Getur vLEI-tækni komið í stað lykilorða fyrir auðkenningu fyrirtækja í framtíðinni?
Stafræni heimurinn reiðir sig enn að miklu leyti á lykilorð. Á hverjum degi skrá einstaklingar sig inn í kerfi, samþykkja færslur og fá aðgang að vettvöngum með notendaaðgöngum og lykilorðum. Í viðskiptalegu samhengi hefur þessi aðferð þó mikilvæga takmörkun. Lykilorð sannar aðeins að einhver hafi getað fengið aðgang að reikningi. Það sannar ekki fyrir hvaða fyrirtæki viðkomandi er fulltrúi eða hvert opinbert hlutverk hans er innan þess fyrirtækis. Hér koma takmarkanir núverandi auðkenningarkerfa berlega í ljós. Á sama tíma eru nýjar lausnir í þróun á alþjóðavísu sem gera fyrirtækjum kleift að sanna auðkenni sitt og heimildir á stafrænan og áreiðanlegan hátt. Ein af þessum nýju lausnum er vLEI-tækni.Af hverju lykilorð duga ekki til auðkenningar fyrirtækja
Auðkenning byggð á lykilorðum var upphaflega hönnuð fyrir einstaka notendur. Þegar hún er notuð fyrir fyrirtæki koma upp nokkur vandamál. Ein helsta áhættan er vefveiðar (phishing). Ef lykilorði starfsmanns er stolið getur árásaraðili fengið aðgang að kerfum sem meðhöndla fjármálafærslur eða viðkvæmar upplýsingar. Annað vandamál er að lykilorð sanna ekki hlutverk innan fyrirtækis. Þegar einhver skráir sig inn í kerfi er oft ómögulegt að staðfesta tæknilega hvort viðkomandi sé framkvæmdastjóri, viðurkenndur fulltrúi eða einfaldlega starfsmaður. Lykilorð veita heldur ekki staðlaða tengingu við opinbert auðkenni fyrirtækis. Margir vettvangar reiða sig á netföng eða notendanöfn, en þessi auðkenni eru ekki alþjóðlega viðurkennd sem áreiðanleg leið til að auðkenna lögaðila. Vegna þessara takmarkana leita fyrirtæki og eftirlitsaðilar í auknum mæli að áreiðanlegri leiðum til að staðfesta auðkenni fyrirtækja á netinu.Auðkenni fyrirtækja í hinum stafræna heimi
Á fjármálamörkuðum er þegar til staðar alþjóðlegt auðkenningarkerfi sem auðkennir lögaðila með einkvæmum hætti. Þetta kerfi er þekkt sem auðkenni lögaðila, eða LEI. LEI er 20 stafa kóði sem auðkennir með einkvæmum hætti lögaðila sem tekur þátt í fjármálafærslum. Kerfið var tekið upp eftir fjármálakreppuna 2008 til að bæta gagnsæi og hjálpa eftirlitsaðilum að fylgjast betur með fjármálalegri áhættu. Alþjóðlegum LEI-gagnagrunni er stjórnað af Global Legal Entity Identifier Foundation (GLEIF) og gögnin eru aðgengileg almenningi. Í dag eru LEI-kóðar notaðir í ýmsum regluverkum sem tengjast fjárhagslegri skýrslugjöf og gagnsæi í viðskiptum. Þrátt fyrir að LEI auðkenni fyrirtæki tilgreinir það ekki hvaða einstaklingur kemur fram fyrir hönd þess eða hvaða hlutverki sá einstaklingur gegnir.Hvað er vLEI?
Sannreynanlegt auðkenni lögaðila, eða vLEI, er stafræn auðkennislausn sem byggir ofan á núverandi LEI-kerfi. Þróun vLEI-vistkerfisins er samræmd af Global Legal Entity Identifier Foundation (GLEIF). Markmiðið er að búa til kerfi sem gerir kleift að staðfesta fyrirtæki og hlutverk þeirra með dulkóðuðum skilríkjum. Hugmyndin á bak við vLEI er að auðkenni fyrirtækis megi tengja við sannreynanleg stafræn skilríki. Kerfi geta sannreynt þessi skilríki sjálfkrafa og þannig staðfest bæði viðkomandi fyrirtæki og hlutverk þess einstaklings sem kemur fram fyrir þess hönd.Hvernig vLEI getur staðfest hlutverk innan fyrirtækis
Einn af lykilkostum vLEI er hæfileikinn til að tengja hlutverk innan fyrirtækis við staðfest auðkenni þess. Til dæmis gæti stafrænt skilríki staðfest að tiltekinn einstaklingur gegni hlutverki á borð við: Framkvæmdastjóri Undirritunaraðili með umboð Regluvörður Þegar slík hlutverk eru tengd staðfestu auðkenni fyrirtækis og tryggð með dulkóðun getur annað kerfi sannreynt þau sjálfkrafa. Þetta þýðir að heimildir innan fyrirtækis eru ekki lengur eingöngu háðar skjölum eða handvirkum staðfestingarferlum. Þess í stað verða þær tæknilega sannreynanlegar í stafrænum samskiptum.Af hverju þetta skiptir máli fyrir banka og fjártæknifyrirtæki
Staðfesting auðkennis skiptir sköpum í fjármálaþjónustu. Bankar, fjártæknivettvangar og eftirlitskerfi þurfa stöðugt að staðfesta hver kemur fram og fyrir hvaða fyrirtæki.
Ef hægt er að staðfesta auðkenni fyrirtækja og hlutverk innan þeirra stafrænt gætu ýmis ferli orðið einfaldari og skilvirkari. Til dæmis geta stöðluð auðkenni á borð við LEI-kóða bætt KYC-ferli og staðfestingu viðskiptavina til muna. Eins og fjallað er um í grein okkar um einföldun KYC með LEI-kóða geta skipulögð auðkenni lögaðila hjálpað fjármálastofnunum að staðfesta fyrirtæki hraðar og af meiri áreiðanleika.
Þessar umbætur geta haft áhrif á nokkur mikilvæg viðskiptaferli, þar á meðal:
• KYC og staðfesting viðskiptavina
• skýrslugjöf til eftirlitsaðila
• viðskipti fyrirtækja á milli
• stafræn undirritun og heimildarferli
Kerfi sem byggir á sannreynanlegum auðkennum fyrirtækja gæti einnig dregið úr hættu á svikum, þar sem auðkenning myndi byggja á staðfestum stafrænum skilríkjum frekar en eingöngu á notendaaðgöngum eða lykilorðum.
Framtíðin: traustlag milli kerfa
Ein möguleg framtíðarþróun felur í sér kerfi sem geta sjálfkrafa staðfest auðkenni hvert annars. Nokkrir sérfræðingar í stafrænum auðkennum benda á að tækni á borð við vLEI gæti stutt við traustramma milli kerfa, þótt útbreidd notkun sé enn í þróun. Í slíku umhverfi gætu fyrirtæki, vettvangar og stafræn þjónusta staðfest hvert annað án handvirkrar íhlutunar. Þetta gæti hjálpað til við að skapa alþjóðlegt stafrænt traustlag þar sem fyrirtæki og kerfi eiga örugg samskipti, jafnvel í mjög sjálfvirku umhverfi.Ólíklegt er að lykilorð hverfi alveg á næstunni. Hins vegar er sú leið sem fyrirtæki nota til að sanna auðkenni sitt á netinu smám saman að þróast í átt að stöðluðum og sannreynanlegum stafrænum auðkennislausnum. Tækni á borð við vLEI gæti gegnt mikilvægu hlutverki í þeirri þróun.
Fyrirtæki sem nota nú þegar LEI-kerfið geta tekið fyrsta skrefið í átt að öflugra stafrænu auðkenni með því að viðhalda virku LEI og tryggja að gögn þeirra séu áfram rétt. Ef fyrirtækið þitt hefur ekki fengið eitt slíkt enn, geturðu auðveldlega sótt um LEI.