Settore legale e studi legali
Identificazione dei clienti e KYC per gli studi legali negli Stati Uniti.
Documento d'identità governativo verificato, corrispondenza del volto dal vivo con rilevamento della vitalità e un registro conservato, tanto per il cliente acquisito tramite videochiamata quanto per quello seduto di fronte alla Sua scrivania. ShieldID supporta le procedure di identificazione e verifica dei clienti del Suo studio; non sostituisce il Suo giudizio professionale né le regole dell'ordine forense del Suo Stato.
Nulla in questa pagina costituisce consulenza legale. La pagina descrive ciò che fa il prodotto ShieldID. I requisiti per l'identificazione del cliente sono stabiliti dall'ordine degli avvocati del Suo Stato, dalla legge statale e federale applicabile e dal Suo consulente legale.
Il problema, con le Sue parole
Sta aprendo un fascicolo per una persona che forse non incontrerà mai.
Mandati a distanza, clienti fuori provincia e chiusure in videochiamata sono ormai la norma. La fase di identificazione deve tenere il passo senza diventare essa stessa una fonte di rischio.
Acquisizione a distanza
Un nuovo cliente firma un mandato professionale in videochiamata e Le invia via email la foto della propria patente di guida. Da un JPEG non c'è modo affidabile di stabilire se il documento sia autentico o se la persona in videochiamata sia quella del documento.
Identità presa in prestito o sintetica
Una pratica aperta sotto il nome di un'altra persona, o sotto un nome reale associato a un documento contraffatto o alterato, rappresenta un rischio per lo studio oltre che per il cliente la cui identità è stata usata.
Una revisione del fascicolo o un audit richiede delle prove
Mesi o anni dopo, il Suo studio deve dimostrare quali passaggi di identificazione siano stati effettivamente eseguiti e quando — non soltanto che una fotocopia giace in una cartella da qualche parte.
Un esempio pratico
Come si svolge per uno studio fittizio.
Alder & Voss LLP è uno studio fittizio di tre avvocati specializzato in diritto immobiliare e societario. Un nuovo cliente acquirente conferisce loro l'incarico interamente per telefono e in video. Ecco un fascicolo, dall'inizio alla fine.
Il mandato viene aperto
Un paralegale invia al nuovo cliente un link di verifica ShieldID per e-mail, prima della chiamata di acquisizione, con una breve nota che ne spiega il motivo.Il cliente effettua la verifica sul proprio telefono
Fotografa il proprio passaporto, esegue una breve prova di vitalità e dà il proprio consenso alla verifica, sul proprio dispositivo, in pochi minuti.Lo studio riceve verdetti per ciascun campo
Nome, data di nascita, numero del documento e scadenza riportano ciascuno il proprio risultato rispetto alla zona a lettura ottica del passaporto, insieme a un confronto facciale riportato rispetto a una soglia decisionale fissa e a un risultato di vitalità.L'avvocato effettua la determinazione dell'identificazione
ShieldID riporta le prove, non una decisione di superamento o fallimento sul cliente. L'avvocato esamina il rapporto insieme alla propria lista di controllo per l'apertura del fascicolo e ai propri obblighi professionali, e procede.Una revisione del fascicolo, diciotto mesi dopo
Alla responsabile della conformità dello studio viene chiesto di dimostrare come sia stata verificata l'identità di questo cliente. Estrae la voce del Registro attività (Activity Ledger): quando il link è stato inviato e aperto, quando è stato dato il consenso, il risultato verificato e chi nello studio lo ha esaminato. L'immagine del documento conservata è stata eliminata da tempo; il registro della verifica no.
Ciò che conta di più in questo caso
I controlli che supportano un fascicolo di identificazione del cliente.
Ciascun controllo qui sotto viene eseguito a ogni verifica, in ogni piano. Nessuno è un extra facoltativo che uno studio possa omettere per risparmiare qualche dollaro.
Confronto del volto
Rilevamento di liveness
Ogni giurisdizione, non solo quelle più comuni
Un record conservato
Inglese e francese
Per revisioni delle pratiche e audit
Che cosa offre il Registro delle attività al Suo studio.
Una fase di identificazione del cliente senza un record è un ricordo, non una pratica. Ogni azione legata a una verifica ShieldID viene registrata in un Registro delle attività di sola aggiunta, garantito dal database: le voci possono essere aggiunte, mai modificate né eliminate, né da Lei né da noi.
Cosa risulta a registro
- Oggi
- Quando il link di verifica è stato aperto, quando il cliente ha dato il consenso, il risultato verificato o fallito e chi nel Suo studio lo ha esaminato — ciascuno con un timestamp.
- Perché è importante in questo contesto
- Una revisione della pratica, un reclamo di un cliente o un audit interno possono chiedere quali misure di identificazione sono state adottate e quando. Lei risponde dal registro, anziché dal ricordo di una catena di email.
- Anche la consultazione delle prove viene registrata
- Per aprire i dettagli di rete e di dispositivo dietro una voce serve un motivo scritto di almeno dodici caratteri, e la richiesta stessa viene registrata come FORENSIC_DETAIL_ACCESSED.
In arrivo
- Eventi di visualizzazione e download per singola immagine
- Chi esattamente ha aperto la foto del documento d'identità, separatamente dal riepilogo del risultato.
- Eventi di decisione
- La Sua decisione di aprire la pratica, e la relativa motivazione, registrate in corrispondenza della verifica.
- Ricevute di eliminazione
- Una voce nel ledger ogni volta che un'immagine viene eliminata automaticamente allo scadere del timer di conservazione.
- Esportazione CSV
- Un'esportazione in foglio di calcolo per una revisione della pratica — il log delle attività è attualmente leggibile solo tramite l'API JSON, senza ancora una funzione di esportazione dedicata.
Come si inserisce nella Sua attività
Tre modi per integrarlo.
Scelga la modalità più vicina al modo in cui il Suo studio apre già i fascicoli.
Link ospitato o codice QR
Invii al cliente un link di verifica prima della chiamata di acquisizione, oppure mostri un codice QR in sala riunioni a un cliente presente di cui non ha ancora controllato il documento d'identità. Nessuna app da installare e il Suo computer fisso non ha bisogno di una fotocamera.
API
Un'unica API REST per un sistema di gestione dello studio o di acquisizione clienti: crei una sessione, invii il link e riceva un webhook firmato quando il risultato è disponibile. Le sessioni sandbox non vengono mai fatturate.
Trust Ledger
Se il Suo studio utilizza già il nostro prodotto gemello per la firma elettronica per mandati o documenti di chiusura, una verifica dell'identità può affiancare tale registro firmato.
Privacy e consenso
Cosa sapere e cosa chiedere al Suo consulente legale.
Nulla in questa pagina costituisce consulenza legale. Se l'identificazione del cliente sia richiesta per una determinata pratica, che cosa chiedano le regole di identificazione dei clienti dell'ordine forense del Suo Stato e per quanto tempo uno studio debba conservare i registri di identificazione sono questioni da rivolgere all'ordine forense del Suo Stato e al consulente legale del Suo studio.
- ShieldID riporta verdetti e prove — nome, data di nascita, indirizzo, numero del documento e foto, ciascuno separatamente — non una decisione di accettazione o rifiuto. La determinazione dell'identificazione del cliente spetta al giudizio professionale del Suo studio.
- Il consenso del cliente alla verifica viene raccolto sul suo dispositivo, prima dell'inizio dell'acquisizione.
- Le immagini dei documenti vengono eliminate automaticamente dopo un breve intervallo, sette giorni per impostazione predefinita, configurato per l'intero servizio; conservi una Sua nota di fascicolo se i Suoi obblighi di conservazione richiedono una traccia più lunga.
- I dati vengono elaborati e conservati sui server di proprietà di ShieldID in Canada, non su un cloud pubblico né in un data center statunitense. ShieldID non possiede alcuna certificazione relativa alla normativa statunitense sulla privacy. Verifichi le regole dell'ordine forense del Suo Stato e la normativa statale applicabile in materia di privacy prima di fare affidamento esclusivamente su questo.
Come si confronta
Rispetto a una fotocopia e a una telefonata.
Categorie, non nomi di fornitori. «Typical enterprise IDV» descrive ciò che abbiamo riscontrato nel mercato della verifica dell'identità in generale; i risultati varieranno a seconda del fornitore.
| Funzionalità | ShieldID | IDV aziendale tipico | Controlli manuali |
|---|---|---|---|
| Conferma che il documento d'identità sia autentico, non solo una fotocopia leggibile | Sì | Di solito | No |
| Conferma che il cliente è la persona nella foto, dal vivo | Sì | Di solito | No |
| Funziona anche per un cliente che non incontrerà mai di persona | Sì | Di solito | No |
| Legge un documento non familiare o straniero invece di rifiutarlo a priori | Sì | Raramente | Dipende dal personale |
| Lascia un registro datato e ricercabile per la revisione del fascicolo | Sì | Non offerto al cliente | Un fascicolo cartaceo, se conservato |
| Disponibile in inglese e francese | Sì | Dipende dal fornitore | Dipende dal personale |
Obiezioni e risposte
Le prime domande di responsabili della conformità e avvocati.
Risposte dirette, comprese quelle in cui la risposta è «si rivolga al Suo consulente legale».
Questo soddisfa le regole di identificazione dei clienti dell'ordine forense del mio Stato?
Non affermiamo che sia così. ShieldID offre un documento d'identità governativo verificato, una corrispondenza del volto dal vivo, il rilevamento della vitalità e un registro conservato a supporto delle Sue procedure di identificazione e verifica dei clienti. Ciò che l'ordine forense del Suo Stato richiede, e se questo lo soddisfi, è una questione che dipende dalle regole dell'ordine forense del Suo Stato e dal Suo giudizio professionale.
Questo soddisfa il nostro Customer Identification Program o gli obblighi AML?
ShieldID offre un controllo d'identità documentato e ripetibile, supportato da un registro: elementi probatori utilizzabili all'interno del Suo programma di conformità. Se esso soddisfi uno specifico requisito normativo per il Suo studio è una questione per il Suo consulente in materia di conformità; non dichiariamo una certificazione che non esiste.
Che cosa succede se il documento del cliente è straniero o poco comune?
ShieldID legge tutto ciò che può da qualsiasi documento e riporta il verdetto di ciascun campo, anziché rifiutare un documento perché il suo layout non è riconosciuto: utile per un cliente internazionale o appena arrivato, per il quale un elenco rigido di documenti Le sarebbe d'ostacolo.
Possiamo fidarci di come viene gestito il documento d'identità di un cliente?
Le immagini dei documenti sono cifrate a riposo ed eliminate automaticamente dopo un breve intervallo, sette giorni per impostazione predefinita. Il Registro attività (Activity Ledger) registra chi ha avuto accesso a una verifica e quando; per aprire le prove di rete e di dispositivo sottostanti è necessario indicare un motivo scritto e registrato.
Per quanto tempo possiamo conservare il registro della verifica se i nostri obblighi di conservazione lo richiedono?
La voce del Registro attività (Activity Ledger) non prevede alcuna eliminazione e persiste per tutta la durata dell'account. L'immagine del documento a cui si riferisce viene eliminata dopo un breve intervallo, sette giorni per impostazione predefinita; nel frattempo conservi una Sua nota di fascicolo se i Suoi obblighi richiedono una traccia più lunga del documento stesso.
Cosa vede
Un cliente verificato a distanza, con le prove agli atti.
Il Suo cliente si verifica sul proprio telefono, ovunque si trovi. Il risultato mostra ciò che è stato letto dal suo passaporto e l'esito di ogni controllo.
Domande
Risposte chiare per gli studi legali.
Lo veda su un fascicolo reale
Esegua una verifica sandbox prima di inviarla a un cliente.
Le sessioni sandbox non vengono mai fatturate. Provi Lei stesso il flusso, poi decida se si adatta al Suo processo di acquisizione dei clienti.
Non costituisce consulenza legale. Verifichi le regole dell'ordine forense del Suo Stato e si rivolga al consulente legale del Suo studio prima di fare affidamento su questo contenuto per l'identificazione dei clienti.