Introdução à verificação da identidade digital

Devido ao encerramento de sucursais, ao distanciamento social e às precauções de saúde, muitos destes processos têm agora de ser realizados em linha. No entanto, embora algumas organizações possam suportar estes processos remotamente, muitas ficam expostas por não terem as capacidades de identidade digital para o fazer.

Por onde podes começar? Neste conteúdo, abordaremos as melhores formas de começar a utilizar a verificação da identidade digital na tua organização.

Compreender o papel da verificação de identidade na tua organização

Organizações de todos os tipos – incluindo serviços financeiros, seguros, cuidados de saúde e administração pública – estão a tirar partido da verificação e autenticação de identidades verificação e autenticação de identidade para fornecer acesso aos seus serviços, ajudar a reduzir a fraude e manter a conformidade regulamentar. A verificação da identidade é um processo importante para garantir que uma pessoa é quem diz ser.

A verificação da identidade digital pode ser conseguida utilizando uma variedade de ferramentas tecnológicas – desde a verificação de documentos (digitalização de um documento de identificação emitido pelo governo para determinar se é legítimo), à biometria facial, palavras-passe de uso único e muito mais.

Alguns cenários comuns para a implementação da verificação da identidade digital incluem:

1. Abertura de conta à distância: um novo cliente pretende abrir uma conta à distância, por exemplo, uma conta corrente ou de poupança, ou solicitar um empréstimo.
2. Manutenção de conta: um cliente existente pretende efetuar alterações a uma conta, tais como mudar de endereço, adicionar um cônjuge ou um filho a uma conta ou designar um novo beneficiário.
3. Ofertas de produtos adicionais: um cliente existente pretende candidatar-se a uma oferta de produto adicional, como um financiamento, um empréstimo ou uma nova apólice de seguro.

Em particular, as instituições financeiras trabalham com a verificação da identidade aquando da integração de clientes. Quando um cliente pretende abrir uma conta, os bancos têm de seguir procedimentos rigorosos para verificar a identidade do cliente, de modo a cumprir os requisitos deKnow Your Customer ( KYC) eAnti-Money Laundering ( AML). Embora os requisitos variem de país para país, o processo envolve geralmente a verificação da autenticidade de um documento de identidade, como o passaporte, o bilhete de identidade ou a carta de condução.

Tradicionalmente, um cliente entrava numa agência bancária com os seus documentos de identificação e um funcionário do banco verificava esses documentos e tirava fotocópias. Mas este processo mudou na era da distância física e das interações remotas. Com um número crescente de candidatos que hesitam em visitar uma agência bancária para abrir uma conta, a verificação da identidade digital tornou-se um requisito essencial para os procedimentos de abertura e integração remotas.

Selecionar a solução de verificação de identidade correta

Atualmente, existem inúmeras soluções de verificação de identidade no mercado. Cada vez mais, as organizações estão a implementar técnicas de verificação de identidade centradas nos documentos. De facto, ^{a Gartner1} prevê que, até 2022, 80% das organizações utilizarão a verificação de identidade centrada em documentos como parte dos seus fluxos de trabalho de integração.

A verificação de identidade centrada nos documentos liga uma pessoa à sua identidade, verificando o seu documento de identidade e assegurando que a pessoa que está na posse do documento é a pessoa indicada no mesmo (o que ajuda a detetar documentos de identidade falsificados ou roubados). O processo é simples e seguro:

1. Captura de documentos de identidade: utilizando um dispositivo móvel, o requerente tira uma fotografia do seu documento de identidade, como o passaporte, o bilhete de identidade ou a carta de condução.
2. Verificação do documento de identificação: por detrás do processo, a inteligência artificial e os algoritmos avançados de autenticidade analisam a imagem para determinar se o documento de identificação é falso ou genuíno.
3. Verificação do requerente com o documento de identificação: a fotografia do documento é comparada com uma selfie fornecida pelo requerente (biometria facial). Para garantir que o requerente está realmente presente durante o processo, é-lhe pedido que sorria, pisque os olhos ou acene com a cabeça (deteção de vida).

Além disso, o cliente pode utilizar uma assinatura eletrónica na mesma sessão, se necessário, como parte de um processo de aceitação mais alargado. Este é frequentemente o caso na abertura de contas, em que os bancos têm de garantir que um acordo é juridicamente vinculativo e admissível em tribunal.

Para selecionar a solução de verificação de identidade digital correta, as empresas devem determinar se uma solução ou fornecedor pode oferecer uma verificação de identidade centrada nos documentos para garantir que os clientes e as empresas remotas têm acesso aos seus serviços, ajudando-os simultaneamente a reduzir a fraude nas aplicações.

Como determinar se uma solução de verificação de identidade é adequada para a tua empresa

Ao avaliar os fornecedores, é importante fazer as perguntas certas. As instituições financeiras, as companhias de seguros, os prestadores de cuidados de saúde e as agências governamentais devem procurar respostas que demonstrem que um fornecedor pode fornecer a funcionalidade necessária com base nos cenários de utilização e na tolerância ao risco da sua organização. O objetivo é digitalizar todas as fases do percurso do cliente e, ao mesmo tempo, evitar fraude nas aplicações.

Questões-chave a colocar a ti próprio quando avalias soluções de verificação de identidade digital

Perguntas sobre os métodos de verificação:

• A solução permite os seguintes métodos de verificação?
  • Captura do documento de identidade
  • Verificação de documentos de identidade
  • Comparação facial
  • Deteção de vida
  • Código de acesso único ( OTP)
  • Autenticação baseada no conhecimento ( KBA)
  • Redes de identidade fiáveis
• Podem ser utilizadas diferentes tecnologias de verificação para diferentes transacções?
• Podem ser utilizados vários métodos de identidade em conjunto para ajudar a cumprir os requisitos de conformidade do Know Your Customer (KYC)?

Perguntas sobre as capacidades de verificação, orquestração e cobertura:

• A solução suporta a orquestração da verificação de identidade com uma única integração de API que oferece a flexibilidade para simplificar o processo com o mínimo impacto?
• A solução é escalável?
• A solução abrange todos os documentos de identidade necessários para os teus clientes e/ou região?
• A solução oferece funções de comparação de campos – mesmo que os campos estejam esbatidos – para ter em conta quaisquer variações entre aZona de Leitura Ótica (MRZ) e aZona de Inspeção Visual ( VIZ) num documento de identificação?
• A solução suporta diferentes níveis de garantia de identidade (ou seja, LOA-3 e superior)?

Perguntas sobre indicadores-chave de desempenho:

• Os teus tempos médios de resposta para cada tipo de método de verificação são inferiores ao valor de referência do sector, que é de 15 segundos?
• Tens um SLA garantido para os tempos de resposta?
• As taxas de erro (falsos positivos ou falsos negativos) são geralmente inferiores ao valor de referência da indústria de 5%?
• Existe uma disposição para a resiliência do serviço se um ou mais métodos de verificação de identidade não estiverem disponíveis?

Perguntas sobre a privacidade dos dados e as pistas de auditoria:

• O fornecedor da solução pode dar-te uma indicação clara do que acontece aos dados de identidade depois de capturados e como são armazenados?
• A solução fornece uma pista de auditoria completa?

Perguntas sobre a experiência do utilizador e o fluxo de trabalho:

• A solução é totalmente automatizada ou utiliza uma combinação de verificação automática e manual?
• A solução pode suportar assinaturas electrónicas?
• O fornecedor oferece capacidades de deteção de fraude e de autenticação a jusante para apoiar todo o ciclo de vida da identidade digital, antes e depois da integração?
• Poderá a solução ser um produto de marca própria que possa ser personalizado?
• A solução oferece uma experiência de utilizador optimizada para dispositivos móveis?

Também podes descarregar a nossa Lista de verificação de prontidão de verificação de identidade para obter uma lista completa de perguntas a fazer ao avaliar as soluções de verificação de identidade digital.

Introdução: o que deves considerar antes de implementares a verificação da identidade digital

A melhor forma de começar a utilizar a verificação de identidade digital é compreender a sua tolerância ao risco da verificação de identidade e em que processos planeia implementá-la. Aqui estão três recomendações para começares.

1. Planeia os eventos no percurso do cliente para os quais é necessária a verificação da identidade. Isto também se pode aplicar aos teus fluxos de trabalho de autenticação. autenticaçãopor isso não tens necessariamente de te limitar apenas à verificação de identidade.
2. Liga as capacidades de verificação de identidade que são aplicáveis a cada evento nesse percurso do cliente.
3. Compreende o nível de segurança necessário para cada evento. Isto está, em última análise, ligado ao risco e ao processo envolvido, mas é importante ter esta conversa com as partes interessadas da empresa, incluindo as equipas de conformidade, segurança e digital. O objetivo é equilibrar o risco, a segurança e a experiência do cliente.

Uma abordagem central para a verificação da identidade digital

A solução de verificação de identidade digital da OneSpan usa uma abordagem central, permitindo que as empresas acessem vários métodos de verificação por meio de uma única integração de API. A abordagem de integração um-para-muitos resulta em taxas de aprovação mais altas e permite failover em caso de latência ou tempo de inatividade.

Podes saber mais sobre a verificação de identidade da OneSpan e a nossa abordagem principal aqui aqui.

> Se te interessou este artigo, convidamos-te a ler este conteúdo sobre como os bancos podem automatizar as suas comunicações jurídicas através do burofax postal online.

Conteúdo extraído do OneSpan.