Europejski Instytut Norm Telekomunikacyjnych (ETSI) zaktualizował normę TS 119 461, dostosowując ją do wymagańEuropejskich Ram Tożsamości Cyfrowej.
Ta nowa wersja odgrywa kluczową rolę w ujednoliceniu procesów weryfikacji tożsamości i atrybutów, zgodnie ze znowelizowanym Rozporządzeniem eIDAS. Wprowadzone zmiany w zakresie zabezpieczeń i procedur weryfikacyjnych mają wzmocnić zaufanie do potwierdzania tożsamości w całej Unii Europejskiej.
Kluczowe zmiany w ETSI TS 119 461
Zaktualizowany standard wprowadza szereg istotnych zmian, mających na celu zwiększenie poziomu bezpieczeństwa, zapewnienie zgodności z przepisami regulacji eIDAS i wzmocnienie procesów zdalnego potwierdzania tożsamości.
- Rozszerzony poziom potwierdzania tożsamości (LoIP). Nowy, wyższy poziom zabezpieczeń został wprowadzony, aby sprostać zaostrzonym wymaganiom eIDAS 2.0. Rozszerzony LoIP ma zapewnić silniejsze mechanizmy weryfikacji tożsamości oraz ograniczać ryzyko oszustw.
- Wzmocnione wymagania dotyczące zdalnej weryfikacji tożsamości
Wraz z rosnącym wykorzystaniem metod zdalnej weryfikacji, nowa wersja standardu wprowadza rozszerzone mechanizmy kontroli bezpieczeństwa dla:
- Weryfikacji zdalnej z udziałem operatora (proces wspierany przez człowieka).
- Zdalnej weryfikacji automatycznej (proces całkowicie zautomatyzowany).
Nowe wymagania obejmują surowsze mechanizmy walidacji mającezapewnić większą niezawodność i bezpieczeństwo zdalnych procesów identyfikacyjnych.
- Wzmocniona zgodność z dla środków identyfikacji na poziomie LoA Substantial. Istniejące środki identyfikacji elektronicznej na poziomie LoA Substantial pozostan ważne. Jednak teraz muszą one obejmować dodatkowe środki bezpieczeństwa, aby zapewnić ich zgodność z najnowszymi regulacjami.
- Rozszerzony zakres dla Kwalifikowanych Elektronicznych Poświadczeń Atrybutów (QEAA). Nowy standard rozszerza swoje wymagania na wydawanie kwalifikowanych elektronicznych poświadczeń atrybutów (QEAA) w procesach weryfikacji tożsamości, wzmacniając zaufanie do cyfrowej identyfikacji w różnych sektorach.
Kogo obejmuje standard TS 119 461?
Zaktualizowany standard TS 119 461 dotyczy kluczowych podmiotów zaangażowanych w weryfikację tożsamości oraz usługi zaufania:
- Dostawcy usług potwierdzania tożsamości – Organizacje zajmujące się weryfikacją tożsamości osób fizycznych zgodnie z wymaganiami eIDAS.
- Dostawcy Usług Zaufania (TSP) – Podmioty wydające certyfikaty elektroniczne oraz kwalifikowane elektroniczne poświadczenia atrybutów (QEAA).
- Instytucje finansowe i banki – Organizacje realizujące procesy KYC (Know Your Customer), gdzie najważniejsze znaczenie mają silne mechanizmy weryfikacji tożsamości.
Biorąc pod uwagę termin recertyfikacji kwalifikowanych dostawców usług zaufaniawyznaczony na 2026 rok, podmioty objęte nowymi regulacjami muszą jak najszybciej podjąć kroki, aby dostosować się do wymagań ETSI TS 119 461.
Jak Obserwatorium.biz może pomóc w osiągnięciu zgodności?
Zapewnienie zgodności z TS 119 461 wymaga ustrukturyzowanego podejścia, obejmującego analizę luk, wdrażanie nowych środków bezpieczeństwa i przygotowanie dokumentacji zgodności. Obserwatorium.biz oferuje dedykowane usługi, które pomagają organizacjom w skutecznej adaptacji do nowych wymagań:
- Audyt wstępny – Kompleksowa ocena procesów weryfikacji tożsamości zgodnie z ETSI TS 119 461 oraz identyfikacja luk i obszarów wymagających poprawy.
- Wsparcie w procesie certyfikacji – Ekspercka pomoc w przygotowaniu do audytu zgodności i przejściu przez procedurę certyfikacyjną ETSI TS 119 461.
- Dokumentacja i procesy bezpieczeństwa – Opracowanie polityk weryfikacji tożsamości, dokumentów praktyk oraz ram zarządzania ryzykiem dla dostawców usług weryfikacyjnych.
- Szkolenia i podnoszenie świadomości – Warsztaty i programy edukacyjne dotyczące usług zaufania, eIDAS oraz najlepszych praktyk weryfikacji tożsamości.
- Wzmocnienie LoIP – Pomoc w modernizacji procesów weryfikacji tożsamości opartych o środki identyfikacji elektronicznej na poziomie substantial zgodnie z Rozszerzonym Poziomem Potwierdzania Tożsamości (LoIP), aby zapewnić zgodność z eIDAS 2.0
O Obserwatorium.biz
Stanowimy zespół specjalistów w dziedzinie finansów i technologii posiadających bogate doświadczenie w prowadzeniu projektów technologicznych i biznesowych w instytucjach finansowych, dostawców usług zaufania i eID oraz administracji publicznej. Współpracujemy z szeregiem ekspertów, którzy wspierają nas przy realizacji poszczególnych projektów.
Wsparcie w dostosowaniu do ETSI TS 119 461 i eIDAS 2.0
Potrzebujesz informacji? Obserwatorium.biz wspiera organizacje w skutecznej adaptacji do nowych przepisów poprzez kompleksowe usługi dostosowane do potrzeb dostawców usług potwierdzania tożsamości, dostawców usług zaufania oraz instytucji finansowych. Więcej informacji znajdziesz TUTAJ – zapoznaj się z naszą ofertą.
Wypełnij formularz kontaktowy, skontaktujemy się z Tobą i zorganizujemy bezpłatną konsultację.
