Introdução à verificação de identidade digital
O impacto da pandemia global causou algumas mudanças inesperadas nos setores de finanças, seguros e saúde - em vez de paralisar as operações, acelerou os esforços de digitalização. Embora a atividade presencial possa ser restrita, indivíduos e empresas ainda precisam ter acesso a empréstimos; casas e automóveis ainda precisam ser financiados e segurados; e os provedores de saúde precisam ser verificados antes de serem incluídos em sistemas críticos.
Devido ao fechamento de agências, distanciamento social e precauções de saúde, muitos desses processos agora precisam ocorrer online. Mas, embora algumas organizações possam dar suporte a esses processos remotamente, muitas ficam expostas porque não têm os recursos de identidade digital necessários para isso.
Então, por onde você começa? Neste blog, vamos cobrir as melhores maneiras de começar com verificação de identidade digital em sua organização.
Compreendendo o papel da verificação de identidade em sua organização
Organizações de todos os tipos - incluindo serviços financeiros, seguros, saúde e governo - alavancam Verificação de Identidade e autenticação para fornecer acesso aos seus serviços, ajudar a mitigar fraudes e manter a conformidade com os regulamentos. A verificação de identidade é o processo importante para garantir que uma pessoa é quem afirma ser.
A verificação de identidade digital pode ser obtida usando uma variedade de ferramentas de tecnologia - desde verificação de documentos (digitalização de um documento de identidade emitido pelo governo para determinar se é legítimo) até biometria facial, senhas únicas e muito mais.
Alguns cenários comuns para implantação de verificação de identidade digital incluem:
- Abertura de conta remota: Um novo cliente deseja abrir uma conta remotamente, como uma conta corrente ou de poupança, ou solicitar um empréstimo.
- Manutenção de conta: Um cliente existente deseja fazer alterações em uma conta, como alterar seu endereço, adicionar um cônjuge ou filho a uma conta ou designar um novo beneficiário.
- Ofertas de produtos adicionais: Um cliente existente deseja solicitar uma oferta de produto adicional, como um financiamento, um empréstimo ou uma nova apólice de seguro.
As instituições financeiras, em particular, trabalham com verificação de identidade ao incorporar clientes. Quando um cliente deseja abrir uma conta, os bancos devem seguir procedimentos rígidos para verificar a identidade do cliente, a fim de cumprir com os requisitos Conheça seu cliente (KYC) e Anti-Lavagem de Dinheiro (AML). Embora os requisitos variem por país, o processo normalmente envolve a verificação da autenticidade de um documento de identidade, como passaporte, carteira de identidade ou carteira de motorista.
Tradicionalmente, um cliente entrava em uma agência bancária com seus documentos de identidade e um funcionário do banco verificava esses documentos e fazia fotocópias. Mas esse processo mudou em uma era de distanciamento físico e interações remotas. Com um número crescente de candidatos hesitantes em visitar uma agência bancária para abrir uma conta, a verificação de identidade digital tornou-se um requisito fundamental para a abertura remota de contas e procedimentos de integração.
Selecionando a solução de verificação de identidade apropriada
Existem inúmeras soluções de verificação de identidade no mercado hoje. Cada vez mais, as organizações estão implementando técnicas de verificação de identidade centradas em documentos. Na verdade, o Gartner prevê que até 2022, 80% das organizações usarão a verificação de identidade centrada em documentos como parte de seus fluxos de trabalho de integração .
A verificação de identidade centrada em documento ancora um indivíduo à sua identidade, verificando seu documento de identidade e garantindo que a pessoa em posse do documento é a pessoa no documento (ajudando assim a detectar documentos de identidade roubados ou fraudulentos). O processo é direto e seguro:
- Capturando o documento de identificação: Usando um dispositivo móvel, o requerente tira uma foto de seu documento de identidade, como passaporte, carteira de identidade ou carteira de motorista.
- Verificando o documento de identidade: Nos bastidores, algoritmos de inteligência artificial e autenticidade avançada analisam a imagem para determinar se o documento de identidade é fraudulento ou genuíno.
- Verificando o requerente em relação ao documento de identidade: A foto do documento é comparada a uma “selfie” fornecida pelo candidato (biometria facial). Para garantir que o solicitante esteja genuinamente presente durante o processo, ele é solicitado a sorrir, piscar ou acenar com a cabeça (detecção de vivacidade).
Além disso, o cliente pode fornecer um assinatura eletrônica na mesma sessão, se necessário como parte de um processo de acordo mais amplo. Este é frequentemente o caso na abertura de contas, onde os bancos devem garantir que um acordo é juridicamente vinculativo e admissível em um tribunal.
Selecionar a solução certa de verificação de identidade digital exige que as empresas determinem se uma solução ou fornecedor pode fornecer verificação de identidade centrada em documentos para garantir que clientes e empresas remotos tenham acesso a seus serviços, ao mesmo tempo que ajuda a reduzir a fraude de aplicativos.
Como determinar se uma solução de verificação de identidade é adequada para sua empresa
Ao avaliar fornecedores, é importante fazer as perguntas certas. As instituições financeiras, seguradoras, provedores de saúde e agências governamentais devem procurar respostas que demonstrem que um provedor pode fornecer a funcionalidade necessária com base nos cenários de uso e tolerância ao risco de sua organização. O objetivo é digitalizar cada etapa da jornada do cliente e, ao mesmo tempo, prevenir fraude de aplicação .
Perguntas-chave a serem feitas ao avaliar o digital Soluções de verificação de identidade
Perguntas sobre métodos de verificação:
- A solução permite os seguintes métodos de verificação?
- Captura de documento de identidade
- Verificação de documento de identidade
- Comparação facial
- Detecção de vivacidade
- Senha única (OTP)
- Autenticação baseada em conhecimento (KBA)
- Redes de identidade confiáveis
- Diferentes tecnologias de verificação podem ser usadas para diferentes transações?
- Vários métodos de identidade podem ser usados juntos para ajudar a atender aos requisitos de conformidade do Conheça seu cliente (KYC)?
Perguntas sobre recursos de verificação, orquestração e cobertura:
- A solução oferece suporte à orquestração de verificação de identidade com uma única integração de API que oferece flexibilidade para otimizar o processo com impacto mínimo?
- A solução é escalonável?
- A solução cobre todos os documentos de identidade necessários para seus clientes e / ou região?
- A solução oferece recursos de correspondência de nome / difusa para compensar qualquer variação entre a Zona de leitura por máquina (MRZ) e a Zona de inspeção visual (VIZ) em um documento de identidade?
- A solução oferece suporte a vários níveis de garantia de identidade (ou seja, LOA-3 e superior)?
Perguntas sobre indicadores-chave de desempenho:
- Seus tempos médios de resposta para cada tipo de método de verificação estão abaixo da referência do setor de 15 segundos?
- Você tem um SLA garantido para tempos de resposta?
- As taxas de erro (falsos positivos ou falsos negativos) geralmente estão abaixo da referência da indústria de 5%?
- Há previsão de resiliência de serviço se um ou mais métodos de verificação de identidade não estiverem disponíveis?
Perguntas sobre privacidade de dados e trilhas de auditoria:
- O provedor de soluções é capaz de fornecer uma indicação clara do que acontece aos dados de identidade depois de capturados e como os dados são armazenados?
- A solução fornece uma trilha de auditoria abrangente?
Perguntas sobre a experiência do usuário e fluxo de trabalho:
- A solução é totalmente automatizada ou usa uma combinação de verificação automática e manual?
- A solução pode suportar assinaturas eletrônicas?
- O fornecedor oferece autenticação downstream e recursos de detecção de fraude para dar suporte a todo o ciclo de vida da identidade digital - pré e pós-integração?
- A solução pode ser rotulada de branco?
- A solução oferece uma experiência do usuário otimizada para celular?
Você também pode baixe nossa Lista de verificação de prontidão para verificação de identidade para obter uma lista abrangente de perguntas a serem feitas ao avaliar as soluções de verificação de identidade digital.
Primeiros passos: o que deve ser implementado antes de implementar a verificação de identidade digital
A melhor maneira de começar com a verificação de identidade digital é entender sua tolerância ao risco para verificação de identidade e em quais processos você planeja implantá-la. Aqui estão três recomendações para você começar.
- Mapeie os eventos na jornada do cliente para os quais a verificação de identidade é necessária. Isso também pode se aplicar ao seu autenticação fluxos de trabalho também, então você não precisa necessariamente se limitar apenas à verificação de identidade aqui.
- Vincule os recursos de verificação de identidade aplicáveis a cada evento na jornada do cliente.
- Compreenda o nível de segurança necessário para cada evento. Isso está vinculado ao risco e ao processo em questão, mas é importante ter essa discussão com as partes interessadas certas em sua empresa, incluindo equipes digitais, de conformidade e segurança. O objetivo é equilibrar risco, segurança e experiência do cliente.
Uma abordagem de hub para verificação de identidade digital
A solução OneSpan Digital Identity Verification usa uma abordagem de hub, permitindo que as empresas acessem vários métodos de verificação por meio de uma única integração de API. A abordagem de integração “um para muitos” resulta em taxas de aprovação mais altas e permite failover em caso de latência ou tempo de inatividade.
Você pode descobrir mais sobre OneSpan Identity Verification e nossa abordagem de hub aqui.
Digital Identity Verification Evaluation Checklist
When evaluating vendors, it’s important to ask the right questions. Financial institutions, insurance companies, healthcare providers and government agencies should look for answers that demonstrate that a provider can deliver the functionality required, while also helping to prevent application fraud.
Download Now1. Gartner, Guia de mercado para comprovação e afirmação de identidade, https://www.gartner.com/en/documents/3990087/market-guide-for-identity-proofing-and-affirmation
