Удалённая идентификация клиента: что позволяет литовский закон о противодействии отмыванию денег при квалифицированной подписи

Когда клиента можно идентифицировать удалённо

Закон Литовской Республики о предотвращении отмывания денег и финансирования терроризма требует от обязанных организаций установить личность клиента до начала деловых отношений. Это касается не только банков: обязанность распространяется на адвокатов, нотариусов, бухгалтерские компании, посредников по недвижимости, операторов виртуальной валюты и других.

Закон отдельно рассматривает случай, когда клиент не присутствует лично. Статья 11 перечисляет разрешённые способы удалённой идентификации. Один из них – квалифицированная электронная подпись.

На практике вопрос редко в том, разрешено ли это. Чаще вопрос другой: как через два года показать надзорному органу, что личность действительно была установлена.

Почему квалифицированная подпись подтверждает личность

Квалифицированная электронная подпись основана на квалифицированном сертификате. Квалифицированный поставщик доверительных услуг может выдать его только после установления личности человека. Это делается при личном присутствии или равнозначным способом по Регламенту eIDAS (ЕС) № 910/2014. Сам поставщик находится под надзором и включён в доверенный список ЕС.

Поэтому квалифицированная подпись – не просто электронное согласие. В сертификате указаны имя человека и его личный код. Подпись подтверждает от имени поднадзорного поставщика, кто подписал. Поставщик уже установил личность при выдаче сертификата.

Требование нельзя размывать: подходит только квалифицированная подпись. Скан подписи, изображение внизу документа, нажатие кнопки подтверждения или подпись в письме не отвечают этому требованию.

• Литовское удостоверение личности – квалифицированный сертификат на чипе, который также работает бесконтактно через NFC.
• Mobile-ID – квалифицированный сертификат на SIM-карте.
• Аккаунт Smart-ID квалифицированного уровня.
• USB-устройство или смарт-карта с квалифицированным сертификатом.

Одной подписи мало: сохраните доказательства

Частая ошибка – сохранить подписанный документ и считать обязанность выполненной. Нужно не только установить личность, но и суметь позже показать, как это было сделано. Нужны проверяемые данные, а не воспоминания.

Важно знать и техническую деталь: подпись без отметки времени и данных проверки со временем может стать невозможно проверить. Сроки сертификатов истекают, удостоверяющие центры меняют ключи, и через несколько лет может не остаться способа подтвердить, что сертификат был действителен в момент подписания. Сохраняйте подпись на уровне долгосрочной проверки или вместе с отчётом о проверке.

• Подписанный документ в исходном формате, а не распечатка или снимок экрана.
• Результат проверки: кто подписал, каким сертификатом, кто его выдал и когда подписали документ.
• Личный код из сертификата и его связь с ролью, в которой действует человек.
• Квалифицированная отметка времени и данные проверки, чтобы подпись можно было проверить спустя годы.

Личность и полномочия – разные вопросы

Квалифицированная подпись отвечает на вопрос, кто этот человек. Она не показывает, может ли он действовать от имени компании.

Если клиент – юридическое лицо, закон требует установить полномочия представителя и бенефициара. Поэтому полезная проверка состоит из двух частей: квалифицированная подпись устанавливает личность, а реестры показывают, занимает ли тот же человек заявленную должность – Руководителя, акционера или бенефициара.

Вместе это даёт проверяемый факт: личный код в сертификате совпадает с записью в реестре для этой роли. Если проверять части отдельно, остаётся пробел: подписать может один человек, а должность занимать другой.

Как это выглядит на практике

Порядок важен: сначала проверьте реестры и только затем пригласите человека подписать. Иначе можно получить действительную подпись за роль, которой у человека нет.

1. Узнайте по реестрам, кто занимает заявленную роль: Руководитель, акционер или бенефициар.
2. Подготовьте документ, где ясно сказано, что человек подтверждает своей подписью.
3. Пригласите его подписать квалифицированной электронной подписью.
4. Проверьте подпись и сравните личный код в сертификате с записью в реестре.
5. Храните документ, результат проверки подписи и ответы реестров вместе.

Как это делает Tvarka

Пакет проверки личности Tvarka выполняет именно эти шаги и возвращает один контейнер ASiC-E. В нём подписанный документ, ответы реестров в полученном виде, результат проверки подписи и подтверждение адвоката, что человек из сертификата совпадает с записью реестра для указанной роли.

В процессе нет видеозвонков, селфи и биометрических данных. Личность подтверждает уже имеющаяся квалифицированная подпись. Не нужно обрабатывать изображения лица или определять подлинность фотографии документа.

Вы платите только за результат. Если в реестре никто не занимает указанную должность, человек не подпишет или личность не совпадёт, пакет не создаётся и платы нет.