Pe 24 noiembrie 2021 a fost publicată în Monitorul Oficial Decizia Preşedintelui Autorităţii pentru Digitalizarea României prin care sunt aprobate normele privind reglementarea, recunoașterea, aprobarea sau acceptarea procedurii de identificare a persoanei la distanță utilizând mijloace video, conform unui comunicat de adresă al ADR.
Normele pentru identificarea video la distanță prevăd o serie de obligaţii legale care trebuie îndeplinite de platformele de identificare remote prin mijloace video.
Decizia reglementează cadrul juridic pentru identificarea persoanelor, în interacţiunea lor la distanță cu instituţiile publice sau cu companiile private. Cetăţenii pot să beneficieze de o serie de servicii publice direct de acasă, îşi pot obţine semnătura electronică de la distanţă, pot accesa produsele instituțiilor bancare fără să meargă la sediul acestora, pot să desfăşoare acţiuni de importanță juridică la care înainte ar fi fost necesară prezenţa fizică și identificarea cu buletinul.
Octavian Oprea, președintele ADR, precizează că „Normele prevăd ca identificarea să se realizeze prin tehnologii digitale inovatoare care folosesc inteligența artificială și/sau procese machine learning – cum ar fi aplicațiile care realizează identificarea unei persoane și/sau verificări ale actelor de identitate prin capturi de imagini digitale, măsurători ale semnalmentelor biometrice faciale, comparare de imagini – sau tehnologia NFC încorporată în documentele electronice de identitate. Normele asigură faptul că identificarea se face la cel mai înalt nivel de securitate. Fiecare platformă care va realiza video-identificarea va trece printr-un proces complex de audit şi va fi avizată de Autoritatea pentru Digitalizarea României”.
Prestatorii de servicii de încredere, prestatorii de servicii de plată, instituțiile de credit, instituțiile financiare nebancare, organismele din sectorul public şi terții de verificare a identității sunt entităţile care se supun normelor privind identificarea video la distanță
În procesul de video-identificare, cetățeanul va avea nevoie de un dispozitiv electronic cu care să captureze imagini ale feţei și imagini cu cartea de identitate sau paşaportul. De asemenea, acesta va trebui să fie identificat într-o bază de date.
Pe parcursul procedurii de video-identificare, cetățeanului i se pot adresa diverse întrebări pentru ca platforma să se asigure că în fața laptopului sau a telefonului nu este o altă persoană decât cea din documente.
Ultimul pas este confirmarea cu un factor de autentificare suplimentar, prin transmiterea către cetățeanul care parcurge procedura de identificare a persoanei la distanță a unui cod de unică folosință (One Time Password – OTP), sau prin transmiterea unui link cu o durată limitată, special creat în acest scop, generat în mod individual (prin e-mail sau SMS).
Normele vor intra în vigoare în 30 de zile, dar operatorii economici sau instituţiile care vor folosi identificarea la distanţă prin mijloace video au la dispoziţie o perioadă de 8 luni (240 de zile) pentru a se pune în acord cu acestea.
