Woordenlijst Digitale Identiteit
De wereld van digitale identiteit ontwikkelt zich razendsnel en brengt een complexe reeks technische normen en regelgevingskaders met zich mee. Voor professionals die verantwoordelijk zijn voor authenticatie, beveiliging en compliance, kan het een uitdaging zijn om deze terminologie bij te houden.
Deze woordenlijst biedt definities voor de kernconcepten die de sector vandaag de dag aandrijven. Gebruik het als een praktisch naslagwerk om de technologieën, processen en regelgeving te begrijpen die van invloed zijn op uw dagelijkse bedrijfsvoering en productbeslissingen.
2FA (Tweefactorauthenticatie)
Een beveiligingsproces waarbij gebruikers twee verschillende vormen van identificatie moeten opgeven om hun identiteit te verifiëren voordat ze toegang krijgen tot een account of systeem.
Voorbeeld: U moet 2FA gebruiken om in te loggen door uw wachtwoord en een mobiele code in te voeren.
3D Secure (3DS)
Een authenticatieprotocol dat een extra verificatielaag toevoegt om online kaartbetalingen te beveiligen en fraude te verminderen.
Voorbeeld: De bank vroeg om een 3D Secure-controle om de online aankoop van het ticket te bevestigen.
Address Verification System (AVS)
Een beveiligingssysteem dat het door de gebruiker opgegeven factuuradres verifieert aan de hand van het adres dat bekend is bij de kaartuitgever, om zo betalingsfraude te voorkomen.
Voorbeeld: De AVS-controle wees de betaling af vanwege een niet-overeenkomende postcode van het factuuradres.
Agent
Een entiteit of applicatie die namens een gebruiker of organisatie optreedt om digitale identiteitsgegevens veilig te beheren, op te slaan of uit te wisselen.
Voorbeeld: Uw digital wallet fungeert als agent om credentials aan verificateurs te presenteren.
AI-fraudedetectie
Het gebruik van kunstmatige intelligentie om gebruikersgedrag te analyseren en frauduleuze activiteiten in realtime te detecteren tijdens onboarding of transacties.
Voorbeeld: Het systeem voor AI-fraudedetectie blokkeerde de overboeking vanaf een ongebruikelijke locatie onmiddellijk.
Algemene verordening gegevensbescherming (AVG / GDPR)
Een uitgebreide EU-privacywet die regelt hoe organisaties de persoonsgegevens van Europese burgers verzamelen, verwerken en beschermen.
Voorbeeld: Om te zorgen voor compliance met de GDPR, heeft het platform een functie zodat ik met één klik gegevens kan verwijderen.
Anti-Money Laundering (AML)
Een regelgevingskader van wetten en procedures dat is ontworpen om te voorkomen dat criminelen illegaal verkregen fondsen vermommen als legitieme inkomsten.
Voorbeeld: De fintech-start-upfintech-start-up zorgde ervoor dat al haar AML-procedures voldeden aan de wettelijke compliance-eisen.
Anti-Money Laundering Regulation (AMLR)
Een uniforme EU-verordening die een enkel, direct toepasselijk rulebook vaststelt voor AMLR en de bestrijding van terrorismefinanciering in heel Europa.
Voorbeeld: De AMLR zorgt ervoor dat banken in de hele EU identieke antiwitwasregelsvolgen.
API (Application Programming Interface)
Een set regels die verschillende softwaresystemen, zoals platforms voor identiteitsverificatie en bancaire kernsystemen, in staat stelt veilig met elkaar te communiceren.
Voorbeeld: We hebben de API van Signicat geïntegreerd voor naadloze identiteitsverificatie tijdens het afrekenen.
Authenticatie
Het proces waarbij de identiteit van een terugkerende gebruiker wordt geverifieerd wanneer deze inlogt op een systeem of dienst.
Voorbeeld: De app vereist biometrische authenticatie voordat toegang tot de account wordt verleend.
Autorisatie
Het proces van het bepalen en toekennen van de specifieke rechten, toegang of acties die een geauthenticeerde gebruiker mag uitvoeren.
Voorbeeld: Terwijl authenticatie haar in staat stelde in te loggen, bepaalde de autorisatie dat ze de bestanden alleen mocht inzien en niet mocht bewerken.
Biometrie
De meting en statistische analyse van de unieke fysieke of gedragsmatige kenmerken van mensen, gebruikt om individuen veilig te identificeren in digitale omgevingen.
Voorbeeld: Smartphones vertrouwen op biometrie zoals vingerafdrukscanners om gegevens veilig te houden.
Biometrische verificatie
Een beveiligingsproces dat de identiteit van een persoon verifieert met behulp van unieke biologische kenmerken, zoals gezichtskenmerken of vingerafdrukken.
Voorbeeld: Ze gebruikte een snelle gezichtsscan voor biometrische verificatie om haar app te ontgrendelen.
Certificaat
Een elektronisch document dat wordt gebruikt om het eigendom van een publieke sleutel te bewijzen voor het beveiligen van digitale verbindingen of logins.
Voorbeeld: Het platform gebruikt een digitaal certificaat om ervoor te zorgen dat alle klantgegevens versleuteld zijn.
Customer Due Diligence (CDD)
Het proces van het identificeren van klanten en het beoordelen van het risico dat ze vormen, als een kernvereiste van AML-compliance.
Voorbeeld: De bank voerde CDD uit om de uiteindelijk belanghebbenden (UBO's) van het bedrijf te verifiëren.
Digitale identiteit
De som van alle digitale informatie en officiële attributen die een persoon online uniek vertegenwoordigen.
Voorbeeld: Uw digitale identiteit stelt banken in staat om te verifiëren wie u bent zonder u persoonlijk te hoeven ontmoeten.
Digital Identity Wallet
Een veilige digitale applicatie die identiteitsgegevens opslaat en beheert, waarmee gebruikers naadloos kunnen authenticeren en gegevens kunnen delen.
Voorbeeld: Hij gebruikte zijn digital identity wallet om eenvoudig zijn geverifieerde rijbewijs te delen.
Digital Operational Resilience Act (DORA)
Een EU-verordening die is gericht op het versterken van de IT-beveiliging en operationele weerbaarheid van financiële entiteiten tegen cyberdreigingen.
Voorbeeld: Onder DORA heeft de instelling haar servers geüpgraded om cyberaanvallen te kunnen afslaan.
Documentverificatie
Het geautomatiseerde proces waarbij de echtheid van identiteitsdocumenten zoals paspoorten of ID-kaarten wordt gevalideerd om manipulatie of vervalsing te detecteren.
Voorbeeld: Documentverificatie zorgt ervoor dat de geüploade ID-kaart legitiem is tijdens de onboarding.
Eenmalig inloggen (SSO)
Een authenticatiemethode waarmee gebruikers veilig kunnen authenticeren en toegang kunnen krijgen tot meerdere verschillende applicaties of diensten en maar eenmaal hoeft in te loggen.
Voorbeeld: SSO geeft werknemers met slechts één dagelijkse login direct toegang tot alle apps.
Eenmalig wachtwoord (OTP)
Een willekeurig gegenereerd, tijdelijk wachtwoord of getallenreeks dat wordt gebruikt om een gebruiker te authenticeren voor een enkele inlogsessie of transactie.
Voorbeeld: Ze voerde het OTP in dat via een sms-bericht was verzonden om haar veilige login te voltooien.
eID (Elektronische identificatie)
Een digitale oplossing die wordt gebruikt om de identiteit van een individu of bedrijf veilig te bewijzen om toegang te krijgen tot onlinediensten.
Voorbeeld: Burgers gebruiken hun nationale eID om hun belastingaangifte veilig en online in te dienen.
eIDAS
Een EU-verordening die standaarden vaststelt voor elektronische identificatie en vertrouwensdiensten in de lidstaten.
Voorbeeld: De digitale handtekeningen van het bedrijf voldoen volledig aan de eIDAS-regelgeving.
eIDAS 2.0
Een update van de EU-verordening inzake vertrouwensdiensten die de European Digital Identity Wallet introduceert voor het veilig en grensoverschrijdend delen van identiteiten.
Voorbeeld: eIDAS 2.0 introduceert een uniforme Digital Wallet voor diensten in de hele EU.
Eindgebruiker
De particuliere persoon die uiteindelijk een product of dienst gebruikt, zoals de persoon die een document ondertekent.
Voorbeeld: De software is zo ontworpen dat deze intuïtief is, zodat de eindgebruiker moeiteloos kan navigeren.
Elektronische handtekening
Elektronische gegevens die logisch verbonden zijn met een document en die door een persoon worden gebruikt om diens akkoord of handtekening aan te geven.
Voorbeeld: Hij gebruikte een elektronische handtekening om de huurovereenkomst snel op zijn tablet te ondertekenen.
e-Paspoort
Een biometrisch paspoort dat een ingebouwde microchip bevat waarop de persoonlijke en biologische gegevens van de houder veilig zijn opgeslagen.
Voorbeeld: De NFC-lezer scande haar e-Paspoort om haar identiteit direct te verifiëren.
ETSI TS 119 461
Een Europese technische standaard die het beleid en de beveiligingseisen definieert voor diensten op het gebied van remote identiteitsbewijsvoering en -verificatie.
Voorbeeld: Onze tool voor videoverificatie voldoet strikt aan de 461 standaard.
European Digital Identity Wallet (EUDI-wallet)
Een gecentraliseerd EU-initiatief dat een veilige wallet biedt voor burgers om geverifieerde identiteitsgegevens op te slaan, te beheren en te delen in de lidstaten.
Voorbeeld: u kunt de EUDI-wallet gebruiken om naadloos een bankrekening in het buitenland te openen.
Financial Action Task Force (FATF / GAFI)
Een intergouvernementeel orgaan dat internationale normen en beleidslijnen vaststelt om wereldwijde witwaspraktijken en terrorismefinanciering te bestrijden.
Voorbeeld: Het land heeft zijn wetten bijgewerkt om te voldoen aan de FATF-aanbevelingen voor cryptovaluta.
Geavanceerde elektronische handtekening (AES)
Een beveiligde elektronische handtekening die de ondertekenaar op unieke wijze identificeert en waarmee elke latere wijziging van de ondertekende gegevens kan worden gedetecteerd.
Voorbeeld: We hebben het leverancierscontract ondertekend met een AES om toekomstige manipulatie te voorkomen.
Gekwalificeerde elektronische handtekening (QES)
Het veiligsteveiligste type elektronische handtekening onder eIDAS, met exact dezelfde juridische geldigheid als een handgeschreven handtekening in de EU.
Voorbeeld: De online hypotheekovereenkomst werd afgerond met een juridisch bindende QES.
Gewone elektronische handtekening (SES)
De basaalste vorm van een elektronische handtekening, geschikt voor overeenkomsten met een laag risico, maar met beperkte juridische zekerheid in vergelijking met AES of QES.
Voorbeeld: We gebruikten een SES om snel het interne teamcharter met een laag risico te ondertekenen.
Identificatiemethode
Vereenvoudigde definitie: De specifieke elektronische identiteitsdienst die door een gebruiker is gekozen om te bewijzen wie hij is.
Voorbeeld: Het platform ondersteunt meerdere identificatiemethoden om gebruikers uit verschillende landen tegemoet te komen.
Identiteitsverificatie
Het proces van het bevestigen dat een individu of organisatie exact is wie ze beweren te zijn.
Voorbeeld: De identiteitsverificatie werd voltooid door de selfie van de gebruiker te matchen met zijn of haar gescande paspoort.
Identity provider
Een organisatie die online digitale identiteiten (eID's) levert en beheert voor gebruikers om in te loggen op online diensten.
Voorbeeld: Een nationale overheidsinstantie fungeert als identity provider wanneer deze officiële digitale ID's uitgeeft aan haar burgers.
ISO/IEC 27001
Een internationale standaard die de vereisten specificeert voor het opzetten, implementeren en onderhouden van een managementsysteem voor informatiebeveiliging.
Voorbeeld: We hebben de ISO/IEC 27001 certificering behaald om onze inzet voor gegevensbeveiliging aan te tonen.
Klantacceptatie (Onboarding)
Het initiële proces waarbij de identiteit van een nieuwe gebruiker wordt geverifieerd wanneer deze zich aanmeldt om klant te worden van een dienst.
Voorbeeld: Dankzij het gestroomlijnde onboardingsprocesonboardingsproces kon de nieuwe klant binnen enkele minuten veilig een rekening openen.
Klantacceptatie op afstand (Remote onboarding)
Het volledig digitale proces waarbij de identiteit van een nieuwe gebruiker wordt geverifieerd en deze toegang krijgt tot diensten zonder dat fysieke aanwezigheid vereist is.
Voorbeeld: Met remote onboarding kunnen klanten in enkele minuten vanuit huis een bankrekening openen.
Know Your Business (KYB)
Een verplicht due-diligence process dat wordt gebruikt om het juridische bestaan, de eigendomsstructuur en de legitimiteit van een zakelijke entiteit te verifiëren.
Voorbeeld: Het platform voerde een KYB-controle uit om de registratiegegevens van de leverancier te verifiëren.
Know Your Customer (KYC)
Het regelgevende proces waarbij de identiteit van een klant wordt geverifieerd voordat toegang wordt verleend tot financiële diensten, om fraude te voorkomen.
Voorbeeld: Voor het KYC-proces moest de gebruiker een foto van zijn door de overheid uitgegeven ID-bewijs uploaden.
Levendigheidsdetectie
Een anti-spoofing technology die wordt gebruikt tijdens biometrische verificatie om ervoor te zorgen dat de steekproef in realtime wordt afgenomen van een echt, levend persoon.
Voorbeeld: De app gebruikte liveness detection door de gebruiker te vragen naar de camera te glimlachen.
LOA (Level of Assurance)
Een gestandaardiseerde classificatie die de mate van zekerheid bewijst dat een digitale identiteit daadwerkelijk de echte persoon vertegenwoordigt welke deze claimt te zijn.
Voorbeeld: Toegang tot medische dossiers vereist een elektronische identiteit met een "Hoog" Level of Assurance.
Meervoudige authenticatie (MFA)
Een beveiligingsmechanisme dat vereist dat gebruikers twee of meer onafhankelijke verificatiefactoren opgeven om toegang te krijgen tot een account of systeem.
Voorbeeld: MFA houdt uw account veilig door een tweede biometrische scan te vereisen.
Nationaal identificatienummer
Een uniek nummer dat door een overheid wordt uitgegeven om burgers en ingezetenen te volgen voor officiële en administratieve doeleinden.
Voorbeeld: u moet uw nationaal identificatienummer opgeven om de overheidssubsidie aan te vragen.
Near Field Communication (NFC)
Een draadloze technologie voor de korte afstand die wordt gebruikt om veilig versleutelde gegevens uit te lezen van de microchips die zijn ingebed in e-Paspoorten en ID-kaarten.
Voorbeeld: De app gebruikte NFC om versleutelde gegevens direct van de ID-chip van de gebruiker te lezen.
OAuth 2.0
Een in de sector gestandaardiseerd autorisatieprotocol dat externe applicaties in staat stelt veilig beperkte toegang te verlenen tot gebruikersaccounts zonder hun wachtwoorden prijs te geven.
Voorbeeld: De site gebruikt OAuth 2.0 om u via Google te laten inloggen zonder uw wachtwoord te delen.
Optische tekenherkenning (OCR)
Een technologie die leesbare tekst extraheert uit afbeeldingen, gescande documenten of ID-kaarten om gegevensinvoer tijdens de onboarding te automatiseren.
Voorbeeld: Het systeem gebruikt OCR om direct persoonsgegevens uit een gescand paspoort te extraheren.
Persona
Een specifieke, contextuele digitale identiteit of profiel die een gebruiker aanmaakt voor interactie in bepaalde omgevingen, waardoor persoonlijke, professionele of anonieme attributen kunnen worden gescheiden.
Voorbeeld: Ze creëerde een digitale persona om haar professionele profiel en haar gamingprofiel van elkaar te scheiden.
Politiek prominent persoon (PEP)
Een persoon die een prominente publieke functie bekleedt en daardoor een hoger risico vormt op betrokkenheid bij omkoping of corruptie.
Voorbeeld: Het team voerde uitgebreide antecedentenonderzoeken uit, omdatuit, omdat de klant een PEP is.
SDK
Een Software Development Kit die de benodigde tools en code biedt om makkelijk te integeren in uw applicaties en zo makkelijk en veilig te kunnen verbinden met de dienstverlening van Signicat.
Voorbeeld: De ontwikkelaars gebruikten de meegeleverde SDK om snel identiteitsverificatie aan de mobiele app toe te voegen.
Softwareagent
Een autonoom computerprogramma dat is ontworpen om specifieke taken uit te voeren, zoals het geautomatiseerd ophalen of verifiëren van identiteitsgegevens, namens een gebruiker of een groter systeem.
Voorbeeld: De softwareagentsoftwareagent haalde de compliance-certificaten automatisch op en verifieerde deze.
Sterke klantauthenticatie (SCA)
Een beveiligingsvereiste onder PSD2 die het gebruik van multi-factor authenticatie voor elektronische betalingen verplicht stelt om fraude te verminderen.
Voorbeeld: Om aan de SCA-vereisten te voldoen, verifieert de gateway aankopen via een mobiel bankieren app.
Tijdstempeling
Een cryptografisch proces dat bewijst dat een specifieke data endocument op een exact aangegeven moment bestond, zonder te zijn gewijzigd.
Voorbeeld: Tijdstempeling bewees dat het contract werd ondertekend voordat de wettelijke termijn was verstreken .
Tweede richtlijn betalingsdiensten (PSD2)
Een EU-richtlijn die open banking bevordert en Strong Customer Authentication (SCA) verplicht stelt om elektronische betalingen te beveiligen.
Voorbeeld: Onder PSD2 kunnen consumenten veilig apps van derden gebruiken om hun bankuitgaven bij te houden.
Wachtwoordloze authenticatie
Een beveiligingsmethode die traditionele wachtwoorden vervangt door alternatieve verificatiefactoren zoals biometrie, "magische links" via de e-mail ofcryptografische sleutels.
Voorbeeld: Klanten profiteren van wachtwoordloze authenticatie door in te loggen met slechts een vingerafdruk.
Zelfbeheerde identiteit (SSI)
Een digitaal identiteitsparadigma dat individuen absolute controle geeft over hun persoonsgegevens en hoe deze worden gedeeld met derden.
Voorbeeld: SSI zorgt ervoor dat u zelf bepaalt wie uw persoonsgegevens mag inzien.
Zesde antiwitwasrichtlijnantiwitwasrichtlijn (AMLD6)
Een EU-richtlijn die de strafrechtelijke aansprakelijkheid versterkt en de definitie van witwasdelicten in de lidstaten harmoniseert.
Voorbeeld: De bank heeft haar compliance-software geüpdatet om aan te sluiten bij de definities van financiële criminaliteit onder AMLD6.