Kibernetska varnost - portal: novice, napadi, zaščita, zakonodaja, izobraževanje, dogodki

Varna digitalizacija: skladnost, zaupanje in preprosta uporaba

Rekono Varno digitalno poslovanje s preverjanjem identitete, elektronskim podpisovanjem, zaščito dokumentov in digitalnim arhivom. Rekono Varno digitalno poslovanje s preverjanjem identitete, elektronskim podpisovanjem, zaščito dokumentov in digitalnim arhivom.
Varna digitalizacija povezuje preverjanje identitete, elektronsko podpisovanje, dokazljivost in hrambo dokumentov v celovit poslovni proces.

Zakaj varna digitalizacija pomeni manj korakov za uporabnika in več nadzora za podjetje?

Varna digitalizacija povezuje preverjanje identitete, elektronsko podpisovanje, dokazljivost in hrambo dokumentov. Spoznajte, kako ekosistem Rekono z rešitvami VidU, Rekono Sign, Subskribo in Kelo poenostavlja digitalno poslovanje za podjetja in uporabnike.

Digitalizacija ni uspešna zgolj zato, ker podjetje uporablja elektronske dokumente in spletne storitve. Njena resnična vrednost se pokaže, ko lahko uporabnik poslovni postopek opravi preprosto in varno, podjetje pa ob tem izpolnjuje predpisane zahteve, ohranja nadzor in zagotavlja dokazljivost opravljenih dejanj. Varnost, skladnost, dokazljivost in dobra uporabniška izkušnja zato niso ločeni cilji, temveč sestavni deli zaupanja vrednega digitalnega poslovanja.

Kljub napredku digitalizacije številni postopki še vedno zahtevajo ponavljajoče se preverjanje identitete, izmenjavo dokumentov in uporabo različnih informacijskih sistemov. To povečuje obremenitve podjetij in uporabnikom povzroča nepotrebne dodatne korake. Ključ do celovite digitalne preobrazbe je zato povezovanje posameznih korakov v varen, pregleden in neprekinjen poslovni proces.

Takšen digitalni poslovni proces mora odgovoriti na pet temeljnih vprašanj:

  1. Kdo si? – Kako zanesljivo preveriti identiteto uporabnika?
  2. Ali lahko poslujem s tabo? – Kako preveriti izpolnjevanje pogojev za poslovanje?
  3. Kaj podpišeš? – Kako zagotoviti jasno in varno elektronsko podpisovanje dokumentov?
  4. Kako bomo dokazali, kaj se je zgodilo? – Kako zagotoviti sledljivost in dokazljivost poslovnih dejanj?
  5. Kako bomo dokaz ohranili? – Kako poskrbeti za dolgoročno in zanesljivo hrambo dokumentov ter dokazil?

Ekosistem Rekono povezuje ključne elemente varnega digitalnega poslovanja, od elektronske identifikacije in storitev zaupanja do elektronskega podpisovanja in upravljanja dokumentov. Rešitvi VidU za avtomatizirano videoidentifikacijo in Kelo za elektronsko hrambo dokumentov dodatno povezujeta posamezne korake poslovnih postopkov ter podjetjem omogočata več nadzora, uporabnikom pa preprostejšo in varnejšo digitalno izkušnjo.

Rekono: pet vprašanj o digitalni identiteti, skladnosti, elektronskem podpisovanju, dokazljivosti in hrambi dokumentov.
Pet temeljnih vprašanj varnega digitalnega poslovanja – od preverjanja identitete do ohranjanja dokazov.

1. Digitalna identiteta: varno preverjanje brez obiska poslovalnice

Zanesljiva digitalna identiteta omogoča varno poslovanje na daljavo, od prijave v spletne storitve do finančnih transakcij in elektronskega podpisovanja. Rekono ID omogoča elektronsko identifikacijo in močno avtentikacijo, ekosistem Rekono pa povezuje več kot 500.000 uporabniških računov in več kot 250 digitalnih storitev na področjih bančništva, zavarovalništva, zdravstva in javne uprave.

VidU: avtomatizirana videoidentifikacija brez operaterja

VidU omogoča avtomatizirano videoidentifikacijo s pametnim telefonom, brez operaterja ali obiska poslovalnice, 24 ur na dan. Postopek vključuje snemanje kratkega videoposnetka, preverjanje osebnega dokumenta ter ugotavljanje ujemanja obraza in živosti posnetka. Po uspešni identifikaciji lahko uporabnik pridobi račun visoke ravni zanesljivosti, primeren tudi za zahtevnejše finančne postopke in kvalificirano elektronsko podpisovanje.

VidU vključuje varnostne mehanizme za zmanjševanje tveganj ponarejenih identitet in manipulacij z videoposnetki, vključno s ponaredki deepfake. Rešitev temelji na standardu ETSI TS 119 461 V2.1.1 in zahtevah Izvedbene uredbe (EU) 2025/1566. Podjetjem omogoča avtomatizacijo identifikacijskih postopkov, uporabnikom pa preprostejše poslovanje na daljavo.

EUDI denarnica: povezovanje evropskih digitalnih identitet

Evropska denarnica za digitalno identiteto (EUDI denarnica) omogoča čezmejno uporabo digitalnih identitet in elektronskih dokazil. Uredba eIDAS 2.0 predvideva prostovoljno uporabo za posameznike ter obveznosti sprejemanja za določene ponudnike storitev.

Rekono nastopa kot posrednik med ponudniki storitev in evropskimi digitalnimi denarnicami, pri čemer omogoča povezovanje prek obstoječih protokolov OIDC in SAML. Podpora za EUDI denarnice je že vključena v ekosistem Rekono, organizacijam pa je po predhodni prijavi na voljo testno okolje za preverjanje prijave in elektronskega podpisovanja. Tako se lahko pripravijo na nove evropske zahteve brez obsežnih sprememb obstoječih integracij.


2. Skladnost s predpisi: ali lahko podjetje vzpostavi poslovno razmerje?

Preverjanje identitete je le prvi korak pri vzpostavljanju poslovnega razmerja. Podjetja morajo glede na zakonske obveznosti preveriti tudi pogoje za poslovanje in upravičenost zastopanja pravnih oseb. Pri tem sta pomembna postopka KYC (Know Your Customer) za poznavanje strank in KYB (Know Your Business) za preverjanje poslovnih subjektov.

Evropska uredba o preprečevanju pranja denarja in financiranja terorizma AMLR (Uredba (EU) 2024/1624) se bo za večino zavezancev začela uporabljati 10. julija 2027. Ekosistem Rekono omogoča povezovanje elektronske identifikacije s preverjanjem pogojev za poslovanje, podpisovanjem in hrambo dokumentov. Takšen pristop podjetjem olajša izvajanje postopkov skladnosti, uporabnikom pa zmanjšuje potrebo po ponovnem posredovanju podatkov.

Glede na dejavnost in status zavezanca morajo organizacije upoštevati tudi eIDAS 2.0 za elektronsko identifikacijo in storitve zaupanja, DORA za digitalno operativno odpornost finančnega sektorja ter ZInfV-1 za informacijsko in kibernetsko varnost.

KYA: preverjanje identitete in pooblastil agentov umetne inteligence

Z razvojem avtonomnih agentov umetne inteligence postajajo pomembna vprašanja njihove identitete, pooblastil in odgovornosti za dejanja. Rekono razvija rešitve v okviru koncepta KYA (Know Your Agent), ki poudarja preverljivo identiteto, pooblastila in dokazljivost dejanj. Elektronski žigi in časovni žigi lahko pomagajo dokazovati izvor, celovitost in čas dejanj, medtem ko je treba pooblastila agentov preverjati posebej.


3. Elektronsko podpisovanje: od podpisa do celotnega poslovnega procesa

Elektronsko podpisovanje je pomemben del digitalnega poslovanja, vendar mora učinkovit postopek vključevati tudi upravljanje podpisnikov in dokazljivost opravljenih dejanj.

Rekono Sign omogoča napredno in kvalificirano elektronsko podpisovanje na daljavo, prek spletnega brskalnika ali aplikacije Rekono OnePass, brez pametnih kartic in čitalnikov. Kvalificirani elektronski podpis ima po uredbi eIDAS enakovreden pravni učinek kot lastnoročni podpis v vseh državah članicah EU. Storitev vključuje tudi časovni žig ob vsakem podpisu.

Subskribo: upravljanje podpisnega postopka

Subskribo dopolnjuje Rekono Sign z upravljanjem celotnega podpisnega postopka. Podjetja lahko določijo podpisnike, sopodpisnike in potrjevalce, vrstni red podpisovanja, zahtevano raven zaupanja ter spremljajo stanje dokumentov. Prek programskih vmesnikov API se Subskribo povezuje s poslovnimi sistemi ERP, CRM, DMS in kadrovskimi portali, kar omogoča avtomatizacijo priprave in pošiljanja dokumentov v podpis. Po podpisu je dokumentacijo mogoče posredovati tudi v elektronski arhiv Kelo. Njihova razpoložljivost je odvisna od izbranega paketa in načina integracije.

Sparkasse: potrošniški kredit brez obiska poslovalnice

Banka Sparkasse je z uporabo kvalificiranega elektronskega podpisa Rekono omogočila sklenitev potrošniškega kredita brez obiska poslovalnice, z uporabo aplikacije Moj Sparkasse ali M.Stik. Po navedbah banke Sparkasse prvi rezultati presegajo začetna pričakovanja glede obsega sklenjenih poslov. Cilj banke je čas od oddaje vloge do izplačila skrajšati na približno eno uro, dosedanji rezultati pa kažejo približevanje temu cilju.

4. Elektronski dokumenti: od podpisa do dokazljivosti

Pri elektronskem podpisovanju je pomembno razlikovati med vizualno podobo podpisa in kriptografsko preverljivim elektronskim podpisom. Slika podpisa na dokumentu PDF sama po sebi ne dokazuje, kdo je dokument podpisal, niti ne zagotavlja, da njegova vsebina ni bila spremenjena. Za zanesljivo dokazljivost so zato ključne ustrezne storitve zaupanja.

Ekosistem Rekono poleg elektronskega podpisovanja vključuje Rekono Seal za elektronsko žigosanje dokumentov, Rekono QTSA za kvalificirane časovne žige in Rekono QSVS za kvalificirano preverjanje veljavnosti elektronskih podpisov in žigov. Kvalificirani elektronski žigi zagotavljajo pravno domnevo o celovitosti podatkov in pravilnosti njihovega izvora, kvalificirani časovni žigi pa o točnosti navedenega časa in celovitosti povezanih podatkov.

Takšne storitve omogočajo preverjanje izvora in nespremenjenosti dokumentov ter imajo pomembno dokazno vrednost. Za dolgoročno dokazljivost je treba zagotoviti tudi ustrezno ohranjanje dokumentov in pripadajočih dokazil.


5. Elektronski arhiv, v katerem dokumenti ostanejo dostopni uporabniku

Digitalizacija je poenostavila nastajanje in podpisovanje dokumentov, njihova hramba pa pogosto ostaja razpršena med elektronsko pošto in portali različnih ponudnikov. Kelo, nova rešitev za osebni in poslovni elektronski arhiv, omogoča zbiranje dokumentov na enem mestu. Banke, zavarovalnice in drugi izdajatelji lahko dokumente prek varnega programskega vmesnika (API) neposredno dostavijo v uporabnikov arhiv, uporabnik pa lahko doda tudi dokumente, prejete po drugih poteh. Sam odloča, kateri izdajatelji mu smejo pošiljati dokumente.

Kelo omogoča dokazljivost izvora, celovitosti in časa prejema dokumentov. Dokumenti lahko vsebujejo elektronske žige in podatke o izdajatelju, vrsti dokumenta ter pomembnih rokih, ob prejemu pa se ustvari dokazni zapis s časovnim žigom. Arhiv omogoča iskanje dokumentov in opomnike za pomembne datume. Dokumenti ostanejo uporabniku dostopni tudi ob menjavi banke, zavarovalnice ali drugega ponudnika storitev. Kelo je povezan z ekosistemom Rekono, uporabniki pa do njega dostopajo z računom Rekono, tudi prek aplikacije Rekono OnePass.


Od skladnosti do zaupanja v digitalnem poslovanju

Varna digitalizacija ne pomeni zgolj uvajanja novih tehnologij, temveč povezovanje poslovnih postopkov, pri katerih so varnost, skladnost s predpisi in dokazljivost vključene v celoten proces. Ekosistem Rekono povezuje digitalno identiteto Rekono ID, videoidentifikacijo VidU, elektronsko podpisovanje Rekono Sign, upravljanje podpisnih postopkov Subskribo in elektronski arhiv Kelo. Tako omogoča celovitejšo digitalno izkušnjo, od preverjanja identitete do dolgoročne hrambe dokumentov.

Za podjetja to pomeni boljši nadzor nad postopki, možnosti za zmanjšanje operativnih stroškov in lažje izpolnjevanje regulatornih zahtev, za uporabnike pa manj nepotrebnih korakov, manj papirja in večji nadzor nad dokumenti. Ključ do zaupanja vrednega digitalnega poslovanja je v tem, da večja varnost in skladnost ne pomenita tudi bolj zapletene uporabniške izkušnje.

Več informacij o rešitvah:

Povezane vsebine


O podjetju Rekono

Rekono d.o.o. je kvalificirani ponudnik storitev zaupanja po uredbi eIDAS, vpisan na nacionalni in evropski zanesljivi seznam (EU Trusted List). Podjetje ima certifikate ISO/IEC 27001 za informacijsko varnost, ISO 22301 za neprekinjeno poslovanje, ISO 9001 za vodenje kakovosti in ISO/IEC 20000-1 za upravljanje storitev IT.

Miha Poberaj, direktor podjetja Rekono d.o.o.