KYC online biċ-ċippa tad-dokument: x’tagħmel CodeB illum għad-diliġenza dovuta tal-klijenti
Banek, istituzzjonijiet tal-pagamenti u tal-kripto, operaturi tat-telekomunikazzjoni u tal-gaming iridu jkunu jafu min huma l-klijenti tagħhom – online, malajr u b’mod verifikabbli. Il-punt dgħajjef ta’ ħafna proċessi huwa l-verifika tad-dokument: ritratti u vidjo jistgħu jiġu editjati, ripetuti jew iġġenerati. Kull passaport u kull karta tal-identità maħruġa fl-UE minn Awwissu 2021 għandha ċippa li d-data tagħha hija ffirmata mill-pajjiż li ħariġha. Dan l-artiklu juri x’tagħmel CodeB illum b’dik iċ-ċippa, kif jidħlu l-wallets tal-UE u l-firem kwalifikati – u, b’mod ugwalment ċar, x’ma tagħmilx CodeB.
Għaliex iċ-ċippa u mhux ritratt tad-dokument
Ritratt ta’ karta tal-identità juri dak li rat il-kamera – jew dak li daħħlulha. Immaġini editjati, kopji stampati, deepfakes u attakki ta’ injezzjoni jagħmlu l-verifiki ottiċi aktar diffiċli kull sena. Iċ-ċippa hija differenti: l-isem, id-data tat-twelid, in-numru tad-dokument u r-ritratt huma maħżuna fiha u iffirmati diġitalment mill-pajjiż li ħariġha (ICAO Doc 9303). Ibdel ittra waħda u l-firma tinkiser. Ċippa kkupjata ma tgħaddix mit-test taċ-ċavetta tal-oriġinal.
Iċ-ċipep qegħdin kullimkien: il-passaporti ilhom snin ikollhom waħda, u kull karta tal-identità maħruġa fl-UE mit-2 ta’ Awwissu 2021 trid ikollha waħda (Regolament (UE) 2019/1157). Il-biċċa l-kbira tal-klijenti tiegħek diġà għandhom dokument biċ-ċippa fil-but.
X’tagħmel CodeB illum: il-verifika taċ-ċippa permezz tal-mowbajl tal-klijent
Is-server tiegħek jaqra, il-mowbajl jgħaddi biss il-messaġġi. Tibgħat lill-klijent link jew kodiċi QR. CodeB Wallet turi min qed jitlob u x’se jinqara; il-klijent jaqbel, idaħħal in-numru tal-aċċess (CAN) jew jiskennja ż-żona li tinqara mill-magna, u jżomm id-dokument mad-dahar tal-mowbajl Android. Is-server ta’ phone.codeb.io jaġixxi bħala l-qarrej: jitkellem maċ-ċippa minn tarf għal tarf permezz ta’ kanal kriptat u awtentikat (PACE, Chip Authentication, Secure Messaging). App immanipulata tista’ twaqqaf il-qari, iżda ma tistax tivvinta riżultat.
X’jiġi vverifikat. Awtentikazzjoni passiva: id-data taċ-ċippa trid tkun iffirmata mill-firmatarju tad-dokumenti tal-pajjiż li ħariġha, b’katina għaċ-ċertifikat nazzjonali tiegħu mil-lista prinċipali tal-BSI Ġermaniż (115-il pajjiż flimkien mal-UE u n-NU), inklużi l-listi tar-revoka. Chip jew Active Authentication: iċ-ċippa tipprova biċ-ċavetta tagħha stess li hija l-oriġinal u mhux kopja. App ġenwina fuq apparat ġenwin: Android Key Attestation u Google Play Integrity.
X’tirċievi. Ir-riżultat (ġenwin jew le, bir-raġunijiet), id-data tad-dokument – isem, data tat-twelid, nazzjonalità, sess, tip u numru tad-dokument, pajjiż li ħariġu, data ta’ skadenza – u r-ritratt taċ-ċippa. Il-marki tas-swaba’ qatt ma jinqraw; huma riżervati għall-awtoritajiet tal-fruntiera.
Evidenza. Kull qari jiġi maħżun bħala rekord ta’ evidenza marbut b’hash: metodu, algoritmi, ċertifikati, stat tar-revoka u riżultat – għall-awditjar tiegħek.
Aktar komponenti li jaħdmu llum
Wallets tal-Identità Diġitali tal-UE. Bil-CodeB EUDI Gateway il-websajt tiegħek taċċetta d-data tal-identifikazzjoni personali (PID) mill-wallets tal-UE b’integrazzjoni waħda OpenID Connect – OpenID4VP, SD-JWT VC u ISO mdoc, verifiki tal-fiduċja u tar-revoka, rekords ta’ evidenza. Huwa ttestjat mal-wallet ta’ referenza tal-UE; il-wallets nazzjonali jiġu ttestjati hekk kif isiru disponibbli.
Firem elettroniċi kwalifikati. Klijenti b’karta tal-firma – pereżempju eID Maltija, karta D-Trust jew karta professjonali tas-saħħa Ġermaniża – jiffirmaw il-kuntratt tiegħek f’CodeB Wallet b’firma kwalifikata bl-NFC. Fil-Ġermanja, § 12 GwG isemmi l-firma kwalifikata bħala mod wieħed biex tiġi vverifikata l-identità, flimkien mal-validazzjoni tal-firma u ħlas mill-kont tal-klijent stess. Int tivvalida l-firma – pereżempju bl-għodda ta’ validazzjoni DSS tal-UE.
Aġġornamenti. Meta dokument jiskadi jew ir-regoli tar-riskju tiegħek jitolbu aġġornament, ibgħat link ġdid – il-klijent jirrepeti l-verifika taċ-ċippa f’minuta.
L-età biss. Fejn għandek bżonn tkun taf biss "aktar minn 18?", tistaqsi xejn aktar – verifika tal-età.
X’ma tagħmilx CodeB – jekk jogħġbok aqra
Verifika taċ-ċippa tipprova li kien preżenti dokument ġenwin – mhux min qed iżommu. CodeB ma tqabbilx il-wiċċ tal-klijent mar-ritratt taċ-ċippa u ma tagħmilx detezzjoni tal-ħajja (liveness). Jekk il-proċess tiegħek jeħtieġ dik ir-rabta bejn il-persuna u d-dokument, iżżidha int – pereżempju bit-tqabbil tal-wiċċ tiegħek stess mar-ritratt ta’ kwalità għolja taċ-ċippa li tirċievi.
Mhux iċċertifikata, l-ebda livell ta’ assigurazzjoni. CodeB hija mfassla biex issegwi l-eIDAS 2.0 u l-Architecture and Reference Framework tal-UE. Mhix iċċertifikata bħala servizz ta’ verifika tal-identità, u verifika taċ-ċippa permezz ta’ CodeB mhix livell ta’ assigurazzjoni eIDAS ("sostanzjali" jew "għoli").
Il-liġi tiegħek, is-superviżur tiegħek. Jekk proċess b’dawn il-komponenti jissodisfax l-obbligi tad-diliġenza dovuta tiegħek jiddependi mis-settur, il-pajjiż u s-superviżur tiegħek. Il-verifika taċ-ċippa teħtieġ mowbajl Android bl-NFC; ippjana kanal ieħor għal klijenti mingħajru.
Il-qafas legali fil-qosor
UE mill-10 ta’ Lulju 2027: ir-Regolament kontra l-Ħasil tal-Flus (UE) 2024/1624 japplika direttament. L-Artikolu 22(6) tiegħu jsemmi dokument tal-identità, passaport jew ekwivalenti, u mezzi ta’ identifikazzjoni elettronika fil-livell sostanzjali jew għoli flimkien ma’ servizzi fiduċjarji kwalifikati rilevanti.
Wallets tal-UE: taħt l-eIDAS 2.0 (Art. 5f) il-partijiet privati li jistrieħu li l-liġi tobbligahom jużaw awtentikazzjoni b’saħħitha – il-banek, pereżempju – iridu jaċċettaw il-wallets tal-UE sa Diċembru 2027.
Il-Ġermanja llum: § 12 (1) GwG jelenka l-modi kif tiġi vverifikata l-identità ta’ persuna fiżika: dokument uffiċjali bir-ritratt, il-funzjoni eID tal-karta tal-identità Ġermaniża, firma elettronika kwalifikata (b’validazzjoni u ħlas mill-kont tal-klijent), skema eID eIDAS notifikata u dokumenti taħt ir-regoli tal-kontijiet tal-pagamenti.
Każ ta’ użu: ftuħ ta’ kont f’istituzzjoni tal-pagamenti
Xenarju ta’ eżempju. Istituzzjoni tal-pagamenti tiftaħ kontijiet online. Waqt ir-reġistrazzjoni, il-klijenta tagħfas "Ivverifika l-ID tiegħi biċ-ċippa". CodeB Wallet tinfetaħ u turi l-isem tal-istituzzjoni u x’se jinqara. Il-klijenta ddaħħal is-CAN tal-karta tal-identità tagħha u żżomm il-karta mal-mowbajl.
Ftit sekondi wara l-back office jara: dokument ġenwin, ċippa ffirmata mill-pajjiż li ħariġha, mhux kopja – bid-data, ir-ritratt taċ-ċippa u rekord ta’ evidenza. L-istituzzjoni tagħmel it-tqabbil tal-wiċċ tagħha stess mar-ritratt taċ-ċippa u l-iskrinjar tal-listi tas-sanzjonijiet. Il-kuntratt tal-kont imbagħad jiġi ffirmat fl-istess app.
Kif tibda
- Ipprova int stess: aqra ċ-ċippa tal-ID tiegħek fil-playground.
- Aqra d-dettalji tal-verifika tal-ID mill-bogħod u tal-CodeB EUDI Gateway.
- Itlob demo tal-integrazzjoni: info@aloaha.com.
Sorsi
§ 12 GwG · AMLR (EU) 2024/1624 · eIDAS 2.0 (EU) 2024/1183 · Regulation (EU) 2019/1157 (ID cards) · ICAO Doc 9303 · BMI: EUDI wallet guidance · EU DSS validation tool
Mistoqsijiet dwar KYC online biċ-ċippa
X’tipprova l-verifika taċ-ċippa?
Li kien preżenti passaport jew karta tal-identità ġenwina: id-data hija ffirmata mill-pajjiż li ħariġha, mhux mibdula, u ċ-ċippa mhix kopja. Ma tipprovax min qed iżomm id-dokument.
CodeB tagħmel tqabbil tal-wiċċ jew detezzjoni tal-ħajja?
Le. Tirċievi r-ritratt taċ-ċippa u tista’ tagħmel it-tqabbil tal-wiċċ tiegħek stess. CodeB la tagħmel tqabbil tal-wiċċ u lanqas detezzjoni tal-ħajja.
Għaliex app immanipulata ma tistax tiffalsifika r-riżultat?
Għax is-server ta’ phone.codeb.io jaqra ċ-ċippa hu stess permezz ta’ kanal kriptat minn tarf għal tarf. Il-mowbajl jgħaddi biss il-messaġġi u ma jistax jaqrahom jew jibdilhom.
Liema dokumenti huma appoġġjati?
Passaporti, karti tal-identità u ħafna permessi ta’ residenza biċ-ċippa skont l-ICAO Doc 9303. Dokument jista’ jiġi kkonfermat ġenwin meta ċ-ċertifikat ta’ pajjiżu jkun fil-lista prinċipali tal-BSI – 115-il pajjiż flimkien mal-UE u n-NU f’Ottubru 2026.
Verifika taċ-ċippa hija biżżejjed għar-regoli kontra l-ħasil tal-flus?
Dan jiddependi mis-settur, il-pajjiż u s-superviżur tiegħek. Mill-10 ta’ Lulju 2027 japplika r-Regolament tal-UE kontra l-Ħasil tal-Flus. Iċċara l-proċess tiegħek mat-tim tal-konformità.
CodeB hija ċċertifikata?
Le. CodeB hija mfassla biex issegwi l-eIDAS 2.0 u l-Architecture and Reference Framework tal-UE, iżda mhix iċċertifikata, u verifika taċ-ċippa permezz ta’ CodeB mhix livell ta’ assigurazzjoni eIDAS.
X’għandu bżonn il-klijent?
Il-passaport jew il-karta tal-identità biċ-ċippa, in-numru tal-aċċess (CAN) jew iż-żona li tinqara mill-magna, u mowbajl Android bl-NFC u CodeB Wallet.