it management.

AUDIT | CONSULTANȚĂ | SECURITATE | TEHNOLOGIE | INSTRUIRE

Documente necesare pentru auditarea soluțiilor de identificare video la distanță

Norma ADR 564/2021

Descrierea soluţiei tehnice şi a echipamentelor utilizate în procesul de identificare video. (7.2.a)

Lista documentelor de identitate, a datelor sau informaţiilor folosite pentru verificarea identităţii (5.2)

Acorduri/parteneriate încheiate între instituţii publice sau private şi furnizorii de servicii de identificare. (5.2)

Model acord persoană supusă identificării. (16.2)

Raport evaluarea conformitate cu Regulamentul eIDAS în cazul utilizării mijloacelor video în scopul emiterii certificatelor calificate. (6.3)

Descrierea procesului de verificare a identităţii persoanei. (18, 19, 21.1)

Condiţiile tehnice necesare desfăşurării corespunzătoare a verificării identităţii. (20.1)

Procedurile interne de identificare video (14.2, 17)

Procedura de documentarea motivelor întreruperii procesului de identificare. (20.2)

Plan anual de instruire a personalului. (10.3)

Fişele de post cu atribuţiile şi responsabilităţile personalului. (10.5)

Raport audit privind respectarea dispoziţiilor legale cu privire la protecţia datelor cu caracter personal. (12)

Analiza de riscurilor legate de prezentarea documentelor de identitate falsificate, a canalelor de comunicare, conservarea incorectă a probelor.(13.1)

Plan de implementare a cerinţelor tehnice şi de securitate. (13.2)

Măsurile tehnice şi organizatorice pentru adresarea riscurilor asociate tehnologiei utilizate. (26.1)

Măsuri care să asigure confidenţialitatea datelor de identificare ale persoanei, securitatea transmisiei, autenticitatea, integritatea şi conservarea înregistrării. (16.3)

Planul de monitorizarea continuă şi evaluarea anuală a riscurilor operaţionale (26.2)

Procedura de acces în locaţia în care se efectuează procesul de identificare a persoanei la distanţă (15.2.a)

Planul de securitate fizică și descrierea echipamentelor speciale de evitare şi detecţie a intruziunilor fizice. (15.2.b)

Procedura de înregistrare şi păstrare a întregului proces de identificare a persoanei la distanţă. (22.2)

Florin-Mihai Iliescu, CISA, CISSP, CEH

5 December 2023

IT Makes Sense.