Minimizzazione
Si raccolgono solo i dati necessari al controllo e al caso d’uso configurato
IDENTITY & KYC
Identity & KYC
Identità e KYC entrano nel workflow come controlli governati, non come passaggi opachi. Firmato separa raccolta dati, verifica, risultato, revisione e conservazione delle evidenze, lasciando visibile il provider effettivamente utilizzato.
Provider separati
Le verifiche esterne sono orchestrate senza esporre credenziali al browser
Esiti tracciabili
Stato, data, fonte tecnica e audit restano collegati al soggetto o alla pratica
Ruoli & privacy
Accessi, revisione e retention possono essere distinti per ruolo e finalità
IDENTITY GOVERNANCE
Conoscere chi entra nel processo senza trasformare il KYC in una scatola nera.
Firmato organizza il percorso di identificazione e verifica, mentre la natura, l’accuratezza e la copertura del controllo dipendono dal servizio esterno effettivamente attivato.
Onboarding
Dati anagrafici, contatti e consensi vengono raccolti nel contesto corretto.
Verifica
Il controllo viene instradato verso il provider o la fonte configurata per quel caso d’uso.
Revisione
Gli esiti possono essere sottoposti a verifica umana, escalation o richiesta di integrazione.
Evidenza
Decisione, timestamp del controllo e riferimenti tecnici vengono conservati secondo policy e permessi.
KYC FLOW
Dal dato dichiarato a un esito governato.
01Raccolta dati e consenso
02Selezione del controllo
03Invio al provider abilitato
04Ricezione esito e riferimenti
05Revisione o escalation
06Conservazione secondo policy
PRIVACY & CONTROL
Separare finalità, accessi e responsabilità.
Privacy by design
I dati di identità devono essere trattati per finalità determinate e con retention coerente al rapporto e agli obblighi applicabili.
Least privilege
Operatori, KYC officer, auditor e amministratori possono avere visibilità e poteri differenti.
Provider transparency
Il risultato non viene presentato come “verificato da Firmato” quando deriva da un provider o da una fonte terza.
CASI D’USO
Identity & KYC per processi che richiedono più di un indirizzo email.
- Onboarding clienti e controparti
- Verifica di firmatari e rappresentanti
- Fornitori e processi procurement
- Pratiche con livelli di rischio o controllo differenziati
Principio di accuratezza
Un controllo KYC non equivale automaticamente a una verifica qualificata dell’identità. Il valore dell’esito dipende dalla fonte, dal metodo, dai dati disponibili e dal provider effettivamente utilizzato.
FIRMATO · DIGITAL TRUST
Integra identità e firma nello stesso processo.
Configura il livello di controllo coerente con il rischio e mantieni separati dati, provider, responsabilità ed evidenze.