it management

Documente de identitate, date sau informaţii folosite pentru verificarea identităţii persoanei la distanţă utilizând mijloace video (5.2)

Acorduri/parteneriate încheiate între instituţii publice sau private şi furnizorii de servicii de identificare. (5.2)

Evaluarea conformităţii cu Regulamentul eIDAS de un organism de evaluare pentru realizarea identificării persoanei la distanţă utilizând mijloace video, în scopul emiterii certificatelor calificate. (6.3)

Descrierea soluţiei tehnice şi a echipamentelor utilizate în procesul de identificare a persoanei la distanţă utilizând mijloace video. Conține ansamblul de elemente implicate în procesul de identificare a persoanei la distanţă prin mijloace video, prin care se transmit datele, imaginile capturate/încărcate şi/sau informaţiile comunicate de persoana fizică. (7.2.a)

Instruirea personalului desemnat pentru realizarea identificării persoanei la distanţă utilizând mijloace video prin cursuri de pregătire profesională sau programe de instruire anuale, organizate extern sau intern. (10.3)

Atribuţiile şi responsabilităţile personalului sunt prevăzute în fişa postului.(10.5)

Respectarea dispoziţiilor legale cu privire la protecţia datelor cu caracter personal prevăzute în Regulamentul (UE) 2016/679 şi în Legea nr. 190/2018. (12)

Documentarea analizei de risc care trebuie să acopere în special riscurile legate de prezentarea documentelor de identitate falsificate, a canalelor de comunicare, precum şi riscurile privind conservarea incorectă a probelor.(13.1)

Plan de implementare a cerinţelor tehnice şi de securitate care permit verificarea autenticităţii, validităţii şi integrităţii documentelor de identitate utilizate în procesul de identificare video, în concordanţă cu standardele în domeniu. (13.2)

Măsurile tehnice şi organizatorice sunt în concordanţă cu tehnologia utilizată şi cu riscurile potenţiale. (26.1)

Monitorizarea continuă şi evaluarea anuală a riscurile operaţionale generate de utilizarea sistemelor informatice prin intermediul cărora se realizează identificarea persoanei la distanţă. (26.2)

Procedurile interne de identificare video sunt documentate și se reflectă în atribuțiile personalului din fișa postului. (14.2)

Locaţia în care se efectuează procesul de identificare a persoanei la distanţă utilizând mijloace video asigură securitatea şi integritatea informaţiilor colectate prin accesul controlat la echipamentele utilizate în procesul de identificare video, cu precizarea mai multor niveluri de drepturi de acces ale personalului care operează sistemele (15.2.a)

Securitatea fizică este asigurată prin utilizarea echipamentelor speciale de evitare şi detecţie a intruziunilor fizice. (15.2.b)

Acordul persoanei care este supusă identificării în vederea parcurgerii procesului şi acordul cu privire la realizarea de fotografii este păstrat împreună cu procesul de identificare. (16.2)

Măsuri care să asigure confidenţialitatea datelor de identificare ale persoanei, securitatea transmisiei, autenticitatea, integritatea şi conservarea înregistrării. (16.3)

Procedura de verificare a documentelor de identitate are în vedere: a) starea documentului de identitate; b) existenţa elementelor de securitate optică/vizuală; c) să ceară persoanei să încline documentul pe orizontală şi/sau verticală în faţa dispozitivului video; d) verificarea a cel puţin trei elemente de securitate din categorii diferite; e) verificarea altor elemente cum ar fi: formatul documentului, dimensiunea şi distanţarea caracterelor şi fontul tipografic, în funcţie de tipul de document analizat; f) verificarea conţinutului caracteristicilor individuale găsite în document, şi anume, compararea fotografiilor primare şi secundare - fotografia realizată cu imprimare laser cu cea fantomă (monocromă). (17)

Procesul de verificare a identităţii persoanei are în vedere următoarele aspecte: a) să se asigure că fotografia şi elementele înscrise pe documentul de identitate corespund persoanei care parcurge procedura de identificare a persoanei la distanţă utilizând mijloace video; b) să se asigure că informaţiile conţinute în documentul de identificare sunt corecte şi valabile, în raport cu persoana care parcurge procedura de identificare a persoanei la distanţă utilizând mijloace video; c) să se asigure că informaţiile furnizate de persoana care parcurge procedura de identificare a persoanei la distanţă utilizând mijloace video sunt corecte; d) tipul şi secvenţa de întrebări adresate în procesul de identificare nu pot fi identice în sesiunile de identificare consecutive, dacă este cazul, în lipsa informaţiilor menţionate la lit. a), b), c) sau f); e) în cazul în care identificarea persoanei la distanţă prin metode video se realizează în mod automatizat, solicitările sau secvenţele video trebuie să conţină un element aleatoriu pentru a preveni riscul de preînregistrare a procesului de identificare la distanţă prin metode video; f) să se efectueze verificarea încrucişată a informaţiilor furnizate de persoana care parcurge procedura de identificare a persoanei la distanţă utilizând mijloace video şi a informaţiilor rezultate din calculul automat al citirii caracterelor MRZ (Machine Readable Zone), atunci când este posibil; g) să se solicite, dacă este cazul, alte documente şi/sau informaţii prin care să se verifice identitatea. (18)

Identificarea persoanei la distanţă prin mijloace video trebuie efectuată în timp real, într-o sesiune unică şi fără întreruperi/pauze, în cazul unei videoconferinţe care necesită operator uman, sau prin mijloace video ce vor fi verificate ulterior, în termen de maximum 24 de ore de la momentul înregistrării video, atât timp cât se respectă toate celelalte prevederi din prezentele norme; (19.a)

Integritatea şi confidenţialitatea comunicării trebuie asigurată în mod corespunzător prin utilizarea unui canal criptat; (19.b)

Înregistrarea trebuie să prevadă în mod clar data şi ora, fie în cuprinsul acesteia, fie în metadate; (19.c)

Calitatea comunicării trebuie să fie adecvată pentru a permite identificarea clară a caracteristicilor şi elementelor de securitate ale documentului de identitate; (19.d)

Sistemul trebuie să recunoască şi să verifice cel puţin două elemente de securitate din categorii diferite ale documentului de identitate, specificate în Registrul public online al documentelor autentice de identitate şi de călătorie – PRADO (Public Register of Authentic identity and travel Documents Online); (19.e)

Implementarea procedurilor care stau la baza proceselor de identificare a persoanei la distanţă utilizând mijloace video; (19.f)

Lista completă a documentelor de identificare acceptate. (19.g)

Condiţiile tehnice necesare desfăşurării corespunzătoare a verificării identităţii asigură întreruperea procesului, dacă acestea nu sunt îndeplinite, cum ar fi: calitate slabă a imaginii, condiţii slabe de lumină sau sunet ori întreruperi în transmisia video, ndoieli cu privire la conţinutul documentul de identitate prezentat. (20.1)

Documentarea motivelor întreruperii procesului de identificare ca urmare a neîndeplinirii condițiilor tehnice pentru evidenţe interne şi pentru controale/audituri externe viitoare. (20.2)

Pe parcursul procesului de identificare a persoanei la distanţă utilizând mijloace video este obligatoriu să se utilizeze un factor de autentificare suplimentar, prin transmiterea către persoana care parcurge procedura de identificare a persoanei la distanţă utilizând mijloace video a unui cod de unică folosinţă (One Time Password - OTP) sau prin transmiterea unui link cu o durată limitată, special creat în acest scop, generat în mod individual (prin e-mail sau SMS). (21.1)

Înregistrarea şi păstrarea întregului proces de identificare a persoanei la distanţă utilizând mijloace video într-o formă admisă în procedurile judiciare. (22.2)

it management.

Plan audit soluție de identificare video la distanță