Juridik och advokatbyråer
Klientidentifiering och KYC för advokatbyråer i USA.
Verifierat statligt ID, ansiktsmatchning i realtid och liveness samt en sparad logg, för klienten som tas emot via videosamtal lika väl som för den som sitter mittemot dig vid skrivbordet. ShieldID stöder byråns rutiner för klientidentifiering och verifiering; det ersätter inte ditt professionella omdöme eller din delstats advokatsamfunds regler.
Inget på den här sidan är juridisk rådgivning. Sidan beskriver vad ShieldIDs produkt gör. Krav på klientidentifiering fastställs av din delstatliga advokatorganisation (state bar), tillämplig delstatlig och federal lag samt ditt eget juridiska ombud.
Problemet, med dina ord
Du öppnar ett ärende för någon du kanske aldrig träffar.
Uppdrag på distans, klienter från andra provinser och avslut via videosamtal är numera rutin. Identifieringssteget måste hänga med utan att bli en egen risk.
Onboarding på distans
En ny klient undertecknar ett uppdragsavtal via video och e-postar ett foto av sitt körkort. Det finns inget tillförlitligt sätt att utifrån en JPEG avgöra om dokumentet är äkta eller om personen i samtalet är den som står på ID-handlingen.
Lånad eller syntetisk identitet
Ett ärende som öppnas under någon annans namn, eller under ett verkligt namn kopplat till ett förfalskat eller ändrat dokument, är en risk för byrån och för klienten vars identitet har använts.
En ärendegranskning eller revision begär underlag
Månader eller år senare behöver din byrå visa vilka identifieringssteg som faktiskt togs och när – inte bara att en fotokopia ligger i en pärm någonstans.
Ett praktiskt exempel
Så ser det ut för en fiktiv byrå.
Alder & Voss LLP är en fiktiv byrå med tre jurister som arbetar med fastigheter och bolagsrätt. En ny köparklient ger dem uppdrag helt via telefon och video. Här är ett ärende från början till slut.
Uppdraget öppnas
En paralegal skickar en ShieldID-verifieringslänk till den nya klienten via e-post inför intagssamtalet, med en kort förklaring till varför den efterfrågas.Klienten verifierar sig på sin egen telefon
De fotograferar sitt pass, genomför en kort livenessutmaning och ger sitt samtycke till kontrollen, på sin egen enhet, på några minuter.Byrån får utlåtanden per fält
Namn, födelsedatum, dokumentnummer och giltighetstid får var och en sitt eget resultat mot passets maskinläsbara zon, tillsammans med en ansiktsmatchning som rapporteras mot en fast beslutsgräns och ett livenessresultat.Juristen gör identifieringsbedömningen
ShieldID rapporterar underlag, inte ett godkänt- eller underkänt-beslut om klienten. Juristen granskar rapporten tillsammans med sin egen checklista för ärendeöppning och sina yrkesmässiga skyldigheter, och går vidare.En ärendegranskning arton månader senare
Byråns compliance-ansvariga ombeds visa hur den här klientens identitet verifierades. Hon hämtar posten i aktivitetsloggen: när länken skickades och öppnades, när samtycket gavs, det verifierade resultatet och vem på byrån som granskade det. Den sparade ID-bilden är sedan länge raderad, men registreringen av kontrollen finns kvar.
Det som är viktigast här
Kontrollerna som stöder en akt för klientidentifiering.
Varje kontroll nedan körs vid varje verifiering, i alla abonnemang. Ingen av dem är ett valfritt tillägg som en byrå kan hoppa över för att spara några dollar.
Ansiktsmatchning
Liveness-detektering
Varje jurisdiktion, inte bara de vanliga
En bevarad post
Engelska och franska
För ärendegranskningar och revisioner
Vad aktivitetsregistret ger din byrå.
Ett steg för klientidentifiering utan register är ett minne, inte en handling. Varje åtgärd kring en ShieldID-verifiering förs in i ett aktivitetsregister som bara kan utökas, vilket säkerställs av databasen: poster kan läggas till, aldrig redigeras eller raderas, varken av dig eller av oss.
Vad som finns dokumenterat
- Idag
- När verifieringslänken öppnades, när klienten gav sitt samtycke, resultatet verified eller failed och vem på byrån som granskade det, var och en med tidsstämpel.
- Varför det spelar roll här
- En ärendegranskning, ett klientklagomål eller en intern revision kan fråga vilka identifieringssteg som vidtogs och när. Svaret hämtas från registret i stället för ur minnet av en e-posttråd.
- Även när bevisen läses loggas det
- För att öppna nätverks- och enhetsuppgifterna bakom en post krävs en skriftlig motivering på minst tolv tecken, och själva begäran registreras som FORENSIC_DETAIL_ACCESSED.
På väg
- Visnings- och nedladdningshändelser per bild
- Exakt vem som öppnade själva ID-bilden, skilt från resultatsammanfattningen.
- Beslutshändelser
- Ditt eget beslut om att öppna ärendet, och skälet till det, registrerat mot verifieringen.
- Raderingskvitton
- En ledgerpost varje gång en bild raderas automatiskt när dess lagringstimer löper ut.
- CSV-export
- En kalkylbladsexport för en ärendegranskning. Aktivitetsloggen kan för närvarande bara läsas via JSON API:et, och det finns ännu ingen särskild exportfunktion.
Hur det passar din verksamhet
Tre sätt att koppla in det.
Välj det alternativ som passar hur din byrå redan öppnar ärenden.
Hostad länk eller QR-kod
Skicka en verifieringslänk till en klient inför ett intagssamtal, eller visa en QR-kod i styrelserummet för en klient som är på plats men vars ID du ännu inte har kontrollerat. Ingen appinstallation behövs, och din stationära dator behöver aldrig någon kamera.
API
Ett REST API för ett ärendehanterings- eller klientintagssystem: skapa en session, skicka länken och ta emot en signerad webhook när resultatet finns. Sandbox-sessioner debiteras aldrig.
Trust Ledger
Om din byrå redan använder vår systerprodukt för e-signering av uppdragsavtal eller avslutsdokument kan en identitetskontroll ligga vid sidan av den signerade handlingen.
Integritet och samtycke
Vad du bör känna till, och vad du bör fråga din egen juridiska rådgivare.
Inget på den här sidan är juridisk rådgivning. Om klientidentifiering krävs i ett visst ärende, vad din delstats advokatsamfunds regler om klientidentifiering kräver och hur länge en byrå måste spara identifieringsuppgifter är frågor för din egen delstats advokatsamfund och byråns jurist.
- ShieldID rapporterar utlåtanden och underlag – namn, födelsedatum, adress, dokumentnummer och foto, vart och ett för sig – inte ett beslut om att godkänna eller avslå. Bedömningen av klientidentifieringen är byråns professionella omdöme att göra.
- Klientens samtycke till kontrollen registreras på klientens egen enhet, innan inläsningen börjar.
- ID-bilder raderas automatiskt efter en kort tid, som standard sju dagar, inställt för tjänsten som helhet. För egna ärendeanteckningar om dina arkiveringsskyldigheter kräver ett längre spår.
- Data behandlas och lagras på ShieldIDs egna servrar i Kanada, inte i ett publikt moln och inte i ett datacenter i USA. ShieldID har ingen certifiering för amerikansk integritetslagstiftning. Kontrollera reglerna hos din egen delstats advokatsamfund och tillämplig delstatlig integritetslagstiftning innan du förlitar dig enbart på detta.
Hur det står sig
Mot en fotokopia och ett telefonsamtal.
Kategorier, inte leverantörsnamn. "Typisk IDV för storföretag" beskriver vad vi fann i identitetsverifieringsmarknaden i stort; resultatet varierar mellan leverantörer.
| Funktion | ShieldID | Typisk IDV för storföretag | Manuella kontroller |
|---|---|---|---|
| Bekräftar att själva ID-handlingen är äkta, inte bara en läsbar fotokopia | Ja | Oftast | Nej |
| Bekräftar att klienten är personen på fotot, live | Ja | Oftast | Nej |
| Fungerar för en klient du aldrig kommer att träffa personligen | Ja | Oftast | Nej |
| Läser ett obekant eller utländskt dokument i stället för att blankt avvisa det | Ja | Sällan | Beror på personalen |
| Lämnar en sökbar, daterad registrering inför en ärendegranskning | Ja | Erbjuds inte kunden | En pappersakt, om den sparas |
| Finns på engelska och franska | Ja | Beror på leverantören | Beror på personalen |
Invändningar, besvarade
Det som compliance-ansvariga och jurister frågar först.
Raka svar, även när svaret är ”kontrollera med din egen juridiska rådgivare”.
Uppfyller detta min delstats advokatsamfunds regler för klientidentifiering?
Det påstår vi inte. ShieldID ger verifierat statligt ID, ansiktsmatchning i realtid, liveness-detektering och en sparad logg som stöd för dina rutiner för klientidentifiering och verifiering. Vad din delstats advokatsamfund kräver, och om detta uppfyller kravet, avgörs av ditt eget advokatsamfunds regler och ditt professionella omdöme.
Uppfyller detta vårt Customer Identification Program eller våra AML-skyldigheter?
ShieldID ger en dokumenterad, repeterbar identitetskontroll med en logg bakom sig, underlag som kan användas inom det egna efterlevnadsprogrammet. Om den uppfyller ett specifikt regulatoriskt krav för byrån är en fråga för byråns compliance-jurist; vi hävdar ingen certifiering som inte finns.
Vad händer om klientens dokument är utländskt eller ovanligt?
ShieldID läser av det som går att läsa i vilket dokument som helst och redovisar varje fälts eget utlåtande, i stället för att avvisa ett dokument för att dess layout inte känns igen – användbart för en internationell eller nyanländ klient där en stel dokumentlista skulle svika.
Kan vi lita på hur en klients ID hanteras?
ID-bilder krypteras i vila och raderas automatiskt efter en kort tid, som standard sju dagar. Aktivitetsloggen registrerar vem som har öppnat en verifiering och när. För att öppna det underliggande nätverks- och enhetsunderlaget krävs en skriftlig, loggad anledning.
Hur länge kan vi spara verifieringsregistreringen om våra arkiveringsskyldigheter kräver det?
Själva posten i aktivitetsloggen har inget raderingsjobb och finns kvar så länge kontot finns. ID-bilden bakom den raderas efter en kort tid, som standard sju dagar. För under tiden egna ärendeanteckningar om dina skyldigheter kräver ett längre spår för själva dokumentet.
Det här ser du
En klient verifierad på distans, med bevisen arkiverade.
Din klient verifierar sig på sin egen telefon, var hen än befinner sig. Resultatet visar vad som lästes från passet och hur varje kontroll föll ut.
Frågor
Raka svar för advokatbyråer.
Se det på ett riktigt ärende
Kör en sandbox-verifiering innan du skickar den till en klient.
Sandbox-sessioner debiteras aldrig. Prova flödet själv och bestäm sedan om det passar din intagsprocess.
Inte juridisk rådgivning. Kontrollera reglerna hos din delstats advokatsamfund och rådgör med byråns jurist innan du förlitar dig på detta för klientidentifiering.