Shufti, Jumio, Sumsub и другие: шесть платформ для проверки личности и соблюдения требований, о которых стоит знать в 2026 году
Ключевые выводы
- •Shufti и Sumsub — единственные рассмотренные платформы, публично документирующие все четыре этапа жизненного цикла комплаенса.
- •Shufti — единственный поставщик с публичными ценами, включая 10 бесплатных проверок в месяц и самостоятельный тариф стоимостью $0.95 за проверку.
- •У Sumsub крупнейшая документированная библиотека документов, удостоверяющих личность и адрес, а также наиболее детально проработанное предложение Travel Rule.
- •Veriff лидирует по документированному глобальному охвату: более 12 500 типов удостоверений в свыше 230 странах и территориях.
- •Incode, Persona и Jumio отличаются соответственно сертификацией проверки живости уровня 3 и масштабом корпоративного развертывания, компонуемыми рабочими процессами и признанием аналитиков, а также межпортфельной аналитикой мошенничества.

Регуляторные требования, риск мошенничества и сложность трансграничного онбординга вывели проверку личности и соблюдение требований в центр операционной деятельности компаний. По мере перехода рынка от отдельных инструментов для онбординга, скрининга и мониторинга к унифицированным платформам от поставщиков все чаще ожидают управления полным циклом комплаенса в единой среде.
В этом обзоре шесть платформ оцениваются по четырем этапам: проверка личности клиента, проверка бизнеса и конечного бенефициарного владельца (UBO), проверка по требованиям противодействия отмыванию денег (AML) и постоянный мониторинг транзакций. Прозрачность ценообразования также рассматривалась как ключевой критерий.
Две из шести платформ публично документируют все четыре этапа, и только одна публикует открытый тариф. Shufti и Sumsub документируют полный цикл, а Shufti — единственная рассмотренная платформа с опубликованными ценами, включая бесплатный тариф на 10 проверок в месяц без необходимости привязывать карту. В сфере криптокомплаенса и Shufti, и Sumsub документируют поддержку Travel Rule, причем реализация Sumsub выглядит более развитой с операционной точки зрения. У Veriff наиболее сильный документированный глобальный охват: база включает более 230 стран и территорий.
Рейтинг отражает публично задокументированные возможности, а не маркетинговое позиционирование. Для организаций, сравнивающих поставщиков, это означает, что отсутствие публичного описания функции следует рассматривать как вопрос для проверки в ходе закупки, а не как доказательство отсутствия возможности или ее включения только в корпоративный тариф.
Методология обзора
В обзоре используются четыре этапа жизненного цикла комплаенса, вытекающие из обязательств, возлагаемых правилом 28 британских Правил противодействия отмыванию денег на регулируемые компании: идентификация и проверка клиента; получение и проверка названия юридического лица, регистрационного номера и зарегистрированного офиса; идентификация бенефициарного владельца; постоянный мониторинг деловых отношений, включая проверку транзакций на протяжении всего периода отношений.
Возможность считается документированной только в том случае, если она прямо описана на публичных страницах продукта, в документации для разработчиков или на страницах с ценами по состоянию на август 2026 года. Функции, доступные по корпоративному контракту, возможности, о которых сообщает отдел продаж, а также функции, упомянутые только в пресс-релизах или сторонних обзорах, не учитываются. Если функция публично не описана, в рамках этого обзора она считается недокументированной, даже если может предоставляться по корпоративному контракту. Это различие важно для нескольких платформ, включая Shufti, корпоративный тариф которой предлагается по индивидуальному расчету, а не публикуется открыто.
Тот же стандарт применяется к ценам. Тариф считается опубликованным только тогда, когда конкретная сумма или структура уровней доступна на публичной странице без необходимости входа в аккаунт или заказа демонстрации.
Показатели точности, задержки, сокращения числа ложных срабатываний, количества точек данных и аналогичные метрики являются данными поставщиков, если не указано иное. Они взяты из публичных материалов о продуктах и маркетинговых материалов, а не из независимых аудитов, поэтому их следует проверять непосредственно у каждого поставщика, а не считать независимо подтвержденными результатами.
Shufti
Shufti — одна из двух платформ, наряду с Sumsub, с документированным покрытием всех четырех этапов жизненного цикла. Это также единственная из шести платформ с опубликованным тарифом. Компания обслуживает более 2 000 компаний на более чем 240 рынках, разрабатывает собственные ключевые механизмы чтения документов, проверки живости и обнаружения мошенничества и остается единственным поставщиком в этой группе, поддерживающим локальное развертывание в собственном дата-центре клиента. Собственная технологическая база — особенность, которую среди рассмотренных платформ также имеет только Incode.
Онбординг включает проверку документов, лицевую биометрию, проверку адреса и возраста более чем в 240 странах, где сервис активно обрабатывает данные. Shufti заявляет о собственной OCR-технологии для более чем 150 языков и систем письменности, включая нативную поддержку нелатинских языков с заявленной точностью 99,7%. Проверка бизнеса включает KYB, выявление конечного бенефициарного владельца и комплексную проверку. AML-уровень охватывает санкционные списки, политически значимых лиц, их родственников и близких соратников, негативные публикации, проверку криптокошельков, мониторинг транзакций, соблюдение Travel Rule и проверку некастодиальных кошельков. Shufti описывает платформу как соответствующую MiCA и FATF Travel Rule и готовую для онбординга VASP.
Shufti предоставляет больше деталей о мониторинге транзакций, чем большинство поставщиков в этом обзоре. Компания сообщает о сокращении ложных срабатываний на 60%, задержке 500 миллисекунд на вызов и более чем 1 600 обогащенных точках данных на транзакцию. Подтвержденная личность, результат KYC, статус скрининга и поведение в транзакциях объединяются в единую проверяемую цепочку принятия решений. Компания также заявляет, что проверяет данные по более чем 3 500 отобранным спискам наблюдения, сформированным на основе более чем 100 000 источников.
Платформа документирует наиболее широкую гибкость в отношении места хранения данных среди всех участников обзора. Она поддерживает любой регион за счет локального развертывания, частного облака или SaaS и документирует соответствие GDPR, PDPL, NESA и OJK. Все остальные рассмотренные платформы ограничивают размещение инфраструктурой в США и/или ЕС.
Главные преимущества Shufti — полный цикл в более чем 240 рынках, публичные цены и гибкие варианты развертывания. Бесплатный тариф Free Forever включает 10 проверок в месяц без банковской карты, а тариф Essentials для самостоятельного подключения стоит $0.95 за проверку и поддерживает до 20 000 проверок без контакта с отделом продаж. Shufti заявляет о первой в Европе сертификации проверки живости iBeta уровня 3 с показателем APCER 0% и о попадании в первую пятерку оценки DHS RIVR 2025. Компания также получила почетное упоминание в Gartner Magic Quadrant for Identity Verification 2026 года.
Поддержка Travel Rule и проверка некастодиальных кошельков являются документированными возможностями, актуальными для криптокомпаний, работающих в рамках MiCA и Регламента ЕС о переводах денежных средств.
Цены для высокообъемных корпоративных развертываний формируются с учетом требований бизнеса. Это не влияет на доступность самостоятельного тарифа Essentials по цене $0.95 за проверку.
Sumsub
Sumsub также документирует все четыре этапа жизненного цикла комплаенса с помощью продуктов для проверки пользователей, предотвращения мошенничества, мониторинга транзакций, соблюдения Travel Rule, проверки бизнеса и управления делами.
Ее библиотека включает более 14 000 типов документов, удостоверяющих личность и адрес, в более чем 220 странах и территориях — это крупнейшее количество документов среди платформ в обзоре. Размещение данных ограничено регионами ЕС и облачной инфраструктурой, что может создавать ограничения для компаний, которым требуется локализация за пределами этой зоны.
Инструменты онбординга Sumsub охватывают проверку личности и адреса по всей библиотеке документов. Проверка бизнеса включает KYB и выявление UBO. AML-возможности включают санкционные списки, проверку PEP и негативные публикации. Партнерство с ComplyAdvantage, объявленное в марте 2026 года, интегрирует Mesh — собственный уровень разведки финансовых преступлений компании — в среду скрининга Sumsub. Мониторинг транзакций и управление делами документированы как отдельные продукты в рамках одной платформы.
Модуль Travel Rule Sumsub — наиболее детально описанная с операционной точки зрения криптоспециализированная возможность в этом обзоре. Запущенный в мае 2026 года продукт самообслуживания ориентирован на малые и средние VASP и позволяет проводить соответствующие требованиям криптопереводы через преднастроенные конфигурации и потоки на базе SDK без платы за внедрение. Он предоставляет доступ к сети из более чем 2 100 VASP. Sumsub сообщает, что в рамках предложения активно работают 1 000 криптокомпаний.
Конструктор рабочих процессов без кода позволяет командам комплаенса и продуктовым командам настраивать сценарии онбординга без участия разработчиков. Повторное использование личности документировано через endpoint share-token, что может сокращать расходы на повторную проверку организаций, управляющих несколькими регулируемыми структурами в рамках одной комплаенс-программы.
Преимущества Sumsub включают полный жизненный цикл, управление делами, крупнейшую в группе библиотеку документов и наиболее детально проработанный с операционной точки зрения продукт Travel Rule. Интеграция с ComplyAdvantage добавляет уровень разведки финансовых преступлений. Форматы цифровой идентичности, включая NFC и Digital ID, поддерживаются полностью, наравне с Shufti.
Сертификация проверки живости Sumsub соответствует уровню 2 iBeta — тому же базовому уровню, что у Veriff и Jumio, и на один уровень ниже Shufti и Incode. Независимое признание аналитиков не документировано. Размещение данных ограничено регионами ЕС и облачной инфраструктурой, локальный вариант отсутствует, а ключевая технология собрана из сторонних компонентов, а не разработана внутри компании.
Incode
Incode обладает двумя наиболее отличительными техническими характеристиками Shufti: собственной архитектурой ИИ и сертификацией проверки живости iBeta уровня 3. По географическому охвату она уступает Sumsub, а по гибкости размещения данных — Shufti и Sumsub, поскольку развертывание ограничено инфраструктурой в США и облаком.
Библиотека документов охватывает более 200 стран и свыше 4 600 типов документов — это наименьший охват стран среди трех лидирующих платформ. Поддерживаются латинские и латиноамериканские системы письменности, однако публичная документация не содержит количества нелатинских языков или систем письменности.
Платформа документирует KYC, KYB, AML-комплаенс, подтверждение возраста, управление делами и регулярный скрининг как собственные возможности. Мониторинг транзакций присутствует в карте жизненного цикла Incode, но отсутствует на публичных страницах продукта. Поэтому согласно методологии обзора он считается недокументированным, что не позволяет Incode соответствовать стандарту полного цикла на равных документальных основаниях с Shufti и Sumsub.
Incode использует более 35 собственных моделей ИИ и заявляет, что постоянно проводит агентные симуляции атак на свои средства защиты; в ходе независимого тестирования на проникновение успешных обходов не было.
Incode была названа лидером в Gartner Magic Quadrant for Identity Verification 2026 года — это ее третий год подряд в данном статусе и одно из двух подтвержденных упоминаний Gartner среди шести платформ. В марте 2026 года iBeta подтвердила, что Incode стала первой компанией, одновременно достигшей соответствия PAD уровня 3 по ISO/IEC 30107-3 на iOS и Android, с нулевым количеством ошибок в 900 атаках. Тестирование уровня 3 предполагает наличие у атакующих значительных ресурсов и возможности изготавливать профессиональные лицевые маски. Shufti имеет такую же сертификацию уровня 3; все остальные рассмотренные платформы находятся на уровне 2 или ниже.
В августе 2026 года Incode представила GovFaceMatch, который в реальном времени сопоставляет живое селфи с официальными записями государственных DMV. Двухэтапный процесс включает сканирование штрихкода удостоверения личности и последующую съемку селфи. Incode сообщает о среднем времени прохождения 10 секунд, конверсии на 20% выше, чем при традиционной проверке документов, и способности блокировать 99,9% мошеннических личностей, прошедших проверки только по данным. Продукт использует корпоративные данные Incode о личностях, включая более 7 млрд проверок доверия и 400 млн профилей, как уровень проверки в реальном времени.
К преимуществам Incode относятся статус лидера Gartner, сертификация iBeta уровня 3, собственная архитектура ИИ и корпоративный масштаб развертывания. Компания заявляет, что ее технологией пользуются восемь из десяти крупнейших банков США и восемь из девяти крупнейших телекоммуникационных компаний США.
Ограничения включают размещение данных только в США и облаке, отсутствие локального варианта, ограниченную поддержку нелатинских языков, отсутствие публичной документации по мониторингу транзакций, отсутствие открытого тарифа и меньшую детализацию типов документов по сравнению с Sumsub.
Veriff
Veriff занимает четвертое место. Ее база криминалистического анализа документов охватывает более 230 стран и территорий и включает свыше 12 500 поддерживаемых типов удостоверений личности. Это второй по широте охват стран и наиболее детализированная документированная библиотека удостоверений в группе. Показатель нельзя напрямую сравнивать с более чем 240 рынками Shufti, поскольку Shufti не определяет эту единицу с сопоставимой точностью.
Veriff документирует проверку личности при онбординге, AML-скрининг и проверку бизнеса, но не мониторинг транзакций. Таким образом, платформа не охватывает этап постоянного мониторинга, который регулирование рассматривает как отдельное обязательство после онбординга. Размещение данных ограничено инфраструктурой AWS в ЕС и США, локальный вариант отсутствует. Ключевая технология собрана из сторонних компонентов, а сертификация проверки живости соответствует уровню 2 iBeta. Поддержка цифровой идентичности частичная и ограничивается NFC.
Самое заметное отличие Veriff в 2026 году — обнаружение синтетического мошенничества. В январе 2026 года компания сообщила о 100% обнаружении синтетических мошеннических документов в выборке почти из 30 000 документов набора данных IDNet, сфокусированного на мошенничестве с учетными данными, созданными ИИ. Синтетическое мошенничество с личностью объединяет реальные и вымышленные данные для создания новых личностей и ускорилось с распространением генеративных ИИ-инструментов, способных массово производить поддельные учетные данные.
Результат IDNet — это показатель тестирования на специально сформированном наборе данных, который не отражает точность в рабочей среде при обработке реального трафика, где из-за разнообразия реальных ситуаций ожидаются более высокие показатели ошибок. Отдельно Veriff сообщает о точности решений IDV примерно 99,6% — это самый высокий показатель, заявленный поставщиком в группе. Метрика заявлена самой компанией и не подтверждена независимой проверкой.
Veriff поддерживает 50 языков, включая латиницу, кириллицу, арабское и ивритское письмо, а также системы CJK. В июне 2026 года компания была названа лидером в отчете G2 Summer 2026 Identity Verification Grid и получила оценку 4,5 из 5 на основе отзывов подтвержденных клиентов. Показатели AI Document Check и Liveness Detection составили 96%, а Standards Compliance — 95%. Упоминание в Gartner Magic Quadrant не документировано.
Преимущества Veriff — охват более 230 стран, библиотека из более чем 12 500 удостоверений, результат IDNet по обнаружению синтетического мошенничества, собственные продукты AML-скрининга и проверки бизнеса, а также признание со стороны клиентов G2.
Основные ограничения — отсутствие документированного мониторинга транзакций, размещение только в регионах AWS в ЕС и США, отсутствие локального варианта, базовая сертификация iBeta уровня 2 и отсутствие публичных цен. Согласно сторонним комментариям, стоимость одной проверки находится ближе к верхней границе рынка.
Persona
Persona — это компонуемая identity-платформа с подходом API-first. В рамках критериев этого обзора такая архитектура создает ряд компромиссов: у платформы нет собственной технологической базы, локального развертывания, размещение данных ограничено США и ЕС, поддержка латинских и латиноамериканских систем письменности распространяется примерно на 90 стран, а сертификация проверки живости iBeta отсутствует на любом уровне. Это единственная платформа в группе без записи о соответствии PAD.
Мониторинг транзакций присутствует, но документирован как ограниченный по охвату, поэтому Persona не соответствует стандарту полного жизненного цикла на равных условиях с Shufti и Sumsub.
Persona предоставляет проверку, расследование мошенничества, анализ связей и оркестрацию как настраиваемые компоненты. К ним относятся Inquiries, Transactions, Accounts, Cases, Connect, Events, Graph, Lists, Reports, Verifications и Workflows, представленные как отдельные объекты. От продуктовых и инженерных команд ожидается самостоятельная сборка логики проверки, а не использование готового сценария. Graph поддерживает обнаружение мошеннических сетей через шаблоны запросов, а Cases предоставляет очередь проверки внутри платформы.
В июле 2026 года Persona была названа лидером Gartner Magic Quadrant for Identity Verification второй год подряд. Среди 12 оцененных поставщиков она заняла высшую позицию по Ability to Execute и первое место в сценариях Risk Mitigation и Consumer в сопутствующем отчете Critical Capabilities. В мае 2026 года Persona получила разрешение FedRAMP Moderate, открыв доступ к каналам закупок федерального правительства США, недоступным конкурентам без такой авторизации.
Новые возможности 2026 года включают Candidate Verification для подтверждения личности соискателей на этапе найма с нативными интеграциями Ashby, Greenhouse и Workday. Relay — это продукт двойной слепой проверки, подтверждающий отдельные утверждения, например возраст или статус подтвержденного человека, без передачи исходных данных о личности запрашивающей организации. Обновленный в 2026 году Document AI оценивает сотни показателей, включая аномалии на уровне пикселей, следы программ редактирования и специфические для генеративного ИИ артефакты текстуры и структуры.
Преимущества Persona включают статус лидера Gartner, разрешение FedRAMP Moderate, компонуемую архитектуру, обнаружение мошеннических сетей на базе Graph и встроенную очередь проверки дел. Ограничения — отсутствие сертификации iBeta, преобладание латинских языков, ограниченная документация по мониторингу транзакций, возложение внедрения на инженерную команду клиента и отсутствие публичных цен.
Jumio
Jumio документирует AML-скрининг и мониторинг транзакций, однако KYB реализован ограниченно, а не полностью. В сочетании с отсутствием документированной собственной технологической базы, локального развертывания и сертификации iBeta выше уровня 2 это ставит Jumio ниже остальных платформ по критериям данного обзора.
Размещение данных ограничено инфраструктурой обработки в США и ЕС. Поддержка цифровой идентичности частичная и включает только NFC и ePassport. Количество поддерживаемых языков или систем письменности не опубликовано, поэтому Jumio — единственная платформа в группе без такой метрики.
Главное отличие Jumio — глубина сети данных о мошенничестве, а не широта жизненного цикла. Ее Identity Graph содержит более 30 млн личностей и использует данные, предоставленные с согласия подтвержденных добросовестных пользователей и известных мошенников, чтобы формировать межклиентские сигналы мошенничества, недоступные при автономной проверке документа. Jumio поддерживает более 5 000 глобальных типов удостоверений личности, обработала свыше 1 млрд транзакций, а заявленная пропускная способность составляет 120 транзакций в секунду.
Запущенный в апреле 2026 года Jumio Watch расширяет оценку риска за счет ежедневной повторной оценки портфеля. Согласно документации, после онбординга выявляется до 25% больше рисков по сравнению с разовыми проверками; публичные показатели ложных срабатываний или точности не предоставляются. Запуск отражает переход Jumio от инструмента проверки к поставщику аналитики идентичности, что также подчеркивается назначением нового генерального директора во втором квартале 2026 года.
В июне 2026 года Jumio стала первым поставщиком identity-услуг, обеспечившим прием цифровых удостоверений более чем в 60 странах через одну интеграцию. Продукт selfie.DONE позволяет ранее проверенным пользователям повторно подтверждать личность только с помощью селфи.
Преимущества Jumio включают межклиентскую сеть сигналов мошенничества Identity Graph, библиотеку из более чем 5 000 типов удостоверений, повторную оценку после онбординга в Jumio Watch и прием цифровых удостоверений в более чем 60 странах через одну интеграцию. Патентный портфель компании включает более 300 патентов и заявок.
Ограничения — ограниченная документация по KYB, отсутствие документированной собственной технологической базы, сертификация iBeta уровня 2, непубличный охват языков, обработка только в США и ЕС, отсутствие локального развертывания и публичных цен.
Лучший выбор по сценариям использования
Рейтинг отражает соответствие задаче, а не общее качество. Ни одна платформа не является лучшей во всех сценариях, поэтому выбор следует делать исходя из конкретного регуляторного обязательства.
- Полный цикл у одного поставщика: Shufti — за документированный полный цикл, публичные цены и гибкие варианты развертывания.
- Криптовалюты и виртуальные активы: Sumsub или Shufti — обе платформы документируют поддержку Travel Rule и наличие активных сетей VASP.
- Глобальный охват документов: Veriff — более 12 500 типов удостоверений в свыше 230 странах и территориях.
- Рабочие процессы с индивидуальной инженерной настройкой: Persona — за компонуемые API-примитивы и детальный контроль над логикой проверки.
- Признание корпоративными аналитиками: Incode или Persona — единственные две платформы с подтвержденным статусом лидера Gartner Magic Quadrant в 2026 году.
- Межпортфельная аналитика мошенничества: Jumio — благодаря Identity Graph и возможности повторной оценки после онбординга.
Заключение
Шесть платформ прежде всего различаются полнотой жизненного цикла и гибкостью инфраструктуры. Shufti и Sumsub — единственные платформы, публично документирующие все четыре этапа комплаенса. Incode охватывает три этапа, при этом мониторинг транзакций отсутствует в публичной документации. Veriff охватывает три этапа и не документирует постоянный мониторинг транзакций. Persona документирует мониторинг транзакций как ограниченный по охвату, а Jumio — KYB как ограниченный. Поэтому ни одна из них не соответствует стандарту полного цикла на равных условиях с Shufti и Sumsub.
Shufti занимает первое место благодаря сочетанию полного жизненного цикла, наиболее широкой гибкости размещения данных, собственной технологии, сертификации iBeta уровня 3 и единственного в группе публичного тарифа. Далее следует Sumsub с документированным полным циклом, крупной библиотекой документов и детальными возможностями Travel Rule. Остальные платформы отличаются специализированными преимуществами: Incode — сертификацией проверки живости и масштабом корпоративного развертывания; Veriff — охватом документов; Persona — гибкостью рабочих процессов и признанием аналитиков; Jumio — глубиной сети данных о мошенничестве.
Правильный выбор зависит от применимого регуляторного обязательства, а не от места в рейтинге.
Основной источник: https://mpost.io/shufti-jumio-sumsub-and-beyond-top-6-identity-verification-and-compliance-platforms-to-know-in-2026