Krátká verze: váš doklad nikdy nevidíme. Kontrola totožnosti běží u poskytovatele služeb vytvářejících důvěru, ne tady.
Jak to doopravdy funguje
- 1Kontrolu spustíte ze swipesign a systém vás předá poskytovateli: A-Trust, WebID, nebo tomu národnímu eID, které jste si zvolili.
- 2Všechno citlivé se odehrává tam. Váš pas nebo občanský průkaz, video, sken dokladu, biometrické porovnání: všechno zůstává uvnitř systémů poskytovatele.
- 3Poskytovatel nám řekne výsledek: jestli kontrola prošla a ověřené jméno, které půjde na váš certifikát.
- 4A to je všechno. Žádné snímky, žádná čísla dokladů, žádné video.
Co držíme my
| Údaj | Kde leží |
|---|---|
| Snímky pasu / občanského průkazu | U poskytovatele. Ke swipesign se nikdy neodesílají. |
| Video nebo biometrická kontrola | U poskytovatele. Ke swipesign se nikdy neodesílají. |
| Ověřené jméno | swipesign: objeví se na vašem podpisu |
| Jestli ověření prošlo a kdy | swipesign: zaznamenáno v auditní stopě |
| Váš certifikát | Vydává a drží ho poskytovatel |
Proč je to postavené takhle
Zčásti proto, že to vyžaduje eIDAS: kontrolu smí provést jen kvalifikovaný poskytovatel. Zčásti proto, že bychom radši nedrželi hromadu skenů pasů. Data, která nikdy nedostaneme, od nás nemůžou uniknout.
Znamená to taky, že poskytovatel je vaším kontaktem pro cokoli ohledně samotné kontroly. Když ověření selže a chcete vědět přesně proč, podrobnosti drží on. My víme jen to, že neprošlo.
Totéž platí pro lidi, kteří podepisují vaše dokumenty
Vaši podepisující se ověřují u poskytovatele taky a jejich doklad se nedostane k nám ani k vám. Vidíte jejich ověřené jméno a auditní stopu, což je to, co potřebujete, abyste se na podpis mohli spolehnout.