身分証明書の検証
カナダおよび米国の運転免許証、パスポート、永住カード、州・準州発行のIDを表裏とも読み取ります。バーコードまたはパスポートの機械読取ゾーンはチェックサム検証され、印字面と照合されます。
法務・法律事務所
カナダの法律事務所向けの依頼者の本人確認とKYC。
政府発行IDの検証、リアルタイムの顔照合とライブネス検出、そして保管される記録を提供します。対面の依頼者はもちろん、ビデオ通話でオンボーディングする依頼者にも対応します。ShieldIDは貴事務所の依頼者確認・本人確認の手続きを支援するものであり、専門家としてのご判断や所属する法曹協会の規則に代わるものではありません。
このページの内容は法的助言ではありません。ShieldIDの製品が行うことを説明するものです。顧客の本人確認に関する要件は、所属の法曹協会、FINTRAC、および適用されるプライバシー法によって定められます。
お悩みを、そのままの言葉で
二度と会うことのないかもしれない相手のために、ファイルを開設しようとしています。
リモートでの委任契約、州外の依頼者、ビデオ通話での契約締結は、今や日常的になりました。本人確認のステップは、それ自体がリスクにならないようにしながら、この変化に対応しなければなりません。
リモートオンボーディング
新規のお客様がビデオ通話で委任契約書に署名し、運転免許証の写真をメールで送ってきます。JPEGからは、その書類が本物かどうか、通話している人物がIDの本人かどうかを確実に判断する方法がありません。
なりすましや合成ID
他人の名義、または偽造・改ざんされた書類に実在の名前が結び付けられた状態で案件が開かれることは、その身元を使われた依頼者だけでなく、事務所にとってもリスクです。
ファイル審査や監査で証拠を求められる
数か月、あるいは数年後に、どのような本人確認のステップが実際にいつ行われたかを示す必要が生じます。コピーがどこかのフォルダにあるというだけでは足りません。
具体例
架空の事務所を例にした流れ。
Alder & Voss LLPは、弁護士3名の架空の不動産・企業法務事務所です。新規の購入者の依頼者が、電話とビデオのみで依頼しています。1件のファイルを最初から最後まで見てみましょう。
委任契約の開始
パラリーガルが、受付面談の前に、確認を依頼する理由を説明する短いメモを添えて、新しい依頼者にShieldIDの本人確認リンクをメールで送信します。依頼者が自分のスマートフォンで本人確認を行う
依頼者は、自分のデバイスでパスポートを撮影し、短いライブネスチャレンジを受け、確認への同意を行います。所要時間は数分です。事務所が項目ごとの判定を受け取る
氏名、生年月日、書類番号、有効期限のそれぞれに、パスポートのMRZに照らした個別の結果が付きます。あわせて、固定の判定基準に対して報告される顔照合の結果と、ライブネスの結果も提供されます。弁護士が本人確認の判断を行う
ShieldIDが報告するのは証拠であり、依頼者に対する合否の判定ではありません。弁護士は、事務所独自のファイル開設チェックリストと専門家としての義務に照らしてレポートを確認し、手続きを進めます。18か月後のファイル審査
事務所のコンプライアンス責任者は、この依頼者の身元がどのように確認されたかを示すよう求められます。彼女はアクティビティ台帳のエントリを開きます。リンクがいつ送信され開かれたか、同意がいつ行われたか、検証結果、そして事務所の誰が確認したかが記録されています。保管されていたID画像はとっくに削除されていますが、確認の記録は残っています。
この用途で最も重要なこと
依頼者確認ファイルを支えるチェック。
以下のすべてのチェックは、どのプランでも、すべての本人確認で実行されます。コストを抑えるために事務所が省略できるオプションではありません。
顔照合
依頼者自身のスマートフォンで撮影したセルフィーを書類の顔写真と照合し、単なるパーセンテージではなく、固定の判定基準に対する結果として報告します。
ライブネス検出
短いガイド付きチャレンジで、10フレーム以上にわたって478点の顔のランドマークを追跡します。そのため、他人の写真や画面の再生映像が依頼者として通ることはありません。
書類の種類による拒否なし
外国のパスポート、他州発行の運転免許証、見慣れない州・準州のIDは、レイアウトが認識できないという理由で拒否されることなく、項目ごとに読み取られます。判定は書類単位ではなく項目単位で報告されます。
保持される記録
チェックに関わるすべてのステップがアクティビティ台帳に記録されます。追記専用でデータベースにより強制されるため、事務所はコピー以上のものをファイルに残せます。
英語とフランス語
検証フローとポータルは、英語とフランス語の両方でご利用いただけます。ケベック向けのファイルや、バイリンガルで業務を行う事務所に適しています。
ファイルレビューと監査のために
アクティビティ台帳が貴事務所にもたらすもの。
記録のない依頼者確認の手順は、ファイルではなく記憶にすぎません。ShieldID の検証に関するすべての操作は、データベースによって強制される追記専用のアクティビティ台帳に記録されます。エントリは追加できますが、編集も削除もできません。お客様にも当社にもできません。
記録に残るもの
- 現在
- 検証リンクが開かれた時刻、依頼者が同意した時刻、検証済みまたは失敗の結果、そして貴事務所で誰が確認したか。それぞれにタイムスタンプが付きます。
- ここで重要な理由
- ファイルレビュー、依頼者からの苦情、内部監査では、どのような本人確認の手順がいつ取られたかを問われることがあります。メールのやり取りの記憶ではなく、台帳に基づいて回答できます。
- 証拠の閲覧自体も記録されます
- エントリの背後にあるネットワークとデバイスの詳細を開くには、12 文字以上の書面による理由が必要です。そのリクエスト自体も FORENSIC_DETAIL_ACCESSED として記録されます。
対応予定
- 画像ごとの閲覧・ダウンロードイベント
- 結果の概要とは別に、ID写真そのものを誰が開いたかを正確に記録します。
- 判定イベント
- ファイルを開くかどうかというお客様自身の判断と、その理由が、検証に紐づけて記録されます。
- 削除の受領記録
- 保持期限のタイマーによって画像が自動的に削除されるたびに、台帳にエントリが残ります。
- CSVエクスポート
- ファイルレビュー用のスプレッドシートのエクスポート。アクティビティログは現在 JSON API からのみ読み取り可能で、専用のエクスポート機能はまだありません。
貴事務所の業務への適合
3通りの導入方法。
貴事務所が日頃ファイルを開設している方法に合うものをお選びください。
ホスト型リンクまたはQRコード
面談の前に依頼者へ本人確認リンクを送信できます。また、同席していてもまだIDを確認していない依頼者には、会議室でQRコードを表示できます。アプリのインストールは不要で、パソコンにカメラも必要ありません。
API
実務管理システムや依頼者受付システム向けの1つのREST APIです。セッションを作成し、リンクを送信すると、結果が出たときに署名付きwebhookが届きます。sandboxのセッションに課金されることはありません。
Trust Ledger
委任契約書や契約締結書類に弊社の姉妹製品である電子署名製品をすでにご利用の場合、本人確認をその署名済みの記録と併せて残すことができます。
プライバシーと同意
知っておくべきことと、ご自身の弁護士に確認すべきこと。
このページの内容は法的助言ではありません。特定の案件で依頼者の本人確認が必要かどうか、所属する法曹協会が依頼者の確認・検証について何を求めているか、そして事務所が本人確認の記録をどれだけの期間保管すべきかについては、所属する法曹協会および事務所の顧問弁護士にご確認ください。
- ShieldIDが報告するのは判定と証拠（氏名、生年月日、住所、書類番号、写真をそれぞれ個別に）であり、承認か否認かの決定ではありません。依頼者確認の判断は、貴事務所の専門的な判断で行っていただくものです。
- 確認への依頼者の同意は、撮影を始める前に、依頼者ご自身のデバイス上で取得されます。
- ID画像は短いタイマーで自動的に削除されます。デフォルトは7日間で、サービス全体に対して設定されます。記録保管の義務上、より長い履歴が必要な場合は、ご自身でファイルメモを保管してください。
- データはCrown Stack独自の自社管理サーバーで処理・保管されます。ShieldIDは物理的な所在地、都市、データセンター名を公開しておらず、PIPEDA認証も取得していません。これだけに頼る前に、ご自身の法曹協会の規則を確認し、ケベック州の案件ではケベック州のプライバシー関連法令もご確認ください。
他との比較
コピーと電話確認との比較。
ベンダー名ではなくカテゴリで比較しています。「一般的なエンタープライズ向けIDV」は、本人確認市場全体を広く調査した結果を表しており、実際にはベンダーによって異なります。
| 機能 | ShieldID | 一般的なエンタープライズ向けIDV | 手動チェック |
|---|---|---|---|
| 読みやすいコピーというだけでなく、ID自体が本物であることを確認します | はい | 通常は対応 | いいえ |
| 依頼者が写真の本人であることをリアルタイムで確認 | はい | 通常は対応 | いいえ |
| 直接会うことのない依頼者にも対応 | はい | 通常は対応 | いいえ |
| 見慣れない書類や海外の書類も、即座に拒否せずに読み取ります | はい | まれ | スタッフ次第 |
| ファイル審査向けに、検索可能で日時が記録された記録を残す | はい | お客様には提供されない | 保管していれば紙のファイル |
| 英語とフランス語に対応 | はい | ベンダー次第 | スタッフ次第 |
ご懸念にお答えします
コンプライアンス責任者や弁護士が最初に尋ねること。
「ご自身の弁護士にご確認ください」という回答も含め、率直にお答えします。
これは所属する法曹協会の依頼者確認・本人確認の規則を満たしますか？
満たすとは申し上げません。ShieldIDは、依頼者確認・本人確認の手続きを支援するために、検証済みの政府発行ID、リアルタイムの顔照合、ライブネス検出、保管される記録を提供します。法曹協会が何を求めているか、またこれがそれを満たすかどうかは、所属する法曹協会の規則とご自身の専門的なご判断によって確認していただく事項です。
ShieldIDはFINTRACに準拠していますか？
存在しない認証を謳うことはしません。ShieldIDは、依頼者確認の手順を支援できる、検証済みID、顔照合、ライブネスの証拠を報告します。特定の案件でFINTRACの方法を満たすかどうかは、貴事務所とコンプライアンス担当の弁護士が判断してください。
依頼者の書類が外国のものだったり、見慣れないものだったりした場合は？
ShieldIDは、どの書類からも読み取れるものをすべて読み取り、各項目ごとの判定を報告します。レイアウトが認識できないという理由で書類を拒否することはないため、固定的な書類リストでは対応できない海外のお客様や新規移住のお客様にも役立ちます。
依頼者のIDの取り扱いは信頼できますか？
ID画像は保存時に暗号化され、短いタイマーで自動的に削除されます。デフォルトは7日間です。アクティビティ台帳には、誰がいつ本人確認にアクセスしたかが記録されます。基盤となるネットワークおよびデバイスの証拠を開くには、記録に残る書面の理由が必要です。
保管義務がある場合、本人確認の記録をどれくらいの期間保管できますか？
アクティビティ台帳のエントリ自体には削除処理がなく、アカウントが存続する限り保持されます。その背後にあるID画像は短いタイマーで削除され、デフォルトは7日間です。書類自体についてより長い履歴が必要な場合は、その間にご自身でファイルメモを保管してください。
確認できる内容
遠隔で本人確認された依頼者と、保管された証拠。
依頼者はどこにいても、ご自身のスマートフォンで本人確認を行います。結果には、パスポートから読み取った内容と各チェックの結果が表示されます。
ご質問
法律事務所向けの率直なQ&A。
実際のファイルで確認する
依頼者に送る前に、sandboxで本人確認を1回実行してみてください。
sandboxのセッションに課金されることはありません。まずご自身でフローをお試しいただき、受付プロセスに合うかどうかをご判断ください。
法的助言ではありません。依頼者の本人確認にこれを利用する前に、所属する法曹協会の規則と事務所の顧問弁護士にご確認ください。