Uyum sonradan eklenmedi.
Platform mevzuata göre kuruldu.
WeVerify'da uyum sonradan eklenen bir katman değil. Platform birden çok yargı alanının kurallarına göre kuruldu. eIDAS 2.0 kapsamında güven hizmeti sunar. GDPR uyumu bir politika belgesinden değil, mimariden gelir. Kuruluşunuzun hesap verdiği çerçeveler ilk günden dikkate alındı.
Sertifikalar ve çerçeveler
WeVerify'ın işini düzenleyen bütün çerçeveler.
🇪🇺 eIDAS 2.0, QTSP denetimi sürüyor
WeVerify eIDAS 2.0'a uyumludur. İmzalar 27 AB üye devletinin tamamında geçerlidir. Ayrıca Birleşik Krallık, ABD (ESIGN/UETA) ve İsviçre'de (ZertES) tanınır. Her imzada biyometrik doğrulama zorunludur.
🌍 Birden çok yargı alanında uyum
eIDAS 2.0 (AB), Birleşik Krallık elektronik imza yönetmelikleri, ABD ESIGN Yasası ve UETA ile İsviçre ZertES mevzuatına uygundur. Desteklenen bütün yargı alanlarında sınır ötesi işlemler için geçerlidir.
🔐 GDPR, mimariden gelen gizlilik
Ham biyometrik veri kullanıcının cihazından çıkmaz. Biz yalnızca kriptografik kanıtı işleriz. Biyometrik veri tabanı yoktur. Bu, 25. maddedeki tasarımdan gelen gizliliktir. Politika belgesi değil, mimari karardır.
🇬🇧 UK DIATF
Birleşik Krallık Dijital Kimlik ve Nitelikler Güven Çerçevesi ile uyumludur. WeVerify üzerinden atılan imzalar, Birleşik Krallık elektronik kimlik ve güven hizmetleri mevzuatına göre geçerlidir.
🇺🇸 ABD ESIGN ve UETA
Elektronik imzalar, ABD Electronic Signatures in Global and National Commerce Act ile eyalet düzeyindeki UETA koşullarını karşılar. Bu sayede ABD hukukuna tabi işlemlerde bağlayıcıdır.
🇨🇭 İsviçre ZertES
Nitelikli elektronik imzalar İsviçre federal mevzuatına (ZertES) uygundur. Finansal hizmetlerde, kurumsal işlemlerde ve İsviçre hukukunun uygulandığı sözleşmelerde kullanılabilir.
🤖 AB Yapay Zekâ Yasası, md. 13
WeVerify e-Mühür, yüksek riskli yapay zekâ sistemleri için Yapay Zekâ Yasası 13. maddedeki veri kökeni koşullarını karşılar. Eğitim verisinin durumunu ve kaynağını kriptografik olarak kayda geçirir.
📱 DSA ve Çevrimiçi Güvenlik Yasası
Yaş doğrulama ürünü, AB DSA ve Birleşik Krallık OSA yaş güvencesi koşullarını karşılar. Gizliliği önceler, teknik olarak güvenilirdir ve sorgudan sonra kişisel veri saklamaz.
🔒 ISO/IEC 27001
Bilgi güvenliği yönetimimiz ISO/IEC 27001 ilkelerine uygundur. Her doğrulama, imza ve mühür işlemi denetim izine kaydedilir. Resmi belgelendirme sürüyor.
Platform karşılaştırması
Tek platform. Çoğu kurum bunun için üç tedarikçi kullanır.
| Yetenek | WeVerify | Tipik IDV tedarikçisi | Tipik e-imza tedarikçisi | Tipik yaş doğrulama tedarikçisi |
|---|---|---|---|---|
| NFC pasaportla kimlik doğrulama | ✓ Temel iş akışı | ~ Kısmen | ✗ Sunulmuyor | ~ Yalnızca ek doğrulamada |
| Derin sahteciliğe karşı sertifikalı canlılık tespiti | ✓ ISO 30107-3 | ✓ Standart | ✗ Sunulmuyor | ~ Kısmen |
| eIDAS 2.0 nitelikli biyometrik imza | ✓ Sunuluyor, QTSP denetimi sürüyor | ✗ Sunulmuyor | ~ Bazı tedarikçilerde | ✗ Sunulmuyor |
| eIDAS 2.0 nitelikli e-mühür | ✓ Nitelikli | ✗ Sunulmuyor | ✗ Sunulmuyor | ✗ Sunulmuyor |
| İşletme doğrulama (KYB) | ✓ Anlık sicil sorgusu | ~ Kısmen | ✗ Sunulmuyor | ✗ Sunulmuyor |
| Kimlik doğrulamalı ve mühürlü görüntülü görüşme | ✓ Noter düzeyinde | ✗ Sunulmuyor | ✗ Sunulmuyor | ✗ Sunulmuyor |
| Biyometrik yaş doğrulama | ✓ DSA ve OSA uyumlu | ~ Kısmen | ✗ Sunulmuyor | ✓ Temel iş akışı |
| Birden çok yargı alanında uyum | ✓ Etkin | ✗ Genelde yok | ~ Bazı tedarikçilerde | ✗ Genelde yok |
| Mimariden gelen GDPR gizliliği | ✓ Biyometrik veri tabanı yok | ~ Politikaya dayalı | ~ Politikaya dayalı | ~ Tedarikçiye göre değişir |
| Yeniden kullanılabilir doğrulanmış kimlik | ✓ Hizmetler arası | ~ Kısmen | ✗ Sunulmuyor | ✗ Sunulmuyor |
| Tüm yetenekler için tek API | ✓ Tek entegrasyon | ✗ Yalnızca IDV | ✗ Yalnızca imzalama | ✗ Yalnızca yaş |
Uyumla ilgili sorunuz mu var?
Ekibimizle görüşün.
WeVerify'ın sertifikalarını sizin mevzuat yükümlülüklerinizle eşleştirebiliriz. eIDAS, WMO, DSA, AMLD6 veya Yapay Zekâ Yasası fark etmez. Bir uyum görüşmesi planlayın.