Sıkça sorulan sorular.
Uyum ekiplerinin, satın alma sorumlularının ve teknik değerlendirenlerin canlı geçiş öncesinde bize sorduğu her şey.
Kimlik & teknoloji
NFC pasaport doğrulaması nedir ve foto kontrolünden nasıl farklıdır? +
Foto kontrolü, bir kimlik belgesi görüntüsünü bir özçekimle karşılaştırır. Yüksek kaliteli basılı fotoğraflar, deepfake videolar veya gerçek bir kişinin fotoğrafının değiştirildiği sahte belgelerle atlatılabilir. NFC doğrulaması, pasaportta gömülü biyometrik çipten doğrudan devlet imzalı kriptografik bir kanıtı okur. Bu kanıt yalnızca veren hükümetin özel anahtarı tarafından üretilebildiğinden, sahte yapılamaz. NFC çip doğrulaması ve biyometrik canlılık kombinasyonu, bir dolandırıcının hem fiziksel pasaportu hem de sentetik bir biyometrik eşleşmesi gerekmesi anlamına gelir; bu da saldırı vektörlerinin büyük çoğunluğunu ortadan kaldırır.
WeVerify biyometrik veri saklar mı? +
Hayır. WeVerify'in mimarisi, ham biyometrik verilerin depolanmasını önlemek için özel olarak tasarlanmıştır. NFC çip okuma ve biyometrik özçekim işleme kullanıcının cihazında gerçekleşir. WeVerify yalnızca sonucun kriptografik bir kanıtını alır; biyometrik görüntü veya çip verisini almaz. Bu, özel kategori biyometrik verileri yöneten GDPR Madde 9 ile yapısal uyumdur. Bu bir mimari karardır, bir politika açıklaması değil.
Hangi belgeler desteklenmektedir? +
WeVerify, 190'dan fazla ülkeden tüm ICAO 9303 uyumlu biyometrik pasaportları (2006'dan beri verilmiş), AB ulusal kimlikleri ve Alman Personalausweis dahil NFC özellikli ulusal kimlik kartlarını ve AB üye devletleri ile Birleşik Krallık'ta verilen biyometrik oturma izinlerini destekler. Belge listesi sürekli güncellenmektedir. Ülkeye veya belge türüne göre kapsam, bir demo sırasında kullanım durumunuz için onaylanabilir.
Kullanıcının bir uygulama indirmesi gerekiyor mu? +
Hayır. Tüm doğrulama akışı tarayıcıda çalışır. Kullanıcılar bir bağlantı alır, akıllı telefonlarında açar ve hiçbir şey yüklemeden doğrulamayı tamamlar. NFC pasaport okuma, Android 8.0+ ve iPhone 7 ve sonrası modellerde tarayıcıda doğal olarak desteklenmektedir. Bu, uygulamaya dayalı doğrulama akışlarıyla karşılaştırıldığında erime oranını önemli ölçüde azaltır.
Doğrulama ne kadar sürer? +
Tam kimlik doğrulama, NFC çip okuma, biyometrik canlılık ve yüz eşleşmesi çoğunlukla 5 dakikanın altında tamamlanır. NFC çip okuma işleminin kendisi 3 saniyenin altında sürer. Biyometrik özçekim ve canlılık kontrolü 4 saniyenin altında sürer. Bağlantı açılmasından sonuca kadar olan toplam akış genellikle 2-4 dakikadır. WeVerify platformu, doğrulamaların %99,9'unu manuel inceleme olmaksızın otomatik olarak işler.
Hukuki & uyumluluk
Nitelikli Güven Hizmet Sağlayıcısı (QTSP) nedir? +
Nitelikli Güven Hizmet Sağlayıcısı, bir üye devlet denetleme otoritesi tarafından eIDAS 2.0 kapsamında nitelikli statüse sahip kılınmış bir kuruluştur. WeVerify, eIDAS 2.0 uyumlu bir güven hizmetidir ve AB Güven Listesi'nde yer almaktadır. Bu, WeVerify'in ürettiği nitelikli imzaların ve mühürlerin tüm 27 AB üye devletinde el yazısı imzalarıyla yasal olarak eşdeğer olduğu anlamına gelir; yalnızca teknik olarak gelişmiş elektronik imzalar değil, yasal olarak kesin nitelikli imzalardır.
Nitelikli biyometrik imza hukuken el yazısı imzasına eşdeğer mi? +
Evet. eIDAS 2.0 kapsamında, Nitelikli Elektronik İmza, tüm AB üye devletlerinde el yazısı imzasıyla aynı yasal etkiye sahiptir. Bu, eIDAS Yönetmeliğinin 25(2) Maddesinde belirlenmiştir ve 27 üye devletin tamamında ulusal hukuk kapsamında el yazısı imzasıyla eşdeğer yasal statüdür. WeVerify eIDAS 2.0 uyumludur, AB, BK, ABD & CH; bu, nitelikli imzalarımızın bu yasal eşdeğerliği taşıdığı anlamına gelir.
WeVerify WMO sosyal yardım dolandırıcılığını önleme gereksinimlerini karşılar mı? +
Evet. WeVerify, Hollanda'da tam nitelikli, kriptografik olarak denetlenebilir bir WMO doğrulama iş akışı sunan tek sağlayıcıdır ve Den Haag Belediyesi'nde üretimde canlıdır. Platform, Wet Maatschappelijke Ondersteuning kapsamında bakım alan kimliğini doğrulama yasal yükümlülüğünü karşılamaktadır. Aynı çerçeve, yeni ihale olmaksızın tüm 342 Hollanda belediyesi için mevcuttur.
WeVerify AB DSA ve UK Online Safety Act yaş doğrulama gereksinimlerini karşılar mı? +
WeVerify'in yaş doğrulama ürünü, AB Dijital Hizmetler Yasası ve UK Online Safety Act'in yaş güvencesi gereksinimlerini karşılamak üzere tasarlanmıştır. Biyometrik tahmin modu, çoğu DSA ve OSA yükümlülüğü için uygun, teknik olarak güvenilir yaş güvencesi sağlar. NFC doğrulamalı mod, düzenleyicilerin maksimum güvence gerektirdiği platformlar için en yüksek yaş kesinliği düzeyini sağlar. Her iki durumda da kontrol sonrasında kişisel veri saklanmaz; bu, yaş güvencesi yükümlülükleriyle birlikte veri koruma endişeleri de ele alınmaktadır.
WeVerify biyometrik veriler için GDPR'yi nasıl işler? +
Biyometrik veriler, GDPR Madde 9 kapsamında özel bir kategoridir. WeVerify'in mimarisi, ham biyometrik verilerin (özçekim görüntüsünün, NFC çip biyometrik şablonunun) hiçbir zaman kullanıcının cihazını terk etmediğini ve hiçbir zaman WeVerify tarafından saklanmadığını garanti eder. Yalnızca doğrulama sonucunun kriptografik kanıtlarını ileriz. Bu, denetleyici (kuruluşunuz) için GDPR Madde 9 yükümlülüklerinin büyük ölçüde basitleştirildiğini anlamına gelir; özel kategori biyometrik veri işlemiyor veya saklamıyorsunuz. DPIA şablonu talep üzerine mevcuttur.
