3. člen
(tehnične zahteve daljinsko upravljanih ali elektronskih postopkov za identifikacijo)
(1)
V primeru, da stranka soglaša z daljinsko upravljanimi ali elektronski postopki za identifikacijo, morajo taki postopki imeti vgrajene vsaj naslednje varnostne mehanizme, ki omogočajo ugotavljanje in preverjanje istovetnosti strank ter zaznavo morebitnih zlorab v postopku ugotavljanja in preverjanja istovetnosti strank:
a.
preverjanje fotografije uradnega osebnega dokumenta in zaznavanje kakršnihkoli digitalnih ali analognih manipulaciji pred ali med postopkom oddaljenega zajemanja posnetka;
b.
preverjanje zajetih fotografij obraza stranke z zmožnostjo zanesljivega zaznavanja, ali je zajeta fotografija stranke posneta živemu posamezniku, ki je prisoten v času oddaljenega zajema fotografij na elektronski napravi, vključno z mehanizmi za zaznavo kakršnihkoli digitalnih ali analognih zlorab oziroma manipulaciji digitalnih posnetkov pred ali med postopkom oddaljenega zajemanja posnetka obraza posameznika in fotografij, ki so naložene v uporabniškem vmesniku;
c.
preverjanje biometričnih značilnosti obraza stranke iz zajetih fotografij oziroma posnetkov ter primerjava le-teh z biometričnimi lastnostmi fotografije, vsebovane na uradnem osebnem dokumentu;
d.
preverjanje ujemanja vnesenih podatkov s podatki iz uradnega osebnega dokumenta;
e.
razpoznava in preverjanje obstoja optičnih zaščitnih znakov, vključno s holografskimi ali drugimi enakovrednimi zaščitnimi elementi na uradnem osebnem dokumentu (na primer varnostne nitke, variabilne barve in podobno);
f.
preverjanje formalnih znakov uradnega osebnega dokumenta in njihovo ujemanje glede na vrsto uradnega osebnega dokumenta (grafična zasnova, velikost znakov, razmik med znaki, tipografija in podobno);
g.
razpoznava identifikacijskih oznak uradnega osebnega dokumenta, preverjanje veljavnosti uradnega osebnega dokumenta in pravilnosti alfanumeričnih znakov njegove serijske številke;
h.
preverjanje pravilnosti vizualnega izgleda fotografije uradnega osebnega dokumenta, nepoškodovanosti laminacije, ki obdaja uradni osebni dokument, ali drugih zaščitnih znakov, ki izkazujejo njegovo nepoškodovanost;
i.
preverjanje logične doslednosti podatkov, ki izhajajo iz dokumenta (na primer pravilnost datuma izdaje in poteka veljavnosti, pravilnost rojstnega datuma, njihovo medsebojno ujemanje in podobno).
(2)
Varnostni mehanizmi iz prejšnjega odstavka se lahko izvedejo s pomočjo avtomatiziranih sredstev ustrezne programske podpore.
(3)
Daljinsko upravljana ali elektronska sredstva za identifikacijo morajo imeti vgrajene najmanj naslednje varnostne mehanizme, ki preprečujejo nedovoljeno dostopanje in poseganje v informacijski sistem, na katerem so shranjeni ali evidentirani podatki strank, zajetih iz daljinsko upravljanih ali elektronskih postopkov za identifikacijo:
a.
vzpostavitev varnostnih mehanizmov, ki zagotavljajo varen prenos podatkov s šifriranjem celotne komunikacijske poti (šifriranje med končnimi točkami), tako da prenosa ni mogoče prestreči. Za šifriranje je treba uporabiti šifrirne algoritme in postopek upravljanja s ključi, za katere niso znane varnostne pomanjkljivosti, in šifrirne ključe temu ustreznih dolžin;
b.
vzpostavitev varnostnih mehanizmov za varovanje podatkov, pridobljenih med daljinsko upravljanim ali elektronskim postopkom za identifikacijo, ki zagotavljajo ustrezno zaščito pred nedovoljenim dostopom in zlorabo;
c.
vzpostavitev učinkovitih varnostnih kontrol za onemogočanje nedovoljenih dostopov, razkritij, poškodovanj, spreminjanj ali brisanj podatkov, kar zajema tudi vzpostavitev ustreznega sistema evidentiranja dogodkov (revizijska sled).