Post on 19-Oct-2020
SignpadsGE Money BankHana Čuboková
17.Března 2014
2 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Agenda
Agenda
� Proč Signpads
� Rozdíl mezi dynamickým biometrickým a klasickým podpisem
� Zavedení Signpads do pobočkové sítě GE Money Bank
� Signpads z pohledu klienta
3 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
• V roce 2009 proběhla první fáze nasazení technologie SignPad• V první fázi technologie nasazena v prostředí GE Money Multiservis na 58 obchodních míst:
• 46 x Tesco• 4 x Sconto• 4 x Ikea• 4 x Möbelix
Shrnutí: • Podepsáno 3.653 smluv o spotřebitelském úvěru a kreditní kartě• Mimoto podepsány další dokumenty ke smlouvám, tzn. Souhlasy 101, Pojištění, aj.• Více než 100 takto podepsaných smluv je vymáháno• Minimálně ve 20 případech právních sporů, ve kterých figurovaly smlouvy podepsané
přes SignPad, bylo vydáno pravomocné soudní rozhodnutí ve prospěch GE Money
Přístup zákazníků: • Zákazníci se o technologii zajímali• Žádný zákazník neodmítl podepsat smlouvu přes SignPad
Signpad pilot in GE Money Multiservis
4 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Hlas zákazníka:
�Klienti odcházejí s mnoha dokumenty a musí si sami zabezpečovat jejich archivaci
�Až 60% klientů si nepamatuje podobu svého podpisového vzoru
�Každý sedmý klient někdy žádal svou banku o kopii dokumentů
Pročččč Signpads
Pohled GE Money Bank:
�Časově a logisticky náročná archivace dokumentů
�Vysoká spotřeba papíru
�Maximální zabezpečení podpisových vzorů klientů
�Redukce ekologické stopy
GE Money Bank zavádí Signpads a biometrické podpisy jako prvnína českém bankovním trhu!
5 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Rozdíl mezi dynamickým biometrickým a klasickým podpisem
Grafickápodoba
6 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Základní informace
•DBP zajišťuje zachycení ručně psaného podpisu do elektronické formy dle mezinárodního standardu ISO/IEC 19794-7 s uchováním charakteristik podpisu:
• Vizuální podoba podpisu
• Rychlost psaní podpisu
• Tlak na podpisovou podložku
• Zrychlení v průběhu psaní podpisu
• Úhel podpisového pera vůči podložce
• Čas vytvoření a časový interval průběhu podpisu
•Technologie byla patentovaná v roce 1995
•Obdobný systém je dnes používán např. státní správou při zřizování biometrických cestovních pasů
Hlavní přínosy DBP
•Nízká administrativa na straně klienta –odpadá složitý proces s pořízením klasického elektronického certifikátu
•Dobrá srozumitelnost pro klienty – psaný podpis je přirozený a stejný jako v případěpapírových dokumentů
Efektivita a úspora nákladů:
• Náklady na tisk a servis tiskáren
• Náklady na archivaci a pronájem externích skladovacích prostor
• Elektronické originály dokumentůihned dostupné klientovi v elektronickém bankovnictví
Dynamický Biometrický Podpis (DBP)
7 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
• Analýza právního prostředí ČR a EU zpracovaná na vyžádání GEMB pro projekt SignPads• Zpracovaná nezávislým autorizovaným soudním expertem Prof. Vladimírem Smejkalem, členem legislativní rady vlády ČR
Závěry:� E-dokument podepsaný Dynamickým Biometrickým Podpisem (DBP) má stejnou právní
validitu jako fyzický dokument podepsaný perem
� Implementace DBP není v rozporu s Českým ani Evropským právem a představuje pouze rozšíření nástrojů pro elektronické podepisování v kontextu Zákona č. 227/2000 Sb. o elektronickém podpisu
� Technologie DBP zajistí stejnou úroveň bezpečnosti jako elektronické podpisy využívající kryptografické metody na bázi certifikátů
Externí právní analýza
8 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zabezpečení
Ověření
Podpis
Ukládání&načtenído/z
CMS/DMS/CRM
Konverze do PDF
Signpads technologie
9 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Ochrana proti zkopírování DBP na jiné dokumenty
• Data DBP jsou ihned po nasnímání v Signpadu zašifrována RSA 2048• Spojení po celé délce mezi koncovou stanicí a XYZMO serverem je šifrováno (SSL)• Biometrický profil klienta (proti kterému se validuje DBP) je uložen v databázi zašifrován
pomocí AES 256 bit a následně RSA 2048• Data DBP v PDF dokumentu jsou zašifrována AES 256 a následně RSA 2048
Přístupy k dokumentům
• Dokumenty budou uloženy v DMS (Document Management System), který zajišťuje:� Zpřístupnění pouze oprávněným uživatelům� Nezměnitelnost dokumentu, popř. verzování� Audit všech operací� Dlouhodobé uchování dokumentů (přerazítkování, důvěryhodný archiv)
Ochranné prvky značící validitu dokumentu
• Všechny dokumenty budou zajištěny podpisem kvalifikovaným systémovým certifikátem a opatřeny důvěryhodným časovým razítkem
Zabezpeččččení dat
10 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Verifikace ID a DBP klienta
1. Vytvoření profilu DBP (nový i stávající klienti bez DBP + bankéři)
6+ podpisů
2. Vytvoření dokumentu s DBP (klient jižmá vytvořen DBP)
Verifikace DBP bankéře
• Identifikace klienta (OP)• Verifikace DBP klienta• DBP klienta svázáno s ID klienta• Verifikace DBP bankéřů
Smlouva/ Dokument
2
2 bankéři verifikují DBP profil
1
DBP profil (podpisový vzor)
Verifikace klienta a bankéřeVytvořenídokumentu
3 DBP profil klienta v databázi
1 2
3 Dokument s DBP v databázi
Proces z pohledu zákazníka
11 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
• Porovnání sejmutého podpisu klienta s uloženým podpisovým profilem
• Porovnávací algoritmus pracuje se všemi faktory uloženého biometrického podpisu:
• grafická podobnost
• srovnání vektorů tlaku rychlosti podpisu, apod.
Biometrická verifikace podpisu
12 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zavedení Signpads do poboččččkové sítěěěě GE Money Bank
ČERNÝ MOST12/2013
6 OBCHODNÍCH MÍST5/2014
254 POBOČEK12/2014
Roll out2013 2014
Pilot
14 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zobrazení dokumentůůůů v internetovém bankovnictví
Přihlášení do internetového bankovnictví
15 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zobrazení dokumentůůůů v internetovém bankovnictví
Účty a transakce
16 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zobrazení dokumentůůůů v internetovém bankovnictví
Moje dokumenty
17 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zobrazení dokumentůůůů v internetovém bankovnictví
Filtr dokumentů a PDF archiv
18 /SignPads II
Hana Čuboková,
Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017
Zobrazení dokumentůůůů v internetovém bankovnictví
Dokument ve formátu PDFPodepsáno elektronicky pomocí Sign pad