Identitetsverifiering för advokatbyråer

Klientidentifiering är en löpande skyldighet för många kanadensiska advokatbyråer, inte en engångsartighet. Den här guiden beskriver på praktisk nivå hur identitetsverifiering passar in i det arbetet. Det är inte juridisk rådgivning: byråns rutiner för klientidentifiering (Client Identification Procedures, CIP) och dess skyldigheter enligt FINTRAC och advokatsamfundets regler är frågor för byråns eget juridiska ombud och regelefterlevnadsansvarige.

Sammanhanget, enkelt förklarat

Advokatbyråer som hanterar vissa finansiella transaktioner omfattas av krav på klientidentifiering som FINTRAC och provinsernas advokatsamfund hänvisar till (i Ontario till exempel enligt advokatsamfundets stadgar). Tidigare innebar det ett fysiskt möte och en fotokopierad ID-handling. Verifiering av klienter på distans, alltså att bekräfta identiteten utan möte, blir allt vanligare. Men skyldigheten att faktiskt verifiera klienten och dokumentera hur det gjordes försvinner inte bara för att mötet flyttat online.

Där identitetsverifiering passar in

ShieldID läser en myndighetsutfärdad ID-handling fram- och baksida – körkort, pass, kort för permanent bosatta eller provinsiellt ID – korskontrollerar streckkoden eller passets MRZ mot de tryckta fälten och matchar en live-selfie mot dokumentets foto genom en guidad liveness-utmaning. Resultatet är en uppsättning bedömningar per fält och underlag, inte ett enda beslut om godkänt eller avslag: ditt företag fattar fortfarande identifieringsbeslutet, med stöd av vad kontrollerna fann, precis som det i dag skulle granska en fotokopia, bara med fler signaler bakom sig.

• En dokumentkontroll som läser och korskontrollerar ID-handlingen i stället för att bedöma en skanning på ögonmått.
• En livenessutmaning och ansiktsmatchning, så att klienten bekräftas vara närvarande och det inte bara är ett foto av en ID-handling.
• En post över kontrollen, registrerad i aktivitetsloggen (Activity Ledger) när den nås via en Trust Ledger-integration — Kommer snart för ett fristående ShieldID API-konto — som du kan hänvisa till senare om identifieringen ifrågasätts.
• Stöd för engelska och franska i verifieringen mot klienten, eftersom en byrås klienter inte alltid talar engelska.

Vad vi inte påstår

ShieldID avgör inte om din specifika identifieringsmetod uppfyller advokatsamfundets stadgar eller FINTRAC:s krav i ett visst ärende. Den bedömningen tillhör byrån och dess egen juridiska prövning. Vi har heller inget intyg som säger att produkten är "FINTRAC-godkänd" eller liknande märkt; någon sådan leverantörscertifiering finns inte. Det produkten kan göra är att ge dig en dokumenterad, upprepbar kontroll och en post över den, vilket är ett användbart underlag för ett beslut som byrån fortfarande fattar och ansvarar för.

Komma igång

En sandbox-session, som aldrig faktureras, låter byrån se exakt vad den sökande upplever och hur resultatet ser ut innan det rör ett verkligt ärende. Därifrån kan en länk till en värdbaserad verifiering skickas till en klient på samma sätt som när du skickar ett dokument för e-signering.