Ko potrebujete kvalificiran elektronski podpis, pogosto naletite na izraza “identifikacija” in “avtentikacija”. Toda kaj ta izraza pomenita? In zakaj ju potrebujem za digitalno podpisovanje? Kako lahko pridobim QES in kako poteka postopek identifikacije? V tem članku vam to pojasnjujemo!

Kako pridobiti (kvalificirani) elektronski podpis (QES)

Kaj je identifikacija? Preverjanje identitete z videoidentifikacijo

Da bi lahko zagotovili, da je dokument med digitalnim podpisovanjem podpisala prava oseba, je treba preveriti njeno identiteto. Če je na primer na dokumentu samo slika podpisa, identitete ni mogoče preveriti in zagotoviti. Zato je za pomembne dokumente potreben kvalificiran podpis, da se čim bolj povečata dokazna vrednost in pravna veljavnost. Da bi lahko podpisovali s kvalificiranim elektronskim podpisom (QES), morate enkrat opraviti postopek identifikacije.

Identifikacija pomeni določitev lastne identitete. V večini primerov se to opravi s predložitvijo uradnega identifikacijskega dokumenta (npr. potnega lista ali osebne izkaznice). Na primer pri odpiranju bančnega računa se identiteta preveri s primerjavo biometričnih značilnosti predloženega osebnega dokumenta s fotografijo in fizične osebe, ki stoji pred bančnim uslužbencem ali je prisotna prek video klica. Identifikacijo je treba opraviti le enkrat ob registraciji.

V našem primeru je uporabnik identificiran pred prejemom kvalificiranega elektronskega podpisa. To je mogoče storiti na primer prek spleta pri izbranem ponudniku storitev zaupanja z uporabo postopka videoidentifikacije (Videoident). Osebne podatke je treba posredovati vnaprej, med videoizvedbo pa je treba predložiti osebni dokument s fotografijo. Če se predloženi podatki ujemajo s podatki o osebnem dokumentu in biometričnimi podatki iz fotografskega osebnega dokumenta z osebo v videoklicu, je mogoče preveriti identiteto.

Kaj je preverjanje pristnosti

Ko ste se identificirali in se “poznate”, se morate od zdaj naprej “le” avtentificirati. Med avtentikacijo morate vsakič dokazati svojo identiteto. To lahko storite na podlagi različnih dejavnikov avtentikacije. Na primer z uporabo

• gesla/PIN (znanje)
  
• pametni telefon, ki lahko prejme enkratno kodo za preverjanje, ali
  
• skeniranje prstnih odtisov/identifikacija obraza (biometrija).

Dejavnike je mogoče tudi kombinirati, na primer pri dvo- in večfaktorskem preverjanju pristnosti, da se poveča varnost.

Avtentikacija je torej preverjanje dane identitete.
Dvofaktorska avtentikacija se uporablja pri kvalificiranem podpisovanju. Ko se prijavite v aplikacijo sproof sign (geslo dejavnik 1), morate za kvalificirano podpisovanje potrditi svojo identiteto z aplikacijo mobilnega telefona (prstni odtis ali Face ID dejavnik 2).

Identifikacija in avtentikacija – kakšna je razlika?

Identifikacija/identifikacija določa identiteto osebe ter povezuje digitalno identiteto s fizično osebo in njenim imenom. Identifikacijo je treba opraviti le enkrat kot prvi korak, npr. registracija uporabnika z dokaznim znakom ali postopki identifikacije za pridobitev QES.

Preverjanje pristnosti/avtentikacija je postopek dokazovanja identitete. Določena identiteta se primerja z določenimi podatki. Ta postopek avtentikacije je treba izvesti vsakič znova, npr. prijava v aplikacijo sproof sign ali 2-faktorska avtentikacija pri podpisovanju s QES.

Identifikacija in avtentikacija sta torej tesno povezani in ne moreta potekati brez ene in druge.

Identifikacija in avtentikacija za kvalificirano podpisovanje

Na kratko: za pridobitev QES se morate enkrat identificirati in nastaviti dvofaktorsko preverjanje pristnosti (enkrat traja 15 minut). Za kvalificirano podpisovanje se morate le avtentificirati (trajanje: <1 minuta vsakič).

Kako dobim QES (pri sproof sign)?

1. Če želite pridobiti QES, morate najprej posredovati svoje osebne podatke.
   
2. Pred začetkom postopka videoidentifikacije pripravite uradni osebni dokument s fotografijo.
   
3. V videoklicu morate pokazati uradni osebni dokument s fotografijo. Ponudnik storitev zaupanja zato v videoklicu z vami primerja vaše posredovane podatke s podatki iz osebne izkaznice in biometričnimi podatki iz osebne izkaznice s fotografijo. Če se vsi podatki ujemajo, je njegova identiteta preverjena.
   
4. Nato morate prenesti aplikacijo za mobilni telefon (npr. Mobile ID) in se prijaviti.
   
5. Ponudnik storitev zaupanja v aplikaciji shrani njihovo digitalno identiteto in nastavi drugi varnostni dejavnik (npr. skeniranje prstnega odtisa ali Face ID).
   
6. Odslej se lahko kvalificirano podpišete in se morate pred kvalificiranim podpisom v aplikaciji le overiti (potisno obvestilo).