全部文章

数字公证13 分钟阅读

各司法辖区公证员的数字身份验证方法

按司法辖区介绍如何为公证员选择合规的身份验证方法,涵盖美国、欧盟、英国、香港和阿联酋的 KBA、证件分析及生物识别活体检测。

作者:Self Service Notary由英文自动翻译。

公证人的数字身份验证方法因司法管辖区而异,您选择的方法必须符合您执照的具体法律要求。得克萨斯州的公证人必须采用与英格兰或迪拜公证人不同的技术组合。本指南说明三种主要方法、它们如何协同运作,以及美国、欧盟、英国、香港和阿联酋的相关规则。

只有明确授权远程在线公证的美国州才允许该服务,且公证人必须已确认自己获得了相应的具体授权。在欧盟,公证行为仍在公证人办公室内完成。数字工具用于受理、身份核验和签署准备。英国受Faculty Office规则约束。香港和阿联酋仅允许在前台环节进行数字验证。

本文涵盖内容

  • 三项核心验证技术:KBA、证件分析和生物识别活体检测
  • 美国各州、欧盟成员国、英国、香港和阿联酋如何以不同方式监管这些方法
  • 在实时会话前完成身份步骤的结构化预检工作流程
  • 验证失败时的分步处理规程

身份验证在维护公证完整性中的作用

身份验证通过确认签署人的确为其所声称的人,保障公证行为的法律效力。公证欺诈依赖于冒名顶替,公证人的执照则取决于能否防止此类行为。

验证人员与验证文件并不相同。证件分析核查政府签发的身份证件是否真实且未经篡改。生物识别活体检测核查持有该证件的人在会话期间是否亲自到场且为活人。基于知识的认证则核查该人能否回答只有真实身份持有人才知道的问题。遗漏任何必需验证层级的公证行为,都可能受到质疑或被判定无效。

责任由公证人承担。如果签署人使用伪造文件或冒充他人,未遵循规定验证规程的公证人可能面临民事责任、执照撤销或刑事移送。The National Association of Secretaries of State制定电子公证标准,反映各州要求其公证人如何降低此类风险。

常见数字身份验证技术

三项技术构成远程在线公证身份核验的基础。不同司法管辖区要求不同组合,但这些方法本身是行业通行标准。

基于知识的认证(KBA)

KBA向签署人提供基于公开及专有数据源生成的限时测验。签署人必须在规定时间内作答。在强制要求KBA的州,测验通常至少包含五道题,每题五个选项,签署人必须达到至少80%才能通过。若签署人未通过,可在24小时内重测一次,部分题目将被替换。第二次失败将触发强制锁定,在24小时内不得再向同一公证人尝试。

证件分析

证件分析使用自动化技术扫描政府签发的带照片身份证件,检查其视觉、物理或加密安全特征。系统核查证件是否伪造或篡改,也可能与签发机构数据库中的记录进行交叉核对。随后,公证人在实时音视频会话中进行视觉比对,确认镜头中的人员与经分析证件上的照片一致。

生物识别活体检测

生物识别活体检测确认镜头中的人员是活人,而非照片、视频回放或深度伪造内容。该技术可能要求签署人转头、眨眼或按屏幕提示操作。有些系统使用面部几何特征匹配,将实时图像与经分析证件上的照片进行比较。英格兰和威尔士的Faculty Office规则认为,直接核验护照的生物识别和机器可读部分可提供高水平的安全性。

平面扫描件绝不充分

任何司法管辖区均不接受通过电子邮件发送的身份证PDF或JPEG副本作为身份验证。这类文件很容易伪造。数字工具必须核验证件本身的机器可读、加密或生物识别安全要素。

美国远程在线公证身份核验的司法管辖区差异

在美国,远程在线公证仅在州法律明确授权的地区具有法律效力。各州州务卿规定公证人必须采用何种身份核验方法组合。美国没有联邦标准,在某一州获得执照的公证人不能假定另一州的规则同样适用。

三个获授权开展RON的州的身份核验要求
是否要求KBA 是否要求证件分析 通过分数 主要区别
得克萨斯州 是,5题,5个选项 是,通过独立第三方 2分钟内达到80% 两次失败后,24小时内不得向同一公证人再试
佛罗里达州 是,5题,5个选项 是,自动化技术 2分钟内达到80% 电子日志保存10年
弗吉尼亚州 替代路径 是,或其他验证方法 不适用(多方法方案) 以两种独立验证方法替代强制KBA

得克萨斯州:严格的KBA和证件分析

根据Texas Secretary of State rules,身份核验必须通过动态KBA进行,且至少包含五道题和五个答案选项。签署人必须在两分钟内达到80%。未通过的签署人可在24小时内重测一次,其中至少60%的题目须被替换。第二次失败将触发强制24小时锁定。自动化证件分析必须确认安全特征,并将记录与权威数据库交叉核对,之后由公证人在实时音视频通信中进行视觉比对。

身份核验是本人(文件签署人)确认其身份的方式。该过程由使用动态基于知识的认证(KBA)的第三方完成。

得克萨斯州州务卿办公室,公证人执照主管机构

佛罗里达州:基础KBA和证件分析

佛罗里达州规定采用相同的KBA结构:五道题、五个选项、两分钟,达到80%即通过。证件分析必须验证政府签发带照片证件的视觉、物理或加密特征。佛罗里达州还要求电子日志和RON会话音视频录制保存10年。佛罗里达州州务卿提供远程在线公证服务门户

弗吉尼亚州:替代路径

弗吉尼亚州提供替代身份核验路径,而非完全依赖KBA。根据《弗吉尼亚州法典》第47.1-2条,充分证据可为个人知情、可信证人的宣誓,或至少两种独立验证方法均获满足。这些方法可包括证件分析、先前当面身份核验、获授权的法定方法,或通过生物识别数据访问的有效数字证书。

首次会话前确认您的授权

一个州授权RON,并不自动意味着每位公证人都获得授权。在进行任何一次远程会话前,您必须确认自身的执照状态及本州要求的任何额外注册。美国公证人在首次远程在线公证预约前需要准备什么介绍了前提条件。

欧盟和英国数字身份监管框架

在欧盟,公证行为仍以公证人办公室为中心。数字工具用于受理、身份准备和签署工作流程。公证行为本身不会转移至线上。

欧盟:eIDAS与国家公证权限

依据第910/2014号欧盟条例及其2024年修订版的eIDAS框架,确立了电子签名、电子印章和合格信任服务的规则。合格电子签名与手写签名具有同等法律效力。不过,eIDAS并未统一实体公证行为,也未实现跨境公文书认证。正式文书仍受本国公证立法和公证协会标准约束。远程客户可在线完成初步受理、数字身份预检和签署准备,但正式文书仍须在公证人办公室所属司法管辖区内完成。

英国:Faculty Office规则及以实物查验为默认标准

在英格兰和威尔士,公证人受the Faculty Office of the Archbishop of Canterbury监管。默认基准是当面查验实体证件。只有当数字身份检查工具核验证件的机器可读及加密或生物识别安全要素时,才允许使用。平面数字图像或扫描件明确不充分。

例如,护照扫描件并不是安全的身份验证方式,因为该文件很容易被伪造。另一方面,使用护照的生物识别和机器可读部分可达到很高、即使并非绝对的安全水平。

坎特伯雷大主教Faculty Office,英格兰和威尔士公证人监管机构

公证人在会话期间必须身处英格兰或威尔士,与该司法管辖区建立充分联系,并确认接受地司法管辖区认可通过远程出席完成的行为。

  • 2018-08-19得克萨斯州实施第87章RON身份核验规则
  • 2020-01-01《佛罗里达州远程在线公证法》生效
  • 2021-09-20阿联酋颁布第46号《电子交易联邦法令》
  • 2023-01-27Faculty Office发布英格兰和威尔士远程公证指南
  • 2024-04-30欧盟颁布eIDAS修订条例2024/1183
  • 2026-06-26Faculty Office发布《使用数字检查验证身份标准》
  • 香港和阿联酋:前台合规

    在香港和阿联酋,数字身份验证工具用于前台受理和记录保存。公证行为本身仍须以实体办理或国家控制的数字平台为依托。

    香港:实体办理标准

    根据香港《公证人条例》(第159章),公证人由高等法院从资深律师中任命。他们须遵守普通法下的实体办理标准。身份验证通过当面查验原始实体文件完成。远程数字身份验证仅限于前台行政受理:收集客户信息、扫描文件以供初步审查,以及在客户亲自到场前准备档案。

    阿联酋:国家控制平台

    根据2021年第46号联邦法令及地方法院法规,例如Dubai Resolution No. 137 of 2022,远程公证行为仅可通过官方政府控制的数字平台进行。这些平台与国家数字身份登记系统集成。私人公证人不得在这些获批准的国家门户之外,独立开展视频通话公证。私人公证人对数字身份验证的使用仅限于前台准备:在客户到办公室前验证其身份,或在将其引导至官方政府平台完成公证行为前进行验证。

    数字工具在香港和阿联酋能做与不能做的事
    司法管辖区 前台受理(允许) 远程公证办理(受限)
    香港 收集客户信息、扫描文件供初步审查、准备档案 须实体办理;数字身份验证仅用于行政管理
    阿联酋 身份预检、文件上传、提交国家平台前的受理准备 仅可通过与国家身份登记系统集成的官方政府控制数字平台

    优化客户预检工作流程

    预检工作流程将身份验证和文件受理前移至实时预约之前。公证人在签署人出现在镜头前之前审阅完整材料包,从而减少会话中的阻碍并及早发现问题。

    1. 预约后发送受理链接客户会收到一个安全门户链接,可在其中上传政府签发的身份证件并完成任何所需的KBA测验。该流程在预约前异步完成。
    2. 自动运行证件分析和KBA系统扫描身份证件的安全特征,并与签发数据库交叉核对。若要求KBA,客户将参加限时测验。公证人会收到结果。
    3. 审阅完整材料包在实时会话前,公证人确认已通过证件分析、已通过KBA(或无需KBA),并确认上传文件符合所申请的公证行为。档案随即准备完毕。
    4. 进行实时会话以作视觉确认在音视频通话期间,公证人进行大多数RON法规要求的视觉比对:镜头中的人员与经分析证件上的照片一致。

    异步处理受理意味着公证人进入实时会话时已有准备好的档案,而不是实时发现问题。自动化客户受理以节省时间并减少公证业务管理错误详细介绍了该工作流程的操作机制。

    美国RON身份核验的关键阈值

    KBA通过分数(TX、FL)
    80%
    完成KBA的时限
    2分钟
    两次失败后的锁定期
    24小时
    FL日志保存期限
    10年

    法律安全考量和数据处理

    存储身份证明文件会触发数据隐私法下的义务。在欧盟,《通用数据保护条例》规范个人数据的收集、处理和保留方式。在加利福尼亚州,《加州消费者隐私法》提出类似要求。公证人必须根据客户所在地了解适用于客户的规则。

    身份证明文件、生物识别数据和会话录制均属敏感个人信息。传输必须加密。存储必须具备防篡改可识别性,即任何对已存记录的修改均可被检测。公证业务中管理电子日志和防篡改可识别记录的最佳实践介绍了保护公证人和客户的记录保存标准。

    保存期限由法律规定。佛罗里达州要求保存10年。得克萨斯州有自己的要求。公证人必须了解其司法管辖区的具体保存规则,并确保其存储系统自动执行该规则,而非依赖手动删除。

    验证失败的处理规程

    当客户未通过KBA或证件分析时,公证人不得继续。不要猜测。不要先完成公证行为再设法补救。法定身份推定已告失败,公证行为无法完成。

    1. 立即终止会话若签署人在所有允许次数后仍未通过KBA,或证件分析拒绝该身份证明文件,请停止。不要尝试变通方法,也不要提出诱导性问题以挽救会话。
    2. 在公证日志中记录失败记录日期、时间、本人声称的身份、所请求的公证行为、尝试的具体验证方法、未完成的原因以及拒绝办理的确认信息。若签署人日后声称该行为本应完成,这些记录可保护公证人。
    3. 保留会话录制和日志失败尝试的音视频录制和会话日志必须按法定期限保存。根据Fla. Stat. § 117.245,佛罗里达州要求保存10年。请核查您所在司法管辖区的具体要求。
    4. 在适当情况下提供人工审核或重新预约如果失败源于技术问题,例如房间照明不足导致生物识别检查失败,可安排重新预约。如果失败具有实质性,例如证件分析标记出伪造身份证件,则应拒绝办理公证。
    5. 遵守锁定规则在得克萨斯州,签署人两次未通过KBA后,24小时内不得向该特定公证人重试。不得覆盖此限制。不得将签署人转介给同一业务机构的另一位公证人,以规避锁定。

    何时重新预约

    • 技术故障:照明不足、音频问题、浏览器不兼容
    • 证件分析因客户可续期的过期身份证件而失败
    • KBA因客户可证明的近期地址变更或姓名变更而失败

    何时拒绝

    • 证件分析将身份证件标记为伪造或篡改
    • 镜头中的人员与证件照片不符
    • 签署人无法回答有关其所签署文件的基本问题

    技术性失败与实质性失败之间的区分,取决于公证人的判断。如有疑虑,应予拒绝。失去一名客户,总比执照受损更好。跨司法管辖区的公证合规说明了当您的业务服务多个州的客户时如何处理这些决定。

    下一步怎么做

    在接受下一位远程客户前,请将您的验证方法与所在司法管辖区相匹配。确认您所在州或国家要求KBA、证件分析和生物识别活体检测采用何种组合。构建预检工作流程,使身份步骤、文件上传和初步验证在实时会话前完成,从而让您获得一份可供审阅的准备完善档案。验证失败时,请遵循规程:终止、记录、保留,并重新预约或拒绝。

    采用品牌化客户门户,在单一工作流程中处理受理、身份预检、预约和安全文件收集,可让您在签署人出现前获得准备完善的材料包。您可以查看价格,或开始使用符合您所在司法管辖区要求的设置。佛罗里达州参议院公布了完整的《在线公证法》法条文本,纽约州州务卿则详细说明了公证人执照要求。若您的业务处理阿联酋交易,Abu Dhabi Global Market主管机构发布了自己的电子交易框架。

    分享XLinkedIn