SignpadsGE Money BankHana Čuboková

17.Března 2014

2 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Agenda

Agenda

� Proč Signpads

� Rozdíl mezi dynamickým biometrickým a klasickým podpisem

� Zavedení Signpads do pobočkové sítě GE Money Bank

� Signpads z pohledu klienta

3 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

• V roce 2009 proběhla první fáze nasazení technologie SignPad• V první fázi technologie nasazena v prostředí GE Money Multiservis na 58 obchodních míst:

• 46 x Tesco• 4 x Sconto• 4 x Ikea• 4 x Möbelix

Shrnutí: • Podepsáno 3.653 smluv o spotřebitelském úvěru a kreditní kartě• Mimoto podepsány další dokumenty ke smlouvám, tzn. Souhlasy 101, Pojištění, aj.• Více než 100 takto podepsaných smluv je vymáháno• Minimálně ve 20 případech právních sporů, ve kterých figurovaly smlouvy podepsané

přes SignPad, bylo vydáno pravomocné soudní rozhodnutí ve prospěch GE Money

Přístup zákazníků: • Zákazníci se o technologii zajímali• Žádný zákazník neodmítl podepsat smlouvu přes SignPad

Signpad pilot in GE Money Multiservis

4 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Hlas zákazníka:

�Klienti odcházejí s mnoha dokumenty a musí si sami zabezpečovat jejich archivaci

�Až 60% klientů si nepamatuje podobu svého podpisového vzoru

�Každý sedmý klient někdy žádal svou banku o kopii dokumentů

Pročččč Signpads

Pohled GE Money Bank:

�Časově a logisticky náročná archivace dokumentů

�Vysoká spotřeba papíru

�Maximální zabezpečení podpisových vzorů klientů

�Redukce ekologické stopy

GE Money Bank zavádí Signpads a biometrické podpisy jako prvnína českém bankovním trhu!

5 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Rozdíl mezi dynamickým biometrickým a klasickým podpisem

Grafickápodoba

6 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Základní informace

•DBP zajišťuje zachycení ručně psaného podpisu do elektronické formy dle mezinárodního standardu ISO/IEC 19794-7 s uchováním charakteristik podpisu:

• Vizuální podoba podpisu

• Rychlost psaní podpisu

• Tlak na podpisovou podložku

• Zrychlení v průběhu psaní podpisu

• Úhel podpisového pera vůči podložce

• Čas vytvoření a časový interval průběhu podpisu

•Technologie byla patentovaná v roce 1995

•Obdobný systém je dnes používán např. státní správou při zřizování biometrických cestovních pasů

Hlavní přínosy DBP

•Nízká administrativa na straně klienta –odpadá složitý proces s pořízením klasického elektronického certifikátu

•Dobrá srozumitelnost pro klienty – psaný podpis je přirozený a stejný jako v případěpapírových dokumentů

Efektivita a úspora nákladů:

• Náklady na tisk a servis tiskáren

• Náklady na archivaci a pronájem externích skladovacích prostor

• Elektronické originály dokumentůihned dostupné klientovi v elektronickém bankovnictví

Dynamický Biometrický Podpis (DBP)

7 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

• Analýza právního prostředí ČR a EU zpracovaná na vyžádání GEMB pro projekt SignPads• Zpracovaná nezávislým autorizovaným soudním expertem Prof. Vladimírem Smejkalem, členem legislativní rady vlády ČR

Závěry:� E-dokument podepsaný Dynamickým Biometrickým Podpisem (DBP) má stejnou právní

validitu jako fyzický dokument podepsaný perem

� Implementace DBP není v rozporu s Českým ani Evropským právem a představuje pouze rozšíření nástrojů pro elektronické podepisování v kontextu Zákona č. 227/2000 Sb. o elektronickém podpisu

� Technologie DBP zajistí stejnou úroveň bezpečnosti jako elektronické podpisy využívající kryptografické metody na bázi certifikátů

Externí právní analýza

8 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zabezpečení

Ověření

Podpis

Ukládání&načtenído/z

CMS/DMS/CRM

Email

Konverze do PDF

Signpads technologie

9 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Ochrana proti zkopírování DBP na jiné dokumenty

• Data DBP jsou ihned po nasnímání v Signpadu zašifrována RSA 2048• Spojení po celé délce mezi koncovou stanicí a XYZMO serverem je šifrováno (SSL)• Biometrický profil klienta (proti kterému se validuje DBP) je uložen v databázi zašifrován

pomocí AES 256 bit a následně RSA 2048• Data DBP v PDF dokumentu jsou zašifrována AES 256 a následně RSA 2048

Přístupy k dokumentům

• Dokumenty budou uloženy v DMS (Document Management System), který zajišťuje:� Zpřístupnění pouze oprávněným uživatelům� Nezměnitelnost dokumentu, popř. verzování� Audit všech operací� Dlouhodobé uchování dokumentů (přerazítkování, důvěryhodný archiv)

Ochranné prvky značící validitu dokumentu

• Všechny dokumenty budou zajištěny podpisem kvalifikovaným systémovým certifikátem a opatřeny důvěryhodným časovým razítkem

Zabezpeččččení dat

10 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Verifikace ID a DBP klienta

1. Vytvoření profilu DBP (nový i stávající klienti bez DBP + bankéři)

6+ podpisů

2. Vytvoření dokumentu s DBP (klient jižmá vytvořen DBP)

Verifikace DBP bankéře

• Identifikace klienta (OP)• Verifikace DBP klienta• DBP klienta svázáno s ID klienta• Verifikace DBP bankéřů

Smlouva/ Dokument

2

2 bankéři verifikují DBP profil

1

DBP profil (podpisový vzor)

Verifikace klienta a bankéřeVytvořenídokumentu

3 DBP profil klienta v databázi

1 2

3 Dokument s DBP v databázi

Proces z pohledu zákazníka

11 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

• Porovnání sejmutého podpisu klienta s uloženým podpisovým profilem

• Porovnávací algoritmus pracuje se všemi faktory uloženého biometrického podpisu:

• grafická podobnost

• srovnání vektorů tlaku rychlosti podpisu, apod.

Biometrická verifikace podpisu

12 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zavedení Signpads do poboččččkové sítěěěě GE Money Bank

ČERNÝ MOST12/2013

6 OBCHODNÍCH MÍST5/2014

254 POBOČEK12/2014

Roll out2013 2014

Pilot

14 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zobrazení dokumentůůůů v internetovém bankovnictví

Přihlášení do internetového bankovnictví

15 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zobrazení dokumentůůůů v internetovém bankovnictví

Účty a transakce

16 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zobrazení dokumentůůůů v internetovém bankovnictví

Moje dokumenty

17 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zobrazení dokumentůůůů v internetovém bankovnictví

Filtr dokumentů a PDF archiv

18 /SignPads II

Hana Čuboková,

Classification: GE InternalDistribution: Internal onlyAccess: Internal use onlyRetention mark and period: V/ 2017

Zobrazení dokumentůůůů v internetovém bankovnictví

Dokument ve formátu PDFPodepsáno elektronicky pomocí Sign pad