Kliento tapatybės nustatymas nuotoliniu būdu: ką leidžia PPTFPĮ ir kvalifikuotas parašas

Kada tapatybė nustatoma klientui fiziškai nedalyvaujant

Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas (PPTFPĮ) įpareigoja įstaigas nustatyti kliento tapatybę prieš pradedant dalykinius santykius. Įstaigomis laikomi ne tik bankai: pareiga tenka ir advokatams, notarams, buhalterinės apskaitos paslaugų teikėjams, nekilnojamojo turto tarpininkams, virtualiųjų valiutų operatoriams bei kitiems įpareigotiesiems subjektams.

Įstatymas atskirai reglamentuoja atvejį, kai klientas tapatybės nustatymo metu fiziškai nedalyvauja. Tam skirtas 11 straipsnis: jame išvardyti būdai, kuriais nuotolinis tapatybės nustatymas apskritai leidžiamas. Vienas iš jų – kvalifikuotas elektroninis parašas.

Praktikoje klausimas retai būna, ar tai leidžiama. Klausimas beveik visada būna kitas: kaip po dvejų metų parodyti priežiūros institucijai, kad tapatybė iš tikrųjų buvo nustatyta.

Kodėl kvalifikuotas parašas tinka tapatybei nustatyti

Kvalifikuotas elektroninis parašas remiasi kvalifikuotu sertifikatu, o tokį sertifikatą kvalifikuotas patikimumo užtikrinimo paslaugų teikėjas gali išduoti tik nustatęs asmens tapatybę. Tai daroma fiziškai dalyvaujant arba lygiaverčiu būdu pagal eIDAS reglamento (ES) Nr. 910/2014 reikalavimus, o pats teikėjas yra prižiūrimas ir įrašytas į ES patikimų sąrašą.

Todėl kvalifikuotas parašas nėra tik „elektroninis sutikimas“. Sertifikate nurodytas asmens vardas, pavardė ir asmens kodas, o parašas yra prižiūrimo teikėjo pareiškimas apie tai, kas pasirašė. Tapatybės nustatymo darbą jau atliko teikėjas, kai išdavė sertifikatą.

Svarbu neišplauti sąvokos: tinka tik kvalifikuotas parašas. Nuskenuotas parašo vaizdas, paveikslėlis dokumento apačioje, patvirtinimas paspaudus mygtuką ar el. laiško parašas šio reikalavimo netenkina.

• Lietuvos asmens tapatybės kortelė – kvalifikuotas sertifikatas kortelės luste, veikia ir bekontakčiu NFC būdu.
• Mobilusis parašas (Mobile-ID) – kvalifikuotas sertifikatas SIM kortelėje.
• Smart-ID kvalifikuoto lygio paskyra.
• USB laikmena ar lustinė kortelė su kvalifikuotu sertifikatu.

Parašo neužtenka: išsaugokite įrodymą

Dažniausia klaida – pasirašytą dokumentą įsidėti į aplanką ir laikyti pareigą įvykdyta. Pareiga yra ne tik nustatyti tapatybę, bet ir gebėti vėliau parodyti, kaip ji buvo nustatyta. Tam reikia išsaugoti ne įspūdį, o tikrinamus duomenis.

Atskiras techninis niuansas, kurį verta žinoti iš anksto: parašas be laiko žymos ir be galiojimo patikros duomenų su laiku tampa nebepatikrinamas. Sertifikatai baigia galioti, liudijimų tarnybos keičia raktus, o po kelerių metų gali nebelikti kur pasitikrinti, ar parašo sertifikatas pasirašymo metu galiojo. Todėl parašą verta išsaugoti ilgalaikiu (LT) lygiu arba kartu su patikros ataskaita.

• Pasirašytą dokumentą originaliu formatu, o ne spaudinį ar ekrano nuotrauką.
• Parašo patikros rezultatą: kas pasirašė, kokiu sertifikatu, kas jį išdavė ir kada pasirašyta.
• Sertifikate nurodytą asmens kodą ir jo sąsają su vaidmeniu, dėl kurio asmuo veikia.
• Kvalifikuotą laiko žymą ir galiojimo patikros duomenis, kad parašą būtų galima patikrinti ir po kelerių metų.

Tapatybė ir vaidmuo yra du skirtingi klausimai

Kvalifikuotas parašas atsako į klausimą „kas šis žmogus“. Jis neatsako į klausimą „ar šis žmogus gali veikti šios įmonės vardu“.

Kai klientas yra juridinis asmuo, PPTFPĮ reikalauja nustatyti ir atstovo teisę veikti, ir galutinį naudos gavėją. Todėl praktiškai naudinga patikra susideda iš dviejų dalių: asmenį identifikuoja kvalifikuotas parašas, o registrai parodo, ar būtent tas asmuo eina nurodytas pareigas – yra Vadovas, dalyvis arba naudos gavėjas.

Sujungus abi dalis gaunamas teiginys, kurį galima patikrinti: sertifikate nurodytas asmens kodas sutampa su registro įrašu apie tą vaidmenį. Kol šios dalys laikomos atskirai, lieka spraga – pasirašyti gali vienas asmuo, o pareigas eiti kitas.

Ko šis būdas neapima

Nuotolinis tapatybės nustatymas kvalifikuotu parašu išsprendžia tapatybės klausimą, bet nepakeičia visos kliento pažinimo procedūros.

• Neapima sankcijų ir politiškai pažeidžiamų (PEP) sąrašų tikrinimo – tai atskira pareiga.
• Neapima rizikos vertinimo, lėšų kilmės nustatymo ir nuolatinės dalykinių santykių stebėsenos.
• Netinka asmenims, neturintiems Lietuvoje pripažįstamo kvalifikuoto parašo – tokiu atveju reikia kito įstatyme numatyto būdo.
• Nepakeičia sustiprinto tapatybės nustatymo ten, kur įstatymas jo reikalauja dėl didesnės rizikos.

Kaip tai atrodo praktiškai

Eiliškumas svarbus: pirma išsiaiškinama, ką sako registrai, ir tik tada kviečiama pasirašyti. Priešingu atveju galima gauti nepriekaištingą parašą dėl vaidmens, kurio asmuo neina.

1. Nustatykite, kas pagal registrus eina vaidmenį, dėl kurio asmuo kreipiasi: Vadovas, dalyvis ar naudos gavėjas.
2. Parenkite dokumentą, kuriame aiškiai nurodyta, ką asmuo patvirtina pasirašydamas.
3. Pakvieskite asmenį pasirašyti jį kvalifikuotu el. parašu.
4. Patikrinkite parašą ir palyginkite sertifikate nurodytą asmens kodą su registro įrašu.
5. Išsaugokite dokumentą, parašo patikros rezultatą ir registrų atsakymus vienoje vietoje.

Kaip tai daro Tvarka

Tvarka tapatybės nustatymo rinkinys atlieka būtent šiuos žingsnius ir grąžina vieną ASiC-E konteinerį: pasirašytą dokumentą, registrų atsakymus tokius, kokie gauti, parašo patikros rezultatą ir advokato patvirtinimą, kad sertifikate nurodytas asmuo sutampa su registro įrašu apie nurodytą vaidmenį.

Vaizdo skambučių, asmenukių ir biometrinių duomenų procese nėra – tapatybę įrodo kvalifikuotas parašas, kurį asmuo jau turi. Todėl nereikia nei tvarkyti veido atvaizdų, nei aiškintis, ar dokumento nuotrauka tikra.

Mokama tik už rezultatą: jei registruose niekas neina nurodytų pareigų, jei asmuo nepasirašo arba jei tapatybė nesutampa, rinkinys nesudaromas ir mokestis netaikomas.