Metodi di verifica dell'identità digitale per la notarizzazione online a distanza

Cosa significano i metodi di verifica dell'identità digitale nei flussi di lavoro notarili

I metodi di verifica dell'identità digitale confermano l'identità di un firmatario durante la notarizzazione online a distanza (RON), accertando e autenticando chi dichiara di essere. Questo processo comprende due fasi principali: la verifica dell'identità e l'autenticazione. La verifica dell'identità controlla l'identità del firmatario al momento della registrazione o prima della sessione di notarizzazione, convalidando documenti di identità rilasciati da enti governativi o informazioni personali. L'autenticazione, invece, verifica la presenza del firmatario durante la sessione.

Nelle autenticazioni tradizionali, la verifica dell'identità avviene di persona. Il sistema RON (Regulatory Online Nursing) richiede metodi di verifica dell'identità digitali per sostituire in modo sicuro le interazioni faccia a faccia e soddisfare gli standard legali. I notai devono trovare un equilibrio tra un'elevata percentuale di successo, per garantire un'esperienza agevole al cliente, e una solida resistenza alle frodi, nonché una tracciabilità completa per assicurare la conformità e la validità legale.

Come i livelli di garanzia si allineano ai requisiti di verifica dell'identità notarile

I framework di garanzia definiscono i metodi accettabili di verifica dell'identità per l'autenticazione notarile. Lo standard NIST SP 800-63-4 specifica i livelli di garanzia dell'identità (da IAL1 a IAL3) e i livelli di garanzia dell'autenticazione (da AAL1 a AAL3). La maggior parte delle normative statunitensi in materia di autenticazione notarile richiede il livello IAL2, che prevede la verifica dell'identità con un elevato grado di affidabilità tramite il controllo di documenti di identificazione validi e relative informazioni di supporto.

Il regolamento eIDAS dell'Unione Europea definisce i livelli di garanzia (LoA) come basso, sostanziale o alto. La verifica dell'identità digitale di livello notarile generalmente punta a livelli di garanzia sostanziali o alti, come sottolineato da iniziative quali eIDAS 2.0 e il Portafoglio di identità digitale europeo.

Diversi stati degli Stati Uniti impongono combinazioni di autenticazione basata sulla conoscenza (KBA) con analisi delle credenziali. Ad esempio, Florida, Oregon e Louisiana richiedono domande KBA dinamiche più la verifica di un documento d'identità governativo tramite OCR o lettura del chip elettronico ( Codice amministrativo dell'Oregon , Statuti della Florida , Codice amministrativo della Louisiana ).

Le normative richiedono inoltre registri di controllo dettagliati, tra cui la conservazione di registrazioni video e di registri elettronici sicuri e immutabili che colleghino i dati di verifica dell'identità direttamente alle autenticazioni ( scopri di più su registri e sessioni ).

Principali metodi di verifica dell'identità digitale e il loro funzionamento.

L'autenticazione basata sulla conoscenza (KBA dinamica) verifica l'identità ponendo al firmatario domande personalizzate e dinamiche basate sulla sua storia personale o creditizia. Il firmatario deve rispondere correttamente per dimostrare di possedere conoscenze uniche.

L'analisi delle credenziali esamina i documenti d'identità rilasciati dal governo scansionandoli con il riconoscimento ottico dei caratteri (OCR), le zone a lettura automatica (MRZ) sui passaporti o i codici a barre 2D come l'AAMVA PDF417 presente sulla maggior parte delle patenti di guida statunitensi. I metodi più avanzati includono la lettura del chip NFC (Near Field Communication) incorporato nei passaporti o in alcune carte d'identità statali per estrarre dati crittografati, inclusi i dati biografici (DG1) e un'immagine del volto (DG2).

Il riconoscimento facciale biometrico confronta un selfie o un fotogramma video in tempo reale con la foto sul documento d'identità per confermare l'identità. Il rilevamento della vitalità (rilevamento di attacchi di presentazione o PAD) rileva se il campione biometrico proviene da una persona reale e non da un falso, come una foto, una maschera o un deepfake. Le tecniche includono verifiche attive come il battito delle palpebre o i movimenti della testa e analisi passiva della texture e dei pattern dei pixel. I fornitori con certificazione iBeta Livello 1 o 2 raggiungono in genere tassi di falsi positivi inferiori allo 0,1% e tassi di falsi negativi inferiori all'1% (iBeta Quality Assurance).

Le carte d'identità elettroniche governative e i portafogli di identità digitali offrono opzioni ad alta affidabilità, soprattutto nell'UE, dove la carta d'identità elettronica certificata eIDAS e il portafoglio di identità digitale europeo garantiscono una verifica dell'identità sicura e conforme agli standard notarili.

I segnali provenienti da dispositivi e database offrono un rilevamento supplementare delle frodi analizzando fattori quali lo stato di sostituzione della SIM, la reputazione dell'indirizzo IP, il numero di telefono e la cronologia delle e-mail, contribuendo a identificare comportamenti rischiosi o fraudolenti.

Punti di forza, punti deboli e casi d'uso ideali per i metodi di verifica dell'identità digitale.

KBA è ampiamente accessibile, non richiede hardware speciale ed è adatto anche a utenti con una storia creditizia limitata o con un background internazionale. Tuttavia, è vulnerabile alle frodi di ingegneria sociale e presenta tassi di superamento moderati a causa della difficoltà delle domande.

L'analisi delle credenziali consente una rapida verifica dei documenti di identificazione fisici, ma si basa sulle condizioni del documento e sulle capacità del dispositivo. La lettura dei chip NFC offre una maggiore sicurezza, ma dipende dal supporto del dispositivo mobile e dalla disponibilità geografica di documenti di identità compatibili.

Il riconoscimento biometrico del volto con rilevamento della vitalità garantisce un'elevata resistenza alle frodi e un forte collegamento con l'identità, risultando quindi adatto quando è fondamentale ridurre al minimo i falsi positivi. Tuttavia, potrebbe sollevare problemi o difficoltà in termini di privacy degli utenti in determinate condizioni di illuminazione o per utenti con disabilità.

Le carte d'identità elettroniche rilasciate dai governi offrono la massima garanzia laddove disponibili, ma la loro adozione a livello internazionale è ancora in fase di sviluppo.

I segnali di rischio del dispositivo aggiungono un livello invisibile di rilevamento delle frodi, ma non dovrebbero essere utilizzati da soli a causa del potenziale rischio di falsi positivi.

La combinazione di più metodi (come l'analisi delle credenziali, la verifica biometrica e l'analisi basata sulla conoscenza) migliora la conformità e il successo della verifica dell'identità. Offrire diverse opzioni migliora l'accessibilità per le popolazioni transfrontaliere o eterogenee.

Progettare un processo di verifica dell'identità digitale conforme alle normative e di facile utilizzo.

Un tipico flusso di verifica dell'identità inizia con un controllo preliminare che scansiona e verifica i documenti prima della sessione di autenticazione dal vivo. Durante la sessione, il riconoscimento biometrico del volto, combinato con il rilevamento della presenza in tempo reale, conferma la presenza fisica del firmatario. La KBA dinamica può fungere da sistema di riserva o fornire un'ulteriore garanzia.

I meccanismi di ripetizione includono la revisione manuale, metodi di verifica alternativi o il ricorso all'autenticazione di persona in caso di fallimento della verifica digitale. La gestione delle variazioni nell'ortografia o nella traslitterazione dei nomi richiede un software in grado di effettuare corrispondenze approssimative e modifiche manuali.

Il flusso deve essere adatto agli utenti che utilizzano esclusivamente dispositivi mobili e agli anziani, fornendo interfacce accessibili e con il minimo attrito. La tecnologia anti-spoofing utilizza verifiche di vitalità attive o passive che rilevano e rifiutano video deepfake, registrazioni dello schermo e maschere.

Requisiti giurisdizionali e tenuta dei registri per la verifica dell'identità digitale

Molti stati degli Stati Uniti richiedono per legge la combinazione dell'autenticazione basata sulla conoscenza dinamica (KBA) con l'analisi delle credenziali per l'autenticazione notarile a distanza (RON). Essi specificano il numero minimo di domande, i limiti di tentativi e rigide politiche di conservazione dei dati. Ad esempio, la Florida impone la conservazione per 10 anni delle registrazioni video e dei registri elettronici che collegano i dati di verifica dell'identità all'autenticazione notarile (Statuti della Florida).

Nell'UE, i livelli di garanzia eIDAS regolano l'accettazione delle identità elettroniche. Il progetto European Digital Identity Wallet consente ai notai di accettare in modo sicuro, anche oltre confine, credenziali verificate dal governo.

Le normative sulla privacy, tra cui il GDPR e le leggi statunitensi sulla privacy biometrica, richiedono il consenso esplicito del firmatario per la raccolta dei dati biometrici e la divulgazione trasparente delle pratiche di conservazione e utilizzo dei dati. Il software notarile deve crittografare i dati sia a riposo che in transito per proteggere la riservatezza ( vedere le migliori pratiche in materia di privacy ).

Valutazione dei fornitori e criteri di integrazione per la tecnologia di verifica dell'identità

Scegliete fornitori di servizi di verifica dell'identità con certificazioni quali iBeta PAD e ISO 27001. Valutate l'accuratezza dell'OCR e dell'NFC e il supporto su piattaforme iOS e Android. Verificate la conformità del fornitore ai requisiti di residenza dei dati, alla registrazione sicura degli eventi di audit e alla perfetta integrazione con i registri e i flussi di lavoro di autenticazione tramite API o webhook.

Considera gli accordi sul livello di servizio (SLA) relativi al tempo di attività e le strutture tariffarie, inclusi i costi per ogni verifica dell'identità e i canoni minimi mensili. Per le autenticazioni a rischio più elevato, valuta servizi aggiuntivi come la verifica delle persone politicamente esposte (PEP) e il controllo delle sanzioni.

Considerazioni sui costi e sul ritorno sull'investimento per la verifica dell'identità digitale

Le commissioni per la verifica dell'identità variano in base al metodo e al volume delle transazioni. La KBA dinamica tende ad essere meno costosa ma presenta tassi di errore più elevati, mentre il riconoscimento facciale biometrico con rilevamento della vitalità costa di più ma riduce il rischio di frode e migliora il tasso di conversione dei firmatari.

I tentativi ripetuti aumentano i costi e il rischio di perdere clienti. Una progettazione efficace del flusso, come ad esempio la verifica preliminare dei documenti e percorsi di verifica alternativi, riduce al minimo il numero di tentativi ripetuti.

I notai dovrebbero pianificare la propria capacità per gestire i picchi stagionali di autenticazioni. Trovare un equilibrio tra le perdite dovute alle frodi e le difficoltà riscontrate dagli utenti contribuisce a ottimizzare l'impatto operativo.

I notai che lavorano in proprio potrebbero preferire un sistema KBA economicamente vantaggioso, combinato con l'analisi delle credenziali. Gli studi più grandi o quelli che gestiscono clienti internazionali potrebbero investire nel rilevamento biometrico della vitalità e nell'integrazione con i sistemi di identità elettronica governativi per una migliore conformità e tassi di successo più elevati.

Implementazione della verifica dell'identità digitale con Self Service Notary

Self Service Notary combina l'analisi delle credenziali con la KBA dinamica per la pre-verifica dell'identità e integra il riconoscimento facciale biometrico e il rilevamento della vitalità durante le sessioni di autenticazione. La piattaforma offre policy configurabili e adattate ai requisiti giurisdizionali, supportando i flussi di lavoro sia statunitensi che europei.

Il portale clienti personalizzato garantisce un'esperienza utente fluida. Tracce di controllo automatizzate e registri elettronici a prova di manomissione collegano in modo sicuro i dati di verifica dell'identità con gli atti notarili. L'elaborazione integrata dei pagamenti semplifica ulteriormente le operazioni.

Esempi di flussi di lavoro includono: (1) un processo di notaio remoto statunitense che esegue la scansione delle credenziali, KBA dinamico e rilevamento della vitalità; e (2) un flusso di lavoro UE che accetta passaporti elettronici abilitati NFC o portafogli di identità digitali con opzioni di pre-verifica e di fallback.

I notai che desiderano una guida dettagliata sull'implementazione possono visitare la pagina relativa ai servizi e ai prezzi .