证件验证
加拿大和美国的驾驶执照、护照、永久居民卡和省级身份证件，正反面均会读取。条形码或护照的机读区会经过校验和检查，并与印刷页面交叉核对。
法律与律师事务所
加拿大律师事务所的客户身份识别与 KYC。
提供经核验的政府签发证件、实时人脸比对与活体检测，并留存记录，无论是通过视频通话办理开户的客户，还是坐在您办公桌对面的客户。ShieldID 支持贵所的客户身份识别与核验程序；它不能取代您的专业判断或所在律师协会的规定。
本页内容不构成法律建议，仅描述 ShieldID 产品的功能。客户身份识别的要求由您所属的律师协会、FINTRAC 以及适用的隐私法律规定。
用您的话说出问题所在
您要为一个可能永远不会见面的人开立案件。
远程委托、省外客户和视频通话结案如今已是常态。身份识别环节必须跟上节奏，同时不能自身成为风险。
远程开户
一位新客户通过视频签署委托协议，并通过电子邮件发来驾驶执照的照片。仅凭一张 JPEG,没有可靠的方法判断证件是否真实，也无法确定视频通话中的人是否就是证件上的人。
冒用或合成身份
以他人名义开立的案件，或以真实姓名搭配伪造或篡改证件开立的案件，不仅对身份被冒用的客户构成风险，对律所同样如此。
档案审查或审计要求提供证据
数月甚至数年后，贵所需要证明当时究竟采取了哪些身份识别步骤以及何时采取，而不只是某个文件夹里放着一份复印件。
一个实例
以一家虚构律所为例，看看实际如何运作。
Alder & Voss LLP 是一家虚构的三名律师规模的房地产与公司业务律所。一位新的购房客户完全通过电话和视频委托他们办理业务。下面是一个案件从头到尾的过程。
开立委托
一名律师助理在咨询电话前通过电子邮件向新客户发送 ShieldID 验证链接，并附上一段简短说明，解释为何需要进行验证。客户在自己的手机上完成验证
客户在自己的设备上拍摄护照、完成一次简短的活体挑战并同意核验，整个过程只需几分钟。律所收到逐项裁定结果
姓名、出生日期、证件号码和有效期各自对照护照的机读区给出独立结果，同时附有按固定判定线报告的人脸比对结果和活体检测结果。由律师作出身份识别认定
ShieldID 报告的是证据，而不是对客户的通过或不通过的决定。律师结合自己的开案检查清单和专业义务审阅报告，然后继续办理。十八个月后的档案审查
律所的合规负责人被要求说明这位客户的身份是如何验证的。她调出活动台账条目：链接何时发送和打开、何时给予同意、验证结果，以及律所中谁审阅了结果。留存的证件图像早已清除，但核验记录依然存在。
对此最重要的是什么
支持客户身份识别档案的各项核验。
以下每项核验在每个套餐的每次验证中都会运行。没有任何一项是律所可以为省几块钱而跳过的可选附加项。
人脸比对
在客户自己手机上拍摄的自拍照会与证件人像进行比对，并按固定判定线报告结果，而不是只给出一个百分比。
活体检测
一次简短的引导式挑战，在至少十帧画面中追踪 478 个面部特征点，因此他人的照片或屏幕回放无法冒充客户通过。
不因证件类型而拒绝
外国护照、外省驾照或陌生的省级身份证件会被逐字段读取，而不会因为版式无法识别而被拒绝。结果按字段而非按证件报告判定。
留存的记录
核验前后的每一步都会记入活动台账，该台账只可追加并由数据库强制保证，因此律所留存的不只是一份复印件。
英语和法语
验证流程和门户均提供两种语言版本，适用于面向魁北克的档案或双语执业。
用于档案审查和审计
Activity Ledger 能为您的律所带来什么。
没有记录的客户身份识别步骤只是一段记忆，而不是一份档案。围绕 ShieldID 验证的每一项操作都会记录在仅追加的 Activity Ledger 中，由数据库强制保证：条目可以新增，但永远不能被编辑或删除，您不能，我们也不能。
记录在案的内容
- 当前
- 验证链接何时被打开、客户何时给出同意、VERIFIED 或 FAILED 的结果，以及贵所的哪位人员进行了审核——每一项都附有时间戳。
- 为什么这在此处很重要
- 档案审查、客户投诉或内部审计都可能询问采取了哪些身份识别步骤以及何时采取的。您可以依据账本作答，而不是凭对某个邮件往来的回忆。
- 查看证据这一行为本身也会被记录
- 查看某条记录背后的网络和设备详情，需要填写至少十二个字符的书面理由，而该请求本身会被记录为 FORENSIC_DETAIL_ACCESSED。
即将推出
- 每张图像的查看和下载事件
- 究竟是谁打开了证件照片本身，与结果摘要分开记录。
- 决定事件
- 您自己的开立档案决定及其理由，会记录在对应的验证下。
- 清除回执
- 每当图像因保留期限计时器到期而被自动删除时，都会生成一条台账记录。
- CSV 导出
- 用于档案审查的电子表格导出——Activity Log 目前只能通过 JSON API 读取，尚无专门的导出功能。
如何适配您的执业方式
三种接入方式。
请选择与贵所现有开立案件流程最相符的一种。
托管链接或二维码
可在咨询电话前向客户发送验证链接，也可在会议室展示二维码，供已到场但您尚未核验其身份证件的客户使用。无需安装应用，您的台式电脑也无需配备摄像头。
API
一套 REST API 即可对接律所管理系统或客户接收系统：创建会话、发送链接，结果出来后接收带签名的 webhook。sandbox 会话永不计费。
Trust Ledger
如果贵所已在委托协议或交易结案文件中使用我们的电子签名姊妹产品，身份核验可与该签署记录并存。
隐私与同意
需要了解的事项，以及应向您自己的法律顾问咨询的问题。
本页内容均不构成法律意见。具体事项是否需要进行客户身份识别、所在律师协会的客户身份识别与核验规则有何要求，以及律所须将身份识别记录保存多久，这些问题请咨询您所在的律师协会和贵所的法律顾问。
- ShieldID 报告的是裁定结果和证据，即姓名、出生日期、地址、证件号码和照片，各项单独列出，而不是“接受或拒绝”的决定。客户身份识别的认定属于贵所的专业判断。
- 客户对核验的同意在其自己的设备上、开始采集之前获取。
- 证件图像会在较短的定时周期后自动清除，默认为七天，针对整个服务统一配置；如果您的记录保存义务要求更长的留痕期限，请自行保留档案备注。
- 数据在 Crown Stack 自行管理的服务器上处理和存储；ShieldID 不公布具体的物理位置、城市或数据中心名称，也未获得 PIPEDA 认证。在仅依赖这一点之前，请先核对您所属律师协会的规定，涉及魁北克的案件还需核对魁北克的隐私立法。
对比情况
相比复印件和一通电话。
仅按类别比较，不提供供应商名称。“典型企业级 IDV”描述的是我们在整个身份验证市场中的普遍发现；具体情况因供应商而异。
| 能力 | ShieldID | 典型的企业级身份验证 | 人工核查 |
|---|---|---|---|
| 确认证件本身真实有效，而不只是一份清晰可读的复印件 | 是 | 通常支持 | 否 |
| 实时确认客户本人与照片中的人一致 | 是 | 通常支持 | 否 |
| 适用于您永远不会当面见到的客户 | 是 | 通常支持 | 否 |
| 可读取不熟悉的或外国的证件，而不是直接拒绝 | 是 | 很少 | 取决于员工 |
| 为档案审查留下可搜索、带日期的记录 | 是 | 不向客户提供 | 纸质档案(如有保存) |
| 提供英文和法文版本 | 是 | 取决于供应商 | 取决于员工 |
疑虑与解答
合规负责人和律师最先关心的问题。
直截了当的回答，包括答案是“请咨询您自己的法律顾问”的情形。
这是否满足我所在律师协会的客户身份识别与核验规则？
我们不做此声明。ShieldID 为您提供经核验的政府签发证件、实时人脸比对、活体检测和留存记录，以支持您的客户身份识别与核验程序。贵所律师协会有何要求、本产品是否满足，须依据您所在律师协会的规则和您的专业判断来确定。
ShieldID 符合 FINTRAC 要求吗？
我们不会声称拥有并不存在的认证。ShieldID 报告经核验的证件、人脸比对和活体检测证据，可为客户身份识别步骤提供支持；至于它是否满足 FINTRAC 针对具体事项的方法要求，应由贵所及合规法律顾问判断。
如果客户的证件是外国证件或不常见怎么办？
ShieldID 会尽可能读取任何证件上的内容，并报告每个字段各自的判定结果，而不会因为版式无法识别就拒绝证件——对于国际客户或新移民客户，僵化的证件清单可能会让您束手无策，而这一做法正好派上用场。
客户的证件在处理过程中值得信赖吗？
证件图像静态加密存储，并在较短的定时周期后自动清除，默认为七天。活动台账会记录谁在何时访问了某次验证；查看底层的网络和设备证据则需要提供书面且留有日志的理由。
如果我们的保存义务有要求，验证记录能保存多久？
活动台账条目本身没有清除任务，会在账户存续期间一直保留。其背后的证件图像会在较短的定时周期后清除，默认为七天；如果您的义务要求对证件本身保留更长的留痕期限，请在此期间自行保留档案备注。
您将看到什么
远程验证客户身份，证据存档备查。
您的客户可以在任何地点用自己的手机完成验证。结果会显示从其护照中读取的内容以及每项检查的结果。
常见问题
为律师事务所提供直截了当的解答。
在真实案件中体验
在发给客户之前，先运行一次 sandbox 验证。
sandbox 会话永不计费。请先亲自体验流程，再决定它是否适合您的客户接收流程。
不构成法律意见。在依赖本产品进行客户身份识别之前，请查阅您所在律师协会的规则并咨询贵所的法律顾问。