Dokáže technológia vLEI v budúcnosti nahradiť heslá pri overovaní totožnosti podnikov?
Digitálny svet sa stále vo veľkej miere spolieha na heslá. Ľudia sa každý deň prihlasujú do systémov, schvaľujú transakcie a pristupujú k platformám pomocou používateľských účtov a hesiel. V podnikateľskom kontexte má však tento prístup dôležité obmedzenie. Heslo iba dokazuje, že sa niekto dokázal prihlásiť do účtu. Nedokazuje, ktorú organizáciu daná osoba zastupuje ani akú oficiálnu úlohu v nej zastáva. Práve tu sa prejavujú obmedzenia súčasných autentifikačných systémov. Súčasne sa na medzinárodnej úrovni vyvíjajú nové riešenia, ktoré organizáciám umožnia digitálne a spoľahlivo preukázať svoju identitu a právomoci. Jedným z týchto nových riešení je technológia vLEI.Prečo heslá nestačia na overovanie totožnosti podnikov
Autentifikácia pomocou hesla bola pôvodne navrhnutá pre jednotlivých používateľov. Pri aplikácii na organizácie sa objavuje niekoľko problémov. Jedným z hlavných rizík je phishing. Ak dôjde ku kompromitácii hesla zamestnanca, útočník môže získať prístup k systémom, ktoré spracúvajú finančné transakcie alebo citlivé informácie. Ďalším problémom je, že heslá nepreukazujú organizačné role. Keď sa niekto prihlási do systému, často nie je možné technicky overiť, či ide o riaditeľa, oprávneného zástupcu alebo iba bežného zamestnanca. Heslá zároveň neposkytujú štandardizované prepojenie s oficiálnou identitou spoločnosti. Mnohé platformy sa spoliehajú na e-mailové adresy alebo používateľské mená, tieto identifikátory však nie sú celosvetovo uznávané ako spoľahlivý spôsob identifikácie právnickej osoby. Kvôli týmto obmedzeniam organizácie aj regulátori čoraz viac hľadajú spoľahlivejšie spôsoby online overovania identity spoločností.Identita spoločnosti v digitálnom svete
Na finančných trhoch už existuje globálny identifikačný systém na jednoznačnú identifikáciu právnických osôb. Tento systém je známy ako identifikátor právnickej osoby, čiže LEI. LEI je 20-znakový kód, ktorý jednoznačne identifikuje právnickú osobu zúčastňujúcu sa na finančných transakciách. Systém bol zavedený po finančnej kríze v roku 2008 s cieľom zvýšiť transparentnosť a pomôcť regulátorom lepšie monitorovať finančné riziká. Globálnu databázu LEI koordinuje Global Legal Entity Identifier Foundation (GLEIF) a údaje sú verejne dostupné. LEI kódy sa dnes využívajú v rámci viacerých regulačných rámcov súvisiacich s finančným reportovaním a transparentnosťou transakcií. Hoci LEI identifikuje spoločnosť, neurčuje, ktorá konkrétna osoba koná v jej mene ani akú úlohu táto osoba zastáva.Čo je vLEI?
Overiteľný identifikátor právnickej osoby, čiže vLEI, je riešenie digitálnej identity postavené na existujúcom systéme LEI. Vývoj ekosystému vLEI koordinuje Global Legal Entity Identifier Foundation (GLEIF). Cieľom je vytvoriť systém, ktorý umožní overovanie organizácií a ich rolí pomocou kryptografických poverení. Myšlienkou vLEI je prepojiť identitu spoločnosti s overiteľnými digitálnymi povereniami. Tieto poverenia môžu systémy overovať automaticky, vďaka čomu potvrdia zapojenú organizáciu aj úlohu osoby konajúcej v jej mene.Ako vLEI dokáže overiť role v rámci organizácie
Jednou z kľúčových schopností vLEI je možnosť prepojiť organizačné role s overenou identitou spoločnosti. Digitálne poverenie môže napríklad potvrdiť, že konkrétna osoba zastáva úlohu, ako je: Riaditeľ Oprávnený signatár Manažér pre dodržiavanie predpisov Keď sú takéto role prepojené s overenou identitou spoločnosti a kryptograficky zabezpečené, iný systém ich dokáže automaticky overiť. To znamená, že organizačná právomoc už nezávisí iba od dokumentov alebo manuálnych overovacích procesov. Namiesto toho sa stáva technicky overiteľnou pri digitálnych interakciách.Prečo je to dôležité pre banky a fintech spoločnosti
Overovanie identity je vo finančných službách kľúčové. Banky, fintech platformy aj regulačné systémy neustále potrebujú overovať, kto koná a v mene ktorej organizácie.
Ak je možné digitálne overovať identity spoločností a organizačné role, viaceré procesy by sa mohli zjednodušiť a zefektívniť. Štandardizované identifikátory, ako je LEI kód, môžu napríklad výrazne zlepšiť procesy KYC a overovania klientov. Ako uvádzame v našom článku o zjednodušení KYC pomocou LEI kódu, štruktúrované identifikátory subjektov môžu finančným inštitúciám pomôcť overovať organizácie rýchlejšie a spoľahlivejšie.
Tieto zlepšenia môžu ovplyvniť viaceré dôležité podnikové procesy, vrátane:
• KYC a overovanie klientov
• regulačné reportovanie
• B2B transakcie
• procesy digitálneho podpisovania a autorizácie
Systém postavený na overiteľných organizačných identitách by mohol tiež znížiť riziko podvodov, pretože autentifikácia by sa opierala o overené digitálne poverenia, a nie iba o používateľské účty alebo heslá.
Budúcnosť: vrstva dôvery medzi strojmi
Jedným z možných budúcich vývojov sú systémy, ktoré dokážu automaticky overovať navzájom svoju identitu. Viacerí odborníci na digitálnu identitu naznačujú, že technológie ako vLEI by mohli podporiť rámce dôvery medzi strojmi, hoci širšie využitie sa ešte len rozvíja. V takomto prostredí by sa organizácie, platformy a digitálne služby mohli navzájom autentifikovať bez manuálneho zásahu. To by mohlo pomôcť vytvoriť globálnu vrstvu digitálnej dôvery, v ktorej spoločnosti a systémy bezpečne komunikujú aj vo vysoko automatizovaných prostrediach.Heslá v blízkej budúcnosti pravdepodobne úplne nezaniknú. Spôsob, akým organizácie preukazujú svoju identitu online, sa však postupne vyvíja smerom k štandardizovaným a overiteľným riešeniam digitálnej identity. Technológie ako vLEI môžu v tejto transformácii zohrávať dôležitú úlohu.
Organizácie, ktoré už systém LEI využívajú, môžu urobiť prvý krok k silnejšej digitálnej identite tým, že si udržia aktívny LEI a zabezpečia presnosť údajov o svojom subjekte. Ak vaša spoločnosť ešte LEI nemá, môžete si ho jednoducho zaregistrovať.