Juridisch en advocatenkantoren
Cliëntidentificatie en KYC voor advocatenkantoren in de Verenigde Staten.
Geverifieerd overheids-ID, een live gezichtsvergelijking en liveness, en een bewaard dossier, zowel voor de cliënt die u via een videogesprek onboardt als voor de cliënt die tegenover u aan het bureau zit. ShieldID ondersteunt de procedures voor cliëntidentificatie en -verificatie van uw kantoor; het vervangt niet uw professionele oordeel of de regels van uw state bar.
Niets op deze pagina is juridisch advies. Hier wordt beschreven wat het product van ShieldID doet. De eisen voor cliëntidentificatie worden bepaald door uw state bar, de toepasselijke staats- en federale wetgeving en uw eigen juridisch adviseur.
Het probleem, in uw woorden
U opent een dossier voor iemand die u misschien nooit zult ontmoeten.
Opdrachten op afstand, cliënten uit andere provincies en afsluitingen via videogesprek zijn tegenwoordig routine. De identificatiestap moet daarin meegaan zonder zelf een risico te worden.
Onboarding op afstand
Een nieuwe cliënt ondertekent een opdrachtbevestiging via video en e-mailt een foto van zijn rijbewijs. Aan een JPEG is niet betrouwbaar te zien of het document echt is of dat de persoon in het gesprek de persoon op het identiteitsbewijs is.
Geleende of synthetische identiteit
Een zaak die wordt geopend onder de naam van iemand anders, of onder een echte naam gekoppeld aan een vervalst of gewijzigd document, is een risico voor het kantoor én voor de cliënt wiens identiteit is gebruikt.
Een dossiercontrole of audit vraagt om bewijs
Maanden of jaren later moet uw kantoor kunnen aantonen welke identificatiestappen daadwerkelijk zijn gezet en wanneer — en niet alleen dat er ergens in een map een fotokopie zit.
Een uitgewerkt voorbeeld
Zo pakt het uit voor een fictief kantoor.
Alder & Voss LLP is een fictieve praktijk met drie advocaten, gespecialiseerd in vastgoed en ondernemingsrecht. Een nieuwe cliënt-koper geeft hun opdrachten volledig per telefoon en video. Hier is één dossier, van begin tot eind.
De opdracht wordt geopend
Een paralegal stuurt de nieuwe cliënt per e-mail een ShieldID-verificatielink voorafgaand aan het intakegesprek, met een korte toelichting waarom hierom wordt gevraagd.De cliënt verifieert op de eigen telefoon
Hij of zij fotografeert het paspoort, doorloopt een korte liveness-uitdaging en geeft op het eigen apparaat toestemming voor de controle, binnen enkele minuten.Het kantoor ontvangt uitkomsten per veld
Naam, geboortedatum, documentnummer en vervaldatum hebben elk een eigen resultaat ten opzichte van de machineleesbare zone van het paspoort, naast een gezichtsvergelijking die wordt gerapporteerd ten opzichte van een vaste beslislijn en een liveness-resultaat.De advocaat stelt de identificatie vast
ShieldID rapporteert bewijsmateriaal, geen geslaagd-of-mislukt-oordeel over de cliënt. De advocaat beoordeelt het rapport naast de eigen checklist voor het openen van dossiers en de professionele verplichtingen, en gaat verder.Een dossiercontrole, achttien maanden later
De compliance-verantwoordelijke van het kantoor moet aantonen hoe de identiteit van deze cliënt is geverifieerd. Zij haalt de vermelding uit het Activity Ledger op: wanneer de link is verstuurd en geopend, wanneer toestemming is gegeven, het geverifieerde resultaat en wie bij het kantoor het heeft beoordeeld. De bewaarde ID-afbeelding is allang verwijderd; het dossier van de controle niet.
Wat hiervoor het belangrijkst is
De controles die een dossier voor cliëntidentificatie ondersteunen.
Elke onderstaande controle wordt bij elke verificatie uitgevoerd, op elk abonnement. Niets daarvan is een optionele extra die een kantoor kan overslaan om een paar dollar te besparen.
Gezichtsvergelijking
Liveness-detectie
Elk rechtsgebied, niet alleen de gangbare
Een bewaard dossier
Engels en Frans
Voor dossierbeoordelingen en audits
Wat het Activiteitenregister uw kantoor biedt.
Een stap voor cliëntidentificatie zonder vastlegging is een herinnering, geen dossier. Elke handeling rond een ShieldID-verificatie wordt vastgelegd in een alleen-toevoegen Activiteitenregister, afgedwongen door de database: vermeldingen kunnen worden toegevoegd, nooit bewerkt of verwijderd, niet door u en niet door ons.
Wat er vastgelegd is
- Vandaag
- Wanneer de verificatielink is geopend, wanneer de cliënt toestemming gaf, het resultaat geverifieerd of mislukt, en wie van uw kantoor het heeft beoordeeld, elk met een tijdstempel.
- Waarom dit hier belangrijk is
- Een dossierbeoordeling, een klacht van een cliënt of een interne audit kan vragen welke identificatiestappen zijn genomen en wanneer. U antwoordt vanuit het register in plaats van vanuit de herinnering aan een e-mailwisseling.
- Het inzien van het bewijsmateriaal wordt zelf ook gelogd
- Voor het openen van de netwerk- en apparaatgegevens achter een vermelding is een schriftelijke reden van minstens twaalf tekens nodig, en dat verzoek wordt zelf vastgelegd als FORENSIC_DETAIL_ACCESSED.
Onderweg
- Weergave- en downloadgebeurtenissen per afbeelding
- Precies wie de ID-foto zelf heeft geopend, los van de samenvatting van het resultaat.
- Beslissingsgebeurtenissen
- Uw eigen beslissing om het dossier te openen, en de reden, vastgelegd bij de verificatie.
- Verwijderingsbewijzen
- Een ledgervermelding telkens wanneer een afbeelding automatisch wordt verwijderd volgens de bewaartimer.
- CSV-export
- Een spreadsheetexport voor een dossierbeoordeling. Het Activiteitenlogboek is momenteel alleen leesbaar via de JSON API, zonder speciale exportfunctie.
Hoe het in uw praktijk past
Drie manieren om het te integreren.
Kies de optie die aansluit bij hoe uw kantoor al dossiers opent.
Gehoste link of QR-code
Stuur een cliënt vóór een intakegesprek een verificatielink, of toon een QR-code in de vergaderzaal voor een cliënt die aanwezig is maar wiens ID u nog niet hebt gecontroleerd. Geen app-installatie, en uw desktop heeft nooit een camera nodig.
API
Eén REST API voor een praktijkbeheer- of cliëntintakesysteem: maak een sessie aan, verstuur de link en ontvang een ondertekende webhook zodra het resultaat binnen is. Sandbox-sessies worden nooit gefactureerd.
Trust Ledger
Als uw kantoor ons zusterproduct voor e-handtekeningen al gebruikt voor opdrachtbevestigingen of afsluitdocumenten, kan een identiteitscontrole naast dat ondertekende dossier worden bewaard.
Privacy en toestemming
Wat u moet weten, en wat u aan uw eigen juridisch adviseur kunt vragen.
Niets op deze pagina is juridisch advies. Of cliëntidentificatie vereist is voor een bepaalde zaak, wat de regels van uw state bar inzake cliëntidentificatie vragen en hoe lang een kantoor identificatiegegevens moet bewaren, zijn vragen voor uw eigen state bar en de juridisch adviseur van uw kantoor.
- ShieldID rapporteert uitkomsten en bewijsmateriaal — naam, geboortedatum, adres, documentnummer en foto, elk afzonderlijk — en geen beslissing om te accepteren of af te wijzen. De vaststelling van de cliëntidentificatie is een professioneel oordeel dat aan uw kantoor is.
- De toestemming van de cliënt voor de controle wordt op diens eigen apparaat vastgelegd, voordat de opname begint.
- ID-afbeeldingen worden automatisch na korte tijd verwijderd, standaard na zeven dagen, ingesteld voor de dienst als geheel; bewaar uw eigen dossiernotitie als uw bewaarplichten een langer spoor vereisen.
- Gegevens worden verwerkt en opgeslagen op de eigen servers van ShieldID in Canada, niet in een openbare cloud en niet in een Amerikaans datacenter. ShieldID beschikt over geen certificering voor Amerikaanse privacywetgeving. Controleer de regels van uw eigen state bar en de toepasselijke privacywetgeving van uw staat voordat u hier alleen op vertrouwt.
Hoe dit zich verhoudt
Vergeleken met een fotokopie en een telefoontje.
Categorieën, geen namen van leveranciers. "Typische enterprise IDV" beschrijft wat wij in de markt voor identiteitsverificatie in brede zin hebben aangetroffen; uw ervaring kan per leverancier verschillen.
| Mogelijkheid | ShieldID | Typische enterprise-IDV | Handmatige controles |
|---|---|---|---|
| Bevestigt dat het ID zelf echt is, niet alleen een leesbare fotokopie | Ja | Meestal | Nee |
| Bevestigt live dat de cliënt de persoon op de foto is | Ja | Meestal | Nee |
| Werkt voor een cliënt die u nooit persoonlijk zult ontmoeten | Ja | Meestal | Nee |
| Leest een onbekend of buitenlands document in plaats van het botweg te weigeren | Ja | Zelden | Hangt af van het personeel |
| Laat een doorzoekbaar, gedateerd dossier achter voor een dossiercontrole | Ja | Niet aangeboden aan de klant | Een papieren dossier, indien bijgehouden |
| Beschikbaar in het Engels en Frans | Ja | Hangt af van de leverancier | Hangt af van het personeel |
Bezwaren, beantwoord
Wat compliance-verantwoordelijken en advocaten het eerst vragen.
Duidelijke antwoorden, ook waar het antwoord is: "raadpleeg uw eigen juridisch adviseur."
Voldoet dit aan de regels voor cliëntidentificatie van mijn state bar?
Dat beweren wij niet. ShieldID biedt u een geverifieerd overheids-ID, een live gezichtsvergelijking, liveness-detectie en een bewaard dossier ter ondersteuning van uw procedures voor cliëntidentificatie en -verificatie. Wat uw state bar vereist en of dit daaraan voldoet, is een kwestie van de regels van uw eigen state bar en uw professionele oordeel.
Voldoet dit aan ons Customer Identification Program of onze AML-verplichtingen?
ShieldID biedt u een gedocumenteerde, herhaalbare identiteitscontrole met een dossier erachter, bewijs dat u binnen uw eigen compliance-programma kunt gebruiken. Of dit voldoet aan een specifiek regelgevend vereiste voor uw kantoor, is een vraag voor uw compliance-adviseur; wij beweren geen certificering te hebben die niet bestaat.
Wat als het document van de cliënt buitenlands of onbekend is?
ShieldID leest alles wat het kan uit elk document en rapporteert het eigen oordeel per veld, in plaats van een document te weigeren omdat de opmaak niet wordt herkend. Handig bij een internationale cliënt of nieuwkomer, waarbij een rigide documentenlijst u in de steek zou laten.
Kunnen we erop vertrouwen hoe het ID van een cliënt wordt behandeld?
ID-afbeeldingen worden versleuteld opgeslagen en automatisch na korte tijd verwijderd, standaard na zeven dagen. Het Activity Ledger registreert wie een verificatie heeft geraadpleegd en wanneer; voor het openen van het onderliggende netwerk- en apparaatbewijs is een schriftelijke, gelogde reden nodig.
Hoe lang kunnen we het verificatiedossier bewaren als onze bewaarplichten dat vereisen?
De vermelding in het Activity Ledger zelf kent geen verwijdertaak en blijft bestaan zolang het account bestaat. De ID-afbeelding erachter wordt na korte tijd verwijderd, standaard na zeven dagen; bewaar in de tussentijd uw eigen dossiernotitie als uw verplichtingen een langer spoor van het document zelf vereisen.
Wat u ziet
Een cliënt op afstand geverifieerd, met het bewijs in het dossier.
Uw cliënt verifieert zich op de eigen telefoon, waar die ook is. Het resultaat toont wat uit het paspoort is gelezen en hoe elke controle is uitgevallen.
Vragen
Duidelijke antwoorden voor advocatenkantoren.
Zie het op een echt dossier
Voer één sandbox-verificatie uit voordat u de flow naar een cliënt stuurt.
Sandbox-sessies worden nooit gefactureerd. Probeer de flow zelf uit en beslis dan of deze past bij uw intakeproces.
Geen juridisch advies. Raadpleeg de regels van uw eigen balie (state bar) en de juridisch adviseur van uw kantoor voordat u hierop vertrouwt voor de identificatie van cliënten.