Veelgestelde vragen.
Alles wat compliance-teams, inkoopofficieren en technische evaluatoren ons vragen voor de lancering.
Identiteit & technologie
Wat is NFC-paspoortverificatie en hoe verschilt het van een fotocontrole? +
Een fotocontrole vergelijkt een afbeelding van een identiteitsdocument met een selfie. Het kan worden verslagen door hoogwaardige gedrukte foto's, deepfake-video's of vervalsde documenten waarbij de foto van een echte persoon is vervangen. NFC-verificatie leest een door de overheid ondertekend cryptografisch bewijs rechtstreeks van de biometrische chip in het paspoort. Dit bewijs kan alleen worden gegenereerd door de privesleutel van de uitgevende overheid, het kan niet worden vervalst. De combinatie van NFC-chip-verificatie en biometrische levensechtheid betekent dat een fraudeur zowel het fysieke paspoort als een synthetische biometrische match nodig zou hebben, wat de overgrote meerderheid van aanvalsvectoren elimineert.
Slaat WeVerify biometrische gegevens op? +
Nee. De architectuur van WeVerify is specifiek gebouwd om het opslaan van ruwe biometrische gegevens te vermijden. Het uitlezen van de NFC-chip en het verwerken van biometrische selfies gebeurt op het apparaat van de gebruiker. WeVerify ontvangt alleen een cryptografisch bewijs van het resultaat, niet de biometrische afbeelding, niet de chipgegevens. Dit is structurele naleving van GDPR Artikel 9, dat speciale categorie biometrische gegevens regelt. Het is een architecturale beslissing, geen beleidsverklaring.
Welke documenten worden ondersteund? +
WeVerify ondersteunt alle ICAO 9303-conforme biometrische paspoorten (uitgegeven sinds 2006) uit 190+ landen, NFC-enabled nationale identiteitskaarten inclusief EU nationale identiteitskaarten en het Duitse Personalausweis, en biometrische verblijfsvergunningen uitgegeven in EU-lidstaten en het VK. De documentenlijst wordt continu bijgewerkt. Specifieke land- of documenttype-dekking kan worden bevestigd voor uw gebruiksgeval tijdens een demo.
Moet de gebruiker een app downloaden? +
Nee. De volledige verificatiestroom wordt uitgevoerd in de browser. Gebruikers ontvangen een link, openen deze op hun smartphone en voltooien de verificatie zonder iets te installeren. NFC-paspoort lezen wordt native ondersteund in de browser op Android 8.0+ en iPhone 7 en later. Dit vermindert significant het uitvalpercentage vergeleken met op apps gebaseerde verificatiestromen.
Hoe lang duurt verificatie? +
Een volledige identiteitsverificatie, NFC-chip uitlezen, biometrische levensechtheid en gezichtsherkenning, voltooit in minder dan 5 minuten voor de meeste gebruikers. NFC-chip uitlezen zelf duurt minder dan 3 seconden. De biometrische selfie en levensechtheidscontrole duren minder dan 4 seconden. De totale stroom van linkopening tot resultaat is doorgaans 2-4 minuten. Het WeVerify-platform verwerkt 99,9% van de verificaties automatisch zonder handmatige beoordeling.
Juridisch & compliance
Wat is een Gekwalificeerde Vertrouwensdienstverlener (QTSP)? +
Een Gekwalificeerde Vertrouwensdienstverlener is een organisatie die gekwalificeerde status heeft gekregen onder eIDAS 2.0 door een toezichthoudende autoriteit van een lidstaat. WeVerify is een eIDAS 2.0-conforme vertrouwensdienst en staat vermeld op de EU Trusted List. Dit betekent dat de gekwalificeerde handtekeningen en zegels die WeVerify produceert, juridisch equivalent zijn aan handgeschreven handtekeningen in alle 27 EU-lidstaten, niet alleen technisch geavanceerde elektronische handtekeningen, maar juridisch zekere gekwalificeerde handtekeningen.
Is een gekwalificeerde biometrische handtekening juridisch gelijkwaardig aan een handgeschreven handtekening? +
Ja. Onder eIDAS 2.0 heeft een Gekwalificeerde Elektronische Handtekening hetzelfde juridische effect als een handgeschreven handtekening in alle EU-lidstaten. Dit is vastgelegd in Artikel 25(2) van de eIDAS-verordening en heeft equivalente juridische status als een handgeschreven handtekening onder nationaal recht in alle 27 lidstaten. WeVerify is eIDAS 2.0-conform, EU, VK, VS & CH, wat betekent dat onze gekwalificeerde handtekeningen deze juridische equivalentie dragen.
Voldoet WeVerify aan de WMO-fraudepreventieverplichtingen? +
Ja. WeVerify is de enige aanbieder die momenteel een volledig gekwalificeerde, cryptografisch geauditeerde WMO-verificatieworkflow in Nederland levert en in productie is bij de Gemeente Den Haag. Het platform voldoet aan de wettelijke verplichting om de identiteit van zorgontvangers te verifiëren onder de Wet Maatschappelijke Ondersteuning. Hetzelfde raamwerk is beschikbaar voor alle 342 Nederlandse gemeenten zonder nieuwe aanbesteding.
Voldoet WeVerify aan de leeftijdsverificatievereisten van EU DSA en UK Online Safety Act? +
Het leeftijdsverificatieproduct van WeVerify is ontworpen om te voldoen aan de leeftijdszekerheidseis van de EU Digital Services Act en UK Online Safety Act. De biometrische schattingsmodus biedt technisch betrouwbare leeftijdszekerheid die geschikt is voor de meeste DSA- en OSA-verplichtingen. De NFC-geverifieerde modus biedt het hoogste niveau van leeftijdszekerheid voor platforms waar regelgevers maximale zekerheid vereisen. In beide gevallen worden na de controle geen persoonsgegevens bewaard, waarmee naast leeftijdszekerheidsverplichtingen ook gegevensbeschermingszorgen worden aangepakt.
Hoe gaat WeVerify om met GDPR voor biometrische gegevens? +
Biometrische gegevens zijn een bijzondere categorie onder GDPR Artikel 9. De architectuur van WeVerify zorgt ervoor dat ruwe biometrische gegevens, de selfie-afbeelding, het biometrische sjabloon van de NFC-chip, nooit het apparaat van de gebruiker verlaten en nooit door WeVerify worden opgeslagen. Wij verwerken alleen cryptografische bewijzen van het verificatieresultaat. Dit betekent dat de GDPR Artikel 9-verplichtingen voor de verwerkingsverantwoordelijke (uw organisatie) sterk vereenvoudigd zijn: u verwerkt of bewaart geen biometrische gegevens van bijzondere categorie. Een DPIA-sjabloon is beschikbaar op verzoek.
