Verifiering av ID-handlingar
Kanadensiska och amerikanska körkort, pass, PR-kort och provinsiella ID-handlingar, lästa på fram- och baksidan. Streckkoden eller passets maskinläsbara zon kontrollsummeras och korskontrolleras mot den tryckta sidan.
Juridik och advokatbyråer
Klientidentifiering och KYC för advokatbyråer i Kanada.
Verifierat myndighets-ID, en live-ansiktsmatchning med livenesskontroll och en sparad registrering, lika väl för klienten du tar emot via videosamtal som för den som sitter mitt emot dig. ShieldID stöder din byrås rutiner för klientidentifiering och verifiering, men ersätter inte ditt professionella omdöme eller din advokatsamfundsregler.
Inget på den här sidan är juridisk rådgivning. Sidan beskriver vad ShieldIDs produkt gör. Krav på klientidentifiering fastställs av ditt advokatsamfund, FINTRAC och tillämplig dataskyddslagstiftning.
Problemet, med dina ord
Du öppnar ett ärende för någon du kanske aldrig träffar.
Uppdrag på distans, klienter från andra provinser och avslut via videosamtal är numera rutin. Identifieringssteget måste hänga med utan att bli en egen risk.
Onboarding på distans
En ny klient undertecknar ett uppdragsavtal via video och e-postar ett foto av sitt körkort. Det finns inget tillförlitligt sätt att utifrån en JPEG avgöra om dokumentet är äkta eller om personen i samtalet är den som står på ID-handlingen.
Lånad eller syntetisk identitet
Ett ärende som öppnas under någon annans namn, eller under ett verkligt namn kopplat till ett förfalskat eller ändrat dokument, är en risk för byrån och för klienten vars identitet har använts.
En ärendegranskning eller revision begär underlag
Månader eller år senare behöver din byrå visa vilka identifieringssteg som faktiskt togs och när – inte bara att en fotokopia ligger i en pärm någonstans.
Ett praktiskt exempel
Så ser det ut för en fiktiv byrå.
Alder & Voss LLP är en fiktiv byrå med tre jurister som arbetar med fastigheter och bolagsrätt. En ny köparklient ger dem uppdrag helt via telefon och video. Här är ett ärende från början till slut.
Uppdraget öppnas
En paralegal skickar en ShieldID-verifieringslänk till den nya klienten via e-post inför intagssamtalet, med en kort förklaring till varför den efterfrågas.Klienten verifierar sig på sin egen telefon
De fotograferar sitt pass, genomför en kort livenessutmaning och ger sitt samtycke till kontrollen, på sin egen enhet, på några minuter.Byrån får utlåtanden per fält
Namn, födelsedatum, dokumentnummer och giltighetstid får var och en sitt eget resultat mot passets maskinläsbara zon, tillsammans med en ansiktsmatchning som rapporteras mot en fast beslutsgräns och ett livenessresultat.Juristen gör identifieringsbedömningen
ShieldID rapporterar underlag, inte ett godkänt- eller underkänt-beslut om klienten. Juristen granskar rapporten tillsammans med sin egen checklista för ärendeöppning och sina yrkesmässiga skyldigheter, och går vidare.En ärendegranskning arton månader senare
Byråns compliance-ansvariga ombeds visa hur den här klientens identitet verifierades. Hon hämtar posten i aktivitetsloggen: när länken skickades och öppnades, när samtycket gavs, det verifierade resultatet och vem på byrån som granskade det. Den sparade ID-bilden är sedan länge raderad, men registreringen av kontrollen finns kvar.
Det som är viktigast här
Kontrollerna som stöder en akt för klientidentifiering.
Varje kontroll nedan körs vid varje verifiering, i alla abonnemang. Ingen av dem är ett valfritt tillägg som en byrå kan hoppa över för att spara några dollar.
Ansiktsmatchning
Selfien som tas på klientens egen telefon jämförs med porträttet i dokumentet och rapporteras mot en fast beslutsgräns i stället för en blott procentsiffra.
Liveness-detektering
En kort guidad utmaning, spårad på 478 ansiktspunkter över minst tio bildrutor, så att ett foto eller en skärminspelning av någon annan inte godkänns som klienten.
Inga avslag på grund av dokumenttyp
Ett utländskt pass, ett körkort från en annan provins eller ett obekant provinsiellt ID läses fält för fält i stället för att avvisas för att layouten inte känns igen. Utlåtanden redovisas per fält, inte per dokument.
En bevarad post
Varje steg kring kontrollen förs in i aktivitetsloggen, som är append-only och upprätthålls av databasen, så att byrån har mer än en fotokopia i akten.
Engelska och franska
Verifieringsflödet och portalen finns på båda språken, för ett ärende riktat mot Quebec eller en tvåspråkig verksamhet.
För ärendegranskningar och revisioner
Vad aktivitetsregistret ger din byrå.
Ett steg för klientidentifiering utan register är ett minne, inte en handling. Varje åtgärd kring en ShieldID-verifiering förs in i ett aktivitetsregister som bara kan utökas, vilket säkerställs av databasen: poster kan läggas till, aldrig redigeras eller raderas, varken av dig eller av oss.
Vad som finns dokumenterat
- Idag
- När verifieringslänken öppnades, när klienten gav sitt samtycke, resultatet verified eller failed och vem på byrån som granskade det, var och en med tidsstämpel.
- Varför det spelar roll här
- En ärendegranskning, ett klientklagomål eller en intern revision kan fråga vilka identifieringssteg som vidtogs och när. Svaret hämtas från registret i stället för ur minnet av en e-posttråd.
- Även när bevisen läses loggas det
- För att öppna nätverks- och enhetsuppgifterna bakom en post krävs en skriftlig motivering på minst tolv tecken, och själva begäran registreras som FORENSIC_DETAIL_ACCESSED.
På väg
- Visnings- och nedladdningshändelser per bild
- Exakt vem som öppnade själva ID-bilden, skilt från resultatsammanfattningen.
- Beslutshändelser
- Ditt eget beslut om att öppna ärendet, och skälet till det, registrerat mot verifieringen.
- Raderingskvitton
- En ledgerpost varje gång en bild raderas automatiskt när dess lagringstimer löper ut.
- CSV-export
- En kalkylbladsexport för en ärendegranskning. Aktivitetsloggen kan för närvarande bara läsas via JSON API:et, och det finns ännu ingen särskild exportfunktion.
Hur det passar din verksamhet
Tre sätt att koppla in det.
Välj det alternativ som passar hur din byrå redan öppnar ärenden.
Hostad länk eller QR-kod
Skicka en verifieringslänk till en klient inför ett intagssamtal, eller visa en QR-kod i styrelserummet för en klient som är på plats men vars ID du ännu inte har kontrollerat. Ingen appinstallation behövs, och din stationära dator behöver aldrig någon kamera.
API
Ett REST API för ett ärendehanterings- eller klientintagssystem: skapa en session, skicka länken och ta emot en signerad webhook när resultatet finns. Sandbox-sessioner debiteras aldrig.
Trust Ledger
Om din byrå redan använder vår systerprodukt för e-signering av uppdragsavtal eller avslutsdokument kan en identitetskontroll ligga vid sidan av den signerade handlingen.
Integritet och samtycke
Vad du bör känna till, och vad du bör fråga din egen juridiska rådgivare.
Inget på den här sidan är juridisk rådgivning. Om klientidentifiering krävs i ett visst ärende, vad ditt advokatsamfunds regler om klientidentifiering och verifiering kräver, och hur länge en byrå måste spara identifieringsunderlag är frågor för ditt eget advokatsamfund och byråns juridiska rådgivare.
- ShieldID rapporterar utlåtanden och underlag – namn, födelsedatum, adress, dokumentnummer och foto, vart och ett för sig – inte ett beslut om att godkänna eller avslå. Bedömningen av klientidentifieringen är byråns professionella omdöme att göra.
- Klientens samtycke till kontrollen registreras på klientens egen enhet, innan inläsningen börjar.
- ID-bilder raderas automatiskt efter en kort tid, som standard sju dagar, inställt för tjänsten som helhet. För egna ärendeanteckningar om dina arkiveringsskyldigheter kräver ett längre spår.
- Data bearbetas och lagras på Crown Stacks egna självhanterade servrar; ShieldID publicerar ingen fysisk plats, stad eller datacentrets namn och har ingen PIPEDA-certifiering. Kontrollera reglerna hos ditt eget advokatsamfund och, för ärenden i Quebec, Quebecs integritetslagstiftning, innan du förlitar dig enbart på detta.
Hur det står sig
Mot en fotokopia och ett telefonsamtal.
Kategorier, inte leverantörsnamn. "Typisk IDV för storföretag" beskriver vad vi fann i identitetsverifieringsmarknaden i stort; resultatet varierar mellan leverantörer.
| Funktion | ShieldID | Typisk IDV för storföretag | Manuella kontroller |
|---|---|---|---|
| Bekräftar att själva ID-handlingen är äkta, inte bara en läsbar fotokopia | Ja | Oftast | Nej |
| Bekräftar att klienten är personen på fotot, live | Ja | Oftast | Nej |
| Fungerar för en klient du aldrig kommer att träffa personligen | Ja | Oftast | Nej |
| Läser ett obekant eller utländskt dokument i stället för att blankt avvisa det | Ja | Sällan | Beror på personalen |
| Lämnar en sökbar, daterad registrering inför en ärendegranskning | Ja | Erbjuds inte kunden | En pappersakt, om den sparas |
| Finns på engelska och franska | Ja | Beror på leverantören | Beror på personalen |
Invändningar, besvarade
Det som compliance-ansvariga och jurister frågar först.
Raka svar, även när svaret är ”kontrollera med din egen juridiska rådgivare”.
Uppfyller detta mitt advokatsamfunds regler om klientidentifiering och verifiering?
Det påstår vi inte. ShieldID ger dig verifierat myndighets-ID, en live-ansiktsmatchning, livenessdetektering och en sparad registrering som stöd för dina rutiner för klientidentifiering och verifiering. Vad ditt advokatsamfund kräver, och om detta uppfyller det, är en fråga för ditt eget advokatsamfunds regler och ditt professionella omdöme.
Är ShieldID FINTRAC-kompatibelt?
Vi hävdar inte någon certifiering som inte finns. ShieldID rapporterar underlag i form av verifierat ID, ansiktsmatchning och liveness, vilket kan stödja steg i klientidentifieringen. Om det uppfyller FINTRAC:s metoder i ett visst ärende avgör din byrå och dess juridiska compliance-rådgivare.
Vad händer om klientens dokument är utländskt eller ovanligt?
ShieldID läser av det som går att läsa i vilket dokument som helst och redovisar varje fälts eget utlåtande, i stället för att avvisa ett dokument för att dess layout inte känns igen – användbart för en internationell eller nyanländ klient där en stel dokumentlista skulle svika.
Kan vi lita på hur en klients ID hanteras?
ID-bilder krypteras i vila och raderas automatiskt efter en kort tid, som standard sju dagar. Aktivitetsloggen registrerar vem som har öppnat en verifiering och när. För att öppna det underliggande nätverks- och enhetsunderlaget krävs en skriftlig, loggad anledning.
Hur länge kan vi spara verifieringsregistreringen om våra arkiveringsskyldigheter kräver det?
Själva posten i aktivitetsloggen har inget raderingsjobb och finns kvar så länge kontot finns. ID-bilden bakom den raderas efter en kort tid, som standard sju dagar. För under tiden egna ärendeanteckningar om dina skyldigheter kräver ett längre spår för själva dokumentet.
Det här ser du
En klient verifierad på distans, med bevisen arkiverade.
Din klient verifierar sig på sin egen telefon, var hen än befinner sig. Resultatet visar vad som lästes från passet och hur varje kontroll föll ut.
Frågor
Raka svar för advokatbyråer.
Se det på ett riktigt ärende
Kör en sandbox-verifiering innan du skickar den till en klient.
Sandbox-sessioner debiteras aldrig. Prova flödet själv och bestäm sedan om det passar din intagsprocess.
Inte juridisk rådgivning. Kontrollera ditt eget advokatsamfunds regler och byråns juridiska rådgivare innan du förlitar dig på detta för klientidentifiering.