HENKILÖLLISYYDEN VARMENNUS
Isännöity henkilöllisyyden varmennus, päätös jää sinulle
Ohjaa asiakkaat isännöityyn varmennustyönkulkuun. Tarkista asian tila omassa taustajärjestelmässäsi ja ohjaa poikkeukset ihmisen tarkistettaviksi.
Hallittu työnkulku, ei automaattinen tuomio
Henkilöllisyyden varmennus palauttaa asian tilan ja tarkistuspolun. Se tukee päätöstäsi, mutta ei tee päätöstä puolestasi.
Istunnon kulku
Istunto luotu
Kertakäyttöinen linkki ja sen voimassaoloaika.
Linkki avattu
Asiakas lukee tietosuojailmoituksen. Suorittamiseen varattu aika on rajallinen.
Asian tila
Tilan haku tai tapahtuma
Valmis, varmentamaton tai tarkistusta vaativa. Käsittele jokaista tilaa oman päätöksesi lähtötietona.
Suunniteltavat varamenettelyt
Vanhentunut
Ei lähetä tapahtumaa. Tarkista tila nähdäksesi tilanteen.
Peruutettu
Tarkista tila taustajärjestelmästäsi.
Päättyy virheeseen
Istunto voi päättyä virheeseen. Suunnittele varamenettely.
Isännöity varmennuslinkki
Asian tila päätöksentekoasi varten
Ihmisen tekemän tarkistuksen polku
Tapahtumailmoitukset
Istunnosta asian tilaan
Palvelin
Luo istunto
Käyttää omaa viitettäsi kohteesta. Saat kertakäyttöisen linkin ja sen voimassaoloajan.
Noxtica
Asiakas asioi isännöidyllä sivulla
Kertakäyttöinen linkki
Asiakas lukee tietosuojailmoituksen ja toimittaa pyydetyt tiedot määräajan kuluessa.
Palvelin
Tilan haku tai tapahtuma
Asian tila
Tarkista tila taustajärjestelmästäsi tai vastaanota tapahtuma päätepisteessäsi.
Konsoli
Ihmisen tekemä tarkistus
Poikkeukset
Lisätarkistusta vaativat tapaukset ohjataan operaattorin tarkistettaviksi. Tarkistustoimet kirjataan auditointiketjuun.
Tiimisi
Päätöksesi
Tiimisi tekee päätöksen.
Luo istunto
Asiakas asioi isännöidyllä sivulla
Tarkista tila ja tee päätös
Mikä tämä on ja kenelle se sopii
Noxtican henkilöllisyyden varmennus (KYC) on isännöity prosessi. Palvelimesi luo istunnon, asiakas suorittaa vaiheet Noxtican isännöimällä sivulla omassa selaimessaan, ja palvelimesi lukee tuloksen tilakyselyllä tai allekirjoitetun tapahtuman kautta. Palvelimesi ei koskaan vastaanota asiakkaan vastauksia tai tallenteita suoraan.
Tulokset ovat automaattisia signaaleja. Päätät itse, mitä kukin tulos merkitsee asiakkaallesi. Noxtica toimittaa sinulle todisteaineiston ja tarkastusketjun.
Kenelle se sopii
- Taustajärjestelmän kehittäjille, jotka luovat istuntoja ja lukevat tuloksia.
- Operatiivisille ja vaatimustenmukaisuustiimeille, jotka määrittävät isännöidyn sivun ja käsittelevät Backofficen tarkistusjonoa.
- Tiimeille, joiden käytännöt edellyttävät henkilöllisyyttä koskevaa näyttöä ja joilla on tarkistuksesta vastaava henkilö.
Yritysten ja kauppiaiden varmennus
Sama isännöity toimintamalli kattaa yritykset ja kauppiaat. KYB (yrityksen tunteminen) on isännöity yrityksen käyttöönotto: yrityksen edustaja syöttää yrityksen tiedot, lataa asiakirjat, ilmoittaa omistajat, tarkistaa tiedot ja lähettää ne. Lähetetty tapaus siirtyy Backofficen ihmistarkistukseen, jossa käsittelijät näkevät omistusrakenteen, asiakirjat ja seulonnan. KYM (kauppiaan tunteminen) on isännöity kauppiaan käyttöönotto sekä vain ilmoituksia lähettävä tapahtumaseuranta: hälytys ilmoittaa henkilölle tarkistettavasta asiasta eikä koskaan käynnistä maksutoimintoa. Automaattista yritysrekisteritarkistusta ei kuvata. Tulokset ovat signaaleja, ja käsittelijäsi tekevät päätökset. Saatavilla. Käyttöönotto tilillesi pyynnöstä.
Saatavuus
Rajattu saatavuus. Tilitiimisi ottaa henkilöllisyyden varmennuksen käyttöön tenanttikohtaisesti, etkä voi ottaa sitä itse käyttöön. Valinnaisiksi kuvatut vaiheet koskevat vain niitä, jotka on otettu käyttöön organisaatiollesi.
Isännöity prosessi alusta loppuun
Näin prosessi etenee ensimmäisestä API-kutsusta tulokseen. Valinnaisiksi merkityt vaiheet koskevat vain niitä, jotka on otettu käyttöön organisaatiollesi.
Palvelimesi luo istunnon
Palvelinkutsu luo istunnon käyttäen omaa läpinäkymätöntä asiakasviitettäsi. Vastauksessa palautetaan istunnon tunnus ja kertakäyttöinen linkki.
Asiakas saa linkin
Ohjaa asiakas linkkiin uudelleenohjauksella, uudella välilehdellä, sähköpostilla tai viestillä taikka QR-koodilla. Isännöidyllä sivulla on myös QR-koodi ja linkin kopiointitoiminto, joten tietokoneella aloittanut asiakas voi jatkaa puhelimella.
Tietosuojailmoitus ja suostumus
Ennen tallennusta asiakas näkee yrityksesi nimen, varmennuksen käyttötarkoituksen ja linkin tietosuojailmoitukseesi sekä suostuu jatkamaan.
Valitse asiakirja ja tallenna etu- ja takapuoli
Asiakas valitsee yhden hyväksymistäsi asiakirjatyypeistä ja tallentaa sen etupuolen. Henkilökorttien, ajokorttien ja oleskelulupien takapuoli on pakollinen. Passissa ei ole takapuolen kuvausvaihetta.
Selfie
Asiakas ottaa selfien. Sitä verrataan asiakirjan kasvokuvaan ja sen laatu tarkistetaan.
Elävyyden tarkistus
Asiakas suorittaa kameran edessä lyhyen elävyyshaasteen: pään käännöt ja silmien räpäytyksen.
Tarkastus
Valmis tallenne odottaa tarkastusjonossa Backofficessasi, kunnes joku organisaatiostasi kirjaa päätöksen. Istunnon tila on review pending, eikä se vanhene odottaessaan.
Tulos: tilan tarkistus ja allekirjoitetut tapahtumat
Palvelimesi lukee istunnon tilan ja voi tilata allekirjoitettuja webhook-tapahtumia. Tarkista tila ennen tapahtumaan reagoimista: tila on ensisijainen tietolähde.
Linkin voimassaolo
Avaamaton linkki on voimassa omaan vanhenemisaikaansa asti, oletuksena yhden päivän. Kun asiakas avaa linkin ensimmäisen kerran, hänellä on 30 minuuttia aikaa saada prosessi valmiiksi tai alkuperäiseen vanhenemisaikaan asti, jos se tulee ensin.
Mitä isännöity sivu ei tee
- Sitä ei voi upottaa iframeen. Avaa se kokonaisena sivuna tai uudessa välilehdessä.
- Sivun kieli määräytyy asiakkaan selaimen mukaan. Et voi asettaa sitä.
- Jotkin sovellusten sisäiset selaimet eivät pysty suorittamaan sitä. Sivu neuvoo asiakasta jatkamaan tavallisessa selaimessa.
Tuetut asiakirjat ja niistä luettavat tiedot
Valitset isännöidyn sivun asetuksissa Backofficessa, mitä asiakirjoja asiakkaasi voivat käyttää ja mistä myöntävistä maista. Asiakas valitsee niiden joukosta. Isännöity prosessi tunnistaa neljä asiakirjatyyppiä:
| Asiakirjatyyppi | Takapuoli tallennetaan |
|---|---|
| Henkilökortti | Kyllä |
| Ajokortti | Kyllä |
| Oleskelulupa | Kyllä |
| Passi | Ei |
Asiakirjan tulostettu teksti luetaan. Jos asiakirjassa on koneellisesti luettava alue, se luetaan, sen tarkistusnumerot vahvistetaan ja tulosta verrataan tulostettuun tekstiin. Ajokortissa ei ole koneellisesti luettavaa aluetta, eikä sen puuttumista lasketa sitä vastaan.
Turkkilaiset henkilökortit ja ajokortit käsitellään erikseen: turkkilainen henkilötunnus (T.C. Kimlik No) luetaan, ja oletuksena se on pakollinen kenttä näissä kahdessa asiakirjatyypissä. Tarkistusnumerot läpäisevän tunnuksen lisäksi ei tarvita asiakirjan numeroa.
Alue, jota ei löydy tai jota ei voi verrata tulostettuun tekstiin, on mittauspuute. Se merkitään tarkastettavaksi, ei epäonnistuneeksi. Noxtica ei julkaise maaluetteloa sen lisäksi, mitä määrität, eikä väitä, että kaikkien maiden kaikki asiakirjat toimisivat yhtä hyvin.
Tarkistukset ja signaalit
Isännöity prosessi tuottaa tarkistustuloksia käsittelijälle. Ne ovat tarkastelua tukevia signaaleja. Ne eivät ratkaise lopputulosta eivätkä takaa petosten estämistä.
| Tarkistus | Mitä tarkistetaan |
|---|---|
| Asiakirjan aitous | Asettelu, koneellisesti luettavan alueen rakenne, tulosteen yhdenmukaisuus, muokkauksen tai kopioitujen alueiden merkit, hologrammin olemassaolo, näytöltä uudelleenkuvauksen merkit ja kortin geometria. Kukin tarkistus raportoi oman tuloksensa. |
| Kasvokuvan vastaavuus | Vertaa asiakirjan kasvokuvaa selfieen. Matala pistemäärä on käsittelijän huomioitava signaali. |
| Selfien laatu | Selfien terävyys, valotus sekä kasvojen koko ja asento. |
| Elävyyden tarkistus | Haaste, jossa käännetään päätä ja räpäytetään silmiä. Eleiden tarkistukset osoittavat, että pyydetyt liikkeet tehtiin. Ne eivät testaa esityshyökkäyksiä. |
| Esityshyökkäysten tunnistus (PAD) | Tarkastelee elävyyshaasteen ruutuja ja selfietä sekä tuottaa pistemäärän. Tulos on neuvoa-antava. |
Tulokset ja tarkistus
| Tila | Merkitys |
|---|---|
pending | Luotu. Asiakas ei ole avannut linkkiä. |
opened | Asiakas avasi linkin ja käy vaiheita läpi. |
verifying | Asiakas lähetti tiedot, ja käsittely on käynnissä. |
review_pending | Käsittely on päättynyt, ja päätös odottaa Backoffice-tarkistusjonossasi. Ei hylkäys eikä hyväksyntä. |
completed | Päätöksellä istunto hyväksyttiin. |
unverified | Käsittely päättyi kielteiseen tulokseen. |
error | Käsittelyä ei voitu viedä loppuun virheen tai kieltäytymisen vuoksi. |
expired | Linkki tai tietojen tallennusikkuna vanheni ennen päätöstä. |
cancelled_by_user | Asiakas peruutti isännöidyllä sivulla. Koskee tilanteita, joissa peruutus on sallittu organisaatiollesi. |
Tiimisi pätevän henkilön tulee tarkistaa kielteiset päätökset ennen kuin ne vaikuttavat asiakkaaseen. Tulokset ovat todennäköisyyksiin perustuvia, ja niissä voi esiintyä vääriä positiivisia ja vääriä negatiivisia tuloksia. Ne eivät ole oikeudellinen todiste henkilöllisyydestä.
Kehittäjille
Kaikki alla oleva on tavallista HTTPS-liikennettä palvelimeltasi. Kattava viite löytyy dokumentaatiosta.
Kolme tapaa aloittaa varmennus
- Isännöity istunto palvelimeltasi. Palvelimesi luo linkin API:n kautta, ja Noxtica isännöi sivun.
- Kutsu Backofficesta. Organisaatiosi henkilö luo linkin Backofficessa ilman koodausta.
- Suora API palvelimeltasi. Palvelinten väliset reitit ilman isännöityä linkkiä. Niillä omat näyttösi eivät voi tällä hetkellä tallentaa asiakirjaa tarkistusta varten, joten käytä isännöityä istuntoa, kun asiakkaan on tallennettava asiakirja.
Luo istunto
Tunnistaudu palvelinavaimella, jolla on identiteettilupa. Säilytä avain palvelimellasi. Lähetä Idempotency-Key, jotta uudelleenyritys ei luo toista istuntoa.
curl -sS https://collect.noxtica.com/v1/kyc/sessions \
-H "Authorization: Bearer $NOXTICA_SERVER_KEY" \
-H "Content-Type: application/json" \
-H "Idempotency-Key: $(uuidgen)" \
-d '{"subjectRef":"cust_example","returnUrl":"https://merchant.example.com/verification/return"}'Vastaus
Linkki palautetaan tässä vastauksessa vain kerran. Käsittele sitä salaisuutena äläkä kirjaa sitä lokiin. Vanhentumisaika on epoch-millisekunteina.
{
"ok": true,
"sessionId": "00000000-0000-4000-8000-000000000001",
"url": "https://verify.noxtica.com/s/EXAMPLE_TOKEN",
"expiresAt": 1790848845000,
"domainId": null,
"requestId": "req_example"
}Tarkista tila
Luomasi istunto palauttaa aina 200, myös vanhentuneena. Kysele tilaa kasvavin väliajoin ja lopeta, kun tila on lopullinen.
GET https://collect.noxtica.com/v1/kyc/sessions/00000000-0000-4000-8000-000000000001
Authorization: Bearer $NOXTICA_SERVER_KEYWebhook-tapahtumat
Tapahtumat toimitetaan allekirjoitettuina HTTPS-pyyntöinä Backofficessa rekisteröimääsi päätepisteeseen. Tapahtuma on ilmoitus, ei päätös.
| Tapahtuma | Lähetyksen ajankohta |
|---|---|
kyc.session.completed | Isännöity istunto saavuttaa tilan completed, unverified tai error. Review pending -tilassa oleva istunto lähettää tapahtuman myöhemmin, kun käsittelijä tekee päätöksen. |
kyc.session.cancelled | Asiakas peruuttaa isännöidyllä sivulla. Tilaa tapahtumat erikseen. Käytettävissä, kun se on otettu käyttöön organisaatiollesi. |
kyc.verification.completed | Varmennus saavuttaa lopullisen tilan. |
kyc.erasure.completed | Poistopyyntö valmistuu. Käytettävissä, kun poistaminen on otettu käyttöön organisaatiollesi. |
kyc.document.expiry_warning | Varmennettu asiakirja on vanhenemassa tai on vanhentunut. Käytettävissä, kun se on otettu käyttöön organisaatiollesi. |
kyc.reverification.due | Ajoitetun uudelleenvarmennuksen ajankohta koittaa. Käytettävissä, kun se on otettu käyttöön organisaatiollesi. |
Esimerkkitapahtuma
Vain synteettisiä arvoja. Tapahtumat eivät sisällä asiakasviitettäsi: yhdistä tapahtuma asiakkaaseesi istunnon tunnuksen avulla.
{
"id": "00000000-0000-4000-8000-000000000001:endpoint_example",
"type": "kyc.session.completed",
"created_at": 1790762445000,
"tenant_id": "tenant_example",
"data": {
"schemaVersion": "1",
"sessionId": "00000000-0000-4000-8000-000000000001",
"status": "completed",
"verificationId": "verification_example",
"reasonCodes": ["provider_manual_review"],
"occurredAt": 1790762445000,
"deliveryId": "00000000-0000-4000-8000-000000000001:endpoint_example"
}
}Vahvista jokainen toimitus
- Jokainen toimitus sisältää otsakkeet X-Noxtica-Signature, X-Noxtica-Timestamp, X-Noxtica-Event ja X-Noxtica-Delivery.
- Allekirjoitus on HMAC-SHA256 aikaleimasta, pisteestä ja pyynnön raakasisällöstä. Vahvista allekirjoitus ennen sisällön jäsentämistä ja määritä itse hyväksymäsi aikaleiman poikkeama.
- Toimitus tapahtuu vähintään kerran, eikä järjestystä taata. Poista kaksoiskappaleet X-Noxtica-Delivery-tunnuksen perusteella ja tarkista sitten istunnon tila ennen toimia.
SDK:ta ei tarvita. Dokumentaatiossa on esimerkkejä curl-, Node.js- ja Python-komennoista.
Lue lisää dokumentaatiosta
Tietosuoja
Tässä osiossa kuvataan, mitä dokumentaatiossa kerrotaan. Se ei ole oikeudellista neuvontaa. Tietosuojakäytäntö ja Security-sivu kuvaavat, miten Noxtica käsittelee henkilötietoja.
Säilytys
Noxtica ei poista varmennustietoja tai todisteita automaattisesti eikä aseta niille säilytysaikaa. Ne pysyvät tenantissasi, kunnes tenantin ylläpitäjä poistaa ne.
Poistaminen
Tenantin ylläpitäjä poistaa varmennukset Backofficessa ilmoittamalla syyn, antamalla vahvistuksen tekstinä ja tekemällä uuden korotetun tunnistautumisen tarkistuksen. Poisto poistaa varmennuksen, sen todisteet ja tietueet, mutta säilyttää laskutuksen käyttötiedot, oikeusperusteen kuitit ja tarkastusketjun. Poistoa ei voi perua.
Rekisteröidyn oikeudet
Poisto-oikeutta koskevia pyyntöjä käsitellään KYC Erasure -sivulla. Toinen ylläpitäjä hyväksyy pyynnön, oikeudellinen säilytysrajoitus voi keskeyttää sen, ja jokaisesta tallennetusta kohteesta jää poiston kuitti. Kysy asiakkuustiimiltäsi, mitä hyväksytty pyyntö kattaa tenantissasi, ennen kuin lupaat asiakkaalle aikataulun.
Pääsy todisteisiin
Alkuperäisten tallenteiden avaaminen edellyttää laajempia oikeuksia kuin tapauksen tarkastelu. Se on rajattu ylläpitäjille, vaatii uuden korotetun tunnistautumisen tarkistuksen, ja jokainen katselu kirjataan tarkastuslokiin. Muut roolit näkevät havainnot ja mittaustulokset, eivät alkuperäisiä tallenteita.
Salaus ja eristys
Raaka identiteettiaineisto tallennetaan salattuna levossa, ja vain jos raaka-aineiston tallennus on aktivoitu tenantillesi. Toiselle organisaatiolle kuuluva istunto näkyy olemattomana.
Tietojen sijainti
Todisteiden tallennuksessa on tenanttikohtainen sijaintiasetus: TR, EU tai US. Kysy asiakkuustiimiltäsi, mitä se kattaa tenantissasi. Tällä sivulla ei väitetä, että tiedot pysyvät tietyssä maassa.
Suostumus ja oikeusperuste
Isännöity sivu näyttää asiakkaalle käyttötarkoituksen ja tietosuojailmoituksen ennen tallennusta. Organisaatiosi valtuutettu henkilö kirjaa oikeusperusteen, eikä Noxtica valitse sitä puolestasi. Vastaat ilmoituksista, suostumuksista ja oikeusperusteesta kaikilla lainkäyttöalueilla, joilla toimit.
Usein kysyttyä
Voinko ottaa identiteetin varmennuksen itse käyttöön?
Ei. Ominaisuus otetaan käyttöön tenanttikohtaisesti hallitun saatavuuden puitteissa. Ota yhteyttä tiimiin keskustellaksesi käyttötapauksestasi ja lainkäyttöalueestasi.
Hyväksyykö se asiakkaat automaattisesti?
Ei. Mikään tarkistustulos ei yksinään muuta isännöityä varmennusta varmennetuksi. Jokaisessa isännöidyssä varmennuksessa odotetaan, että henkilö kirjaa päätöksen, ja vain completed merkitsee hyväksyntää.
Estääkö esityshyökkäysten tunnistus petoksia?
Ei. PAD on neuvoa-antava. Noxtica raportoi tuloksen eikä koskaan anna sen ratkaista. Käsittele sitä muiden tarkistusten tavoin käsittelijälle tarkoitettuna signaalina.
Onko tulos laillinen henkilöllisyyden todiste?
Ei. Mikään tulos ei ole laillinen henkilöllisyyden todiste määritetyn palveluntarjoajan ja sopimuksen soveltamisalan ulkopuolella. Noxtica ei ole kuluttajatietoja raportoiva toimisto, eikä tulosta saa käyttää luotto-, vakuutus-, työllistymis- tai asumiskelpoisuuden arviointiin.
Kuinka kauan varmennuslinkki on voimassa?
Oletuksena yksi päivä, ja voit määrittää voimassaoloajan istuntoa luodessasi. Kun asiakas avaa linkin, hänellä on 30 minuuttia aikaa saada prosessi valmiiksi.
Voinko upottaa isännöidyn sivun tai valita sen kielen?
Ei. Sivua ei voi ladata iframeen, ja sen kieli määräytyy asiakkaan selaimen mukaan.
Mitä tapahtumia voin vastaanottaa?
Kuusi identiteettitapahtumaa: kyc.session.completed, kyc.session.cancelled, kyc.verification.completed, kyc.erasure.completed, kyc.document.expiry_warning ja kyc.reverification.due. Osa riippuu organisaatiosi asetuksista.
Kuinka kauan säilytätte todisteita?
Noxtica ei aseta säilytysaikaa eikä poista varmennustietoja tai todisteita automaattisesti. Tenantin ylläpitäjä poistaa ne.
Onko yritysten ja kauppiaiden varmennus saatavilla?
Kyllä. Yritysten varmennus (KYB) ja kauppiaiden varmennus (KYM) ovat saatavilla. Palvelimesi luo linkin, yritys tai kauppias suorittaa käyttöönoton Noxtican isännöimällä sivulla, ja operaattorisi tarkastelevat tapausta Backofficessa. Otetaan käyttöön tilillesi pyynnöstä.
Aiheeseen liittyvät sivut
Mitä henkilöllisyyden varmennus ei tee
- Saatavuus rajattu. Henkilöllisyyden varmennus määritetään tenant-kohtaisesti.
- Ei oikeudellinen todiste henkilöllisyydestä. Tulos ei ole oikeudellinen todiste henkilöllisyydestä määritetyn palveluntarjoajan ja sopimuksen soveltamisalan ulkopuolella. Tulokset ovat todennäköisyyksiin perustuvia, ja niissä voi olla vääriä positiivisia ja vääriä negatiivisia tuloksia.
- Sinä päätät. Tiimisi pätevän henkilön tulisi tarkistaa kielteiset päätökset. Noxtica ei ole kuluttajatietoja raportoiva toimija. Älä käytä tuloksia luotto-, vakuutus-, työllistymis- tai asumiskelpoisuuden arviointiin.
- Vastuusi. Vastaat asiakkaidesi henkilöllisyystietojen keräämiseen liittyvistä ilmoituksista, suostumuksista ja oikeusperusteesta kullakin toiminta-alueellasi.
Pisteet, perustelut ja luokitukset ovat todennäköisyyksiin perustuvia arvioita, eivät tosiasioita. Tiimisi tekee kaikki päätökset.Lue vastuuvapauslauseke