Vai al contenuto principale
ShieldID

Settore legale e studi legali

Identificazione dei clienti e KYC per gli studi legali in Canada.

Documento d'identità governativo verificato, confronto facciale dal vivo con rilevamento della vitalità e un registro conservato, sia per il cliente acquisito in videochiamata sia per quello seduto davanti alla Sua scrivania. ShieldID supporta le procedure di identificazione e verifica dei clienti del Suo studio; non sostituisce il Suo giudizio professionale né le regole del Suo ordine forense.

Nulla in questa pagina costituisce consulenza legale. La pagina descrive ciò che fa il prodotto ShieldID. I requisiti per l'identificazione del cliente sono stabiliti dal Suo ordine degli avvocati, da FINTRAC e dalla normativa sulla privacy applicabile.

Il problema, con le Sue parole

Sta aprendo un fascicolo per una persona che forse non incontrerà mai.

Mandati a distanza, clienti fuori provincia e chiusure in videochiamata sono ormai la norma. La fase di identificazione deve tenere il passo senza diventare essa stessa una fonte di rischio.

Acquisizione a distanza

Un nuovo cliente firma un mandato professionale in videochiamata e Le invia via email la foto della propria patente di guida. Da un JPEG non c'è modo affidabile di stabilire se il documento sia autentico o se la persona in videochiamata sia quella del documento.

Identità presa in prestito o sintetica

Una pratica aperta sotto il nome di un'altra persona, o sotto un nome reale associato a un documento contraffatto o alterato, rappresenta un rischio per lo studio oltre che per il cliente la cui identità è stata usata.

Una revisione del fascicolo o un audit richiede delle prove

Mesi o anni dopo, il Suo studio deve dimostrare quali passaggi di identificazione siano stati effettivamente eseguiti e quando — non soltanto che una fotocopia giace in una cartella da qualche parte.

Un esempio pratico

Come si svolge per uno studio fittizio.

Alder & Voss LLP è uno studio fittizio di tre avvocati specializzato in diritto immobiliare e societario. Un nuovo cliente acquirente conferisce loro l'incarico interamente per telefono e in video. Ecco un fascicolo, dall'inizio alla fine.

  1. Il mandato viene aperto

    Un paralegale invia al nuovo cliente un link di verifica ShieldID per e-mail, prima della chiamata di acquisizione, con una breve nota che ne spiega il motivo.
  2. Il cliente effettua la verifica sul proprio telefono

    Fotografa il proprio passaporto, esegue una breve prova di vitalità e dà il proprio consenso alla verifica, sul proprio dispositivo, in pochi minuti.
  3. Lo studio riceve verdetti per ciascun campo

    Nome, data di nascita, numero del documento e scadenza riportano ciascuno il proprio risultato rispetto alla zona a lettura ottica del passaporto, insieme a un confronto facciale riportato rispetto a una soglia decisionale fissa e a un risultato di vitalità.
  4. L'avvocato effettua la determinazione dell'identificazione

    ShieldID riporta le prove, non una decisione di superamento o fallimento sul cliente. L'avvocato esamina il rapporto insieme alla propria lista di controllo per l'apertura del fascicolo e ai propri obblighi professionali, e procede.
  5. Una revisione del fascicolo, diciotto mesi dopo

    Alla responsabile della conformità dello studio viene chiesto di dimostrare come sia stata verificata l'identità di questo cliente. Estrae la voce del Registro attività (Activity Ledger): quando il link è stato inviato e aperto, quando è stato dato il consenso, il risultato verificato e chi nello studio lo ha esaminato. L'immagine del documento conservata è stata eliminata da tempo; il registro della verifica no.

Ciò che conta di più in questo caso

I controlli che supportano un fascicolo di identificazione del cliente.

Ciascun controllo qui sotto viene eseguito a ogni verifica, in ogni piano. Nessuno è un extra facoltativo che uno studio possa omettere per risparmiare qualche dollaro.

Verifica dei documenti d'identità

Patenti di guida, passaporti, carte PR e documenti d'identità provinciali canadesi e statunitensi, letti fronte e retro. Il codice a barre o la zona a lettura ottica del passaporto viene verificato tramite checksum e confrontato con la pagina stampata.

Confronto del volto

Il selfie scattato sul telefono del cliente viene confrontato con il ritratto del documento e riportato rispetto a una soglia decisionale fissa anziché a una semplice percentuale.

Rilevamento di liveness

Una breve prova guidata, tracciata su 478 punti di riferimento del volto lungo almeno dieci fotogrammi, così che la foto o la riproduzione su schermo di un'altra persona non venga accettata come il cliente.

Nessun rifiuto in base al tipo di documento

Un passaporto straniero, una patente rilasciata fuori provincia o un documento d'identità provinciale non familiare viene letto campo per campo anziché essere respinto perché il layout non è riconosciuto. I verdetti sono riportati per campo, non per documento.

Un record conservato

Ogni passaggio relativo alla verifica viene registrato nel Registro attività (Activity Ledger), di sola aggiunta e garantito dal database, così che lo studio abbia agli atti più di una fotocopia.

Inglese e francese

Il flusso di verifica e il portale sono disponibili in entrambe le lingue, per una pratica rivolta al Québec o per uno studio bilingue.

Per revisioni delle pratiche e audit

Che cosa offre il Registro delle attività al Suo studio.

Una fase di identificazione del cliente senza un record è un ricordo, non una pratica. Ogni azione legata a una verifica ShieldID viene registrata in un Registro delle attività di sola aggiunta, garantito dal database: le voci possono essere aggiunte, mai modificate né eliminate, né da Lei né da noi.

Cosa risulta a registro

Oggi
Quando il link di verifica è stato aperto, quando il cliente ha dato il consenso, il risultato verificato o fallito e chi nel Suo studio lo ha esaminato — ciascuno con un timestamp.
Perché è importante in questo contesto
Una revisione della pratica, un reclamo di un cliente o un audit interno possono chiedere quali misure di identificazione sono state adottate e quando. Lei risponde dal registro, anziché dal ricordo di una catena di email.
Anche la consultazione delle prove viene registrata
Per aprire i dettagli di rete e di dispositivo dietro una voce serve un motivo scritto di almeno dodici caratteri, e la richiesta stessa viene registrata come FORENSIC_DETAIL_ACCESSED.

In arrivo

Eventi di visualizzazione e download per singola immagine
Chi esattamente ha aperto la foto del documento d'identità, separatamente dal riepilogo del risultato.
Eventi di decisione
La Sua decisione di aprire la pratica, e la relativa motivazione, registrate in corrispondenza della verifica.
Ricevute di eliminazione
Una voce nel ledger ogni volta che un'immagine viene eliminata automaticamente allo scadere del timer di conservazione.
Esportazione CSV
Un'esportazione in foglio di calcolo per una revisione della pratica — il log delle attività è attualmente leggibile solo tramite l'API JSON, senza ancora una funzione di esportazione dedicata.

Come si inserisce nella Sua attività

Tre modi per integrarlo.

Scelga la modalità più vicina al modo in cui il Suo studio apre già i fascicoli.

Link ospitato o codice QR

Invii al cliente un link di verifica prima della chiamata di acquisizione, oppure mostri un codice QR in sala riunioni a un cliente presente di cui non ha ancora controllato il documento d'identità. Nessuna app da installare e il Suo computer fisso non ha bisogno di una fotocamera.

API

Un'unica API REST per un sistema di gestione dello studio o di acquisizione clienti: crei una sessione, invii il link e riceva un webhook firmato quando il risultato è disponibile. Le sessioni sandbox non vengono mai fatturate.

Trust Ledger

Se il Suo studio utilizza già il nostro prodotto gemello per la firma elettronica per mandati o documenti di chiusura, una verifica dell'identità può affiancare tale registro firmato.

Informazioni su Trust Ledger

Privacy e consenso

Cosa sapere e cosa chiedere al Suo consulente legale.

Nulla in questa pagina costituisce consulenza legale. Stabilire se l'identificazione del cliente sia obbligatoria per una determinata pratica, che cosa richiedano le regole di identificazione e verifica del cliente del Suo ordine forense e per quanto tempo uno studio debba conservare i documenti di identificazione sono questioni da sottoporre al Suo ordine forense e al consulente legale del Suo studio.

  • ShieldID riporta verdetti e prove — nome, data di nascita, indirizzo, numero del documento e foto, ciascuno separatamente — non una decisione di accettazione o rifiuto. La determinazione dell'identificazione del cliente spetta al giudizio professionale del Suo studio.
  • Il consenso del cliente alla verifica viene raccolto sul suo dispositivo, prima dell'inizio dell'acquisizione.
  • Le immagini dei documenti vengono eliminate automaticamente dopo un breve intervallo, sette giorni per impostazione predefinita, configurato per l'intero servizio; conservi una Sua nota di fascicolo se i Suoi obblighi di conservazione richiedono una traccia più lunga.
  • I dati vengono elaborati e conservati sui server autogestiti di Crown Stack; ShieldID non pubblica una sede fisica, una città o il nome di un data center e non dispone di alcuna certificazione PIPEDA. Prima di affidarsi esclusivamente a questo, verifichi le regole del Suo ordine professionale e, per le pratiche del Québec, la normativa sulla privacy del Québec.

Come si confronta

Rispetto a una fotocopia e a una telefonata.

Categorie, non nomi di fornitori. «Typical enterprise IDV» descrive ciò che abbiamo riscontrato nel mercato della verifica dell'identità in generale; i risultati varieranno a seconda del fornitore.

ShieldID a confronto con una tipica piattaforma enterprise di verifica dell'identità e con un documento inviato per posta o fotocopiato.
FunzionalitàShieldIDIDV aziendale tipicoControlli manuali
Conferma che il documento d'identità sia autentico, non solo una fotocopia leggibileSìDi solitoNo
Conferma che il cliente è la persona nella foto, dal vivoSìDi solitoNo
Funziona anche per un cliente che non incontrerà mai di personaSìDi solitoNo
Legge un documento non familiare o straniero invece di rifiutarlo a prioriSìRaramenteDipende dal personale
Lascia un registro datato e ricercabile per la revisione del fascicoloSìNon offerto al clienteUn fascicolo cartaceo, se conservato
Disponibile in inglese e franceseSìDipende dal fornitoreDipende dal personale

Obiezioni e risposte

Le prime domande di responsabili della conformità e avvocati.

Risposte dirette, comprese quelle in cui la risposta è «si rivolga al Suo consulente legale».

Questo soddisfa le regole di identificazione e verifica dei clienti del mio ordine forense?

Non lo affermiamo. ShieldID Le offre un documento d'identità governativo verificato, un confronto facciale dal vivo, il rilevamento della vitalità e un registro conservato a supporto delle Sue procedure di identificazione e verifica dei clienti. Che cosa richieda il Suo ordine forense e se questo strumento vi risponda è una questione che dipende dalle regole del Suo ordine forense e dal Suo giudizio professionale.

ShieldID è conforme a FINTRAC?

Non dichiariamo una certificazione che non esiste. ShieldID riporta prove di documento verificato, confronto facciale e vitalità, che possono supportare le fasi di identificazione del cliente; stabilire se soddisfi i metodi di FINTRAC per una determinata pratica spetta al Suo studio e al Suo consulente per la conformità.

Che cosa succede se il documento del cliente è straniero o poco comune?

ShieldID legge tutto ciò che può da qualsiasi documento e riporta il verdetto di ciascun campo, anziché rifiutare un documento perché il suo layout non è riconosciuto: utile per un cliente internazionale o appena arrivato, per il quale un elenco rigido di documenti Le sarebbe d'ostacolo.

Possiamo fidarci di come viene gestito il documento d'identità di un cliente?

Le immagini dei documenti sono cifrate a riposo ed eliminate automaticamente dopo un breve intervallo, sette giorni per impostazione predefinita. Il Registro attività (Activity Ledger) registra chi ha avuto accesso a una verifica e quando; per aprire le prove di rete e di dispositivo sottostanti è necessario indicare un motivo scritto e registrato.

Per quanto tempo possiamo conservare il registro della verifica se i nostri obblighi di conservazione lo richiedono?

La voce del Registro attività (Activity Ledger) non prevede alcuna eliminazione e persiste per tutta la durata dell'account. L'immagine del documento a cui si riferisce viene eliminata dopo un breve intervallo, sette giorni per impostazione predefinita; nel frattempo conservi una Sua nota di fascicolo se i Suoi obblighi richiedono una traccia più lunga del documento stesso.

Cosa vede

Un cliente verificato a distanza, con le prove agli atti.

Il Suo cliente si verifica sul proprio telefono, ovunque si trovi. Il risultato mostra ciò che è stato letto dal suo passaporto e l'esito di ogni controllo.

Illustrazione con dati di esempio: il telefono di un richiedente nel flusso di verifica ospitato e il portale ShieldID che mostra il risultato per Daniel Okafor, passaporto canadese, Pratica cliente 2026-114, con i campi letti dal documento e dodici controlli.

Domande

Risposte chiare per gli studi legali.

Lo veda su un fascicolo reale

Esegua una verifica sandbox prima di inviarla a un cliente.

Le sessioni sandbox non vengono mai fatturate. Provi Lei stesso il flusso, poi decida se si adatta al Suo processo di acquisizione dei clienti.

Non è consulenza legale. Prima di fare affidamento su questo strumento per l'identificazione del cliente, verifichi le regole del Suo ordine forense e si rivolga al consulente legale del Suo studio.