Hoppa till huvudinnehållet
ShieldID

Juridik och advokatbyråer

Klientidentifiering och KYC för advokatbyråer i USA.

Verifierat statligt ID, ansiktsmatchning i realtid och liveness samt en sparad logg, för klienten som tas emot via videosamtal lika väl som för den som sitter mittemot dig vid skrivbordet. ShieldID stöder byråns rutiner för klientidentifiering och verifiering; det ersätter inte ditt professionella omdöme eller din delstats advokatsamfunds regler.

Inget på den här sidan är juridisk rådgivning. Sidan beskriver vad ShieldIDs produkt gör. Krav på klientidentifiering fastställs av din delstatliga advokatorganisation (state bar), tillämplig delstatlig och federal lag samt ditt eget juridiska ombud.

Problemet, med dina ord

Du öppnar ett ärende för någon du kanske aldrig träffar.

Uppdrag på distans, klienter från andra provinser och avslut via videosamtal är numera rutin. Identifieringssteget måste hänga med utan att bli en egen risk.

Onboarding på distans

En ny klient undertecknar ett uppdragsavtal via video och e-postar ett foto av sitt körkort. Det finns inget tillförlitligt sätt att utifrån en JPEG avgöra om dokumentet är äkta eller om personen i samtalet är den som står på ID-handlingen.

Lånad eller syntetisk identitet

Ett ärende som öppnas under någon annans namn, eller under ett verkligt namn kopplat till ett förfalskat eller ändrat dokument, är en risk för byrån och för klienten vars identitet har använts.

En ärendegranskning eller revision begär underlag

Månader eller år senare behöver din byrå visa vilka identifieringssteg som faktiskt togs och när – inte bara att en fotokopia ligger i en pärm någonstans.

Ett praktiskt exempel

Så ser det ut för en fiktiv byrå.

Alder & Voss LLP är en fiktiv byrå med tre jurister som arbetar med fastigheter och bolagsrätt. En ny köparklient ger dem uppdrag helt via telefon och video. Här är ett ärende från början till slut.

  1. Uppdraget öppnas

    En paralegal skickar en ShieldID-verifieringslänk till den nya klienten via e-post inför intagssamtalet, med en kort förklaring till varför den efterfrågas.
  2. Klienten verifierar sig på sin egen telefon

    De fotograferar sitt pass, genomför en kort livenessutmaning och ger sitt samtycke till kontrollen, på sin egen enhet, på några minuter.
  3. Byrån får utlåtanden per fält

    Namn, födelsedatum, dokumentnummer och giltighetstid får var och en sitt eget resultat mot passets maskinläsbara zon, tillsammans med en ansiktsmatchning som rapporteras mot en fast beslutsgräns och ett livenessresultat.
  4. Juristen gör identifieringsbedömningen

    ShieldID rapporterar underlag, inte ett godkänt- eller underkänt-beslut om klienten. Juristen granskar rapporten tillsammans med sin egen checklista för ärendeöppning och sina yrkesmässiga skyldigheter, och går vidare.
  5. En ärendegranskning arton månader senare

    Byråns compliance-ansvariga ombeds visa hur den här klientens identitet verifierades. Hon hämtar posten i aktivitetsloggen: när länken skickades och öppnades, när samtycket gavs, det verifierade resultatet och vem på byrån som granskade det. Den sparade ID-bilden är sedan länge raderad, men registreringen av kontrollen finns kvar.

Det som är viktigast här

Kontrollerna som stöder en akt för klientidentifiering.

Varje kontroll nedan körs vid varje verifiering, i alla abonnemang. Ingen av dem är ett valfritt tillägg som en byrå kan hoppa över för att spara några dollar.

Verifiering av ID-handlingar

Amerikanska körkort och delstats-ID, lästa fram- och baksida med streckkoden kontrollsummerad mot den tryckta sidan, plus pass lästa från den maskinläsbara zonen. Täckningen omfattar alla 50 delstater, District of Columbia, fem amerikanska territorier och diplomat-ID från det amerikanska utrikesdepartementet, totalt 57 utfärdande jurisdiktioner.

Ansiktsmatchning

Selfien som tas på klientens egen telefon jämförs med porträttet i dokumentet och rapporteras mot en fast beslutsgräns i stället för en blott procentsiffra.

Liveness-detektering

En kort guidad utmaning, spårad på 478 ansiktspunkter över minst tio bildrutor, så att ett foto eller en skärminspelning av någon annan inte godkänns som klienten.

Varje jurisdiktion, inte bara de vanliga

Ett utländskt pass läses från sin maskinläsbara zon oavsett utfärdande land. Ett körkort eller delstatligt ID från någon av de 57 amerikanska utfärdande jurisdiktionerna läses fält för fält i stället för att avvisas för att layouten är obekant.

En bevarad post

Varje steg kring kontrollen förs in i aktivitetsloggen, som är append-only och upprätthålls av databasen, så att byrån har mer än en fotokopia i akten.

Engelska och franska

Verifieringsflödet och portalen finns på båda språken, vilket är användbart för en tvåspråkig verksamhet eller en frankofon klient.

För ärendegranskningar och revisioner

Vad aktivitetsregistret ger din byrå.

Ett steg för klientidentifiering utan register är ett minne, inte en handling. Varje åtgärd kring en ShieldID-verifiering förs in i ett aktivitetsregister som bara kan utökas, vilket säkerställs av databasen: poster kan läggas till, aldrig redigeras eller raderas, varken av dig eller av oss.

Vad som finns dokumenterat

Idag
När verifieringslänken öppnades, när klienten gav sitt samtycke, resultatet verified eller failed och vem på byrån som granskade det, var och en med tidsstämpel.
Varför det spelar roll här
En ärendegranskning, ett klientklagomål eller en intern revision kan fråga vilka identifieringssteg som vidtogs och när. Svaret hämtas från registret i stället för ur minnet av en e-posttråd.
Även när bevisen läses loggas det
För att öppna nätverks- och enhetsuppgifterna bakom en post krävs en skriftlig motivering på minst tolv tecken, och själva begäran registreras som FORENSIC_DETAIL_ACCESSED.

På väg

Visnings- och nedladdningshändelser per bild
Exakt vem som öppnade själva ID-bilden, skilt från resultatsammanfattningen.
Beslutshändelser
Ditt eget beslut om att öppna ärendet, och skälet till det, registrerat mot verifieringen.
Raderingskvitton
En ledgerpost varje gång en bild raderas automatiskt när dess lagringstimer löper ut.
CSV-export
En kalkylbladsexport för en ärendegranskning. Aktivitetsloggen kan för närvarande bara läsas via JSON API:et, och det finns ännu ingen särskild exportfunktion.

Hur det passar din verksamhet

Tre sätt att koppla in det.

Välj det alternativ som passar hur din byrå redan öppnar ärenden.

Hostad länk eller QR-kod

Skicka en verifieringslänk till en klient inför ett intagssamtal, eller visa en QR-kod i styrelserummet för en klient som är på plats men vars ID du ännu inte har kontrollerat. Ingen appinstallation behövs, och din stationära dator behöver aldrig någon kamera.

API

Ett REST API för ett ärendehanterings- eller klientintagssystem: skapa en session, skicka länken och ta emot en signerad webhook när resultatet finns. Sandbox-sessioner debiteras aldrig.

Trust Ledger

Om din byrå redan använder vår systerprodukt för e-signering av uppdragsavtal eller avslutsdokument kan en identitetskontroll ligga vid sidan av den signerade handlingen.

Om Trust Ledger

Integritet och samtycke

Vad du bör känna till, och vad du bör fråga din egen juridiska rådgivare.

Inget på den här sidan är juridisk rådgivning. Om klientidentifiering krävs i ett visst ärende, vad din delstats advokatsamfunds regler om klientidentifiering kräver och hur länge en byrå måste spara identifieringsuppgifter är frågor för din egen delstats advokatsamfund och byråns jurist.

  • ShieldID rapporterar utlåtanden och underlag – namn, födelsedatum, adress, dokumentnummer och foto, vart och ett för sig – inte ett beslut om att godkänna eller avslå. Bedömningen av klientidentifieringen är byråns professionella omdöme att göra.
  • Klientens samtycke till kontrollen registreras på klientens egen enhet, innan inläsningen börjar.
  • ID-bilder raderas automatiskt efter en kort tid, som standard sju dagar, inställt för tjänsten som helhet. För egna ärendeanteckningar om dina arkiveringsskyldigheter kräver ett längre spår.
  • Data behandlas och lagras på ShieldIDs egna servrar i Kanada, inte i ett publikt moln och inte i ett datacenter i USA. ShieldID har ingen certifiering för amerikansk integritetslagstiftning. Kontrollera reglerna hos din egen delstats advokatsamfund och tillämplig delstatlig integritetslagstiftning innan du förlitar dig enbart på detta.

Hur det står sig

Mot en fotokopia och ett telefonsamtal.

Kategorier, inte leverantörsnamn. "Typisk IDV för storföretag" beskriver vad vi fann i identitetsverifieringsmarknaden i stort; resultatet varierar mellan leverantörer.

ShieldID jämfört med en typisk identitetsverifieringsplattform för företag och med ett postat eller fotokopierat ID.
FunktionShieldIDTypisk IDV för storföretagManuella kontroller
Bekräftar att själva ID-handlingen är äkta, inte bara en läsbar fotokopiaJaOftastNej
Bekräftar att klienten är personen på fotot, liveJaOftastNej
Fungerar för en klient du aldrig kommer att träffa personligenJaOftastNej
Läser ett obekant eller utländskt dokument i stället för att blankt avvisa detJaSällanBeror på personalen
Lämnar en sökbar, daterad registrering inför en ärendegranskningJaErbjuds inte kundenEn pappersakt, om den sparas
Finns på engelska och franskaJaBeror på leverantörenBeror på personalen

Invändningar, besvarade

Det som compliance-ansvariga och jurister frågar först.

Raka svar, även när svaret är ”kontrollera med din egen juridiska rådgivare”.

Uppfyller detta min delstats advokatsamfunds regler för klientidentifiering?

Det påstår vi inte. ShieldID ger verifierat statligt ID, ansiktsmatchning i realtid, liveness-detektering och en sparad logg som stöd för dina rutiner för klientidentifiering och verifiering. Vad din delstats advokatsamfund kräver, och om detta uppfyller kravet, avgörs av ditt eget advokatsamfunds regler och ditt professionella omdöme.

Uppfyller detta vårt Customer Identification Program eller våra AML-skyldigheter?

ShieldID ger en dokumenterad, repeterbar identitetskontroll med en logg bakom sig, underlag som kan användas inom det egna efterlevnadsprogrammet. Om den uppfyller ett specifikt regulatoriskt krav för byrån är en fråga för byråns compliance-jurist; vi hävdar ingen certifiering som inte finns.

Vad händer om klientens dokument är utländskt eller ovanligt?

ShieldID läser av det som går att läsa i vilket dokument som helst och redovisar varje fälts eget utlåtande, i stället för att avvisa ett dokument för att dess layout inte känns igen – användbart för en internationell eller nyanländ klient där en stel dokumentlista skulle svika.

Kan vi lita på hur en klients ID hanteras?

ID-bilder krypteras i vila och raderas automatiskt efter en kort tid, som standard sju dagar. Aktivitetsloggen registrerar vem som har öppnat en verifiering och när. För att öppna det underliggande nätverks- och enhetsunderlaget krävs en skriftlig, loggad anledning.

Hur länge kan vi spara verifieringsregistreringen om våra arkiveringsskyldigheter kräver det?

Själva posten i aktivitetsloggen har inget raderingsjobb och finns kvar så länge kontot finns. ID-bilden bakom den raderas efter en kort tid, som standard sju dagar. För under tiden egna ärendeanteckningar om dina skyldigheter kräver ett längre spår för själva dokumentet.

Det här ser du

En klient verifierad på distans, med bevisen arkiverade.

Din klient verifierar sig på sin egen telefon, var hen än befinner sig. Resultatet visar vad som lästes från passet och hur varje kontroll föll ut.

Illustration med exempeldata: en sökandes telefon i det hostade verifieringsflödet och ShieldID-portalen som visar resultatet för Daniel Okafor, amerikanskt pass, klientakt 2026-114, med fälten som lästs från ID-handlingen och tolv kontroller.

Frågor

Raka svar för advokatbyråer.

Se det på ett riktigt ärende

Kör en sandbox-verifiering innan du skickar den till en klient.

Sandbox-sessioner debiteras aldrig. Prova flödet själv och bestäm sedan om det passar din intagsprocess.

Inte juridisk rådgivning. Kontrollera reglerna hos din delstats advokatsamfund och rådgör med byråns jurist innan du förlitar dig på detta för klientidentifiering.