Методы цифровой проверки личности для дистанционного онлайн-нотариального заверения

Что означают методы цифровой проверки личности в нотариальных процедурах?

Методы цифровой проверки личности подтверждают личность подписанта во время дистанционного онлайн-нотариального заверения (РОН), устанавливая и аутентифицируя то, за кого он себя выдает. Этот процесс включает два ключевых этапа: подтверждение личности и аутентификацию. Подтверждение личности проверяет личность подписанта при регистрации или перед сеансом нотариального заверения путем проверки выданных государственными органами документов или личной информации. Затем аутентификация подтверждает постоянное присутствие подписанта во время сеанса.

При традиционном нотариальном заверении проверка личности происходит лично. В дистанционном нотариальном заверении (RON) требуются методы цифровой проверки личности, которые безопасно заменят личное общение и будут соответствовать правовым стандартам. Нотариусы должны обеспечить высокий процент успешных проверок для беспроблемного обслуживания клиентов, а также высокую степень защиты от мошенничества и наличие полных аудиторских журналов для обеспечения соответствия требованиям и юридической силы процедуры.

Как уровни гарантий соответствуют требованиям к проверке личности нотариуса

Стандарты обеспечения достоверности определяют приемлемые методы подтверждения личности при нотариальном заверении. NIST SP 800-63-4 устанавливает уровни обеспечения достоверности личности (IAL1–IAL3) и уровни обеспечения аутентификации (AAL1–AAL3). Большинство правил нотариального заверения США требуют IAL2, который предполагает проверку личности с высокой степенью достоверности путем проверки действительных документов, удостоверяющих личность, и подтверждающей информации.

Регламент Европейского союза eIDAS определяет уровни достоверности (LoA) как низкий, существенный или высокий. Цифровая идентификация, заверяемая нотариусом, как правило, ориентирована на существенный или высокий уровень достоверности, что подчеркивается такими инициативами, как eIDAS 2.0 и Европейский цифровой кошелек идентификации.

В ряде штатов США требуется сочетание аутентификации на основе знаний (KBA) с анализом учетных данных. Например, во Флориде, Орегоне и Луизиане необходимы динамические вопросы KBA в сочетании с проверкой удостоверения личности государственным органом с помощью оптического распознавания символов (OCR) или считывания электронных чипов ( Административный кодекс Орегона , Законы Флориды , Административный кодекс Луизианы ).

В соответствии с требованиями, необходимо также вести подробные журналы аудита, включая хранение видеозаписей и защищенных, неизменяемых электронных журналов, которые напрямую связывают данные, подтверждающие личность, с нотариальными заверениями ( подробнее о журналах и сессиях ).

Основные методы цифровой проверки личности и принципы их работы

Аутентификация на основе знаний (динамическая KBA) подтверждает личность путем задавания подписанту персонализированных динамических вопросов, основанных на его личной истории или кредитной истории. Подписант должен ответить правильно, чтобы доказать, что он обладает уникальными для него знаниями.

Анализ учетных данных предполагает проверку удостоверений личности, выданных государственными органами, путем сканирования с помощью оптического распознавания символов (OCR), машиночитаемых зон (MRZ) на паспортах или двумерных штрихкодов, таких как AAMVA PDF417, встречающихся на большинстве водительских удостоверений США. К передовым методам относится считывание чипов ближней бесконтактной связи (NFC), встроенных в паспорта или некоторые удостоверения личности штатов, для извлечения зашифрованных данных, включая биографические сведения (DG1) и изображение лица (DG2).

Биометрическое сопоставление лиц сравнивает селфи или видеокадр в реальном времени с фотографией на удостоверении личности для подтверждения личности. Обнаружение подлинности (обнаружение атаки с использованием поддельных данных или PAD) определяет, принадлежит ли биометрический образец живому человеку, а не является подделкой, такой как фотография, маска или дипфейк. Методы включают активные проверки, такие как моргание или движение головы, и пассивный анализ текстуры и рисунка пикселей. Поставщики, имеющие сертификацию iBeta уровня 1 или 2, обычно достигают уровня ложных срабатываний ниже 0,1% и уровня ложных отказов ниже 1% (гарантия качества iBeta).

Государственные электронные удостоверения личности и цифровые кошельки для идентификации предоставляют варианты с высокой степенью надежности, особенно в ЕС, где сертифицированные по стандарту eIDAS электронные удостоверения личности и Европейский цифровой кошелек для идентификации обеспечивают надежное подтверждение личности нотариального уровня.

Сигналы от устройств и баз данных обеспечивают дополнительное обнаружение мошенничества путем анализа таких факторов, как статус замены SIM-карты, репутация IP-адреса, номер телефона и история электронной почты, помогая выявлять рискованное или мошенническое поведение.

Сильные и слабые стороны, а также идеальные сценарии применения методов цифровой проверки личности.

KBA широко доступен, не требует специального оборудования и подходит для пользователей с ограниченной кредитной историей или иностранным гражданством. Однако он уязвим для социальной инженерии и обеспечивает умеренный процент успешного прохождения из-за сложности вопросов.

Анализ учетных данных обеспечивает быструю проверку физических документов, удостоверяющих личность, но зависит от состояния документа и возможностей устройства. Считывание NFC-чипов обеспечивает более высокий уровень безопасности, но зависит от поддержки мобильных устройств и географической доступности совместимых удостоверений личности.

Биометрическое сопоставление лиц с проверкой подлинности обеспечивает высокую устойчивость к мошенничеству и надежную идентификацию, что делает его подходящим для случаев, когда критически важен низкий уровень ложных срабатываний. Однако в определенных условиях освещения или для пользователей с ограниченными возможностями могут возникнуть проблемы с конфиденциальностью пользователей.

Выданные правительством электронные удостоверения личности обеспечивают наиболее надежную защиту там, где это возможно, но их международное внедрение все еще находится на стадии развития.

Сигналы риска, связанные с устройством, добавляют невидимый уровень обнаружения мошенничества, но их не следует использовать отдельно из-за возможности ложных срабатываний.

Сочетание нескольких методов (таких как анализ учетных данных, биометрическая верификация и KBA) повышает соответствие требованиям и эффективность подтверждения личности. Предложение разнообразных вариантов улучшает доступность для трансграничных или различных групп населения.

Разработка соответствующего нормативным требованиям и удобного для пользователя процесса цифровой проверки личности.

Типичный процесс проверки личности начинается с предварительной проверки, в ходе которой сканируются и проверяются документы перед сеансом нотариального заверения. Во время сеанса биометрическое сопоставление лиц в сочетании с определением подлинности подтверждает физическое присутствие подписывающего лица в режиме реального времени. Динамическая база знаний может выступать в качестве резервного варианта или обеспечивать дополнительную гарантию.

Механизмы повторной проверки включают ручную проверку, альтернативные методы подтверждения или направление к нотариусу лично, если цифровая проверка не удалась. Обработка различий в написании или транслитерации имени требует программного обеспечения, способного к нечеткому сопоставлению и ручному внесению изменений.

Интерфейс должен быть удобен для пользователей мобильных устройств и пожилых людей, обеспечивая доступность и минимальные неудобства. Технология защиты от подделки использует активные или пассивные проверки подлинности, которые обнаруживают и отклоняют видео с дипфейками, повторы экрана и маски.

Требования юрисдикции и порядок ведения учета при цифровой проверке личности.

Во многих штатах США законодательно требуется сочетание динамического анализа знаний и навыков с анализом учетных данных для дистанционного нотариального заверения. Они устанавливают минимальное количество вопросов, ограничения на количество повторных попыток и строгие правила хранения данных. Например, во Флориде требуется 10-летнее хранение видеозаписей и электронных журналов, связывающих данные проверки личности с нотариальным заверением (Законы Флориды).

В ЕС стандарты eIDAS Levels of Assurance регулируют принятие электронных удостоверений личности. Проект European Digital Identity Wallet позволяет нотариусам безопасно принимать подтвержденные государством документы через границы.

Правила защиты конфиденциальности, включая GDPR и законы США о защите биометрических данных, требуют явного согласия подписанта на сбор биометрических данных и прозрачного раскрытия информации о методах хранения и использования данных. Программное обеспечение для нотариусов должно шифровать данные в состоянии покоя и при передаче для защиты конфиденциальности ( см. лучшие практики обеспечения конфиденциальности ).

Оценка поставщиков и критериев интеграции технологий проверки личности.

Выбирайте поставщиков услуг по проверке личности, имеющих такие сертификаты, как iBeta PAD и ISO 27001. Оцените точность распознавания текста (OCR) и технологии NFC, а также поддержку на платформах iOS и Android. Подтвердите соответствие поставщика требованиям к размещению данных, безопасному ведению журналов аудита и бесшовной интеграции с нотариальными журналами и рабочими процессами через API или веб-хуки.

Учитывайте соглашения об уровне обслуживания и ценовые структуры, включая плату за проверку личности и минимальные ежемесячные платежи. Для нотариальных услуг повышенного риска рассмотрите дополнительные услуги, такие как проверка на политически значимых лиц (PEP) и проверка на соответствие санкциям.

Вопросы стоимости и окупаемости инвестиций в цифровую идентификацию личности.

Стоимость проверки личности варьируется в зависимости от метода и объема транзакций. Динамическая проверка KBA, как правило, обходится дешевле, но имеет более высокий процент неудачных попыток, в то время как биометрическое сопоставление лиц с проверкой подлинности стоит дороже, но снижает риск мошенничества и повышает конверсию подписантов.

Повторные попытки увеличивают затраты и риск потери клиентов. Эффективная организация процесса, например, предварительная проверка документов на ранних этапах и резервные пути проверки, сводит к минимуму количество повторных попыток.

Нотариусам следует планировать свои мощности с учетом сезонных всплесков нотариальных услуг. Баланс между потерями от мошенничества и неудобствами для пользователей помогает оптимизировать операционные показатели.

Нотариусы, работающие в одиночку, могут предпочесть экономичное решение KBA в сочетании с анализом учетных данных. Более крупные фирмы или те, кто работает с международными клиентами, могут инвестировать в биометрическую проверку подлинности и интеграцию с государственными электронными удостоверениями личности для повышения уровня соответствия требованиям и увеличения процента успешных проверок.

Внедрение цифровой проверки личности с помощью системы самообслуживания нотариусов

Система самообслуживания нотариуса сочетает анализ учетных данных с динамическим KBA для предварительной проверки личности и интегрирует биометрическое сопоставление лиц и проверку подлинности во время сеансов нотариального заверения. Платформа предлагает настраиваемые политики, адаптированные к требованиям юрисдикций, поддерживая рабочие процессы как в США, так и в ЕС.

Фирменный клиентский портал обеспечивает удобство использования. Автоматизированные журналы аудита и электронные журналы с защитой от несанкционированного доступа надежно связывают данные проверки личности с нотариальными актами. Интегрированная система обработки платежей еще больше упрощает операции.

Примеры рабочих процессов включают: (1) удаленный нотариальный процесс в США, включающий сканирование учетных данных, динамическое KBA и проверку подлинности; и (2) рабочий процесс в ЕС, принимающий электронные паспорта с поддержкой NFC или цифровые идентификационные кошельки с предварительной проверкой и резервными опциями.

Нотариусы, желающие получить подробные инструкции по внедрению, могут посетить страницу услуг и цен .