Naar hoofdinhoud springen
ShieldID

Juridisch en advocatenkantoren

Cliëntidentificatie en KYC voor advocatenkantoren in Canada.

Geverifieerd overheids-ID, een live gezichtsvergelijking en liveness, en een bewaard dossier, zowel voor de cliënt die u via een videogesprek onboardt als voor de cliënt die tegenover u aan uw bureau zit. ShieldID ondersteunt de procedures van uw kantoor voor cliëntidentificatie en -verificatie; het vervangt niet uw professionele oordeel of de regels van uw law society.

Niets op deze pagina is juridisch advies. Hier wordt beschreven wat het product van ShieldID doet. De eisen voor cliëntidentificatie worden bepaald door uw balie (law society), FINTRAC en de toepasselijke privacywetgeving.

Het probleem, in uw woorden

U opent een dossier voor iemand die u misschien nooit zult ontmoeten.

Opdrachten op afstand, cliënten uit andere provincies en afsluitingen via videogesprek zijn tegenwoordig routine. De identificatiestap moet daarin meegaan zonder zelf een risico te worden.

Onboarding op afstand

Een nieuwe cliënt ondertekent een opdrachtbevestiging via video en e-mailt een foto van zijn rijbewijs. Aan een JPEG is niet betrouwbaar te zien of het document echt is of dat de persoon in het gesprek de persoon op het identiteitsbewijs is.

Geleende of synthetische identiteit

Een zaak die wordt geopend onder de naam van iemand anders, of onder een echte naam gekoppeld aan een vervalst of gewijzigd document, is een risico voor het kantoor én voor de cliënt wiens identiteit is gebruikt.

Een dossiercontrole of audit vraagt om bewijs

Maanden of jaren later moet uw kantoor kunnen aantonen welke identificatiestappen daadwerkelijk zijn gezet en wanneer — en niet alleen dat er ergens in een map een fotokopie zit.

Een uitgewerkt voorbeeld

Zo pakt het uit voor een fictief kantoor.

Alder & Voss LLP is een fictieve praktijk met drie advocaten, gespecialiseerd in vastgoed en ondernemingsrecht. Een nieuwe cliënt-koper geeft hun opdrachten volledig per telefoon en video. Hier is één dossier, van begin tot eind.

  1. De opdracht wordt geopend

    Een paralegal stuurt de nieuwe cliënt per e-mail een ShieldID-verificatielink voorafgaand aan het intakegesprek, met een korte toelichting waarom hierom wordt gevraagd.
  2. De cliënt verifieert op de eigen telefoon

    Hij of zij fotografeert het paspoort, doorloopt een korte liveness-uitdaging en geeft op het eigen apparaat toestemming voor de controle, binnen enkele minuten.
  3. Het kantoor ontvangt uitkomsten per veld

    Naam, geboortedatum, documentnummer en vervaldatum hebben elk een eigen resultaat ten opzichte van de machineleesbare zone van het paspoort, naast een gezichtsvergelijking die wordt gerapporteerd ten opzichte van een vaste beslislijn en een liveness-resultaat.
  4. De advocaat stelt de identificatie vast

    ShieldID rapporteert bewijsmateriaal, geen geslaagd-of-mislukt-oordeel over de cliënt. De advocaat beoordeelt het rapport naast de eigen checklist voor het openen van dossiers en de professionele verplichtingen, en gaat verder.
  5. Een dossiercontrole, achttien maanden later

    De compliance-verantwoordelijke van het kantoor moet aantonen hoe de identiteit van deze cliënt is geverifieerd. Zij haalt de vermelding uit het Activity Ledger op: wanneer de link is verstuurd en geopend, wanneer toestemming is gegeven, het geverifieerde resultaat en wie bij het kantoor het heeft beoordeeld. De bewaarde ID-afbeelding is allang verwijderd; het dossier van de controle niet.

Wat hiervoor het belangrijkst is

De controles die een dossier voor cliëntidentificatie ondersteunen.

Elke onderstaande controle wordt bij elke verificatie uitgevoerd, op elk abonnement. Niets daarvan is een optionele extra die een kantoor kan overslaan om een paar dollar te besparen.

Verificatie van identiteitsdocumenten

Canadese en Amerikaanse rijbewijzen, paspoorten, PR-kaarten en provinciale identiteitsbewijzen, aan voor- en achterzijde gelezen. De barcode of de machineleesbare zone van het paspoort wordt via controlesom gecontroleerd en vergeleken met de afgedrukte pagina.

Gezichtsvergelijking

De selfie die op de eigen telefoon van de cliënt is genomen, wordt vergeleken met het portret op het document en gerapporteerd ten opzichte van een vaste beslislijn in plaats van een kaal percentage.

Liveness-detectie

Een korte begeleide uitdaging, gevolgd op 478 gezichtskenmerken over minstens tien frames, zodat een foto of een schermopname van iemand anders niet voor de cliënt doorgaat.

Geen weigeringen op basis van documenttype

Een buitenlands paspoort, een rijbewijs uit een andere provincie of een onbekend provinciaal identiteitsbewijs wordt veld voor veld gelezen in plaats van afgewezen omdat de opmaak niet wordt herkend. Oordelen worden per veld gerapporteerd, niet per document.

Een bewaard dossier

Elke stap rond de controle wordt vastgelegd in het Activity Ledger, append-only en afgedwongen door de database, zodat het kantoor meer in het dossier heeft dan een fotokopie.

Engels en Frans

De verificatieflow en het portaal zijn in beide talen beschikbaar, voor een dossier met Quebec als doelgroep of een tweetalige praktijk.

Voor dossierbeoordelingen en audits

Wat het Activiteitenregister uw kantoor biedt.

Een stap voor cliëntidentificatie zonder vastlegging is een herinnering, geen dossier. Elke handeling rond een ShieldID-verificatie wordt vastgelegd in een alleen-toevoegen Activiteitenregister, afgedwongen door de database: vermeldingen kunnen worden toegevoegd, nooit bewerkt of verwijderd, niet door u en niet door ons.

Wat er vastgelegd is

Vandaag
Wanneer de verificatielink is geopend, wanneer de cliënt toestemming gaf, het resultaat geverifieerd of mislukt, en wie van uw kantoor het heeft beoordeeld, elk met een tijdstempel.
Waarom dit hier belangrijk is
Een dossierbeoordeling, een klacht van een cliënt of een interne audit kan vragen welke identificatiestappen zijn genomen en wanneer. U antwoordt vanuit het register in plaats van vanuit de herinnering aan een e-mailwisseling.
Het inzien van het bewijsmateriaal wordt zelf ook gelogd
Voor het openen van de netwerk- en apparaatgegevens achter een vermelding is een schriftelijke reden van minstens twaalf tekens nodig, en dat verzoek wordt zelf vastgelegd als FORENSIC_DETAIL_ACCESSED.

Onderweg

Weergave- en downloadgebeurtenissen per afbeelding
Precies wie de ID-foto zelf heeft geopend, los van de samenvatting van het resultaat.
Beslissingsgebeurtenissen
Uw eigen beslissing om het dossier te openen, en de reden, vastgelegd bij de verificatie.
Verwijderingsbewijzen
Een ledgervermelding telkens wanneer een afbeelding automatisch wordt verwijderd volgens de bewaartimer.
CSV-export
Een spreadsheetexport voor een dossierbeoordeling. Het Activiteitenlogboek is momenteel alleen leesbaar via de JSON API, zonder speciale exportfunctie.

Hoe het in uw praktijk past

Drie manieren om het te integreren.

Kies de optie die aansluit bij hoe uw kantoor al dossiers opent.

Gehoste link of QR-code

Stuur een cliënt vóór een intakegesprek een verificatielink, of toon een QR-code in de vergaderzaal voor een cliënt die aanwezig is maar wiens ID u nog niet hebt gecontroleerd. Geen app-installatie, en uw desktop heeft nooit een camera nodig.

API

Eén REST API voor een praktijkbeheer- of cliëntintakesysteem: maak een sessie aan, verstuur de link en ontvang een ondertekende webhook zodra het resultaat binnen is. Sandbox-sessies worden nooit gefactureerd.

Trust Ledger

Als uw kantoor ons zusterproduct voor e-handtekeningen al gebruikt voor opdrachtbevestigingen of afsluitdocumenten, kan een identiteitscontrole naast dat ondertekende dossier worden bewaard.

Over Trust Ledger

Privacy en toestemming

Wat u moet weten, en wat u aan uw eigen juridisch adviseur kunt vragen.

Niets op deze pagina is juridisch advies. Of cliëntidentificatie vereist is voor een bepaalde zaak, wat de regels van uw law society voor cliëntidentificatie en -verificatie vragen, en hoe lang een kantoor identificatiegegevens moet bewaren, zijn vragen voor uw eigen law society en de juridisch adviseur van uw kantoor.

  • ShieldID rapporteert uitkomsten en bewijsmateriaal — naam, geboortedatum, adres, documentnummer en foto, elk afzonderlijk — en geen beslissing om te accepteren of af te wijzen. De vaststelling van de cliëntidentificatie is een professioneel oordeel dat aan uw kantoor is.
  • De toestemming van de cliënt voor de controle wordt op diens eigen apparaat vastgelegd, voordat de opname begint.
  • ID-afbeeldingen worden automatisch na korte tijd verwijderd, standaard na zeven dagen, ingesteld voor de dienst als geheel; bewaar uw eigen dossiernotitie als uw bewaarplichten een langer spoor vereisen.
  • Gegevens worden verwerkt en opgeslagen op de eigen, zelfbeheerde servers van Crown Stack; ShieldID maakt geen fysieke locatie, stad of naam van een datacenter bekend en beschikt niet over een PIPEDA-certificering. Controleer de regels van uw eigen orde van advocaten en, voor dossiers in Quebec, de privacywetgeving van Quebec voordat u hier alleen op vertrouwt.

Hoe dit zich verhoudt

Vergeleken met een fotokopie en een telefoontje.

Categorieën, geen namen van leveranciers. "Typische enterprise IDV" beschrijft wat wij in de markt voor identiteitsverificatie in brede zin hebben aangetroffen; uw ervaring kan per leverancier verschillen.

ShieldID vergeleken met een gangbaar enterprise-platform voor identiteitsverificatie en met een toegezonden of gefotokopieerd ID.
MogelijkheidShieldIDTypische enterprise-IDVHandmatige controles
Bevestigt dat het ID zelf echt is, niet alleen een leesbare fotokopieJaMeestalNee
Bevestigt live dat de cliënt de persoon op de foto isJaMeestalNee
Werkt voor een cliënt die u nooit persoonlijk zult ontmoetenJaMeestalNee
Leest een onbekend of buitenlands document in plaats van het botweg te weigerenJaZeldenHangt af van het personeel
Laat een doorzoekbaar, gedateerd dossier achter voor een dossiercontroleJaNiet aangeboden aan de klantEen papieren dossier, indien bijgehouden
Beschikbaar in het Engels en FransJaHangt af van de leverancierHangt af van het personeel

Bezwaren, beantwoord

Wat compliance-verantwoordelijken en advocaten het eerst vragen.

Duidelijke antwoorden, ook waar het antwoord is: "raadpleeg uw eigen juridisch adviseur."

Voldoet dit aan de regels van mijn law society voor cliëntidentificatie en -verificatie?

Dat beweren wij niet. ShieldID geeft u geverifieerd overheids-ID, een live gezichtsvergelijking, liveness-detectie en een bewaard dossier ter ondersteuning van uw procedures voor cliëntidentificatie en -verificatie. Wat uw law society vereist, en of dit daaraan voldoet, is een kwestie van de regels van uw eigen law society en uw professionele oordeel.

Is ShieldID FINTRAC-compliant?

Wij claimen geen certificering die niet bestaat. ShieldID rapporteert bewijs van geverifieerd ID, gezichtsvergelijking en liveness, dat stappen voor cliëntidentificatie kan ondersteunen; of dit voldoet aan de methoden van FINTRAC voor een bepaalde zaak, moeten uw kantoor en uw compliance-adviseur bepalen.

Wat als het document van de cliënt buitenlands of onbekend is?

ShieldID leest alles wat het kan uit elk document en rapporteert het eigen oordeel per veld, in plaats van een document te weigeren omdat de opmaak niet wordt herkend. Handig bij een internationale cliënt of nieuwkomer, waarbij een rigide documentenlijst u in de steek zou laten.

Kunnen we erop vertrouwen hoe het ID van een cliënt wordt behandeld?

ID-afbeeldingen worden versleuteld opgeslagen en automatisch na korte tijd verwijderd, standaard na zeven dagen. Het Activity Ledger registreert wie een verificatie heeft geraadpleegd en wanneer; voor het openen van het onderliggende netwerk- en apparaatbewijs is een schriftelijke, gelogde reden nodig.

Hoe lang kunnen we het verificatiedossier bewaren als onze bewaarplichten dat vereisen?

De vermelding in het Activity Ledger zelf kent geen verwijdertaak en blijft bestaan zolang het account bestaat. De ID-afbeelding erachter wordt na korte tijd verwijderd, standaard na zeven dagen; bewaar in de tussentijd uw eigen dossiernotitie als uw verplichtingen een langer spoor van het document zelf vereisen.

Wat u ziet

Een cliënt op afstand geverifieerd, met het bewijs in het dossier.

Uw cliënt verifieert zich op de eigen telefoon, waar die ook is. Het resultaat toont wat uit het paspoort is gelezen en hoe elke controle is uitgevallen.

Illustratie met voorbeeldgegevens: de telefoon van een aanvrager in de gehoste verificatiestroom en het ShieldID-portaal met het resultaat voor Daniel Okafor, Canadees paspoort, cliëntdossier 2026-114, met de velden die uit het ID zijn gelezen en twaalf controles.

Vragen

Duidelijke antwoorden voor advocatenkantoren.

Zie het op een echt dossier

Voer één sandbox-verificatie uit voordat u de flow naar een cliënt stuurt.

Sandbox-sessies worden nooit gefactureerd. Probeer de flow zelf uit en beslis dan of deze past bij uw intakeproces.

Geen juridisch advies. Raadpleeg de regels van uw eigen law society en de juridisch adviseur van uw kantoor voordat u hierop vertrouwt voor cliëntidentificatie.