Uudised

Turvaline ärikliendi tuvastamine algab inimesest

Kas sa tead, kes ettevõtte nimel tegelikult tegutseb? See on kogu protsessi keskne küsimus.

Ettevõtte olemasolu kontrollimine ei ütle meile, kes on teisel pool ekraani või kas tal on õigus ettevõtte nimel toiminguid teha. Ometi võib just see teadmine osutuda määravaks pettuste ennetamisel, turvalisuse tagamisel ja hilisemate vaidluste lahendamisel. Ettevõtte tuvastamisest üksi ei piisa. Sama oluline on teada, kes teda esindab ja kas tal on selleks õigus.

Ettevõtte nimel tegutseb alati inimene

Juriidiline isik saab sõlmida lepinguid, tellida teenuseid ja omada vara, kuid digikeskkonnas teeb tema nimel toiminguid konkreetne inimene. Selleks võib olla juhatuse liige, volitatud töötaja või muu esindusõigusega isik. Seejuures ei tähenda õigus hallata ettevõtte kasutajakontot automaatselt õigust sõlmida lepinguid või võtta rahalisi kohustusi.

Seetõttu tuleb ärikliendi tuvastamisel eristada kolme kontrolli:

• Ettevõtte kontrollimine: kas juriidiline isik on olemas ja kas tema andmed on õiged?

• Isiku tuvastamine: kes soovib ettevõtte nimel tegutseda?

• Esindusõiguse kontrollimine: kas sellel inimesel on õigus soovitud toimingut teha?

Kui kontrollitakse ainult ettevõtte andmeid, võib hiljem olla keeruline tõendada, kes näiteks muutis kontaktandmeid, tellis lisateenuse või andis ligipääsu uuele kasutajale. Tugev isikutuvastus koos esindusõiguse kontrolli ja toimingulogidega aitab vähendada väärkasutuse riski ning loob paremad võimalused võimalike vaidluste lahendamiseks. Ka olukorras, kus vastutab ettevõte, võib olla oluline tõendada, kes tema nimel konkreetse toimingu tegi.

Kuidas tuvastada ärikliente eeID abil?

eeID isikutuvastusteenus on mõeldud füüsiliste isikute turvaliseks tuvastamiseks ja autentimiseks. Kuigi teenus ei kontrolli automaatselt ettevõtte registriandmeid ega esindusõigust, saab seda kasutada ärikliendi tuvastamise protsessi olulise osana.

Põhimõte on lihtne: eeID aitab tuvastada ettevõtte nimel tegutseva inimese, kelle esindusõigust saab seejärel kontrollida äriregistri andmete või volikirja alusel.

Praktikas võib see toimida järgmiselt:

• Ettevõtte esindaja alustab sinu teenuses registreerimist ja sisestab ettevõtte andmed.

• eeID abil tuvastatakse avalduse esitaja, kasutades talle sobivat isikutuvastusviisi, näiteks Smart-IDd, Mobiil-IDd või ID-kaarti.

• Teenusepakkuja kontrollib inimese esindusõigust näiteks äriregistri andmete või volikirja alusel.

• Pärast edukat kontrolli seotakse inimene ettevõtte kontoga ja talle määratakse vajalikud õigused.

Nii saab ühe integratsiooni kaudu kasutada tugevat isikutuvastust, jättes ettevõtte esindusõiguse kontrollimise teenusepakkuja enda äriloogika osaks. Kõige olulisem on see, et tuvastatud on konkreetne inimene, kes soovib ettevõtte nimel tegutseda. Teenusepakkujal on seega teada nii ettevõtte andmed kui ka tema nimel toiminguid tegeva inimese isik.

Sama põhimõtet kasutame .ee domeenide registreerimisel

Eesti Interneti Sihtasutus kasutab sama lähenemist ka .ee domeenide registreerimisel. Kui inimene esitab avalduse domeeni registreerimiseks ettevõtte nimele, tuleb esmalt tugevalt tuvastada avalduse esitaja isik. Seejärel peab ta tõendama, et tal on õigus vastavat ettevõtet esindada.

Eestis saab selleks mugavalt kasutada äriregistri andmeid ning sama loogikat saavad rakendada ka teised Eestis tegutsevad teenusepakkujad. Kontrollitakse, kas tuvastatud inimesel on seos avalduses nimetatud ettevõttega ja kas registriandmed vastavad registreerimisel esitatud andmetele. Kui esindusõigus registrist ei nähtu, tuleb seda tõendada muul viisil, näiteks volikirjaga.

Oluline on tuvastada avalduse esitaja ning kontrollida tema õigust ettevõtet esindada.

Sama põhimõtet saab rakendada ka teistes digiteenustes, kus ettevõtte nimel tehakse olulisi toiminguid. Nii on võimalik koguda vajalikke tõendeid ka olukordadeks, kus tuleb hiljem kindlaks teha, kes ettevõtte nimel konkreetse toimingu tegi. Pelgalt ettevõtte andmete kontrollimine selleks piisavat teavet ei anna.

Kõik algab inimesest

Kui pakud teenuseid äriklientidele, ei pea ettevõtte esindusõiguse kontrollimise vajadus olema takistus eeID kasutuselevõtul. eeID võimaldab ühe integratsiooni kaudu kasutada erinevaid riiklikke ja rahvusvahelisi isikutuvastusviise. Pärast esmast tuvastamist saab korduvaks sisselogimiseks pakkuda ka paroolivaba autentimist. Ettevõtte andmete ja esindusõiguse kontrollimise saad korraldada vastavalt oma teenuse vajadustele.

Pea meeles, et digikeskkonnas tegutseb ettevõtte nimel alati inimene. Tema isiku tuvastamine ja esindusõiguse kontrollimine aitavad tagada turvalisuse ning selge vastutuse tehtud toimingute eest.

Soovid pakkuda äriklientidele turvalist isikutuvastust? Tutvu eeID võimalustega või võta meiega ühendust aadressil info@internet.ee.