...

Автоматическая верификация клиентов

Автоматическая верификация клиентов — это когда KYC-сессия сама приходит к итогу по правилам вашего сценария: документ подходит или нет, данные сходятся или нет, признаков подделки нет или есть. Ваша система получает итог с причинами и решает без сотрудника, а сотруднику остаются исключения — и решения, которые закон не разрешает отдавать автоматике.

4 итога success, failed, suspicious, expired — с причинами по каждому шагу
15 мин — 6 ч время жизни сессии, задаётся в сценарии
30 с платформа ждёт ответа вашего сервера на вебхук
от 16 ₽ за KYC-сессию со всеми шагами сценария
Правила — в KYC-редакторе, без разработки Ручная смена статуса — в кабинете и через API Антифрод документа — во всех пакетах

Верификация без оператора: что решает платформа, а что — ваша система

Итог без очереди к сотруднику

Сотрудник не участвует в типовой сессии: платформа проверяет, ваша система применяет правило. Ручная проверка — только по критериям, которые вы задали заранее.

  • 01

    Платформа выносит итог проверки

    Каждая KYC-сессия заканчивается статусом: проверка пройдена, не пройдена, помечена подозрительной или клиент не успел её закончить. Статус выставляется автоматически по правилам сценария, к нему прилагаются ошибки по каждому шагу — что именно не прошло и почему.

  • 02

    Правила задаёте вы, без разработки

    Какие документы и страны принимать, какие признаки подделки считать отказом, какой возраст допустим, сколько критических ошибок терпеть, сколько живёт сессия — всё это настройки сценария в KYC-редакторе. Изменения действуют для новых сессий после сохранения.

  • 03

    Решение о клиенте принимает ваша система

    Открыть счёт, выдать займ, допустить к продажам — это решение компании. Автоматизация проверки клиентов означает, что ваша система по итогу сессии делает это сама, а не ждёт сотрудника. Где граница и что требует закон — ниже, в блоке о 152‑ФЗ и 115‑ФЗ.

  • 04

    Сотрудник разбирает исключения

    Подозрительные сессии, спорные совпадения в базах, сбои и возражения клиентов уходят человеку. Он видит фото, распознанные поля, результаты проверок и причину отказа и меняет статус вручную. Как встроить это в весь путь клиента — на странице об автоматизированном онбординге клиентов.

  • 7 статусов сессии, 4 из них итоговые
  • 0 = без лимита критические ошибки до блокировки задаются в сценарии
  • 1 сессия один платёж за все шаги и повторные попытки

Правила сценария: какое условие к какому итогу ведёт

Сценарии KYC с правилами собираются в личном кабинете: «KYC/AML» → «KYC Редактор». Ниже — что в сценарии превращает результат проверки в статус сессии. Код ошибки из ответа подсказывает вашей системе, что делать дальше. Как те же правила выглядят глазами клиента и где их место в онбординге — на странице о правилах решения в онбординге.

  • В шаге выбраны типы документа и разрешённые страны. Клиент снял другой документ — ошибка [document] bad document type, шаг не пройден. Тип и страну клиенту указывать не нужно — платформа определяет их сама failed
  • Срок действия документа истёк, поля не читаются или распознаны с низкой уверенностью, нет обязательной подписи или печати — если эти проверки включены в шаге failed
  • Флаги смягчают правило: «игнорировать ошибки распознавания текста», «отключить сверку данных между документами». Включайте их осознанно — они повышают долю успешных сессий за счёт строгости Флаг сценария

  • Фото с экрана или с другого устройства, ксерокопия, распечатка, следы графического редактора, вклейка фото, логические несоответствия в полях — коды категории [fraud] failed
  • В сессии загружены разные документы или документы разных людей; два разных документа на одном шаге — блокировка сессии по флагу сценария Флаг сценария
  • Достигнут лимит критических ошибок, заданный в сценарии, — защита от подбора поддельных изображений. Сессия сразу получает итог «подозрительно» suspicious

  • Возраст по дате рождения в документе вне диапазона «От — До» из сценария — [general] age requirement mismatch, «пройти проверку сейчас нельзя». Подробнее — на странице проверки возраста failed
  • ФИО или дата рождения расходятся между шагами сессии — [general] data mismatch failed
  • В двухэтапном сценарии данные документа не совпали с анкетой: имя сверяется по словам с допуском, дата рождения — точно. Клиенту не сообщается, какое поле не сошлось failed

  • Последняя попытка шага неудачна — [general] too many tries, сессия закрывается сразу failed
  • Клиент не закончил сессию за время жизни (15 минут — 6 часов) — итог «истекла» expired
  • Если в сценарии есть селфи или лайвнес: на изображениях лица разных людей — сессия блокируется окончательно. Применение шага с лицом в вашем процессе определяет юрист suspicious572-ФЗ
  • Проверки по базам из сценария идут параллельно и приходят отдельным результатом. Статус сессии они не меняют — что считать препятствием, решает ваша система Отдельно от статуса

Итоги сессии: success, failed, suspicious и expired

Кроме четырёх итогов у сессии есть промежуточные статусы: idle — создана, но ещё не обрабатывалась; processing — идёт обработка, в том числе проверки по базам; exception — ошибка обработки, статус нужно запросить ещё раз. По промежуточному статусу решение не принимают. Все статусы в документации

  • success — проверка пройдена

    Когда: все шаги сценария пройдены, антифрод документа без срабатываний, данные между шагами и с анкетой сошлись.

    Ваша система: открывает доступ автоматически; результаты проверок по базам учитывает, когда они придут.

    • Итог сразу
    • successCb в виджете
  • failed — проверка не пройдена

    Когда: шаг не прошёл — кадр не подошёл, документ не тот, подделка, возраст, расхождение данных. Пока у сессии есть время и попытки, клиент может переснять, и статус сменится на success.

    Ваша система: ждёт окончательного итога и только потом отказывает или отправляет сотруднику.

    • Окончательный
    • после времени жизни или попыток
  • suspicious — подозрительная сессия

    Когда: достигнут лимит критических ошибок или на изображениях лица разных людей. Сессия закрыта, кадры в неё больше не принимаются.

    Ваша система: не открывает доступ и не предлагает повтор автоматически — сессию разбирает сотрудник.

    • Итог сразу
    • На ручную проверку
  • expired — сессия истекла

    Когда: клиент начал, но не закончил проверку за время жизни сессии из сценария.

    Ваша система: предлагает пройти проверку заново — для новой проверки нужна новая сессия. Брошенные сессии видны в отчётах и помогают найти шаг, на котором клиенты уходят.

    • Итог
    • Новая сессия

Повторные попытки: когда отказ ещё не окончательный

Статус failed в середине сессии — не приговор: пока у сессии есть время и попытки, клиент может пройти шаг ещё раз. Число попыток на шаг ограничено, повторные попытки не оплачиваются — вы платите за сессию. Шесть ситуаций, которые чаще всего встречаются в отчётах. Как тексты повтора видит клиент — на странице верификации на сайте и в приложении.

Ситуация 1

Плохой кадр — переснять

На фото паспорта блик, документ обрезан или поля не читаются. Шаг не пройден, сессия временно в статусе failed, клиент видит подсказку и снимает снова. Удачный кадр — и статус меняется на success.

Кадр с бликом не принят — клиент переснимает документ
Ситуация 2

Переснимается только нужный шаг

Если не прошла сверка между шагами, в ответе приходит список шагов для пересъёмки — поле retake. Клиент повторяет только их, остальные пройденные шаги новые кадры не принимают.

Переснимается только шаг из списка пересъёмки
Ситуация 3

Попытки закончились

Последняя попытка шага неудачна — сессия сразу закрывается с ошибкой «попытки исчерпаны». Это окончательный failed: для новой проверки нужна новая сессия, например новая ссылка.

Попытки шага закончились — сессия закрыта
Ситуация 4

Подбор подделок остановлен

Клиент раз за разом присылает фото с экрана или распечатку. Когда число критических ошибок достигает лимита из сценария, сессия получает suspicious и закрывается — без новых попыток.

Лимит критических ошибок достигнут — сессия подозрительная
Ситуация 5

Время вышло

Клиент отвлёкся и не вернулся. Когда время жизни сессии истекло, незавершённая сессия получает expired, а failed становится окончательным. Срок задаётся в сценарии: от 15 минут до 6 часов.

Время жизни сессии истекло
Ситуация 6

Сотрудник принял решение

Спорную сессию сотрудник открывает в кабинете и меняет статус вручную — или ваша система делает это через API. После ручной смены сессия больше не принимает кадры, итог зафиксирован.

Сотрудник меняет статус сессии вручную

Когда передавать сессию на ручную проверку

  • Итог «подозрительно»

    Лимит критических ошибок или признаки манипуляции — это повод разобраться, а не просто отказать. Сотрудник смотрит кадры и причины и решает: отказ, новая проверка или запрос документов.

  • Окончательный отказ, который нельзя отдать автоматике

    Если на автоматический отказ нет письменного согласия клиента и закон не разрешает такое решение прямо, отказ подтверждает человек. Подробнее — в блоке о 152‑ФЗ.

  • Совпадение в базах

    Перечень террористов и экстремистов, санкционные списки, розыск, исполнительное производство. Меры по ПОД/ФТ и решение о клиенте принимает ответственный сотрудник по вашим правилам внутреннего контроля.

  • Проверка по базе не выполнена

    Не хватило данных или источник не ответил. Пропущенная проверка — это «не проверялось», а не «чисто»: сначала смотрите, выполнена ли проверка, потом — пройдена ли.

  • Сбой обработки

    Статус exception не итоговый: запросите статус ещё раз. Отказывать клиенту из-за технического сбоя нельзя — если сбой повторяется, обращение в поддержку с идентификатором сессии.

  • Возражение клиента

    Человек не согласен с автоматическим решением и пишет вам. По 152‑ФЗ возражение нужно рассмотреть в течение 30 дней и сообщить результат — это всегда работа сотрудника.

KYC без ручной проверки работает на типовых сессиях. Эти шесть случаев лучше сразу направлять сотруднику — правилом вашей системы.
Решение сотрудника фиксируется сменой статуса сессии вручную — в разделе «KYC Логи» или методом смены статуса. Очередь и сроки ручной проверки ведёт ваша система.
Как не заваливать сотрудников ложными совпадениями в базах — в статье «Ложные срабатывания в AML-скрининге».

Окончательный итог на вашем сервере: вебхук, статус и проверки по базам

Пять правил, чтобы автоматическое решение принималось один раз и по окончательному итогу. Формат событий и шифрование — в документации по вебхукам, колбэки виджета — на странице верификации на сайте и в приложении, методы API — на странице API и SDK.

  • Решать на сервере, а не в браузере

    Колбэк виджета — не решение. Колбэк успеха приходит в браузер только при success, и его можно подделать. Доступ открывайте по статусу, который получил ваш сервер: из вебхука SESSION_COMPLETE или запросом статуса сессии.

  • Ждать окончательного итога

    Промежуточные события — не повод отказать. По умолчанию вебхук приходит при каждом изменении результата, пока клиент проходит сессию. Флаг «Уведомлять только если сессия финализирована» оставляет одно событие — когда истекло время или закончились попытки.

  • Учитывать базы отдельно

    Порядок событий не гарантирован. Результаты проверок по базам приходят событием DATABASE_CHECKS_COMPLETE — до или после итога сессии. Сначала смотрите, выполнена ли проверка, потом — пройдена ли.

  • Не терять и не задваивать решение

    Повторной отправки нет, дубли возможны. Если вебхук не дошёл, получите состояние запросом статуса по идентификатору сессии. Одно событие может прийти дважды — обрабатывайте его так, чтобы повтор не создал второго решения.

  • Защитить канал

    Подписи нет — есть шифрование. Включите шифрование тела секретным ключом сценария: расшифровать его может только ваш сервер. Флаг «Не отправлять персональные данные» оставит в уведомлении только статусы и результаты.

  • Ответить за 30 секунд

    Столько платформа ждёт ответа вашего сервера. Код ответа не учитывается — принимайте событие сразу, а решение стройте в своей очереди, а не внутри обработчика вебхука.

Мгновенная верификация: сколько на самом деле длится проверка

  • Документ и антифрод — секунды

    Распознавание полей, проверка подлинности документа и сверка данных между шагами занимают секунды после того, как клиент прислал удачный кадр. Больше всего времени уходит на саму съёмку.

  • Селфи и лайвнес — до минуты

    Если в сценарии есть проверка живости, она длится от нескольких секунд до минуты — зависит от того, как быстро человек выполнит задание. Включать ли этот шаг, решает ваш юрист: обработку изображений лица регулирует 572‑ФЗ.

  • Проверки по базам — отдельно

    Запросы во внешние источники идут параллельно и дольше — их результат приходит отдельным событием. Поэтому быстрая верификация клиентов строится так: доступ по итогу сессии, а ограничения — когда придут базы.

  • Где смотреть время

    Фактическое время обработки каждой сессии и проверки — в поле spent ответа. Среднюю скорость KYC-проверки на своём потоке посмотрите в отчётах кабинета после теста, динамику по дням — в дашборде.

«Мгновенная» — значит без очереди к сотруднику, а не за фиксированное число секунд.

Доля автоматических решений: как посчитать на своём потоке

Универсальной цифры нет: доля сессий, решённых без сотрудника, зависит от продукта, аудитории, требований к документам и строгости правил. Мы не обещаем процент — мы показываем, где его посчитать и как поднять, не ослабив проверку.

  • Что видно в кабинете

    Раздел «Статистика» и отчёты по сессиям.

    Показать дашборд

    Дашборд

    • доля успешных и отклонённых сессий
    • распределение ошибок по типам
    • успешность по попыткам
    • динамика по дням

    Отчёты

    • фильтры по дате (до 365 дней), статусу, сценарию, ошибкам и значениям
    • выгрузка CSV и XLS
  • Что посчитать в своей системе

    Итоги платформы плюс решения ваших сотрудников.

    Обсудить метрики

    Метрики

    • доля финальных итогов, по которым система решила сама
    • доля сессий, ушедших сотруднику, — по каждому из шести критериев
    • время от итога до решения сотрудника

    Контроль качества

    • как часто сотрудник меняет автоматический итог
    • какие коды ошибок чаще всего уходят на разбор
  • Как менять правила безопасно

    Чтобы доля росла не за счёт риска.

    Настроить сценарий

    Порядок

    • копия сценария
    • тестовый сценарий
    • сравнение периодов в дашборде
    • перенос в рабочий

    Не делать

    • отключать антифрод документа ради доли одобрений
    • считать пропущенную проверку по базе пройденной

Из чего складывается ручная доля и какие ИИ-модули её сокращают — в статье «Автоматизация KYC»; метрики всего онбординга — на странице цифрового онбординга.

Что нельзя полностью отдать автоматике по закону

Полностью автоматизированная верификация — техника, а не правовое основание. Платформа выносит итог проверки; решение о клиенте, его законность и права клиента остаются за вашей компанией.

  • Решение, которое порождает юридические последствия для человека или иначе затрагивает его права, нельзя принимать исключительно на основании автоматизированной обработки персональных данных (ч. 1 ст. 16) Ваша компания
  • Такое решение допустимо при согласии человека в письменной форме или в случаях федерального закона, который сам устанавливает меры защиты прав (ч. 2 ст. 16). Электронный документ, подписанный электронной подписью, равнозначен письменному согласию (ч. 4 ст. 9) Ваша компанияВопрос юристу
  • Компания обязана разъяснить порядок принятия решения и его последствия, дать возможность возразить и рассказать, как защитить права. Возражение рассматривается в течение 30 дней с уведомлением о результате (ч. 3, 4 ст. 16) Права клиента

  • Идентификацию и упрощённую идентификацию проводит сама организация способами закона (п. 1, 1.11, 1.12 ст. 7), удалённо без личного присутствия — с ЕСИА и ЕБС (п. 5.8 ст. 7). NeuroVision проверяет документ и данные, но не идентифицирует клиента Ваша компанияNeuroVision
  • Правила внутреннего контроля, оценка риска клиента, отказ в операции или договоре, сведения в Росфинмониторинг — решения организации и её ответственного сотрудника (ст. 7) Ваша компания
  • Совпадение с перечнем террористов и экстремистов требует мер по замораживанию (блокированию) — это обязанность организации (п. 6 ст. 7); итог KYC-сессии её не заменяет Ваша компания

  • Селфи, сравнение лица с фото в документе и лайвнес — шаг сценария. Обработка биометрических данных в целях идентификации вне ЕБС ограничена ст. 15 572‑ФЗ — можно ли включать шаг, решает юрист Вопрос юристу
  • Пакет «Документ» работает без лица: автоматический итог можно построить только на документе, антифроде и данных NeuroVision

  • Это ориентир для разговора с юристом, а не юридическое заключение; точный текст норм — в КонсультантПлюс. На практике компании выбирают один из трёх путей: 1) автоматически только одобрять, а окончательный отказ подтверждает сотрудник; 2) получать письменное согласие на автоматизированное решение и давать клиенту способ возразить; 3) опираться на прямое разрешение федерального закона, если оно есть для вашей операции. Остальные требования 152‑ФЗ к KYC-сервису — на странице KYC-сервиса в России; общая KYC-политика — в статье «Как выстроить KYC-политику по 115‑ФЗ и 152‑ФЗ».

Цена автоматической проверки: платите за сессию, а не за попытку

В цену KYC-сессии входят все шаги сценария, антифрод документа и повторные попытки. Ручная смена статуса и разбор в кабинете отдельно не тарифицируются.

  • Документ

    от 16 ₽ за сессию

    Подключить

    Распознавание документа и антифрод: экран, распечатка, ксерокопия, вклейка фото, редактирование, логические несоответствия. Автоматический итог без шага с лицом.

  • Документ и лицо

    Документ + лайвнесс

    от 29 ₽ за сессию

    Подключить

    Всё из пакета «Документ» плюс селфи или лайвнес и сравнение лица с фото в документе. Применение — по решению вашего юриста (572‑ФЗ).

  • Расширенный

    по запросу

    Рассчитать

    Документ, лайвнес и проверки по базам в одной сессии: проверки по базам РФ и международный скрининг санкций и PEP.

Дополнительный документ в той же сессии — 10 ₽, проверка по базе — 5 ₽, все проверки по базам РФ — 50 ₽, международный скрининг — 36 ₽. Срок хранения данных задаётся в сценарии. Цена зависит от объёма — калькулятор в прайс-матрице.

Как запустить автоматическую верификацию

Правила в редакторе

Соберите сценарий: шаги, документы и страны, проверки, возраст, лимит критических ошибок, время жизни сессии. Правила действуют для новых сессий.

Инструкция по редактору

Условия

  • Доступ — по коду приглашения от менеджера
  • Облако или установка в вашем контуре
  • Поддержка по договору, по системе тикетов

Словарь автоматической верификации

Термины из ответа API, кабинета и разговора с юристом.

Итог сессии
Окончательный статус KYC-сессии: success, failed, suspicious или expired. Выставляется автоматически по правилам сценария.
session result
Промежуточный статус
idle, processing или exception: сессия ещё не закончена или обработка дала сбой. По нему решение не принимают.
Время жизни сессии
Сколько времени у клиента есть на прохождение: 15 минут, 30 минут, 1 час или 6 часов. После него незавершённая сессия получает expired.
session TTL
Финализация
Момент, когда итог больше не изменится: время жизни истекло, закончились попытки или статус success либо suspicious.
finalized
Критическая ошибка
Ошибка, которая говорит о попытке обмана, а не о плохом кадре. После лимита из сценария сессия получает suspicious.
critical error
Пересъёмка
Повтор только тех шагов, которые указаны в поле retake ответа.
retake
Ручная смена статуса
Решение сотрудника: статус сессии меняют в кабинете или через API. После этого сессия кадры не принимает.
manual status change
Пропущенная проверка
Проверка по базе, которая не выполнена — например, не хватило данных. Означает «не проверялось», а не «чисто».
skipped check
Вебхук
Уведомление, которое платформа отправляет на ваш сервер, когда меняется результат сессии или приходят проверки по базам.
webhook
Автоматизированное решение
Решение о человеке, принятое исключительно на основании автоматизированной обработки его данных. Ограничено ст. 16 152‑ФЗ.
automated decision
Возражение
Обращение человека против автоматизированного решения. Компания рассматривает его в течение 30 дней.
objection

Частые вопросы об автоматической верификации

Это проверка клиента, в которой сотрудник не участвует в типовом случае: KYC-сессия сама выставляет итог по правилам сценария, а ваша система по итогу открывает доступ или отказывает. Сотрудник подключается только к исключениям — подозрительным сессиям, совпадениям в базах, сбоям и возражениям клиентов.

Технически — да: итог каждой сессии выставляется автоматически. Юридически отказ клиенту только на основании автоматизированной обработки данных допустим при его письменном согласии или в случаях, прямо предусмотренных федеральным законом (ст. 16 152‑ФЗ). Поэтому многие компании автоматически одобряют, а окончательный отказ подтверждает сотрудник. Схему выберите с юристом.

NeuroVision проверяет документ и данные и выставляет итог проверки. Решение о клиенте — открыть счёт, выдать займ, допустить к сделке — принимает ваша компания по своим правилам, в том числе правилам внутреннего контроля по 115‑ФЗ.

Статусы success и suspicious окончательны сразу. failed становится окончательным, когда истекло время жизни сессии или закончились попытки, а expired — когда клиент не завершил проверку вовремя. Если нужно получать только окончательный итог, включите в сценарии флаг «Уведомлять только если сессия финализирована».

Не открывать доступ и не предлагать повтор автоматически: сессия закрыта, кадры в неё больше не принимаются. Такой итог означает лимит критических ошибок или признаки манипуляции. Сессию разбирает сотрудник и меняет статус вручную, если решение другое.

Распознавание и проверка подлинности документа занимают секунды после удачного кадра, проверка живости — от нескольких секунд до минуты. Проверки по базам идут параллельно и приходят отдельно. Фактическое время каждой сессии — в поле spent ответа.

Результаты проверок по базам приходят отдельным событием и обрабатываются вашей системой: она решает, что считать препятствием. Пропущенная проверка — это «не проверялось», а не «чисто»: сначала смотрите, выполнена ли проверка, затем — пройдена ли.

Пока у сессии есть время и попытки, клиент переснимает неудачный шаг, а при несовпадении между шагами — только шаги из списка пересъёмки. После окончательного итога для новой проверки нужна новая сессия — например, новая ссылка.

В разделе «KYC Логи» личного кабинета статус сессии меняется вручную после подтверждения, из вашей системы — методом смены статуса API. После ручной смены сессия кадры не принимает, итог зафиксирован.

Цена — за KYC-сессию со всеми шагами и повторными попытками: «Документ» — от 16 ₽, «Документ + лайвнесс» — от 29 ₽, расширенный пакет с проверками по базам — по запросу. Точный расчёт по объёму — в прайс-матрице.

Настроим правила автоматической проверки

Расскажите, какие заявки сейчас проверяют сотрудники и что вы хотите решать автоматически, — предложим правила сценария, критерии ручной проверки и расчёт цены за сессию.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Платформа NeuroVision — в реестре российского ПО, запись № 19972. Свидетельство Роспатента № 2023661508.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».