Verifica dell'identità per studi legali

L'identificazione dei clienti è un obbligo permanente per molti studi legali canadesi, non una cortesia una tantum. Questa guida descrive, a livello pratico, come la verifica dell'identità si inserisce in tale attività. Non costituisce consulenza legale: le Vostre Procedure di identificazione del cliente (CIP) e i Vostri obblighi ai sensi di FINTRAC e delle regole della Vostra Law Society sono questioni da sottoporre al Vostro legale e al responsabile della conformità del Vostro studio.

Il contesto, in termini semplici

Gli studi legali che gestiscono determinate operazioni finanziarie sono soggetti a requisiti di identificazione del cliente richiamati da FINTRAC e dalle Law Society provinciali (in Ontario, ad esempio, ai sensi dei regolamenti della Law Society). In passato ciò significava un incontro di persona e la fotocopia di un documento d'identità. La verifica remota del cliente, ossia la conferma dell'identità senza un incontro, è sempre più diffusa, ma l'obbligo di fondo di verificare effettivamente il cliente e di documentare come lo si è fatto non viene meno solo perché l'incontro si è spostato online.

Dove si inserisce la verifica dell'identità

ShieldID legge un documento d'identità governativo fronte e retro — patente di guida, passaporto, carta di residenza permanente o documento d'identità provinciale —, confronta in modo incrociato il codice a barre o la MRZ del passaporto con i campi stampati e abbina un selfie dal vivo alla foto del documento tramite una sfida di liveness guidata. L'output è un insieme di verdetti per campo e di evidenze, non una singola decisione di accettazione o rifiuto: la Sua società continua a stabilire l'identificazione, sulla base di ciò che i controlli hanno rilevato, esattamente come oggi esaminerebbe una fotocopia, ma con più elementi a supporto.

• Un controllo del documento che lo legge e ne incrocia i dati, anziché limitarsi a un'occhiata alla scansione.
• Una prova di vitalità e un confronto del volto, in modo che sia confermata la presenza del cliente e non solo la fotografia di un documento.
• Un registro del controllo, inserito nell'Activity Ledger quando si accede tramite un'integrazione Trust Ledger (in arrivo per un account API ShieldID autonomo), a cui poter fare riferimento in seguito se l'identificazione venisse messa in discussione.
• Supporto in inglese e francese per la verifica rivolta al cliente, poiché i clienti di uno studio non sono sempre di lingua inglese.

Ciò che non dichiariamo

ShieldID non stabilisce se il Vostro specifico metodo di identificazione soddisfi i regolamenti della Vostra Law Society o i requisiti di FINTRAC per una determinata pratica: tale valutazione spetta al Vostro studio e al suo giudizio giuridico. Non possediamo inoltre alcuna certificazione che attesti che il prodotto sia «approvato da FINTRAC» o contrassegnato in modo analogo; non esiste alcuna certificazione di questo tipo che un fornitore possa ottenere. Ciò che il prodotto può fare è offrirVi un controllo documentato e ripetibile e una traccia dello stesso, un elemento utile per una decisione che il Vostro studio continua a prendere e di cui rimane responsabile.

Per iniziare

Una sessione sandbox, mai fatturata, consente al Vostro studio di vedere esattamente che cosa vive il richiedente e che aspetto ha il risultato prima di utilizzarlo su una pratica reale. Da lì, un link di verifica ospitato può essere inviato a un cliente nello stesso modo in cui si invierebbe un documento per la firma elettronica.