Može li vLEI tehnologija u budućnosti zamijeniti lozinke za autentifikaciju poslovanja?
Digitalni svijet i danas se u velikoj mjeri oslanja na lozinke. Svaki dan ljudi se prijavljuju u sustave, odobravaju transakcije i pristupaju platformama koristeći korisničke račune i lozinke. Međutim, u poslovnom kontekstu ovaj pristup ima važno ograničenje. Lozinka samo dokazuje da je netko uspio pristupiti računu. Ne dokazuje koju organizaciju ta osoba predstavlja niti kakva je njezina službena uloga unutar te organizacije. Tu postaju vidljiva ograničenja postojećih sustava autentifikacije. Istovremeno se na međunarodnoj razini razvijaju nova rješenja koja organizacijama omogućuju da na digitalan i pouzdan način dokažu svoj identitet i ovlasti. Jedno od tih rješenja koje se pojavljuje je vLEI tehnologija.Zašto lozinke nisu dovoljne za autentifikaciju poslovanja
Autentifikacija temeljena na lozinkama izvorno je osmišljena za pojedinačne korisnike. Kada se primijeni na organizacije, javlja se nekoliko problema. Jedan veliki rizik je phishing. Ako je lozinka zaposlenika kompromitirana, napadač može steći pristup sustavima koji obrađuju financijske transakcije ili osjetljive podatke. Drugi je problem to što lozinke ne dokazuju organizacijske uloge. Kada se netko prijavi u sustav, često je tehnički nemoguće provjeriti je li ta osoba direktor, ovlašteni predstavnik ili samo zaposlenik. Lozinke također ne pružaju standardiziranu poveznicu sa službenim identitetom tvrtke. Mnoge platforme oslanjaju se na e-mail adrese ili korisnička imena, ali ti identifikatori nisu globalno prepoznati kao pouzdan način identifikacije pravne osobe. Zbog ovih ograničenja, organizacije i regulatori sve više istražuju pouzdanije načine provjere korporativnih identiteta na internetu.Korporativni identitet u digitalnom svijetu
Na financijskim tržištima već postoji globalni sustav identifikacije koji jedinstveno identificira pravne osobe. Ovaj sustav poznat je kao identifikator pravne osobe, odnosno LEI. LEI je 20-znakovni kod koji jedinstveno identificira pravnu osobu koja sudjeluje u financijskim transakcijama. Sustav je uveden nakon financijske krize 2008. godine radi poboljšanja transparentnosti i pomoći regulatorima u boljem praćenju financijskih rizika. Globalnu bazu podataka LEI koordinira Global Legal Entity Identifier Foundation (GLEIF), a podaci su javno dostupni. Danas se LEI kodovi koriste u nekoliko regulatornih okvira vezanih za financijsko izvještavanje i transparentnost transakcija. Međutim, dok LEI identificira tvrtku, ne navodi koja osoba djeluje u njezino ime niti kakvu ulogu ta osoba ima.Što je vLEI?
Provjerivi identifikator pravne osobe, odnosno vLEI, digitalno je rješenje za identitet izgrađeno na postojećem LEI sustavu. Razvoj vLEI ekosustava koordinira Global Legal Entity Identifier Foundation (GLEIF). Cilj je stvoriti sustav koji omogućuje provjeru organizacija i njihovih uloga putem kriptografskih vjerodajnica. Ideja koja stoji iza vLEI-ja je da se identitet tvrtke može povezati s provjerivim digitalnim vjerodajnicama. Sustavi mogu automatski provjeriti te vjerodajnice, čime potvrđuju kako uključenu organizaciju, tako i ulogu osobe koja djeluje u njezino ime.Kako vLEI može provjeriti uloge unutar organizacije
Jedna od ključnih mogućnosti vLEI-ja jest sposobnost povezivanja organizacijskih uloga s provjerenim identitetom tvrtke. Na primjer, digitalna vjerodajnica mogla bi potvrditi da određena osoba djeluje u ulozi kao što je: Direktor Ovlašteni potpisnik Službenik za usklađenost Kada su takve uloge povezane s provjerenim identitetom tvrtke i kriptografski zaštićene, drugi sustav ih može automatski provjeriti. To znači da organizacijske ovlasti više ne ovise samo o dokumentima ili ručnim postupcima provjere. Umjesto toga, one postaju tehnički provjerljive u digitalnim interakcijama.Zašto je to važno za banke i fintech tvrtke
Provjera identiteta ključna je u financijskim uslugama. Banke, fintech platforme i regulatorni sustavi neprestano moraju provjeravati tko djeluje i u ime koje organizacije.
Ako se korporativni identiteti i organizacijske uloge mogu provjeriti digitalno, nekoliko procesa moglo bi postati jednostavnije i učinkovitije. Na primjer, standardizirani identifikatori kao što je LEI kod mogu značajno poboljšati KYC i procese provjere klijenata. Kao što je razmotreno u našem članku o pojednostavljenju KYC-a pomoću LEI koda, strukturirani identifikatori subjekata mogu financijskim institucijama pomoći u bržoj i pouzdanijoj provjeri organizacija.
Ova poboljšanja mogu utjecati na nekoliko važnih poslovnih procesa, uključujući:
• KYC i provjeru klijenata
• regulatorno izvještavanje
• poslovne transakcije između tvrtki
• procese digitalnog potpisivanja i ovlaštenja
Sustav izgrađen na provjerivim organizacijskim identitetima mogao bi također smanjiti rizik od prijevara, jer bi se autentifikacija temeljila na provjerenim digitalnim vjerodajnicama, a ne samo na korisničkim računima ili lozinkama.
Budućnost: sloj povjerenja između strojeva
Jedan mogući budući razvoj uključuje sustave koji mogu automatski provjeravati identitet jedni drugih. Nekoliko stručnjaka za digitalni identitet smatra da tehnologije poput vLEI-ja mogu podržati okvire povjerenja između strojeva, iako je široka primjena još u razvoju. U takvom okruženju organizacije, platforme i digitalne usluge mogle bi se međusobno autentificirati bez ručne intervencije. To bi moglo pomoći u stvaranju globalnog digitalnog sloja povjerenja u kojem tvrtke i sustavi sigurno međusobno djeluju, čak i u visoko automatiziranim okruženjima.Malo je vjerojatno da će lozinke potpuno nestati u bliskoj budućnosti. Međutim, način na koji organizacije dokazuju svoj identitet na internetu postupno se razvija prema standardiziranim i provjerivim rješenjima za digitalni identitet. Tehnologije poput vLEI-ja mogle bi igrati važnu ulogu u toj transformaciji.
Organizacije koje već koriste LEI sustav mogu poduzeti prvi korak prema snažnijem digitalnom identitetu održavanjem aktivnog LEI-ja i osiguravanjem točnosti podataka o svom subjektu. Ako vaša tvrtka još nema LEI, možete lako registrirati LEI.