Introducción a la verificación de identidad digital

El impacto de la pandemia mundial ha provocado algunos cambios inesperados para las industrias de finanzas, seguros y atención médica; en lugar de detener las operaciones, ha acelerado los esfuerzos de digitalización. Aunque la actividad cara a cara puede estar restringida, las personas y las empresas aún necesitan acceso a préstamos; las viviendas y los automóviles aún deben financiarse y asegurarse; y los proveedores de atención médica deben ser verificados antes de inscribirse en sistemas críticos.

Debido al cierre de sucursales, el distanciamiento social y las precauciones sanitarias, muchos de estos procesos ahora deben realizarse en línea. Pero aunque algunas organizaciones pueden respaldar estos procesos de forma remota, muchas quedan expuestas porque carecen de las capacidades de identidad digital necesarias para hacerlo.  

Entonces, ¿por dónde empiezas? En este blog, cubriremos las mejores formas de comenzar con verificación de identidad digital en su organización.

Comprensión del papel de la verificación de identidad en su organización

Organizaciones de todo tipo, incluidos servicios financieros, seguros, atención médica y gobierno, apalancamiento Verificación de identidad y autenticación para brindar acceso a sus servicios, ayudar a mitigar el fraude y mantener el cumplimiento de las regulaciones. La verificación de identidad es el proceso importante para garantizar que una persona sea quien dice ser.

La verificación de la identidad digital se puede lograr utilizando una variedad de herramientas tecnológicas, desde la verificación de documentos (escanear un documento de identificación emitido por el gobierno para determinar si es legítimo), hasta la biometría facial, contraseñas de un solo uso y más.

Algunos escenarios comunes para implementar la verificación de identidad digital incluyen:

1. Apertura de cuenta remota: Un cliente nuevo desea abrir una cuenta de forma remota, como una cuenta corriente o de ahorros, o solicitar un préstamo.
2. Mantenimiento de la cuenta: Un cliente existente desea realizar cambios en una cuenta, como cambiar su dirección, agregar un cónyuge o hijo a una cuenta o designar un nuevo beneficiario.
3. Ofertas de productos adicionales: Un cliente existente desea solicitar una oferta de producto adicional, como financiamiento, un préstamo o una nueva póliza de seguro.

Las instituciones financieras, en particular, trabajan con la verificación de identidad al incorporar clientes. Cuando un cliente desea abrir una cuenta, los bancos deben seguir procedimientos estrictos para verificar la identidad del cliente a fin de cumplir con los requisitos de Conozca a su cliente (KYC) y Anti-Lavado de dinero (AML). Si bien los requisitos varían según el país, el proceso generalmente implica verificar la autenticidad de un documento de identidad, como un pasaporte, una tarjeta de identificación o una licencia de conducir.

Tradicionalmente, un cliente entraba en una sucursal bancaria con sus documentos de identidad y un empleado del banco verificaba esos documentos y hacía fotocopias. Pero este proceso ha cambiado en una era de distanciamiento físico e interacciones remotas. Con un número cada vez mayor de solicitantes que dudan en visitar una sucursal bancaria para abrir una cuenta, la verificación de identidad digital se ha convertido en un requisito clave para la apertura remota de cuentas y los procedimientos de incorporación.

Selección de la solución de verificación de identidad adecuada

Actualmente, existen numerosas soluciones de verificación de identidad en el mercado. Cada vez más, las organizaciones están implementando técnicas de verificación de identidad centradas en documentos. De hecho, Gartner predice que para 2022, el 80% de las organizaciones utilizarán la verificación de identidad centrada en documentos como parte de sus flujos de trabajo de incorporación. .

La verificación de identidad centrada en el documento ancla a una persona a su identidad al verificar su documento de identidad y garantizar que la persona en posesión del documento sea la persona que figura en el documento (lo que ayuda a detectar documentos de identificación fraudulentos o robados). El proceso es sencillo y seguro:

1. Capturando el documento de identidad: Con un dispositivo móvil, el solicitante toma una foto de su documento de identidad, como un pasaporte, una tarjeta de identificación o una licencia de conducir.
2. Verificación del documento de identidad: Detrás de escena, la inteligencia artificial y los algoritmos de autenticidad avanzados analizan la imagen para determinar si el documento de identidad es fraudulento o genuino.
3. Verificación del solicitante con el documento de identidad: La foto del documento se compara con una "selfie" proporcionada por el solicitante (biometría facial). Para asegurarse de que el solicitante esté realmente presente durante el proceso, se le pide que sonríe, parpadee o asienta con la cabeza (detección de vivacidad).

Además, el cliente puede proporcionar un firma electrónica en la misma sesión, si es necesario como parte de un proceso de acuerdo más amplio. Este suele ser el caso en la apertura de cuentas, donde los bancos deben asegurarse de que un acuerdo sea legalmente vinculante y admisible en un tribunal de justicia.

La selección de la solución de verificación de identidad digital adecuada requiere que las empresas determinen si una solución o un proveedor pueden ofrecer una verificación de identidad centrada en documentos para asegurarse de que los clientes y las empresas remotas tengan acceso a sus servicios, al tiempo que ayudan a reducir el fraude de aplicaciones.

Cómo determinar si una solución de verificación de identidad es adecuada para su negocio

Al evaluar a los proveedores, es importante hacer las preguntas correctas. Las instituciones financieras, las compañías de seguros, los proveedores de atención médica y las agencias gubernamentales deben buscar respuestas que demuestren que un proveedor puede brindar la funcionalidad necesaria en función de los escenarios de uso y la tolerancia al riesgo de su organización. El objetivo es digitalizar cada etapa del viaje del cliente y al mismo tiempo prevenir fraude de aplicaciones .

Preguntas clave que debe hacerse al evaluar lo digital Soluciones de verificación de identidad

Preguntas sobre métodos de verificación:

• ¿La solución permite los siguientes métodos de verificación?
  • Captura de documentos de identidad
  • Verificación del documento de identidad
  • Comparación facial
  • Detección de vitalidad
  • Código de acceso de un solo uso (OTP)
  • Autenticación basada en conocimientos (KBA)
  • Redes de identidad confiables
• ¿Se pueden utilizar diferentes tecnologías de verificación para diferentes transacciones?
• ¿Se pueden usar varios métodos de identidad juntos para ayudar a cumplir con los requisitos de cumplimiento de Conozca a su cliente (KYC)?

Preguntas sobre capacidades de verificación, orquestación y cobertura:

• ¿La solución admite la orquestación de la verificación de identidad con una única integración de API que ofrece la flexibilidad para optimizar el proceso con un impacto mínimo?
• ¿Es la solución escalable?
• ¿La solución cubre todos los documentos de identidad necesarios para sus clientes y / o región?
• ¿Ofrece la solución capacidades de coincidencia de nombres / aproximaciones para dar cuenta de cualquier variación entre la Zona de lectura mecánica (MRZ) y la Zona de inspección visual (VIZ) en un documento de identidad?
• ¿La solución admite diferentes niveles de garantía de identidad (es decir, LOA-3 y superior)?

Preguntas sobre indicadores clave de desempeño:

• ¿Están sus tiempos de respuesta promedio para cada tipo de método de verificación por debajo de la referencia de la industria de 15 segundos?
• ¿Tiene un SLA garantizado para tiempos de respuesta?
• ¿Las tasas de error (falsos positivos o falsos negativos) están generalmente por debajo del índice de referencia de la industria del 5%?
• ¿Existe una disposición para la resiliencia del servicio si uno o más métodos de verificación de identidad no está disponible?

Preguntas sobre privacidad de datos y pistas de auditoría:

• ¿El proveedor de la solución puede brindarle una indicación clara de lo que sucede con los datos de identidad una vez capturados y cómo se almacenan los datos?
• ¿La solución proporciona una pista de auditoría completa?

Preguntas sobre la experiencia del usuario y el flujo de trabajo:

• ¿La solución es completamente automatizada o utiliza una combinación de verificación manual y automatizada?
• ¿Puede la solución admitir firmas electrónicas?
• ¿Ofrece el proveedor capacidades de detección de fraude y autenticación descendente para respaldar todo el ciclo de vida de la identidad digital, antes y después de la incorporación?
• ¿Se puede etiquetar la solución en blanco?
• ¿La solución ofrece una experiencia de usuario optimizada para dispositivos móviles?

Tú también puedes descargue nuestra lista de verificación de preparación para la verificación de identidad para obtener una lista completa de preguntas que debe hacerse al evaluar las soluciones de verificación de identidad digital.

Introducción: qué se debe tener antes de implementar la verificación de identidad digital

La mejor manera de comenzar con la verificación de identidad digital es comprender su tolerancia al riesgo para la verificación de identidad y en qué procesos planea implementarla. Aquí hay tres recomendaciones para comenzar.

1. Planifique los eventos en el recorrido del cliente para los que se requiere verificación de identidad. Esto también puede aplicarse a su autenticación flujos de trabajo también, por lo que no necesariamente tiene que limitarse solo a la verificación de identidad aquí.
2. Vincule las capacidades de verificación de identidad que son aplicables a cada evento en ese recorrido del cliente.
3. Comprenda el nivel de seguridad que se requiere para cada evento. Esto está ligado en última instancia al riesgo y al proceso en cuestión, pero es importante tener esta conversación con las partes interesadas adecuadas en su negocio, incluidos los equipos de cumplimiento, seguridad y digitales. El objetivo es equilibrar el riesgo, la seguridad y la experiencia del cliente.

Un enfoque central para la verificación de identidad digital
La solución de verificación de identidad digital OneSpan utiliza un enfoque de centro, lo que permite a las empresas acceder a múltiples métodos de verificación a través de una única integración de API. El enfoque de integración "uno a muchos" da como resultado tasas de aprobación más altas y permite la conmutación por error en caso de latencia o tiempo de inactividad.

Puede obtener más información sobre la verificación de identidad OneSpan y nuestro enfoque central aquí .

1. Gartner, Guía de mercado para prueba y afirmación de identidad, https://www.gartner.com/en/documents/3990087/market-guide-for-identity-proofing-and-afirmation