Ми всі сподіваємося, що локдауни скоро закінчаться, і до літа життя повернеться до норми. Ми не сумуватимемо за ізоляцією та закритими пабами, але можемо закохатися в деякі інструменти, які зробили наше професійне життя можливим. Цифрові підписи – це приклад такого інструменту, популярність якого зросла у 2020 році, і, ймовірно, продовжуватиме зростати, якщо офіси знову відкриються. Давайте подивимося, чого ми можемо очікувати від цього року з точки зору нових ідей щодо цифрових підписів. Почнемо з короткого огляду типів підписів, які ми маємо, і завершимо роздумами про інновації та конвергенцію цифрових підписів та ідентифікації.

1. Основи

Існують різні типи цифрових підписів. eIDAS, європейський регламент, який досі діє у Великій Британії, визначив три типи підписів на основі рівнів надійності :

Базовий або простий електронний підпис (SES)
Розширений електронний підпис (AES)
Кваліфікований електронний підпис (КЕП)

MyDocSafe-тенденції-цифрового-підпису-та-ідентифікації

Під рівнями надійності ми маємо на увазі, що кожен із цих підписів має різний ступінь перевірки особи підписанта.

Базовий електронний підпис зазвичай частіше використовується в процесах з меншою вартістю, оскільки не існує «надійного способу» підтвердження особи підписанта.

Розширений електронний підпис пов'язує особу підписувача з його підписом за допомогою електронних засобів, які знаходяться під контролем підписувача та однозначно приєднані до документа.

З іншого боку, кваліфікований електронний підпис пов’язує особу підписувача з його підписом «найбезпечнішим способом». QES робить це за допомогою персонального кваліфікованого сертифіката, виданого кваліфікованим постачальником довірчих послуг (QTSP), що забезпечує особу підписувача максимально можливою мірою.

2. Тенденції в інноваціях

Розширений чи кваліфікований?

Ми очікуємо, що розширені електронні підписи та кваліфіковані електронні підписи поступово зближуватимуться з точки зору їхньої технологічної складності. Наприклад, технології біометричної автентифікації, ймовірно, знайдуть популярність, а цифрові підписи підвищать перевірку особи підписувача. Багатофакторна автентифікація обмежила перевірку особи до «речей, які підписувач знає» або «речей, які підписувач має». З біометрією ми переходимо до сфери «речей, якими є підписувач», що пропонує найвищий ступінь впевненості.

Щодо функціональності, ми очікуємо, що компанії продовжуватимуть впроваджувати інновації з додатковими функціями, які з’являються до та після підписання документів. Як мінімум, це може включати лише один додатковий крок. Це також може включати кілька кроків, фактично автоматизуючи цілі бізнес-процеси. Ось деякі з функцій, які ми пропонуємо:

Заповнення форми та створення договору
Прийняття платежу до або після підписання документа
Проведення перевірок особи
Самостійне впровадження – переналаштування робочого процесу на основі вибору користувача щодо продукту (наприклад, додавання додаткового підписанта до договору з керуючим капіталом, якщо клієнт обирає спільний, а не індивідуальний рахунок)

Заповнення форм та динамічне створення договорів

Функція «Форми» дозволяє нашим користувачам налаштовувати форми в процесі підписання для збору додаткової інформації. Наприклад, керуючий активами, якому потрібні документи, підписані для реєстрації нового клієнта, може вставити форму в процес підписання, де новий клієнт має вказати свій інвестиційний досвід, налаштування щодо сповіщень або свої банківські реквізити. Значення автоматично додаються до підписаного документа, що дозволяє швидше та ефективніше автоматизувати документи.

Більше того, навіть якщо дані в підписаному документі «заморожені» як PDF-документ, дані, надіслані у формі, можна експортувати до CRM, що скорочує час роботи адміністратора.

Прийняття платежу до або після підписання документа

Можливість приймати платежі до або після підписання документа може бути корисною для встановлення авансу або стягнення авансової плати за послугу. У деяких випадках професійні постачальники послуг можуть вимагати оплату за доступ до іншого документа, такого як податкова декларація або остаточна версія договору.

Перевірки особистості

Автоматизовані сервіси перевірки особи стають дедалі популярнішими для дистанційного залучення клієнтів або, наприклад, для перевірки права на роботу нового співробітника. Існують складні правила, що регулюють, що може робити програмне забезпечення, а не людина, для виконання юридичних зобов'язань. З огляду на пандемію, низка регуляторів заохочувала використання електронних сервісів для підтримки економіки. MyDocSafe співпрацює з кількома постачальниками послуг AML/KYC та пропонує зростаючий спектр типів тестів.

Самостійна реєстрація

Ми визначаємо самостійну адаптацію як здатність клієнта самостійно проводити весь процес адаптації. Це може включати:

можливість запустити процес натисканням кнопки, вбудованої на вебсайт,
прийняття рішень щодо вибору продукту чи послуги
вказати особисті обставини

Все це може вплинути на необхідний шлях дотримання вимог для цього клієнта. Процес адаптації може налаштуватися таким чином, щоб він показував відповідні запитання або вимагав підписи на додаткових формах чи документах. Він також може ініціювати сповіщення персоналу бек-офісу за певних обставин. Самостійна адаптація зараз є популярним способом відкриття нових банківських рахунків. Ми очікуємо, що наступними цю технологію схвалять невеликі підприємства, такі як бухгалтери, фінансові планувальники та агенти з нерухомості.

3. Еволюція правових баз

Правові бази зазвичай наздоганяють технологічний прогрес. Світ цифрових підписів не є винятком. eIDAS сам по собі був реакцією на зростання потужності програмного забезпечення та спостереження, що кваліфіковані цифрові підписи (які тоді вимагали фізичного пристрою для зберігання ключів шифрування) були дорогими та не знайшли широкого визнання серед користувачів.

Ми очікуємо нових заяв від органів влади щодо використання цифрових ідентифікаційних даних для підписання документів, а також розвитку законів щодо актів. Електронні акти досі неможливі у Великій Британії. Однак можливо засвідчити підпис, зроблений мокрим чорнилом, за допомогою відеосесії. У такому разі рекомендується зберегти відеосесію як доказ засвідчення.

4. Перевірені особи

Перевірена ідентичність – це концепція, яка обіцяє значно пришвидшити впровадження та прийняття цифрових підписів. Кілька європейських країн вже схвалили її (наприклад, Франція з сервісом FranceConnect, Бельгія з Mobile ID, Польща чи Естонія), запропонувавши підтримуване урядом або галуззю рішення, яке дозволяє користувачам підписувати документи після підтвердження своєї особи через сторонні сервіси, зазвичай банк або телекомунікаційну компанію.

Це дозволяє вам легко входити в державні установи або цифровим підписом підписувати документи кваліфікованим електронним підписом. А найкраще те, що більше немає потреби в зовнішніх пристроях, таких як зчитувач карток, все, що вам потрібно, це ваш мобільний пристрій. Цифрові підписи та ідентифікація нарешті починають працювати разом.

5. Питання наміру

Цифрові засоби ведення бізнесу швидко вдосконалюються, і їх використання зростає не в останню чергу через Covid-19. Однак, слід пам’ятати, що технології – це лише інструмент. Візьмемо, наприклад, концепцію наміру. Навіть найбезпечніший спосіб підписання документів не доводить автоматично намір, тобто чи хотіла особа щось підписати. Або хотіла підписати «Один» документ, але не «ЦЕЙ» документ. Важливо зберігати контекстуальні дані, такі як листування, яке вказує на намір. Це може стати корисним у малоймовірному випадку виникнення спору. У MyDocSafe ми записуємо контекстуальні дані, які наші користувачі надсилають із запитами на цифровий підпис, щоб нагадати їм про цей контекст.

Цифрові підписи та ідентифікація зливаються. Велика Британія, можливо, ще не перебуває в авангарді цієї тенденції, але якщо ми почуємо якісь відповідні новини від уряду Великої Британії, ми висвітлимо їх у нашому блозі.

Якщо ви хочете побачити, наскільки легко використовувати цифрові підписи MyDocSafe, розпочніть пробний період сьогодні . Якщо ваші вимоги складні, зв’яжіться з нами, щоб дізнатися більше.

Цифрові підписи та ідентифікація – чого очікувати від 2021 року