Банковская идентичность

Что это значит

Банковская идентичность - подтверждение личности данными для входа в интернет-банк. Банк уже проверил клиента лично при открытии счёта и передаёт результат другим сервисам, включая государственные порталы.

Проверяется человек, а не компания. Директор входит сам за себя, а к электронному ящику фирмы попадает в силу записи в торговом реестре; любому другому он должен сначала выдать право доступа, а без него человек видит только свой личный ящик.

Идентичность привязана к отношениям с конкретным банком. Кто закрывает счёт или переходит в другой банк, теряет и этот способ входа и должен настроить его заново или вернуться к удостоверению с чипом. Поэтому компании не стоит строить доступ к ящику только на одном банке одного директора.

Как это работает на практике

Электронная идентификация опирается на правила eIDAS и заменяет считыватель и удостоверение с чипом. Где закон требует квалифицированную электронную подпись, надо проверить, даёт ли средство саму подпись.

Для бухгалтера не меняется ничего: агенду клиента он ведёт по доверенности у налогового администратора или по праву доступа в ящике. Доступ выдают поимённо и так же поимённо забирают.

При смене директора мы решаем доступы сразу после регистрации изменения: новый директор входит своей банковской идентичностью, проверяет права в ящике и отзывает доступы ушедшего. Пока изменение не внесено в торговый реестр, новый директор ящик компании ещё не видит, и это нужно учитывать в сроках.

На что обратить внимание

Худшее решение - отправить бухгалтеру логин и пароль от интернет-банка. Их передача нарушает условия банка, поэтому при неавторизованном платеже банк ущерб не возместит, а компания теряет след того, кто что сделал.

Второй риск - фишинг. Поддельная страница, имитирующая вход через банк, крадёт данные, которые открывают и интернет-банк, и государственные порталы сразу. Даже двухфакторная проверка не поможет, если человек подтвердит в приложении то, что не прочитал: когда приложение вместо входа просит одобрить платёж, это мошенничество.