja_e-podpis

Przed złożeniem podpisu pod dokumentem często wymagana jest weryfikacja tożsamości osoby podpisującej. Chcemy mieć pewność, że dane zawarte w podpisie to dane podpisującego. Klasyczne metody weryfikacji tożsamości są czasochłonne i kosztowne, a czasem nawet niemożliwe do przeprowadzenia. Wymagają spotkania „twarzą w twarz” oraz odpowiedniego przeszkolenia osób dokonujących weryfikacji, choćby w zakresie autentyczności dokumentów tożsamości. W przypadku procesów „onsite” osoba weryfikująca tożsamość musi być zatem odpowiednio przeszkolona, a i tak może popełnić błąd, a w przypadku procesów „online” (kanały zdalne) osobiste spotkanie nie jest możliwe.

 

Zdalna weryfikacja tożsamości


W przypadku procesów zdalnych, nie mamy możliwości fizycznego spotkania z osobą podpisującą dokument, nie możemy zatem dotknąć, obejrzeć osobiście dokumentu tożsamości. Spotkanie online (wideokonferencja) z konsultantem niewiele w tej materii zmienia. Zostawiając nawet z boku aspekty prawne, to ograniczenia techniczne (jakość obrazu, połączenia wideo) mogą mieć istotny wpływ na prawidłowe przeprowadzenie choćby weryfikacji autentyczności dokumentu.


Na szczęście istnieją narzędzia zapewniające automatyczną, zdalną weryfikację tożsamości. Są to zaawansowane narzędzia oparte na weryfikacji biometrycznej i AI. Liderem weryfikacji biometrycznej w Polsce jest IDENTT, z którego rozwiązania korzystają między innymi największe instytucje finansowe w kraju, takie jak banki czy ubezpieczalnie. Narzędzia IDENTT umożliwiają między innymi:

  • samodzielną weryfikację tożsamości przez klienta w przeglądarce - zarówno na desktop jak i mobile,
  • biometryczne porównywanie wizerunku osoby (system AI) pozwalające potwierdzić, czy klient jest właścicielem dokumentu nawet w przypadku znacznej zmiany wizerunku,
  • detekcję „żywotności”, czyli ocenę, czy przed kamerą jest prezentowany wizerunek osoby, a nie zdjęcie lub nagranie,
  • odczytanie danych z dokumentów tożsamości pochodzących z wielu krajów,
  • potwierdzanie tożsamości za pomocą dokumentu z warstwą elektroniczną przy wykorzystaniu czytnika NFC w smartfonie.


A to wszystko w oparciu o silnik weryfikacyjny odpowiedzialny o analizę otrzymanych danych i przeprowadzenie procesu weryfikacji tożsamości.
Zastosowanie tak zaawansowanych technologicznie, a zarazem sprawdzonych na rynku rozwiązań spowodowało że proces automatycznej weryfikacji tożsamości oferowany przez IDENTT specjaliści Xtension ocenili jako bezpieczny. A bezpieczeństwo naszych Klientów było dla nas zawsze najważniejsze. Stąd nawiązaliśmy partnerstwo z firmą IDENTT, czego efektem są nowe funkcjonalności na naszej platformie podpisów elektronicznych signaturiX.

 

Jak działa zdalna weryfikacja w signaturiX ?


Wyobraźmy sobie, że chcemy zdalnie podpisać umowę z Klientem, którego tożsamość chcemy uprzednio także w pełni zdalnie zweryfikować. System signaturiX umożliwia składanie różnych rodzajów podpisów elektronicznych, nawet w ramach jednego dokumentu, takich jak:

  • własnoręczne biometryczne (składane rysikiem na ekranie),
  • odręczne bez biometrii (składane rysikiem lub palcem),
  • proste („click-to-sign” z pieczęcią elektroniczną) ,
  • kwalifikowane,
  • podpisy SMS.

W poniższym przykładzie zastosujemy ostatni z wymienionych tj. opisywany w poprzednim wpise „Podpis SMS”.

 

W jaki sposób przekazać dokument do podpisu ze zdalną weryfikacją tożsamości? To jedynie 3 proste kroki:

  1. Dla wskazanego odbiorcy wybierz z listy dostępnych rodzajów podpisów „Podpis SMS”
  2. Zaznacz opcję „Potwierdza tożsamość
  3. Wyślij dokument do podpisu.

 

 

Włączenie opcji „Potwierdza tożsamość” spowoduje konieczność weryfikacji tożsamości za pomocą systemu IDENTT przez danego użytkownika przed rozpoczęciem procedowania dokumentu. Kryterium weryfikacji użytkownika będzie zgodność imienia i nazwiska z dokumentu tożsamości z tymi samymi danymi na koncie użytkownika signaturiX. Jeśli weryfikacja tych danych jest niewystarczająca, można skorzystać z opcji „Dodatkowe dane”. Pozwala ona na określenie dodatkowych (poza imieniem i nazwiskiem) kryteriów weryfikacji tożsamości użytkownika.

 

Jak wygląda podpisywanie z weryfikacją tożsamości? To także kilka szybkich kroków:

  1. Odbiorca otwiera otrzymanego mailowo link do dokumentu
  2. Zanim dokument zostanie zaprezentowany, podpisujący wyraża zgodę na weryfikację tożsamości
  3. Przeprowadzana jest zdalna weryfikacja tożsamości
  4. Po pozytywnej weryfikacji tożsamości otwierany jest dokument do podpisania
  5. Dokument jest podpisywany przy użyciu kodu otrzymanego SMSem.

 

 

PONIŻEJ SZCZEGÓŁOWO ZAPREZENTUJEMY CAŁY TEN PROCES

 

Wskazani odbiorcy, otrzymują email z linkiem dostępowym do dokumentu. Wygląd maili (logo i kolorystyka) są w systemie konfigurowalne.

 

E-mail z linkiem do dokumentu

 

Kliknięcie w przycisk „Otwórz” spowoduje przejście do dokumentu w nowej karcie przeglądarki. Przed wyświetleniem dokumentu wymagane jest przejście procesu weryfikacji tożsamości.

 

 

Aby rozpocząć proces weryfikacji tożsamości należy kliknąć w przycisk „Dalej”. Następuje przejście do weryfikacji tożsamości w IDENTT, gdzie wybieramy sposób weryfikacji.

 

W opisanym tutaj przypadku została wybrana opcja „Kamera”. Wybór tej opcji oznacza użycie kamery z naszego urządzenia (np. laptopa).

Weryfikacja tożsamości będzie składała się z dwóch etapów tj. skanowania obu stron dokumentu tożsamości w celu odczytania danych oraz tzw. potwierdzenia żywotności, która polega na nagraniu za pomocą kamery, sekwencji prostych czynności typu obracanie głowy w określoną stronę.

Po wybraniu opcji „Dalej”, system informuje że komunikaty zapisane na kolejnych etapach weryfikacji będą tak że przekazywane głosowo, wobec czego warto włączyć dźwięk w urządzeniu.

 

 

Po zastosowaniu się do powyżej sugestii, możemy przejść do kolejnego kroku weryfikacji.

 

 

Kolejny ekran informuję użytkownika o konieczności przygotowania jednego z dwóch możliwych do zweryfikowania, dokumentów tożsamości (dowód osobisty lub paszport). W naszym przykładzie użyjemy dowodu osobistego. Dodatkowe informacje, opisują jak na kolejnych ekranach należy pozycjonować dokument, pokazywany do kamery w odpowiednim położeniu i odległości.

Po zapoznaniu się z powyższymi informacjami przechodzimy do skanowania dokumentu tożsamości.

 

 

Każdorazowo przed wykonaniem zaleconej akcji, nastąpi wyświetlenie animacji, pokazującej w jaki sposób prawidłowo wykonać dane działanie. Po odtworzeniu animacji następuje automatyczne przejście do ekranu nagrywania.

 

 

Po prawidłowym wpasowaniu, tylnej strony dowodu, względem wyświetlanej ramki, wykonujemy zdjęcie dokumentu.

 

 

Przed kliknięciem w przycisk „Wyślij”, który spowoduje przejście do skanowania kolejnej strony dokumentu, należy potwierdzić poprawność wyświetlanych danych oraz poprawność pozycjonowania dokumentu względem ramki.

Jeżeli dane są możliwe do prawidłowego odczytania, przechodzimy do kolejnego etapu skanowania dokumentu – jego przedniej strony, analogicznie jak to miało miejsce poprzednio.

 

 

 

Po wysłaniu obu stron dokumentu tożsamości, następuje przejście do potwierdzania tzw. żywotności, poprzez nagranie kilku wskazanych gestów.

 

 

Po uruchomieniu kamery, należy dopasować kąt kamery tak, aby twarz znajdowała się w okręgu.

 

 

Następnie przechodzimy do animacji, pokazującej jaki gest należy odtworzyć.

 

 

Po zakończeniu animacji, która dokładnie pokazuje gest jaki należy nagrać, następuje automatyczne przejście do kamery.

 

 

Po wykonaniu wskazanego gestu, nastąpi przejście do animacji pokazującej kolejny gest i nagrywania go. Weryfikacja zostaje zakończona po odtworzeniu trzech gestów, oprócz mrugnięcia: obrót głowy w prawo lub w lewo, spojrzenie w górę lub w dół.

 

 

Jeżeli weryfikacja tożsamości oraz żywotności zakończyła się poprawnie, nastąpi otwarcie dokumentu.

Co istotne, jeśli chcemy podpisać dokument zawierający formularz do wypełnienia to możemy tak skonfigurować system signaturiX, aby dane do formularza w dokumencie, zostały pobrane z dokumentu tożsamości i automatycznie umieszczone w formularzu. Jest to dodatkowa opcja, z której nie musimy korzystać, jeśli dokument przekazywany do podpisu nie wymaga wypełnienia danymi.

 

 

Na przedstawionym przykładzie osoba podpisująca dokument może jeszcze zmienić dane pobrane z dokumentu (np. ewentualne literówki) przed złożeniem podpisu. Można jednak tę opcję wyłączyć, aby pola formularza były nieaktywne i dzięki temu mieć pewność, że podpisane dane w formularzu pochodzą z dokumentu tożsamości i nie było modyfikowane.


Po zapoznaniu się z treścią dokumentu, można go podpisać. W naszym przypadku wybraliśmy podpis SMS, co powoduje że po kliknięciu w wybrane pole podpisu należy wprowadzić kod, przesłany na numer telefonu odbiorcy, zdefiniowany na początkowym etapie tworzenia procesu.

 

Po złożeniu podpisu SMS i zatwierdzeniu podpisanego dokumentu na adres email odbiorcy, zostanie przesłane potwierdzenie (wraz z załączonym dokumentem), podpisania dokumentu.

 

 

To już wszystko! Odbiorca zweryfikowany, dokument podpisany! Wszystko w pełni zdalnie, automatycznie, bezpiecznie, bez udziału osób trzecich.

 

O czym warto pamiętać?


Na rynku dostępnych jest wiele platform umożliwiających złożenie podpisu elektronicznego, także z możliwością uruchomienia zdalnej weryfikacji. Przed decyzją o zastosowaniu konkretnego rozwiązania, warto zatem zastanowić się nad kilkoma kwestiami, oto najistotniejsze:

  • Zdalna weryfikacja – czy narzędzia stosowane do zdalnej weryfikacji są sprawdzone i bezpieczne?
  • Integralność podpisu – czy treść dokumentu jest powiązana z podpisem? Czy po złożeniu podpisu jakiekolwiek zmiany w dokumencie są wykrywalne? Czy podpis będzie domyślnie zaufany?
  • Wygoda i uniwersalność – czy rozwiązanie jest konfigurowalne? Czy umożliwia automatyczne wypełnianie podpisywanych dokumentów danymi z weryfikowanych dokumentów tożsamości?

Korzystając z signaturiX nie musisz się o te kwestie martwić, gdyż:

  • IDENTT jest naszym zaufanym partnerem, który uzyskał aprobatę nie tylko naszych specjalistów od bezpieczeństwa, ale także został zweryfikowany przez Klientów – choćby poprzez liczne wdrożenia w branży finansowej.
  • Każdy podpis wzmocniony jest kwalifikowaną pieczęcią elektroniczną oraz kwalifikowanym znacznikiem czasu. Dzięki temu nie tylko zapewniona jest zgodność z eIDAS, integralność dokumentu oraz „zielona kłódeczka” (stosowany certyfikat „Certum by Asseco” jest domyślnie zaufany w przeglądarce Adobe), ale także mamy pewność kiedy został złożony podpis. Taki znacznik czasu to tzw. „data pewna” z punktu widzenia Kodeksu Cywilnego.
  • System signaturiX zawiera wiele zabezpieczeń i przechodzi regularne audyty bezpieczeństwa, nie tylko wewnętrzne. Nasze rozwiązanie jest audytowane pod kątem bezpieczeństwa zarówno przez naszych Klientów (możesz przeczytać o naszych wdrożeniach w sekcji „Case Study”), jak i przez niezależnych ekspertów. Dość powiedzieć, że signaturiX jako jedyne tego typu rozwiązanie został poddany ekspertyzie bezpieczeństwa zgodnie z międzynarodowymi normami „Common Criteria”.
  • signaturiX ma wiele opcji konfiguracji pod dany proces – możesz zdecydować jakie dane mają być weryfikowane i w jaki sposób wykorzystywane. Jeśli jest taka potrzeba to po pozytywnej weryfikacji dane z dokumentu tożsamości mogą trafić automatycznie do podpisywanego dokumentu. Możesz także korzystać z różnych rodzajów podpisów elektronicznych, a nawet ustawić własną kolorystykę i logo nie tylko w interfejsie GUI systemu podpisu ale także w przesyłanych przez system mailach.

 

Gdzie stosować zdalną weryfikację tożsamości z e-podpisem?


Opisywane rozwiązanie oparte o zdalną weryfikację i podpis SMS można stosować wszędzie tam gdzie chcemy podpisywać dokumenty zdalnie szybko i bezpiecznie, przy jednoczesnym braku wymagań prawnych na formę pisemną. Taki podpis spełnia wymagania formy dokumentowej. W przypadku dokumentów, dla których konieczne jest spełnienie wymagań formy pisemnej można skorzystać z „Podpisu odręcznego biometrycznego” lub „Podpisu kwalifikowanego” – oba dostępne na platformie signaturiX .


Pamiętaj, że jeśli z różnych względów, nie potrzebujesz zdalnej weryfikacji tożsamości, ale chcesz podpisywać zdalnie i zabezpieczyć dokument przed wyświetleniem przez osobę do tego niepowołaną, możesz skorzystać z zabezpieczenie otwarcia dokumentu poprzez kod SMS. To dodatkowe, proste zabezpieczenie, z którego można i warto korzystać.


A co jeśli nie potrzebujesz zdalnej weryfikacji tożsamości, bo proces podpisywania odbywa się stacjonarnie np. w Biurze Obsługi Klienta? Czy do procesu „onsite” też można wykorzystać automatyczną weryfikację tożsamości/dokumentu? Co ona na daje w takim scenariuszu? O tym napiszemy już w kolejnym wpisie.

Data publikacji: 14 grudnia 2023
Autor: Krzysztof Remlein
Przeczytaj kolejne artykuły
signaturiX eIDAS
Mobile
Certum
Security
Wszystko, co trzeba wiedzieć o eIDAS
signaturiX w BOK
Mobile
Certum
Security
Automatyczne potwierdzenie tożsamości w BOK
Podpisuj bezpiecznie dokumenty na swoim smartfonie. SignaturiX
Mobile
Certum
Security
signaturiX. Podpisuj na swoim smartfonie!
Stwórzmy razem wyjątkowy projekt
Napisz do nas

Xtension Sp z o.o.

ul. Opacka 12

80-338 Gdańsk

 

+48 58 351 39 66

biuro@xtension.pl

 

LinkedIn