Zapewnienie zgodności usług potwierdzania tożsamości z normami technicznymi ETSI  

Obserwatorium biz » Case study

IDENTT i Obserwatorium.biz

Pozytywny wynik audytu, czyli zapewnienie usług potwierdzania tożsamości
z normami technicznymi ETSI

IDENTT ​​​​to lider w dziedzinie cyfrowego potwierdzenia tożsamości. Wspiera firmy w bezpiecznym i szybkim potwierdzaniu danych klientów. Pomaga również łączyć analizę dokumentów z biometrią twarzy i zapobiegać oszustwom oraz wyłudzeniom. Z usług IDENTT korzystają instytucje finansowe, operatorzy telekomunikacyjni i firmy z sektora e-commerce, którym zależy na bezpieczeństwie i sprawnej obsłudze klientów.  

ZADANIE 

Z firmą IDENTT spółka z o. o. współpracujemy już od ponad 5 lat, w tym czasie wielokrotnie wspieraliśmy ją swoją ekspercką wiedzą i doradztwem. Jednym z zadań podczas naszej współpracy było wsparcie przy zapewnieniu zgodności z normami ETSI, które określają wymagania dla dostawców usługi potwierdzenia tożsamości.  ​​​Jako Obserwatorium.biz skoncentrowaliśmy się na analizie i dostosowaniu procesów IDENTT do wymagań norm ETSI EN 319 401, ETSI EN 319 411-1, ETSI EN 319 411-2. Kluczowym elementem projektu było dostosowanie scenariuszy i polityk potwierdzania tożsamości do wymagań nowej normy ETSI TS 119 461.  Nasza współpraca obejmowała m.in: 

  1. Warsztaty wstępne – przeprowadziliśmy warsztaty mające na celu pogłębienie zrozumienia wymagań normatywnych i regulacyjnych przez zespół IDENTT. Zidentyfikowaliśmy kluczowe luki oraz obszary wymagające doskonalenia w kontekście świadczenia usługi zdalnego potwierdzania tożsamości.
  2. Analizę środowiska organizacyjnego – dokonaliśmy przeglądu funkcjonującego systemu zarządzania bezpieczeństwem informacji pod kątem jego integracji i zapewnienia spójności z wymogami ETSI.
  3. Definicję ról i odpowiedzialności – wspólnie opracowaliśmy model zarządzania usługą, obejmujący zarówno strukturę nadzoru, jak i operacyjną, tak aby zapewnić osiągnięcie celów biznesowych przy zachowaniu najwyższych standardów bezpieczeństwa.
  4. Dokumentację i procesy bezpieczeństwa – stworzyliśmy komplet dokumentów niezbędnych do przejścia audytu – w tym politykę świadczenia, procedury operacyjne oraz asystę przy procesie analizy ryzyka. Procesy zostały zaprojektowane z myślą o audytowalności i zgodności z obowiązującymi normami.
  5. Wsparcie doradcze – zrealizowaliśmy serię konsultacji merytorycznych, dzięki którym zespół IDENTT uzyskał niezbędną wiedzę oraz praktyczne wskazówki umożliwiające skuteczne przygotowanie się do audytu zgodności.
  6. Asystę przy audycie – w przypadku pytań ze strony zewnętrznego audytora nasz zespół pozostawał w pełnej gotowości, zapewniając niezbędne wyjaśnienia i wsparcie na każdym etapie procesu. 
      

REZULTATY  

Dzięki ścisłej współpracy na każdym etapie projektu, udało się osiągnąć kluczowy cel: pozytywny wynik audytu. Usługa zdalnego potwierdzenia tożsamości firmy IDENTT uzyskała pozytywny wynik na zgodność z ETSI EN 319 401, ETSI EN 319 411-1, ETSI EN 319 411-2 i ETSI TS 119 461 wydany przez akredytowaną jednostkę oceniającą.   Jednocześnie zbudowano spójny model zarządzania usługą, który integruje aspekty biznesowe, bezpieczeństwa i compliance.  

„Firma IDENTT oferuję usługę potwierdzenia tożsamości na bazie dokumentów tożsamości z niemal 200 krajów świata. Dzięki zastosowaniu biometrycznych rozwiązań umożliwia m.in. instytucjom finansowym i dostawcom usług zaufania pozyskiwanie klientów w pełni zdalnie, przy jednoczesnym zapewnieniu akceptowalnego poziomu ryzyka. Z tego względu kluczowe jest, aby zarówno dostarczana technologia, jak i sposób zarządzania usługą, były zgodne z obowiązującymi normami i standardami. 

Współpraca z Obserwatorium.biz pozwoliła firmie uzyskać konkretne wsparcie dotyczące osiągnięcia zgodności z europejskim normami i najlepszymi praktykami. Przejście niezależnego audytu stanowi potwierdzenie dojrzałości organizacyjnej, technologicznej oraz operacyjnej oferowanej usługi” – mówi Michał Tabor, Partner i Członek Zarządu Obserwatorum.biz.   

Dlaczego IDENTT poleca współpracę z Obserwatorium.biz?  

Jan Szajda, CEO IDENTT: „Współpraca z Obserwatorium.biz ma dla naszej firmy ogromne znaczenie. Otrzymujemy nie tylko merytoryczne wsparcie i aktualną wiedzę m.in. w obszarze zarządzania ryzykiem, czy usług zaufania, ale też doświadczamy wyjątkowo pozytywnej i konstruktywnej współpracy. Dzięki temu możemy rozwijać nasze usługi, tworzyć właściwe rozwiązania i proponować klientom dokładnie to, czego potrzebują – także w kontekście spełniania wymaganych regulacji. Bardzo cenię sobie współpracę z zespołem Obserwatorium.biz, na którego wartościową pomoc zawsze mogę liczyć”.