La videoidentificació i l’autenticació digital s’han convertit en el nou estàndard per a qualsevol empresa que gestioni altes, contractes o transaccions en línia.
Des que l’any 2016 el Sepblac (Servei Executiu de la Comissió de Prevenció del Blanqueig de Capitals) va autoritzar per primera vegada a Espanya la verificació d’identitat per videoconferència, l’adopció ha estat imparable. Avui, la majoria dels bancs i un nombre creixent d’empreses de tots els sectors ja han integrat la videoidentificació per donar d’alta clients i identificar usuaris en remot.
El resultat és un procés que abans exigia presència física i que ara es completa en menys de 5 minuts, des de qualsevol dispositiu amb càmera, i amb plenes garanties de seguretat i compliment normatiu davant estàndards com els del Sepblac, la normativa AML (Anti-Money Laundering) o els protocols KYC (Know Your Customer). I a tot això s’afegeix el factor més crític per a qualsevol negoci: la prevenció del frau.
Índex de continguts
Un marc indispensable per a qualsevol negoci digital
Segons estudis recents, a Espanya el robatori d’identitat representa el 33% dels fraus més habituals. I els atacs basats en identitat digital no només han crescut en volum, sinó també en sofisticació, impulsats per mètodes perfeccionats mitjançant IA i deepfakes d’un realisme sorprenent.
Per fer front a aquesta nova amenaça dinàmica, és ara quan les empreses han d’actualitzar els seus sistemes defensius i les seves estratègies de resposta. És el moment d’adoptar sistemes que permetin bloquejar els intents de frau d’identitat abans que generin pèrdues financeres i legals. Un marc robust de verificació que combini autenticació de múltiples factors, verificació documental, reconeixement facial, autenticació biomètrica, detecció de vida i supervisió humana.
A Lleida.net ajudem les empreses a implementar aquest marc: segur, de desplegament fàcil i amb total garantia de compliment normatiu.
Videoidentificació desplegable en menys de 48 h
El servei eKYC vídeo de Lleida.net, en el qual es desenvolupa un procés d’identificació i verificació d’identitat de la persona, destaca per la seva rapidesa de desplegament. En menys de 48 h i amb un desenvolupament mínim és possible implementar el servei.
Per dur a terme el procés, la persona només necessita un dispositiu (ordinador, tauleta, mòbil) amb càmera i connexió a internet, i un document d’identitat vàlid.
Hi ha dues modalitats de videoidentificació:
— Videoidentificació assistida en temps real: un operador acompanya l’usuari durant el procés mitjançant videoconferència, gestionant la sessió des del Back Office.
— Videoidentificació no assistida: l’usuari completa el procés de forma autònoma i l’operador revisa posteriorment els documents i les proves biomètriques al Back Office.
Tant el servei com el Back Office estan en constant evolució, ja que l’objectiu de Lleida.net és ajudar a agilitzar la relació entre empresa i client. Una de les darreres incorporacions, per exemple, és la possibilitat d’enviar notificacions per SMS o correu electrònic per iniciar processos de videoidentificació, centralitzant la gestió operativa.
El servei destaca, a més, per les seves àmplies opcions de personalització, perquè el procés s’integri amb la identitat corporativa de cada empresa sense que l’usuari percebi un canvi d’entorn.
Incorporar la videoidentificació als teus fluxos digitals augmenta el valor jurídic de la prova d’identitat i garanteix una identificació unívoca entre l’usuari i la seva identitat electrònica.
Què és l’autenticació digital i quins tipus n’existeixen
Més enllà de la videoidentificació, hi ha altres mètodes per verificar que la persona que opera en un sistema digital és qui diu ser: són els mètodes d’autenticació digital.
L’autenticació respon a una necessitat clau: com confirmo que hi ha una persona real i legítima a l’altre costat d’una transacció o accés? A diferència de la identificació, que estableix qui és algú, l’autenticació verifica que continua sent aquesta persona en cada interacció posterior.
Els principals tipus d’autenticació que es poden implementar són:
— Autenticació en dos passos (2FA) o verificació en dos passos: combina dos factors de verificació independents (per exemple, contrasenya + codi SMS).
— Autenticació de múltiples factors (MFA): afegeix una capa addicional, típicament un factor biomètric o un testimoni (token) físic.
— Autenticació biomètrica: verifica la identitat mitjançant característiques físiques úniques de l’usuari, com l’empremta digital, el reconeixement facial o la veu.
Tipus d’autenticació que ofereix Lleida.net
Lleida.net ofereix una gamma completa de mètodes d’autenticació que pots integrar al teu ecosistema digital. Per exemple, als teus processos de signatura electrònica, per garantir la identitat dels signants, o en l’accés a portals en línia, per protegir l’inici de sessió dels teus usuaris.
Tots els mètodes són compatibles entre si i es poden combinar per implementar una estratègia d’autenticació de múltiples factors adaptada al teu nivell de risc i als requisits normatius del teu sector.
Autenticació en processos de signatura electrònica
1. Autenticació per OTP: SMS, correu electrònic o WhatsApp
Un dels mètodes més utilitzats en la verificació en dos passos. Consisteix en un codi d’un sol ús (OTP, One-Time Password) generat i enviat directament per Lleida.net (sense intermediaris) a través del canal que triïs: SMS, correu electrònic o WhatsApp. L’enviament pot ser certificat, cosa que afegeix valor probatori en cas de disputa.
2. Autenticació mitjançant codi d’accés
El signant utilitza un codi que ja coneix prèviament i que no es transmet per cap canal de comunicació. És un mètode especialment adequat per a entorns on es requereix discreció o on el signant ja té una relació prèvia amb la plataforma.
3. Autenticació mitjançant fitxer adjunt
Abans de signar, el sistema sol·licita automàticament a l’usuari que carregui un document específic (una nòmina, una pòlissa, un contracte anterior) que permet comprovar la seva identitat o acreditar un requisit necessari per al procés. És una capa de validació d’identitat digital senzilla d’implementar i altament adaptable a cada flux.
4. Autenticació mitjançant certificat digital
Permet identificar una persona física o jurídica a través de la seva identitat electrònica certificada, sense necessitat de contrasenyes ni processos de verificació addicionals. El sistema verifica automàticament que el certificat estigui vigent, no revocat (mitjançant consulta OCSP/CRL) i emès per una Autoritat de Certificació reconeguda sota el reglament eIDAS (TSL).
5. Autenticació biomètrica per foto i document d’identitat
Amb un selfie i la imatge d’un document d’identitat, el sistema executa de forma automàtica un procés complet d’autenticació biomètrica i verificació documental:
- Verificació del document: anàlisi d’autenticitat i integritat mitjançant lectura del codi MRZ i validació de les dades del DNI, passaport, carnet de residència o altres documents.
- Extracció de dades: tecnologia OCR per capturar i classificar automàticament la informació del document.
- Extracció dels elements gràfics: signatura, empremta digital, fotografia i altres elements identificatius.
- Verificació d’estat: per a alguns països es fa una consulta en registres estatals. El servei integra validadors locals i internacionals per validar documents emesos en més de 240 països.
- Validació biomètrica facial: comparativa biomètrica de la foto del document i el rostre de l’usuari en temps real mitjançant reconeixement facial avançat.
6. Videoidentificació abans del procés de signatura
La videoidentificació és la solució més completa per garantir la identitat del signant abans d’iniciar qualsevol procés documental. Combina la verificació del document d’identitat, el reconeixement facial i la prova de vida en un únic flux que l’usuari realitza des del seu propi dispositiu.
Tot el procés queda registrat en un fitxer de vídeo, amb àudio, que constitueix una prova legal verificable i d’alt valor jurídic. És el mètode de referència per a casos d’ús d’alta exigència regulatòria, com l’obertura de comptes bancaris o la contractació de serveis financers.
Garanteix el compliment de la normativa espanyola de Prevenció del Blanqueig de Capitals i Finançament del Terrorisme (PBC/FT), les exigències del Sepblac i el Banc d’Espanya, i les regulacions europees KYC, AML, GDPR i PSD2.
Autenticació per a accés a portals
Protegir l’accés a les teves plataformes és tan important com verificar la identitat en el moment de la signatura. Lleida.net ofereix dos mètodes per implementar una autenticació en dos passos en l’inici de sessió dels teus portals:
1. 2FA per SMS o correu electrònic: l’usuari accedeix amb les seves credencials habituals i confirma la seva identitat mitjançant un codi d’un sol ús enviat al canal que prefereixis.
2. Certvalidator, autenticació per certificat digital: accés directe mitjançant el certificat digital de l’usuari, sense contrasenyes. Mitjançant aquest mètode es valida de forma automàtica la vigència, la revocació i l’entitat emissora d’acord amb eIDAS.
No saps quin mètode s’adapta millor al teu cas d’ús? Analitzem el teu procés i et recomanem la combinació òptima d’autenticació. Sol·licita una demostració personalitzada.
TAMBÉ ET POT INTERESSAR:
- Top 5 fraus digitals del 2025 i com protegir-te amb Lleida.net
- Verificació d’identitat: compleix amb KYC, AML6 i SEPBLAC
