Ψηφιακή Ταυτοποίηση Πελατών: Remote KYC & eIDAS 2.0 για Επαγγελματίες
Μπορείτε να κάνετε KYC εξ αποστάσεως; Τι επιτρέπει το ελληνικό και ευρωπαϊκό δίκαιο για ψηφιακή ταυτοποίηση; Ποιες τεχνολογίες είναι αποδεκτές βάσει eIDAS 2.0;
Τι Επιτρέπει Ο Νόμος για Ψηφιακή Ταυτοποίηση;
Ο Ν.4557/2018 (άρθρο 11) προβλέπει τη δυνατότητα «μη πρόσωπο με πρόσωπο» ταυτοποίησης, αλλά υπό συγκεκριμένες προϋποθέσεις: • Τα μέτρα ισοδυναμούν (κατά το δυνατόν) με αυτά της πρόσωπο-με-πρόσωπο επαλήθευσης • Υπάρχουν επιπλέον αντισταθμιστικά μέτρα (π.χ. πρώτη πληρωμή από λογαριασμό στο όνομα του πελάτη) • Η διαδικασία τεκμηριώνεται πλήρως Η ψηφιακή ταυτοποίηση επιτρέπεται, αλλά ο επαγγελματίας φέρει το βάρος να αποδείξει ότι η διαδικασία ήταν επαρκής.
eIDAS 2.0: Τι Αλλάζει για Λογιστές και Δικηγόρους
Ο Κανονισμός eIDAS 2.0 (ΕΕ 2024/1183) εισάγει το Ευρωπαϊκό Ψηφιακό Ταυτοτητικό Πορτοφόλι (EU Digital Identity Wallet — EUDI Wallet), το οποίο: • Θα επιτρέπει σε κάθε Ευρωπαίο πολίτη να ταυτοποιείται ψηφιακά σε υψηλό επίπεδο εμπιστοσύνης • Θα αποδεικνύει ηλεκτρονικά ταυτότητα, διεύθυνση και επαγγελματικά προσόντα • Θα γίνεται αποδεκτό για KYC ως «qualified electronic attestation» Για επαγγελματίες: Από το 2026, αποδοχή του EUDI Wallet ως μέθοδος ταυτοποίησης αναμένεται να επιτραπεί ρητά σε εθνικές νομοθεσίες. Η Ελλάδα ήδη υλοποιεί το Ψηφιακό Πορτοφόλι μέσω gov.gr.
Video KYC: Αποδεκτό στην Ελλάδα;
Το Video KYC (ταυτοποίηση μέσω βίντεο-κλήσης) γίνεται ολοένα πιο διαδεδομένο. Στην Ελλάδα: Νομική βάση: Επιτρέπεται βάσει Ν.4557/2018 άρθρο 11, αλλά δεν υπάρχει ακόμα ρητή κατευθυντήρια γραμμή από εποπτικές αρχές για το πώς ακριβώς πρέπει να διεξάγεται. Αντισταθμιστικά μέτρα που συνιστώνται: • Ζωντανή βιντεο-κλήση (όχι εγγεγραμμένο βίντεο) • Έλεγχος αυθεντικότητας εγγράφου σε πραγματικό χρόνο (liveness check) • Αρχείο της κλήσης (με τη συγκατάθεση του πελάτη, βάσει GDPR) • Επιβεβαίωση μέσω πρώτης πληρωμής από τραπεζικό λογαριασμό στο όνομα του πελάτη
Πότε ΔΕΝ Είναι Αποδεκτή η Ψηφιακή Ταυτοποίηση
Η ψηφιακή ταυτοποίηση ΔΕΝ είναι κατάλληλη για: • Πελάτες EDD (υψηλού κινδύνου, PEP): Για αυτούς συστήνεται πρόσωπο-με-πρόσωπο επαλήθευση ή ισοδύναμα αυστηρή διαδικασία με βιομετρική επαλήθευση. • Ανώνυμες συναλλαγές: Αν δεν μπορεί να επαληθευτεί η ταυτότητα ψηφιακά με βεβαιότητα, η συναλλαγή δεν πρέπει να προχωρήσει. • Χώρες χωρίς αξιόπιστα ηλεκτρονικά ID: Αν ο πελάτης δεν έχει αποδεκτό ψηφιακό ID (π.χ. χώρες εκτός ΕΕ χωρίς συμφωνία αμοιβαίας αναγνώρισης). Πρακτική σύσταση: Αν έχετε αμφιβολία για την ισοδυναμία της ψηφιακής με την φυσική ταυτοποίηση, προτιμήστε τη φυσική — η νομική ευθύνη είναι δική σας αν κάτι πάει στραβά.