Mitä vahva tunnistautuminen tarkoittaa?
Vahva tunnistautuminen tarkoittaa henkilöllisyyden luotettavaa todentamista digitaalisessa palvelussa. Vahvalla tunnistautumisella varmistamme, että palvelua käyttää todella oikea ihminen. Suomessa vahva tunnistautuminen tehdään tavallisimmin verkkopankkitunnuksilla tai mobiilivarmenteella. Tunnistautumisprosessi suojaa käyttäjää: vahva tunnistautuminen estää sen, ettei kukaan toinen pääse käyttämään käyttäjän rahoja tai henkilötietoja.
Epassi käyttää Telian vahvaa tunnistautumista: käyttäjä todentaa itsensä oman pankkinsa pankkitunnuksilla tai mobiilivarmenteella, ja Telia välittää Epassille vain nimen, syntymäajan ja suomalaisen henkilötunnuksen. Epassi ei käsittele käyttäjän pankkitunnuksia.
Tunnistautuminen ja päivittäinen kirjautuminen ovat eri asioita. Epassi-sovelluksessa käyttäjä asettaa PIN-koodin ja voi halutessaan sallia biometristen tunnisteiden käytön, jolloin arjen käyttö on nopeaa. Vahva tunnistautuminen tehdään, kun sovellus otetaan käyttöön ensimmäistä kertaa tai kun PIN-koodin haluaa vaihtaa.
Mitä KYC tarkoittaa?
KYC, suomeksi asiakkaan tunteminen tai tunne asiakkaasi, on lakisääteinen menettely ja prosessi, jolla varmistamme kuka olet, mitä teet ja mistä rahasi ovat peräisin.Velvoite tulee rahanpesulainsäädännöstä, Suomessa lakiin rahanpesun ja terrorismin rahoittamisen estämisestä (444/2017), joka perustuu EU:n rahanpesudirektiiviin. Velvoite on ehdoton: ilman riittävää asiakastuntemusta Epassi ei saa tehdä sopimusta tai toteuttaa yksittäisiä maksutapahtumia. Epassi ei ole pankki, mutta Epassi Clearing Oy tarjoaa maksunvälityspalveluja maksulaitoksena, ja sitä koskevat samat säännöt kuin pankkeja. Kysymyksillä ei epäillä ketään mistään: Epassi on lain velvoittama kysymään samat tiedot kaikilta asiakkailtaan.
Käyttäjältä kysytään vahvan tunnistautumisen lisäksi kotiosoite, kansalaisuus sekä ammatti tai muu pääasiallinen tulonlähde. Kysymme lisäksi ytheyksiäsi poliittisesti vaikutusvaltaisiin henkilöihin (PEP). Samat kysymykset olet todennäköisesti kohdannut omassa pankissasikin.
Kenen täytyy tunnistautua – ja milloin?
Jos käyttäjä käyttää vain työnantajansa antamia etuuksia, hänen tulee tunnistautua vahvasti, mutta KYC:tä ei tarvita. Mikäli haluat käyttää OmaRahaa tai Finnair Plus -pisteitä Epassissa, on myös KYC-kysely suoritettava.
Myös palveluntarjoajat ja kauppiaat, jotka liittyvät Epassin verkostoon, on tunnettava: Epassin on maksupalveluntarjoajana varmistettava, ketä nämä ovat ja mitä he tekevät, joten heille suoritetaan myös tunnistautumis- ja KYC-prosessit.