Digitale identiteitsverificatiemethoden voor notariële bekrachtiging op afstand via internet

Wat betekenen methoden voor digitale identiteitsverificatie in de werkprocessen van notarissen?

Digitale identiteitsverificatiemethoden bevestigen de identiteit van een ondertekenaar tijdens online notariële bekrachtiging op afstand (RON) door vast te stellen en te verifiëren wie de ondertekenaar beweert te zijn. Dit proces omvat twee belangrijke stappen: identiteitscontrole en authenticatie. Bij de identiteitscontrole wordt de identiteit van de ondertekenaar geverifieerd tijdens de registratie of vóór de notariële bekrachtiging door middel van validatie van door de overheid uitgegeven documenten of persoonlijke gegevens. Authenticatie verifieert vervolgens de daadwerkelijke aanwezigheid van de ondertekenaar gedurende de bekrachtiging.

Bij traditionele notariële handelingen vindt de identiteitscontrole persoonlijk plaats. RON vereist digitale methoden voor identiteitsverificatie om persoonlijke interacties veilig te vervangen en aan de wettelijke normen te voldoen. Notarissen moeten een balans vinden tussen een hoog slagingspercentage voor een vlotte klantervaring en een sterke fraudebestendigheid, evenals uitgebreide controlemogelijkheden om naleving en juridische geldigheid te garanderen.

Hoe sluiten de betrouwbaarheidsniveaus aan op de vereisten voor identiteitsverificatie door notarissen?

Assurantiekaders definiëren acceptabele methoden voor identiteitsverificatie bij notariële bekrachtiging. NIST SP 800-63-4 specificeert identiteitsverificatieniveaus (IAL1 tot IAL3) en authenticatieverificatieniveaus (AAL1 tot AAL3). De meeste Amerikaanse regelgeving voor RON (Remote Notarization for Notarization) vereist IAL2, waarbij de identiteit met grote zekerheid wordt geverifieerd door geldige identificatiedocumenten te controleren in combinatie met ondersteunende informatie.

De eIDAS-verordening van de Europese Unie definieert betrouwbaarheidsniveaus (Levels of Assurance, LoA) als laag, substantieel of hoog. Notariële digitale identiteitsverificatie is over het algemeen gericht op een substantieel of hoog betrouwbaarheidsniveau, zoals benadrukt door initiatieven als eIDAS 2.0 en de Europese digitale identiteitsportemonnee.

Verschillende Amerikaanse staten schrijven combinaties van kennisgebaseerde authenticatie (KBA) met referentieanalyse voor. Zo vereisen Florida, Oregon en Louisiana dynamische KBA-vragen plus verificatie van overheidsidentificatie via OCR of het uitlezen van elektronische chips ( Oregon Admin Code , Florida Statutes , Louisiana Admin Code ).

De regelgeving vereist ook gedetailleerde controletrajecten, waaronder het bewaren van video-opnames en veilige, onveranderlijke elektronische logboeken die gegevens ter verificatie van de identiteit rechtstreeks koppelen aan notariële verklaringen ( lees meer over logboeken en zittingen ).

Kernmethoden voor digitale identiteitsverificatie en hoe ze werken

Authenticatie op basis van kennis (dynamische KBA) verifieert de identiteit door de ondertekenaar gepersonaliseerde, dynamische vragen te stellen op basis van zijn of haar persoonlijke gegevens of kredietgeschiedenis. De ondertekenaar moet de vragen correct beantwoorden om aan te tonen dat hij of zij over unieke kennis beschikt.

Bij de analyse van identiteitsbewijzen worden door de overheid uitgegeven documenten gecontroleerd door ze te scannen met optische tekenherkenning (OCR), machineleesbare zones (MRZ) op paspoorten of 2D-barcodes zoals de AAMVA PDF417 die op de meeste Amerikaanse rijbewijzen te vinden is. Geavanceerde methoden omvatten het uitlezen van NFC-chips (Near Field Communication) die in paspoorten of sommige staats-ID's zijn ingebed om versleutelde gegevens te extraheren, waaronder biografische gegevens (DG1) en een gezichtsafbeelding (DG2).

Biometrische gezichtsherkenning vergelijkt een live selfie of videobeeld met de foto op het identiteitsdocument om de identiteit te bevestigen. Levendigheidsdetectie (presentatieaanvaldetectie of PAD) detecteert of het biometrische voorbeeld afkomstig is van een echt persoon en niet van een vervalsing zoals een foto, masker of deepfake. Technieken omvatten actieve tests zoals knipperen of hoofdbewegingen en passieve analyse van pixeltextuur en -patronen. Leveranciers met een iBeta Level 1- of 2-certificering behalen doorgaans een vals-positiefpercentage van minder dan 0,1% en een vals-negatiefpercentage van minder dan 1% (iBeta Quality Assurance).

Overheids-eID's en digitale identiteitsportemonnees bieden zeer betrouwbare opties, met name in de EU, waar eIDAS-gecertificeerde elektronische identiteitsbewijzen en de Europese digitale identiteitsportemonnee veilige, notariële identiteitsverificatie ondersteunen.

Apparaat- en databasesignalen bieden aanvullende mogelijkheden voor fraudedetectie door factoren zoals SIM-swapstatus, IP-adresreputatie, telefoonnummer en e-mailgeschiedenis te analyseren, waardoor risicovol of frauduleus gedrag kan worden geïdentificeerd.

Sterke en zwakke punten, en ideale toepassingsscenario's voor methoden voor digitale identiteitsverificatie

KBA is breed toegankelijk, vereist geen speciale hardware en is geschikt voor gebruikers met een beperkte kredietgeschiedenis of een internationale achtergrond. Het is echter gevoelig voor social engineering en de slagingspercentages zijn matig vanwege de moeilijkheidsgraad van de vragen.

Credentialanalyse biedt een snelle verificatie van fysieke identiteitsdocumenten, maar is afhankelijk van de staat van het document en de mogelijkheden van het apparaat. Het uitlezen van NFC-chips biedt meer beveiliging, maar is afhankelijk van ondersteuning door het mobiele apparaat en de geografische beschikbaarheid van compatibele identiteitsbewijzen.

Biometrische gezichtsherkenning met levendigheidsdetectie biedt een hoge fraudebestendigheid en een sterke identiteitskoppeling, waardoor het geschikt is wanneer een lage fouttolerantie cruciaal is. Het kan echter privacyproblemen voor gebruikers opleveren of uitdagingen met zich meebrengen onder bepaalde lichtomstandigheden of voor gebruikers met een beperking.

Door de overheid uitgegeven eID's bieden de sterkste garantie waar ze beschikbaar zijn, maar de internationale invoering ervan is nog in ontwikkeling.

Apparaatrisicosignalen voegen een onzichtbare laag fraudedetectie toe, maar mogen niet op zichzelf worden gebruikt vanwege de mogelijkheid van valse positieven.

Het combineren van meerdere methoden (zoals referentieanalyse, biometrische verificatie en kennisgebaseerde analyse) verbetert de naleving en de succesvolle identiteitsverificatie. Het aanbieden van diverse opties verbetert de toegankelijkheid voor grensoverschrijdende of diverse bevolkingsgroepen.

Het ontwerpen van een conform en gebruiksvriendelijk digitaal identiteitsverificatieproces.

Een typisch identiteitsverificatieproces begint met een voorcontrole waarbij documenten worden gescand en geverifieerd vóór de live notariële sessie. Tijdens de sessie bevestigt biometrische gezichtsherkenning in combinatie met levendigheidsdetectie de fysieke aanwezigheid van de ondertekenaar in realtime. Dynamische KBA (Key-Based Authentication) kan als back-up dienen of extra zekerheid bieden.

Herhalingsmechanismen omvatten handmatige controle, alternatieve verificatiemethoden of verwijzing naar een notariële bekrachtiging in persoon als digitale verificatie mislukt. Het omgaan met variaties in de spelling of transliteratie van namen vereist software die in staat is tot 'fuzzy matching' en handmatige correcties.

De applicatie moet geschikt zijn voor gebruikers die alleen mobiele apparaten gebruiken en voor ouderen, door toegankelijke interfaces met minimale wrijving te bieden. Anti-spoofingtechnologie maakt gebruik van actieve of passieve levendigheidstests die deepfake-video's, schermherhalingen en maskers detecteren en afwijzen.

Jurisdictionele vereisten en registratieplicht voor digitale identiteitsverificatie

Veel Amerikaanse staten vereisen wettelijk de combinatie van dynamische KBA (Knowledge-Based Analysis) met referentieanalyse voor RON (Record on Notarization). Ze specificeren minimumaantallen vragen, herhalingslimieten en strikte bewaartermijnen. Florida schrijft bijvoorbeeld voor dat video-opnames en elektronische logboeken die identiteitsverificatiegegevens koppelen aan de notariële akte, 10 jaar bewaard moeten worden (Florida Statutes).

In de EU regelen de eIDAS-garantieniveaus de acceptatie van elektronische identiteiten. Het Europese project voor digitale identiteitsportefeuilles stelt notarissen in staat om op een veilige manier door de overheid geverifieerde documenten over de grenzen heen te accepteren.

Privacyregelgeving, waaronder de AVG en de Amerikaanse wetgeving inzake biometrische privacy, vereist expliciete toestemming van de ondertekenaar voor het verzamelen van biometrische gegevens en transparante openbaarmaking van de bewaar- en gebruikspraktijken van die gegevens. Notarissoftware moet gegevens versleutelen, zowel in rust als tijdens verzending, om de vertrouwelijkheid te beschermen ( zie best practices voor privacy ).

Evaluatie van leveranciers en integratiecriteria voor technologie voor identiteitsverificatie

Kies aanbieders van identiteitsverificatie met certificeringen zoals iBeta PAD en ISO 27001. Beoordeel hun OCR- en NFC-nauwkeurigheid en ondersteuning voor iOS- en Android-platformen. Controleer of de leverancier voldoet aan de voorschriften voor gegevensopslag, veilige auditregistratie en naadloze integratie met notariële registers en workflows via API's of webhooks.

Houd rekening met uptime-serviceovereenkomsten en prijsstructuren, inclusief kosten per identiteitscontrole en minimale maandelijkse kosten. Voor notariële diensten met een hoger risico is het raadzaam aanvullende diensten te overwegen, zoals screening op politiek prominente personen (PEP) en sanctiescreening.

Kostenoverwegingen en rendement op investering voor digitale identiteitsverificatie

De kosten per identiteitsverificatie variëren afhankelijk van de methode en het transactievolume. Dynamische KBA is doorgaans goedkoper, maar kent een hoger foutpercentage, terwijl biometrische gezichtsherkenning met levendigheidsdetectie duurder is, maar het frauderisico verlaagt en de conversieratio verhoogt.

Herhaalde pogingen verhogen de kosten en vergroten het risico op klantverlies. Een effectief procesontwerp, zoals vroegtijdige documentcontroles en alternatieve verificatiepaden, minimaliseert het aantal herhaalde pogingen.

Notarissen moeten hun capaciteit plannen om seizoensgebonden pieken in notariële werkzaamheden op te vangen. Het afwegen van fraudeverliezen tegen gebruikersongemak draagt bij aan een optimale operationele impact.

Notarissen die alleen werken, geven wellicht de voorkeur aan een kosteneffectieve KBA-oplossing in combinatie met een analyse van de referenties. Grotere kantoren of kantoren die internationale cliënten bedienen, investeren mogelijk in biometrische levendigheidsdetectie en integratie met overheids-eID's voor betere naleving van de regelgeving en hogere slagingspercentages.

Digitale identiteitsverificatie implementeren met Self Service Notary

Self Service Notary combineert referentieanalyse met dynamische KBA voor identiteitscontrole vooraf en integreert biometrische gezichtsherkenning en levendigheidsdetectie tijdens notariële sessies. Het platform biedt configureerbare beleidsregels die zijn afgestemd op de vereisten van de betreffende jurisdictie en ondersteunt zowel Amerikaanse als Europese workflows.

Het klantportaal met eigen huisstijl zorgt voor een soepele gebruikerservaring. Geautomatiseerde audit trails en fraudebestendige elektronische logboeken koppelen identiteitsverificatiegegevens veilig aan notariële akten. Geïntegreerde betalingsverwerking vereenvoudigt de bedrijfsvoering verder.

Voorbeelden van workflows zijn: (1) een Amerikaanse notarisprocedure op afstand die legitimatiebewijzen scant, dynamische KBA uitvoert en de levendigheid detecteert; en (2) een EU-workflow die NFC-compatibele e-paspoorten of digitale ID-wallets accepteert met pre-check- en fallback-opties.

Notarissen die gedetailleerde implementatierichtlijnen wensen, kunnen de pagina met diensten en prijzen raadplegen.