Віддалена ідентифікація клієнта: що дозволяє литовський закон про протидію відмиванню коштів із кваліфікованим підписом

Коли клієнта можна ідентифікувати віддалено

Закон Литовської Республіки про запобігання відмиванню коштів і фінансуванню тероризму вимагає від зобов’язаних осіб встановити особу клієнта до початку ділових відносин. Це стосується не лише банків: обов’язок поширюється на адвокатів, нотаріусів, бухгалтерські компанії, посередників із нерухомості, операторів віртуальних валют та інших.

Закон окремо розглядає випадок, коли клієнт не присутній особисто. Стаття 11 перелічує дозволені способи віддаленої ідентифікації. Один із них – кваліфікований електронний підпис.

На практиці питання рідко в тому, чи це дозволено. Частіше потрібно знати, як через два роки показати наглядовому органу, що особу справді було встановлено.

Чому кваліфікований підпис підтверджує особу

Кваліфікований електронний підпис ґрунтується на кваліфікованому сертифікаті. Кваліфікований надавач довірчих послуг може видати його лише після встановлення особи. Це роблять за особистої присутності або рівноцінним способом згідно з Регламентом eIDAS (ЄС) № 910/2014. Сам надавач перебуває під наглядом і входить до довірчого списку ЄС.

Тому кваліфікований підпис – не просто електронна згода. У сертифікаті зазначено людину та її особистий код. Підпис є підтвердженням надавача під наглядом про те, хто підписав. Надавач уже встановив особу, коли видавав сертифікат.

Цю вимогу не можна розмивати: підходить лише кваліфікований підпис. Скан підпису, зображення внизу документа, натискання кнопки підтвердження або підпис у листі не відповідають вимозі.

• Литовське посвідчення особи – кваліфікований сертифікат на чипі, який також працює безконтактно через NFC.
• Mobile-ID – кваліфікований сертифікат на SIM-картці.
• Обліковий запис Smart-ID кваліфікованого рівня.
• USB-пристрій або смарткартка з кваліфікованим сертифікатом.

Самого підпису замало: збережіть докази

Поширена помилка – зберегти підписаний документ і вважати обов’язок виконаним. Потрібно не лише встановити особу, а й згодом показати, як це було зроблено. Для цього потрібні дані, які можна перевірити, а не спогади.

Важлива й технічна деталь: підпис без позначки часу та даних перевірки з часом може стати неможливо перевірити. Строк дії сертифікатів закінчується, центри сертифікації змінюють ключі, і через кілька років може не лишитися способу підтвердити, що сертифікат був чинним у момент підписання. Зберігайте підпис на рівні довгострокової перевірки або разом зі звітом про перевірку.

• Підписаний документ у початковому форматі, а не роздруківку чи знімок екрана.
• Результат перевірки: хто підписав, яким сертифікатом, хто його видав і коли підписали документ.
• Особистий код із сертифіката та його зв’язок із роллю, у якій діє людина.
• Кваліфіковану позначку часу й дані перевірки, щоб підпис можна було перевірити навіть через роки.

Особа й повноваження – різні питання

Кваліфікований підпис відповідає на питання, хто ця людина. Він не показує, чи може вона діяти від імені компанії.

Якщо клієнт – юридична особа, закон вимагає встановити і повноваження представника, і кінцевого бенефіціара. Тому корисна перевірка має дві частини: кваліфікований підпис встановлює особу, а реєстри показують, чи та сама людина справді є Керівником, акціонером або бенефіціаром.

Разом це дає факт, який можна перевірити: особистий код у сертифікаті збігається із записом у реєстрі для цієї ролі. Якщо перевіряти частини окремо, залишається прогалина: підписати може одна людина, а посаду обіймати інша.

Як це виглядає на практиці

Порядок важливий: спочатку перевірте реєстри й лише потім запросіть людину підписати. Інакше можна отримати бездоганний підпис за роль, якої людина не має.

1. З’ясуйте за реєстрами, хто обіймає заявлену роль: Керівник, акціонер або бенефіціар.
2. Підготуйте документ, де чітко сказано, що людина підтверджує підписом.
3. Запросіть її підписати кваліфікованим електронним підписом.
4. Перевірте підпис і порівняйте особистий код у сертифікаті із записом у реєстрі.
5. Зберігайте документ, результат перевірки підпису й відповіді реєстрів разом.

Як це робить Tvarka

Пакет перевірки особи Tvarka виконує саме ці кроки й повертає один контейнер ASiC-E. У ньому підписаний документ, відповіді реєстрів у отриманому вигляді, результат перевірки підпису та підтвердження адвоката, що людина із сертифіката збігається із записом реєстру для зазначеної ролі.

У процесі немає відеодзвінків, селфі чи біометричних даних. Особу підтверджує кваліфікований підпис, який людина вже має. Не потрібно обробляти зображення обличчя або визначати, чи справжня фотографія документа.

Ви платите лише за результат. Якщо в реєстрі ніхто не обіймає вказану посаду, людина не підписала або особа не збігається, пакет не створюється й плати немає.