Agencija RA

U Švicarskoj Swisscom kontinuirano proširuje mogućnosti omogućavanja identifikacije u Swisscom trgovinama. O tome ćemo izvještavati na ovoj glavnoj web stranici. U inozemstvu će identifikacija biti moguća samo putem partnera koji to nude. Srednjoročno gledano, Swisscom traži vezu s postojećim identitetima (npr. Internetska provjera identiteta od strane banke ili državnog eID-a, poput njemačkog Personalausweisa ili SwissID-a).

Tijekom identifikacije ispituje se način provjere autentičnosti (npr. Konkretno broj mobitela). Ovim se prvi potpis već izvršava (pojačana provjera autentičnosti), obično potpis prihvaćenih uvjeta korištenja. Ovaj se potpis prenosi na All-in Signing Service. To znači da All-in Signing System točno zna načine autentifikacije.

RA agencija povezana je s skladišnim prostorom (takozvani "stanar") u kojem se upravlja samo onim osobama koje je identificirao glavni agent RA ili drugi RA agenti njezine agencije. Glavni agent RA-a ima pristup ovom stanaru i može imenovati bilo koju identificiranu osobu tog stanara za agenta RA-a.

Ako je osoba identificirana drugom metodom usluge Smart Registration Service (npr. Video identifikacija u EU), RA-Master Agent ne može imenovati tu osobu za agenta RA zbog činjenice da je povezana s drugim stanarom (stanarom SRS-a). Glavni agent RA mora ga ponovno identificirati pomoću RA-aplikacije.

Jedina iznimka je prvi RA-Master agent: njega ionako identificira osoba Swisscoma, Swisscom partnera ili npr. Video identifikacija i tako prema zadanim postavkama završava u "pogrešnom" stanaru. Kada se agencija uspostavi, imenovani glavni agent RA pretražuje se i premješta u ispravnog novog stanara agencije RA. Međutim, daljnja odgađanja nisu moguća.

Na ovoj stranici za provjeru potpisa u bilo kojem trenutku možete provjeriti možete li se potpisati elektroničkim putem ili vam je potrebna nova registracija:

https://check-signature.scapp.swisscom.com/

Ako je rezultat pozitivan, vidjet ćete s kojom vrstom potpisa (QES, FES) i u kojem pravnom području (EU, Švicarska) možete potpisati elektronički.

U slučaju negativnog rezultata, saznat ćete razlog za novu registraciju i identifikaciju za elektronički potpis.

Pronađi tablicu sa svim prihvaćenim osobnim dokumentima i putovnicama:

https://documents.swisscom.com/product/filestore/lib/5bceac6a-48c2-42b5-bddc-3dd3a457c240/countries-ra-app-en.pdf?idxme=pex-search

To se događa posredno. U praksi je postupak sljedeći: RA agencija prvo imenuje glavnog agenta RA. Ovog agenta identificira Swisscom ili Swisscomov partner i prolazi obuku. Zatim dobiva korisničko sučelje pomoću kojeg druge osobe koje je on sam prepoznao može pretvoriti u RA agente ili RA glavne agente. Međutim, oni također moraju proći automatiziranu traženu obuku za e-učenje.

U načelu, Swisscom mora podatke čuvati vrlo dugo (11 godina u Švicarskoj ili 35 godina u EU). Ali osobe mogu deaktivirati glavni agent RA ili Swisscom tako da više ne mogu potpisati.

U prosjeku se identifikacija dovrši u roku od 2 minute.

Podignite kameru tako da izrez izreže cijeli ID (dok je po potrebi i dalje zamagljen). Približite kameru polako bliže znački i ona će ponovno početi fokusirati.

Agencije RA djeluju u ime registra za Swisscom. Uz dužnosti pažljivog izvršavanja aktivnosti registra, zaštita podataka također je prioritet. Načela zaštite podataka iz čl. 28 DSGVO, koji se u preciznom obliku odražavaju u tehničko-organizacijskim mjerama (TOM) u ugovoru o Agenciji RA. Oni se temelje na 2 odjeljka čl. 28, koji odražavaju upotrebu aplikacije na mobilnom uređaju:

• Mjera mora „osigurati sposobnost osiguravanja povjerljivosti, integriteta, dostupnosti i otpornosti sustava i usluga u vezi s obradom na dugoročnoj osnovi” i
• Uključiti postupak za redoviti pregled, ocjenu i ocjenu učinkovitosti tehničkih i organizacijskih mjera kako bi se osigurala sigurnost obrade.
• Voditelj obrade i obrađivač poduzet će korake kako bi osigurali da ih fizičke osobe pod njihovim nadzorom koje imaju pristup osobnim podacima obrađuju samo prema uputama voditelja obrade, osim ako to zahtijevaju zakoni Unije ili nacionalno pravo.

To znači da uz upotrebu pažljivo odabranih i obučenih zaposlenika mora biti zajamčena i zaštita aplikacije na mobilnom uređaju, kao i zaštita pristupa. Jesu li uređaji adekvatno zaštićeni od virusa? Hoće li biti zabranjeno preuzimanje programa iz drugih trgovina aplikacija koje ne nude dovoljnu zaštitu? Čuvaju li zaposlenici svoje PIN-ove i lozinke u tajnosti? Zar uređaji nisu ukorijenjeni?

Najvažniji zadatak agenta RA strogo je ispitivanje identifikacijskih dokumenata koji su mu predani, a posebno stroga provjera podataka na terenu koje je OCR očitao s osobne iskaznice / putovnice, kao i ispravno bilježenje broja mobitela.

Na temelju zakona o zaštiti podataka ne nudimo nikakve ugovore Agencije RA s agencijama RA izvan navedenih nadležnosti. Agenti RA koji rade u drugim jurisdikcijama osim EGP -a/EU -a/CH -a neće identificirati osobe koje su stanovnici EGP -a/EU/CH.

Nisu potrebne posebne upute, jer je postupak potpuno isti kao i za "živu" identifikaciju s RA App. Demo način rada opisan je u osnovnoj obuci za RA agente.

Možete pristupiti demo načinu rada RA App prijavom sa sljedećim podacima:

• Broj mobitela: +41001234567
• Naziv tvrtke: demo

Točno. Ako osoba nema strojno čitljivu osobnu iskaznicu ili putovnicu, ne može se identificirati s RA aplikacijom za elektronički potpis i stoga ne može koristiti signing service.

Ne. Zabranjeno je skeniranje kopija osobnih dokumenata ili putovnica pomoću RA App. Razlog je taj što se sigurnosne značajke ne mogu provjeriti na kopiji.

Ne, ovo nije dopušteno. RA App je certificiran za identifikaciju licem u lice i stoga se može koristiti samo u osobnom kontaktu.

Kako je Mobile ID osobna metoda provjere autentičnosti, korisnik je mora sam aktivirati. Korisnik uvijek treba aktivirati Mobile ID prije identifikacije s RA App ili Smart Registration Service tako da korisnik može koristiti Mobile ID kao metodu provjere autentičnosti za potpis. Korisnik treba slijediti upute na www.mobileid.ch stavci izbornika “MY MOBILE ID”. Korisnik također može pronaći detaljna FAQ na web stranici Mobile ID

Obavijestite svog agenta RA-Master-a i zamolite ga da na portalu traži broj mobitela. SMS možete poslati s uvjetima korištenja klikom na vezu sa PDF simbolom:

Uvjerite se da niste registrirali osobu u RA-App Demo modu (broj mobitela +41001234567, "demo" tvrtke).

Provjerite stranicu statusa usluge ( https://trustservices.swisscom.com/service-status/ ) da biste vidjeli ima li grešaka. Ako nakon drugog pokušaja ne stigne SMS, obavijestite podršku.

Ako ste već registrirani (s RA aplikacijom ili Smart Registration Service), morate poštivati sljedeće:

• Ako ste tijekom identifikacije potvrdili uvjete upotrebe s PWD / OTP, definirali ste ovu metodu kao metodu izjave volje. Sada, ako omogućite aplikaciju Mobile ID kao metodu, više se ne možete potpisati dok ne budete novo identificirani.
• Ako već upotrebljavate Mobile ID na SIM kartici i želite koristiti aplikaciju Mobile ID, prilikom aktiviranja trebali biste koristiti kôd za oporavak ili za aktivaciju s Mobile ID SIM-om prilikom aktivacije, a ne za aktiviranje kao „novi Mobile ID“. Inače, ova će se aplikacija također smatrati novom metodom izjave volje i morat ćete biti ponovno identificirani.
• Isto se događa i obrnuto ako želite prijeći s instalirane Mobile ID aplikacije na Mobile ID SIM karticu.

Tipična poruka pogreške u takvom slučaju je poruka pogreške s "serijskim nepodudaranjem".

Smart Registration Services pokušava 5 puta sva 3 dana ponovno poslati SMS. Samo ako svi pokušaji propadnu nakon 15 dana, potrebna je ponovna identifikacija.

Ako već niste prihvatili uvjete korištenja, uvijek postoji mogućnost da poreknete uvjete korištenja. Ako ste prihvatili uvjete korištenja i također koristili našu uslugu, moramo zabilježiti vaš dnevnik korištenja i podatke o registraciji za razdoblje čuvanja od 35 godina u EU -u i 11 godina u Švicarskoj. No, lako biste mogli prestati izdavati elektroničke potpise.

Kod metode lozinke/SMS koda, nažalost nema mogućnosti oporavka; korisnik mora biti ponovno identificiran u svakom slučaju nakon što promijeni svoju lozinku.

Ne, nakon klika na gumb, proces počinje odmah. Također se uopće ne radi o tome da li agent RA "želi" završiti e-učenje. Radi se o tome da li vi, kao odgovorni Master RA agent, smatrate da bi daljnje usavršavanje bilo dobro RA agentu, jer ste uočili nedostatke u znanju.

Na Admin portalu možete vidjeti samo korisnike koje su identificirali vaši "vlastiti" RA agenti s RA App. Ako ne možete pronaći identificiranu osobu u svojoj RA agenciji, ta osoba ili još nije identificirana za elektronički potpis ili ju je identificirao RA agent druge RA agencije, npr. u trgovini Swisscom ili putem video identifikacije.

Zbog zaštite podataka možete pretraživati korisnike na admin portalu samo koristeći njihov broj mobitela. Prilikom pretraživanja potrebno je unijeti broj mobitela osobe koji je pohranjen tijekom procesa njezine* identifikacije.

Ne, nije moguće dobiti popis svih korisnika RA agencije s Admin portala iz razloga zaštite podataka.

Kao glavni RA agent, vidjet ćete samo RA agente i korisnike RA agencije na koje ste trenutno prijavljeni. Naziv agencije RA prikazan je u gornjem desnom kutu Admin portala. Iz pravnih razloga, dvije RA agencije moraju biti odvojene.

Ne postoji gumb "Ponovno pošalji T&C" na kartici izbornika "RA Agents". Gumb “Ponovno pošalji T&C” postoji samo u stavci izbornika “Korisnik” kako bi podsjetio korisnika da prihvati uvjete korištenja signing service.
Napomena: RA usluga automatski šalje podsjetnike identificiranim osobama za prihvaćanje uvjeta korištenja, svaka 3 dana, do maksimalno 5 SMS-a. Identificirana osoba stoga ima ukupno 15 dana da prihvati uvjete korištenja. Ako to ne učine, zapis se briše i osoba se mora ponovno identificirati.

Na popisu “RA Agenti” nalaze se zelene kutije s vezom, npr.:

Ako kliknete na ovaj okvir, poveznica na e-učenje ili na dužnosti se kopira u vaš međuspremnik i možete poslati potencijalnom RA agentu, npr. putem e-pošte, chata, itd.
Međutim, RA usluga automatski šalje SMS-ove podsjetnika za e-učenje potencijalnim RA agentima svaka 3 dana, do maksimalno 5 SMS-ova. Ako budući RA agent ne završi e-učenje i ne prihvati dužnosti u roku od 15 dana, sustav briše dodjelu uloge i vi kao glavni RA agent morate je ponoviti.

Da. Datum identifikacije (“datum kreiranja”) je relevantan, bez obzira na to je li korisnički unos prikazan na admin portalu.

Možete kliknuti na gumb “Registriraj se kao agent” samo kada je korisnik identificiran, on*ona je prihvatila uvjete korištenja signing service i postoji barem jedna zelena traka u njegovom*njezinom korisničkom unosu. Korisnik mora imati status “Potvrđeno i potpisano”.

Da. To je moguće.

Ne, svi unosi kao i unosi na Admin portalu ne razlikuju velika i mala slova.

Korisniku nije potrebno povlačiti ovlaštenje za elektroničko potpisivanje (arhiviranje), jer je registracija osobna te korisnik može koristiti i svoju registraciju na drugim portalima za potpis.
Ako i dalje želite opozvati autorizaciju korisnika, kliknite na mali crveni simbol poslužitelja pored odgovarajućeg unosa korisnika; unos će tada biti arhiviran i korisnik se više neće moći potpisati.

Da, možete ukloniti RA agenta klikom na gumb "Izbriši agenta" u unosu RA agenta na portalu administratora.

Da, osobe izvan organizacije mogu se registrirati za QES u odabranimtrgovinama Swisscom . Kao RA agent, naravno možete registrirati i osobe izvan organizacije u RA App. Međutim, kao glavni RA agent, ne smijete dodijeliti ulogu RA agenta u vašoj RA agenciji osobama izvan organizacije.

Opcija 1: ponovno registrirajte osobu s RA App. Tada će se ta osoba pojaviti na admin portalu vaše RA agencije među vašim korisnicima i možete im dodijeliti željenu ulogu RA agenta.

Opcija 2: Osoba se registrira putem video identifikacije ili u Swisscom Shopu i to vam prijavljuje. Zatim nas putem kontakt obrasca [link] obavijestite da bi ta osoba trebala postati RA agent u vašoj RA agenciji (odaberite opciju: odredite “nevidljivog” korisnika kao RA agenta). Obavezno navedite ime i broj mobitela te osobe. Zatim ćemo preuzeti ulogu i dati vam povratne informacije.

Kao glavni RA agent, ne možete sami dodijeliti osobu drugoj agenciji za RA, ali mi možemo dodijeliti korisnicima ulogu “Master RA agenta” u vašoj RA agenciji. Da biste to učinili, dajte nam ime i broj mobitela ovog korisnika putem našeg kontakt obrasca [link] (odaberite opciju: odredite „nevidljivog“ korisnika kao RA agenta). Zatim ćemo preuzeti ulogu i dati vam povratne informacije.

Standardni RA agenti: mogu identificirati i registrirati osobe za elektronički potpis s RA App.

Glavni RA agenti: također se mogu prijaviti na administratorski portal i upravljati korisnicima, RA agentima i glavnim RA agentima svoje vlastite RA agencije. Nadalje, glavni RA agenti su prva točka kontakta za svoje standardne RA agente, ako imaju bilo kakvih pitanja ili problema. Master RA agenti mogu nas kontaktirati s pitanjima i problemima putem kontakt obrasca [Link].

Imati dva Master RA agenta je vrlo korisno. Ne morate nužno imenovati više Standardnih RA agenata, jer glavni RA agenti također mogu identificirati osobe s RA App. Međutim, općenito preporučujemo dobru kombinaciju Standardnih i Master RA agenata u vašoj RA agenciji.

Da, to je moguće bez ikakvih problema. Da biste postali glavni RA agent, osoba mora biti identificirana putem RA App. Nije važno kojoj RA agenciji pripada agent RA koji obavlja identifikaciju.

Samo što kasnije nećete vidjeti korisnički unos ove osobe pod svojim korisnicima na admin portalu. Stoga toj osobi ne možete sami dodijeliti ulogu glavnog RA agenta; morali bismo to učiniti za vas. Obavijest se može izvršiti putem kontakt forme [link] (opcija: imenovati “nevidljivog” korisnika kao RA agenta).

Ne, glavni RA agent ne smije nikada dodijeliti ulogu RA agenta u svojoj RA agenciji osobama izvan organizacije. Po želji klijent može sklopiti poseban RA agencijski ugovor sa Swisscomom.

Kao glavni RA agent, možete imenovati vanjske (npr. privremene) zaposlenike kao standardne RA agente ako navedeni zaposlenik radi u ime vaše organizacije i također ima važeći ugovor s vašom tvrtkom ili organizacijom.

Molimo nemojte zaboraviti izbrisati ulogu “RA Agent” za ovog vanjskog zaposlenika ako on ili ona više ne rade za vašu organizaciju.

Možete djelovati za tvrtku koja ima važeći RA agencijski ugovor sa Swisscomom i čiji vas je glavni RA agent imenovao za RA agenta. Preduvjet u svakom slučaju je da s ovom tvrtkom imaju važeći ugovor, npr. ugovor o radu, na određeno ili određeno vrijeme, projektni zadatak ili slično. Ako osoba radi za dvije tvrtke, tada obje tvrtke moraju imati ugovor o agenciji za RA i ta osoba mora imati ulogu RA agenta u obje agencije RA kako bi također mogla identificirati ljude za obje agencije RA.

Napomena: Kao RA agent, možete identificirati ljude kako želite, uključujući osobe iz vanjskih tvrtki ili pojedinaca. Jednostavno nije dopušteno imati RA agente koji nisu u tvrtki koji rade za RA agenciju.

Često se događa da se RA agent javlja glavnom RA agentu na vlastitu inicijativu jer nakon toga nije siguran, npr. zato što je "prevario" RA App. Ili vi kao glavni RA agent vidite imena u podacima svojih korisnika na Admin portalu koja ne mogu biti točna, npr. “Dtt” umjesto “Ott”, ili “Alexan” umjesto “Alexandra”. U takvim slučajevima, identifikacija se mora ponoviti i trebate podsjetiti RA agenta na njegove dužnosti, možda čak i ponovno pokrenuti obuku.

Nažalost, ne postoji pouzdana metoda za otkrivanje pogrešnih registracija, osim konkretne provjere korisničkih unosa na temelju identifikacijskih dokumenata predočenih prilikom identifikacije. Međutim, mi u Swisscomu ili naši revizori takve provjere provode samo nasumično.

Imamo nekoliko kolega i partnera u Njemačkoj koji provode identifikaciju s RA Appom. Naravno, bilo bi lakše koristiti postupak video identifikacije, SRS Bank, SRS eID ili SRS Selfie Ident za registraciju osoba na području EU za QES. Nažalost, ove identifikacije nisu dopuštene za QES u Švicarskoj, gdje je obvezna registracija pomoću RA aplikacije.

Više informacija možete pronaći na SRS Direct

Pokušajte sljedeće:

• Ponovno pokrenite svoj mobilni telefon: kao što svi znamo, ponovno pokretanje je uvijek dobro za vas!
• Za korisnike mobilnih uređaja: testirajte svoj Mobile ID na mobileid.ch/login.

U sljedećim situacijama morate se ponovno identificirati:
Imaš:

• Novi broj mobitela
• Nova SIM kartica
• Novi mobitel
• Prebačen na eSIM
• Aktivirao svoju aplikaciju Mobile ID (SIM) ili Mobile ID bez korištenja koda za oporavak.
• Promijenjena je vaša metoda provjere autentičnosti, npr. iz Mobile ID SIM u Mobile ID App ili obrnuto; od procedure SMS koda lozinke na Mobile ID i obrnuto.
• promijenili svoju sigurnu lozinku pri korištenju postupka lozinke/SMS koda
• Prenio ugovor o mobilnom telefonu, npr. promijenio i davatelja usluga
• Dobio novu putovnicu ili osobnu iskaznicu jer je stari dokument istekao.

Nakon ponovne identifikacije, također vam se mora ponovno dodijeliti uloga glavnog RA agenta, jer postoji novi unos korisnika.

Za korisnike u Švicarskoj, metoda Mobile ID SIM ima prioritet nad aplikacijom Mobile ID. Preporučujemo da odaberete jednu Mobile ID metodu i deaktivirate drugu. Možete deaktivirati odgovarajuću Mobile ID metodu na Mobile ID Nadzornoj ploči: www.mobileid.ch/login

Nećete primati nikakvu obavijest na Admin portalu. Korisnici dobivaju obavijest SMS-om 3 mjeseca i ponovno 1 mjesec prije isteka osobne iskaznice ili putovnice. I kao Master RA Agent, također ste korisnik.

Opcija 1: Niste odgovorili na sva pitanja o znanju, stoga e-učenje još nije završeno. Molimo vas da odgovorite na sva pitanja znanja kako biste došli do zelene čaše. Nakon toga ćete dobiti još jedan SMS s vezom na dužnosti agenata RA. Tek nakon što prihvatite ove dužnosti, možete se prijaviti na RA App.

Opcija 2: imate

• promijenili ili poništili svoju lozinku za postupak lozinke/SMS koda
• aktivirali MobileID (SIM ili aplikaciju) nakon što ste se identificirali
• Ponovno aktivirao MobileID ili promijenio mobilni PIN bez korištenja Mobile ID koda za oporavak.
• Dobili ste novu SIM karticu, eSIM, broj mobitela ili mobitela, promijenili davatelja usluga

Za bilo koji od ovih događaja, Swisscom više ne može jamčiti da ista osoba posjeduje telefonski broj koji je potvrđen tijekom identifikacije od strane RA agenta. Iz sigurnosnih razloga, morat ćete se ponovno identificirati i zamoliti svog glavnog RA agenta da vam ponovno dodijeli ulogu RA agenta.

Imajte na umu: uloga RA agenta mora se prvo izbrisati, a zatim u potpunosti ponovno dodijeliti na portalu administratora.

Potencijalni RA agent ima 15 dana da završi osnovno e-učenje za RA agenta. Ako RA agent propusti ovaj rok za dovršetak osnovnog e-učenja, dodjela uloge se briše iz sustava i glavni RA agent mora ponovno dodijeliti ulogu RA agenta.

Standardni RA agenti nemaju uvid u korisnike koje identificiraju.

Također radi i bez. Za korisnike i RA agente koji ne žele ili ne mogu koristiti Mobile ID, nudimo lozinku – metodu SMS koda kao metodu provjere autentičnosti. Ovaj postupak postavljate nakon identifikacije kada prihvaćate uvjete korištenja za signing service.

Ako se dogodi sigurnosni incident, Swisscom analizira što se točno dogodilo. Zatim Swisscom provodi procjenu utjecaja kao i rizika za svoje usluge i sve osobe na koje se to odnosi. Nakon ove procjene izvode se mjere za sanaciju sigurnosnog incidenta i izbjegavanje sličnih incidenata. Pogođeni kupci se obavještavaju i senzibiliziraju kada se određene mjere provode i primjenjuju na njih.

Primjer:

Klijent je imenovao osobe izvan organizacije kao RA agente u svojoj RA agenciji. Swisscom je postao svjestan toga i otvorio sigurnosni incident jer to nije dopušteno zbog zahtjeva usklađenosti. Swisscomova procjena i procjena pokazala je da se radi o sigurnosnom incidentu (manji incident) za službu. Swisscom je tada podigao svijest o ovom problemu kod korisnika i zamolio ih da uklone ulogu RA agenta iz svog osoblja izvan organizacije. Osim toga, Swisscom je izoštrio temu u dokumentima o obuci.

Nakon što su agenti RA "deponirani" u agenciju, naziv RA agencije više se ne može mijenjati. Ako se promijeni naziv tvrtke, moramo stvoriti novu RA agenciju i ponovno izgraditi mrežu RA agenata.