Erste Schritte mit der Überprüfung der digitalen Identität

Bryn Saunders, 2. Dezember 2020
Getting Started with Digital Identity Verification

Die Auswirkungen der globalen Pandemie haben einige unerwartete Veränderungen für die Finanz-, Versicherungs- und Gesundheitsbranche verursacht. Anstatt den Betrieb zum Stillstand zu bringen, haben sie die Digitalisierungsbemühungen beschleunigt. Obwohl die persönlichen Aktivitäten möglicherweise eingeschränkt sind, benötigen Einzelpersonen und Unternehmen weiterhin Zugang zu Krediten. Häuser und Autos müssen noch finanziert und versichert werden; Gesundheitsdienstleister müssen überprüft werden, bevor sie in kritische Systeme aufgenommen werden.

Aufgrund von Filialschließungen, sozialer Distanzierung und gesundheitlichen Vorsichtsmaßnahmen müssen viele dieser Prozesse jetzt online stattfinden. Während einige Organisationen diese Prozesse remote unterstützen können, bleiben viele offen, da ihnen die dafür erforderlichen Funktionen zur digitalen Identität fehlen.  

Wo fängst du an? In diesem Blog werden die besten Möglichkeiten für den Einstieg beschrieben digitale Identitätsprüfung in Ihrer Organisation.

Grundlegendes zur Rolle der Identitätsprüfung in Ihrer Organisation

Organisationen aller Art - einschließlich Finanzdienstleistungen, Versicherungen, Gesundheitswesen und Regierung - nutzen die Hebelwirkung Identitätsprüfung und Authentifizierung, um den Zugriff auf ihre Dienste zu ermöglichen, Betrug zu mindern und die Einhaltung von Vorschriften zu gewährleisten. Die Überprüfung der Identität ist der wichtige Prozess, um sicherzustellen, dass eine Person der ist, für den sie sich ausgibt.

Die Überprüfung der digitalen Identität kann mit einer Vielzahl von Technologie-Tools erreicht werden - von der Überprüfung von Dokumenten (Scannen eines von der Regierung ausgestellten Ausweisdokuments, um festzustellen, ob es legitim ist) bis hin zu Gesichtsbiometrie, einmaligen Passcodes und mehr.

Einige gängige Szenarien für die Bereitstellung der digitalen Identitätsprüfung sind:

  1. Remote-Kontoeröffnung: Ein neuer Kunde möchte ein Konto aus der Ferne eröffnen, z. B. ein Giro- oder Sparkonto, oder einen Kredit beantragen.
  2. Kontoführung: Ein bestehender Kunde möchte Änderungen an einem Konto vornehmen, z. B. seine Adresse ändern, einen Ehepartner oder ein Kind zu einem Konto hinzufügen oder einen neuen Begünstigten bestimmen.
  3. Zusätzliche Produktangebote: Ein bestehender Kunde möchte ein zusätzliches Produktangebot beantragen, z. B. eine Finanzierung, ein Darlehen oder eine neue Versicherungspolice.

Insbesondere Finanzinstitute arbeiten bei der Kundenbindung mit der Identitätsprüfung. Wenn ein Kunde ein Konto eröffnen möchte, müssen die Banken strenge Verfahren zur Überprüfung der Identität des Kunden befolgen, um die Anforderungen von Know Your Customer (KYC) und Anti-Money Laundering (AML) zu erfüllen. Während die Anforderungen von Land zu Land unterschiedlich sind, umfasst der Prozess in der Regel die Überprüfung der Echtheit eines Ausweises wie eines Reisepasses, eines Personalausweises oder eines Führerscheins.

Traditionell betrat ein Kunde mit seinen Ausweisdokumenten eine Bankfiliale, und ein Bankangestellter überprüfte diese Dokumente und machte Fotokopien. Dieser Prozess hat sich jedoch in einer Zeit physischer Distanzierung und entfernter Interaktionen geändert. Da immer mehr Antragsteller zögern, eine Bankfiliale zu besuchen, um ein Konto zu eröffnen, ist die Überprüfung der digitalen Identität zu einer zentralen Voraussetzung für die Eröffnung und das Onboarding von Konten geworden.

Auswahl der geeigneten Identitätsprüfungslösung

Es gibt heute zahlreiche Lösungen zur Identitätsprüfung auf dem Markt. Zunehmend implementieren Unternehmen dokumentenzentrierte Identitätsüberprüfungstechniken. Tatsächlich prognostiziert Gartner, dass bis 2022 80% der Unternehmen die dokumentenzentrierte Identitätsprüfung als Teil ihrer Onboarding-Workflows verwenden werden .

Die dokumentenzentrierte Identitätsprüfung verankert eine Person in ihrer Identität, indem sie ihr Ausweisdokument überprüft und sicherstellt, dass die Person, die das Dokument besitzt, die Person auf dem Dokument ist (wodurch betrügerische oder gestohlene Ausweisdokumente aufgedeckt werden). Der Prozess ist unkompliziert und sicher:

  1. Erfassen des ID-Dokuments: Mit einem mobilen Gerät macht der Antragsteller ein Foto seines Personalausweises, z. B. einen Reisepass, einen Personalausweis oder einen Führerschein.
  2. Überprüfen des ID-Dokuments: Hinter den Kulissen analysieren künstliche Intelligenz und fortschrittliche Authentizitätsalgorithmen das Bild, um festzustellen, ob das ID-Dokument betrügerisch oder echt ist.
  3. Überprüfung des Antragstellers anhand des Ausweises: Das Foto auf dem Dokument wird mit einem vom Antragsteller bereitgestellten „Selfie“ verglichen (Gesichtsbiometrie). Um sicherzustellen, dass der Antragsteller während des Prozesses wirklich anwesend ist, wird er gebeten, zu lächeln, zu blinzeln oder mit dem Kopf zu nicken (Lebendigkeitserkennung).

Zusätzlich kann der Kunde eine elektronische Signatur in derselben Sitzung, falls dies im Rahmen eines größeren Einigungsprozesses erforderlich ist. Dies ist häufig bei der Kontoeröffnung der Fall, bei der Banken sicherstellen müssen, dass eine Vereinbarung rechtsverbindlich und gerichtlich zulässig ist.

Bei der Auswahl der richtigen Lösung zur Überprüfung der digitalen Identität müssen Unternehmen bestimmen, ob eine Lösung oder ein Anbieter eine dokumentenzentrierte Identitätsüberprüfung durchführen kann, um sicherzustellen, dass Remote-Kunden und Unternehmen Zugriff auf ihre Dienste haben, und gleichzeitig zur Reduzierung von Anwendungsbetrug beitragen.

So stellen Sie fest, ob eine Lösung zur Identitätsprüfung für Ihr Unternehmen geeignet ist

Bei der Bewertung von Anbietern ist es wichtig, die richtigen Fragen zu stellen. Finanzinstitute, Versicherungsunternehmen, Gesundheitsdienstleister und Regierungsbehörden sollten nach Antworten suchen, die zeigen, dass ein Anbieter die erforderlichen Funktionen basierend auf den Nutzungsszenarien und der Risikotoleranz Ihres Unternehmens bereitstellen kann. Ziel ist es, jede Phase der Kundenreise zu digitalisieren und gleichzeitig zu verhindern Anwendungsbetrug .

Wichtige Fragen bei der Bewertung von Digital Lösungen zur Identitätsprüfung

Fragen zu Überprüfungsmethoden:

  • Ermöglicht die Lösung die folgenden Überprüfungsmethoden?
    • Erfassung von Identitätsdokumenten
    • Überprüfung des Identitätsdokuments
    • Gesichtsvergleich
    • Lebendigkeitserkennung
    • Einmaliger Passcode (OTP)
    • Wissensbasierte Authentifizierung (KBA)
    • Vertrauenswürdige Identitätsnetzwerke
  • Können verschiedene Verifikationstechnologien für verschiedene Transaktionen verwendet werden?
  • Können mehrere Identitätsmethoden zusammen verwendet werden, um die Compliance-Anforderungen von Know-Your-Customer (KYC) zu erfüllen?

Fragen zu Überprüfungsfunktionen, Orchestrierung und Abdeckung:

  • Unterstützt die Lösung die Orchestrierung der Identitätsprüfung mit einer einzigen API-Integration, die die Flexibilität bietet, den Prozess mit minimalen Auswirkungen zu optimieren?
  • Ist die Lösung skalierbar?
  • Deckt die Lösung alle Ausweisdokumente ab, die für Ihre Kunden und / oder Ihre Region erforderlich sind?
  • Bietet die Lösung Funktionen zum Abgleichen von Namen und Fuzzy, um Abweichungen zwischen der maschinenlesbaren Zone (MRZ) und der visuellen Inspektionszone (VIZ) in einem Ausweisdokument zu berücksichtigen?
  • Unterstützt die Lösung unterschiedliche Ebenen der Identitätssicherung (z. B. LOA-3 und höher)?

Fragen zu Leistungsindikatoren:

  • Liegen Ihre durchschnittlichen Antwortzeiten für jede Art von Überprüfungsmethode unter dem Branchen-Benchmark von 15 Sekunden?
  • Haben Sie eine garantierte SLA für Antwortzeiten?
  • Liegen die Fehlerraten (falsch positive oder falsch negative) im Allgemeinen unter dem Branchen-Benchmark von 5%?
  • Gibt es Vorkehrungen für die Ausfallsicherheit von Diensten, wenn eine oder mehrere Methoden zur Identitätsprüfung nicht verfügbar sind?

Fragen zu Datenschutz und Prüfpfaden:

  • Kann der Lösungsanbieter Ihnen einen klaren Hinweis darauf geben, was mit den einmal erfassten Identitätsdaten passiert und wie Daten gespeichert werden?
  • Bietet die Lösung einen umfassenden Prüfpfad?

Fragen zur Benutzererfahrung und zum Workflow:

  • Ist die Lösung vollständig automatisiert oder wird eine Mischung aus automatisierter und manueller Überprüfung verwendet?
  • Kann die Lösung elektronische Signaturen unterstützen?
  • Bietet der Anbieter nachgelagerte Authentifizierungs- und Betrugserkennungsfunktionen zur Unterstützung des gesamten Lebenszyklus der digitalen Identität - vor und nach dem Onboarding?
  • Kann die Lösung weiß beschriftet werden?
  • Bietet die Lösung eine für Mobilgeräte optimierte UX?

Du kannst auch Laden Sie unsere Checkliste zur Überprüfung der Identität herunter Eine umfassende Liste von Fragen zur Bewertung von Lösungen zur Überprüfung der digitalen Identität.

Erste Schritte: Was muss vor der Implementierung der Überprüfung der digitalen Identität vorhanden sein?

Der beste Weg, um mit der digitalen Identitätsprüfung zu beginnen, besteht darin, Ihre Risikotoleranz für die Identitätsprüfung zu verstehen und zu verstehen, in welchen Prozessen Sie sie bereitstellen möchten. Hier sind drei Empfehlungen, um Ihnen den Einstieg zu erleichtern.

  1. Ordnen Sie die Ereignisse auf der Customer Journey zu, für die eine Identitätsprüfung erforderlich ist. Dies kann auch für Ihre gelten Authentifizierung Auch Workflows, sodass Sie sich hier nicht unbedingt nur auf die Identitätsprüfung beschränken müssen.
  2. Verknüpfen Sie die Identitätsprüfungsfunktionen, die für jedes Ereignis auf dieser Customer Journey gelten.
  3. Verstehen Sie das Maß an Sicherheit, das für jede Veranstaltung erforderlich ist. Dies hängt letztendlich mit dem Risiko und dem jeweiligen Prozess zusammen. Es ist jedoch wichtig, diese Diskussion mit den richtigen Stakeholdern in Ihrem Unternehmen zu führen, einschließlich Compliance-, Sicherheits- und Digital-Teams. Ziel ist es, Risiko, Sicherheit und Kundenerfahrung in Einklang zu bringen.

Ein Hub-Ansatz zur Überprüfung der digitalen Identität
Die OneSpan Digital Identity Verification-Lösung verwendet einen Hub-Ansatz, mit dem Unternehmen über eine einzige API-Integration auf mehrere Verifizierungsmethoden zugreifen können. Der Eins-zu-Viele-Integrationsansatz führt zu höheren Erfolgsraten und ermöglicht ein Failover bei Latenz oder Ausfallzeiten.

Erfahren Sie mehr über OneSpan Identity Verification und unseren Hub-Ansatz Hier .

Digital Identity Verification Evaluation Checklist

Digital Identity Verification Evaluation Checklist

When evaluating vendors, it’s important to ask the right questions. Financial institutions, insurance companies, healthcare providers and government agencies should look for answers that demonstrate that a provider can deliver the functionality required, while also helping to prevent application fraud.

Download Now

1. Gartner, Marktleitfaden für Identitätsprüfung und -bestätigung, https://www.gartner.com/de/documents/3990087/market-guide-for-identity-proofing-and-affirmation

Bryn is a passionate product marketer with nearly 10 years of experience in the IT space. As Senior Product Marketing Manager at OneSpan, he is responsible for the go-to-market strategy for OneSpan Identity Verification. Driven by a great customer experience, he works to evangelize identity verification as a means to mitigate fraud while helping financial institutions stay competitive in market.