Signpads GE Money Bank Hana Čuboková
17.Března 2014
Agenda
Agenda Proč Signpads Rozdíl mezi dynamickým biometrickým a klasickým podpisem Zavedení Signpads do pobočkové sítě GE Money Bank Signpads z pohledu klienta
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
2/ SignPads II Hana Čuboková,
Signpad pilot in GE Money Multiservis
• •
V roce 2009 proběhla první fáze nasazení technologie SignPad V první fázi technologie nasazena v prostředí GE Money Multiservis na 58 obchodních míst: • 46 x Tesco • 4 x Sconto • 4 x Ikea • 4 x Möbelix
Shrnutí: • Podepsáno 3.653 smluv o spotřebitelském úvěru a kreditní kartě • Mimoto podepsány další dokumenty ke smlouvám, tzn. Souhlasy 101, Pojištění, aj. • Více než 100 takto podepsaných smluv je vymáháno • Minimálně ve 20 případech právních sporů, ve kterých figurovaly smlouvy podepsané přes SignPad, bylo vydáno pravomocné soudní rozhodnutí ve prospěch GE Money Přístup zákazníků: • Zákazníci se o technologii zajímali • Žádný zákazník neodmítl podepsat smlouvu přes SignPad Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
3/ SignPads II Hana Čuboková,
Proč č Signpads
Hlas zákazníka:
Pohled GE Money Bank:
Klienti odcházejí s mnoha dokumenty a musí si sami zabezpečovat jejich archivaci
Časově a logisticky náročná archivace dokumentů
Až 60% klientů si nepamatuje podobu svého podpisového vzoru
Vysoká spotřeba papíru
Každý sedmý klient někdy žádal svou banku o kopii dokumentů
Maximální zabezpečení podpisových vzorů klientů Redukce ekologické stopy
GE Money Bank zavádí Signpads a biometrické podpisy jako první na českém bankovním trhu! Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
4/ SignPads II Hana Čuboková,
Rozdíl mezi dynamickým biometrickým a klasickým podpisem
Grafická podoba
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
5/ SignPads II Hana Čuboková,
Dynamický Biometrický Podpis (DBP)
Základní informace
Hlavní přínosy DBP
•DBP zajišťuje zachycení ručně psaného podpisu do elektronické formy dle mezinárodního standardu ISO/IEC 19794-7 s uchováním charakteristik podpisu:
•Nízká administrativa na straně klienta – odpadá složitý proces s pořízením klasického elektronického certifikátu
•
Vizuální podoba podpisu
•
Rychlost psaní podpisu
•Dobrá srozumitelnost pro klienty – psaný podpis je přirozený a stejný jako v případě papírových dokumentů
•
Tlak na podpisovou podložku
Efektivita a úspora nákladů:
•
Zrychlení v průběhu psaní podpisu
•
Náklady na tisk a servis tiskáren
•
Úhel podpisového podložce
vůči
•
Náklady na archivaci a pronájem externích skladovacích prostor
•
Čas vytvoření a časový interval průběhu podpisu
•
Elektronické originály dokumentů ihned dostupné klientovi v elektronickém bankovnictví
pera
•Technologie byla patentovaná v roce 1995 •Obdobný systém je dnes používán např. státní správou při zřizování biometrických cestovních pasů Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
6/ SignPads II Hana Čuboková,
Externí právní analýza
• •
Analýza právního prostředí ČR a EU zpracovaná na vyžádání GEMB pro projekt SignPads Zpracovaná nezávislým autorizovaným soudním expertem Prof. Vladimírem Smejkalem, členem legislativní rady vlády ČR
Závěry: E-dokument podepsaný Dynamickým Biometrickým Podpisem (DBP) má stejnou právní validitu jako fyzický dokument podepsaný perem Implementace DBP není v rozporu s Českým ani Evropským právem a představuje pouze rozšíření nástrojů pro elektronické podepisování v kontextu Zákona č. 227/2000 Sb. o elektronickém podpisu Technologie DBP zajistí stejnou úroveň bezpečnosti jako elektronické podpisy využívající kryptografické metody na bázi certifikátů
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
7/ SignPads II Hana Čuboková,
Signpads technologie
Konverze do PDF Podpis
Ukládání&načtení do/z CMS/DMS/CRM
Zabezpečení Ověření
Email
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
8/ SignPads II Hana Čuboková,
Zabezpeč čení dat
Ochrana proti zkopírování DBP na jiné dokumenty • Data DBP jsou ihned po nasnímání v Signpadu zašifrována RSA 2048 • Spojení po celé délce mezi koncovou stanicí a XYZMO serverem je šifrováno (SSL) • Biometrický profil klienta (proti kterému se validuje DBP) je uložen v databázi zašifrován pomocí AES 256 bit a následně RSA 2048 • Data DBP v PDF dokumentu jsou zašifrována AES 256 a následně RSA 2048 Přístupy k dokumentům • Dokumenty budou uloženy v DMS (Document Management System), který zajišťuje: Zpřístupnění pouze oprávněným uživatelům Nezměnitelnost dokumentu, popř. verzování Audit všech operací Dlouhodobé uchování dokumentů (přerazítkování, důvěryhodný archiv) Ochranné prvky značící validitu dokumentu • Všechny dokumenty budou zajištěny podpisem kvalifikovaným systémovým certifikátem a opatřeny důvěryhodným časovým razítkem Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
9/ SignPads II Hana Čuboková,
Proces z pohledu zákazníka
1. Vytvoření profilu DBP (nový i stávající klienti bez DBP + bankéři)
1
DBP profil (podpisový vzor) 6+ podpisů
2 2 bankéři verifikují DBP profil • • • •
DBP profil klienta v
3 databázi
Identifikace klienta (OP) Verifikace DBP klienta DBP klienta svázáno s ID klienta Verifikace DBP bankéřů
2. Vytvoření dokumentu s DBP (klient již má vytvořen DBP)
1 Vytvoření
dokumentu Smlouva/ Dokument
2 Verifikace klienta a bankéře Verifikace DBP bankéře
3 Dokument s DBP v databázi
Verifikace ID a DBP klienta
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
10 / SignPads II Hana Čuboková,
Biometrická verifikace podpisu
•
Porovnání sejmutého podpisu klienta s uloženým podpisovým profilem
•
Porovnávací algoritmus pracuje se všemi faktory uloženého biometrického podpisu: •
grafická podobnost
•
srovnání vektorů tlaku rychlosti podpisu, apod.
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
11 / SignPads II Hana Čuboková,
Zavedení Signpads do poboč čkové sítě ě GE Money Bank
2013 Pilot
ČERNÝ MOST 12/2013
6 OBCHODNÍCH MÍST 5/2014
2014 Roll out
254 POBOČEK 12/2014
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
12 / SignPads II Hana Čuboková,
Zobrazení dokumentů ů v internetovém bankovnictví
Přihlášení do internetového bankovnictví
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
14 / SignPads II Hana Čuboková,
Zobrazení dokumentů ů v internetovém bankovnictví
Účty a transakce
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
15 / SignPads II Hana Čuboková,
Zobrazení dokumentů ů v internetovém bankovnictví
Moje dokumenty
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
16 / SignPads II Hana Čuboková,
Zobrazení dokumentů ů v internetovém bankovnictví
Filtr dokumentů a PDF archiv
Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
17 / SignPads II Hana Čuboková,
Zobrazení dokumentů ů v internetovém bankovnictví
Dokument ve formátu PDF Podepsáno elektronicky pomocí Sign pad Classification: GE Internal Distribution: Internal only Access: Internal use only Retention mark and period: V/ 2017
18 / SignPads II Hana Čuboková,
