NemID som legitimation

Finanstilsynet har modtaget flere henvendelser fra virksomheder, der er omfattet af hvidvaskloven, samt organisationer som repræsenterer disse virksomheder, med forespørgsel om, hvorledes Nem-ID med tilknyttet OCES-certifikat kan anvendes til opfyldelse af hvidvasklovens legitimationskrav. NemID med OCES-certifikat (herefter benævnt NemID) er et fælles log-in til både den private og den offentlige sektor. NemID består af et bruger-id, en adgangskode og et kort med "nøgler" (dvs. engangskoder). Når man logger på, taster man først sin bruger-id og sin adgangskode og derefter en nøgle fra det personlige nøglekort. NemID er udviklet i samarbejde mellem DanID og Digitaliseringsstyrelsen. DanID har mulighed for at lade andre, herunder kommuner og pengeinstitutter, som såkaldt ”Registration Authorities” at varetage opgaven vedrørende registrering af brugere i forbindelse med registrering og udstedelse af Digital Signatur (OCES-certificere), der er den underliggende teknologi for NemID i det offentlige. Finanstilsynet har noteret, at der foreligger et aftalegrundlag udarbejdet af Finansrådet og DanID, som giver de banker, der enkeltvist har indgået aftale med DanID om NemID, mulighed for at udstede NemID til bankens kunder. Det fremgår af hvidvaskloven § 12, stk. 1, at virksomheder skal have kendskab til deres kunder, herunder kræve at kunderne legitimerer sig, når der optages en forretningsmæssig forbindelse. Er kunden en fysisk person, følger det af § 12, stk. 2, at legitimationen skal omfatte navn, adresse og CPR-nr., eller anden lignende dokumentation, hvis den pågældende ikke har et CPR-nr. § 12, stk. 7, i hvidvaskloven giver mulighed for, at virksomheden kan gennemføre legitimationsproceduren ud fra en risikovurdering afhængig af risikoen ved den enkelte kunde eller forretningsforbindelse, produktet eller transaktionen.