Report prova di residenza: campi estratti

Panoramica

La verifica della prova di residenza (POA) accetta un singolo PDF o un’immagine (TIFF, JPG, JPEG, PNG, WEBP, eventualmente compresso in ZIP) fino a 15 MB, esegue la classificazione del tipo di documento, l’estrazione basata su LLM e l’analisi forense PDF/EXIF, e restituisce:

L’indirizzo estratto — sia grezzo che strutturato (street_1, city, region, postal_code, lat/lng).
Metadati del documento — dimensioni del file, tipo di contenuto, date di creazione e modifica, date EXIF, informazioni sulla firma ed eventuali prove di manipolazione tramite sovrapposizioni derivanti dall’analisi forense del PDF.
Punteggi di corrispondenza del nome rispetto al documento d’identità verificato e rispetto ai dettagli previsti forniti alla creazione della sessione.
Campi aggiuntivi relativi alla banca (numero di conto, IBAN, codice di smistamento, numero di instradamento, SWIFT/BIC, filiale) quando il documento è un estratto conto bancario.

Screenshot del report di prova di residenza di Didit che mostra i campi dell'indirizzo estratto e il tipo di documento

L’estrazione della POA esegue la lettura di testo non strutturato, introducendo una latenza di 5–15 secondi per documento. I webhook vengono attivati solo al completamento dell’intero passaggio del workflow — non effettuare il polling dell’endpoint di decisione a intervalli inferiori a 5 s durante questo intervallo.

Dove appare nelle risposte API

L’endpoint di decisione restituisce la POA come array plurale poa_verifications[] in GET /v3/session/{sessionId}/decision/. Ciascuna voce rappresenta un’esecuzione del nodo POA nel tuo workflow; le sessioni con più passaggi POA (ad es. estratto conto bancario + bolletta delle utenze) generano una voce per ciascuna esecuzione con il rispettivo node_id.

GET /v3/session/{sessionId}/decision/
  ──▶ { "poa_verifications": [ { node_id, status, document_type, poa_address, … }, … ] }

La struttura seguente rispecchia lo schema canonico — vedi Modelli di dati.

Schema

Consulta Prova di residenza nel riferimento ai modelli di dati per lo schema canonico.

interface POAV3 {
  status: 'Not Finished' | 'Approved' | 'Declined' | 'In Review';
  node_id: string | null;

  issuing_state: string | null;         // ISO 3166-1 alpha-3
  document_type:                        // never null — falls back to 'UNKNOWN'
    | 'UTILITY_BILL'
    | 'BANK_STATEMENT'
    | 'GOVERNMENT_ISSUED_DOCUMENT'
    | 'OTHER_POA_DOCUMENT'
    | 'UNKNOWN';
  document_subtype: string;             // e.g. 'ELECTRICITY_BILL', 'ACCOUNT_STATEMENT';
                                        // never null — falls back to 'UNKNOWN'
  issuer: string | null;
  issue_date: string | null;            // YYYY-MM-DD
  expiration_date: string | null;       // YYYY-MM-DD when present

  // Extracted address
  poa_address: string | null;           // raw, single-line
  poa_formatted_address: string | null; // geocoded/formatted
  poa_parsed_address: {
    address_type?: string;
    street_1?: string;
    street_2?: string;
    city?: string;
    region?: string;
    postal_code?: string;
    country?: string;                   // ISO 3166-1 alpha-2
    raw_results?: object;
    document_location?: { latitude: number; longitude: number };
  } | null;

  document_file: string | null;         // presigned URL, expires after ~4 hours
  document_language: string | null;     // ISO 639-1, e.g. 'en'
  name_on_document: string | null;

  // Expected details (when supplied at session creation)
  expected_details_address: string | null;
  expected_details_formatted_address: string | null;
  expected_details_parsed_address: object | null;

  // Match scores (float, 0-100)
  name_match_score_expected_details: number | null;
  name_match_score_id_verification: number | null;

  // PDF + image forensics
  document_metadata: {
    file_size: number | null;
    content_type: string | null;
    creation_date: string | null;
    modified_date: string | null;
    creator: string | null;
    producer: string | null;
    software: string | null;
    encryption: string | null;
    is_signed: boolean | null;
    is_tampered: boolean | null;
    signature_info: object | null;
    exif_original_date: string | null;
    exif_digitized_date: string | null;
    processed_by_known_editor: boolean | string | null;
    has_different_creation_mod_date: boolean | null;
    overlay_manipulation: {
      detected: boolean;
      analyzed: boolean;
      signals: string[];                // 'duplicate_font_subset', 'glyph_fragmentation'
      duplicate_font_subsets: object[];
      fragmented_fonts: object[];
      manipulated_regions: {
        page: number;
        x: number;
        y: number;
        width: number;
        height: number;
        page_width: number;
        page_height: number;
      }[];
    } | null;                           // null for non-PDF uploads or when not analyzed
  } | null;

  // Bank-related and custom fields
  extra_fields: {
    bank_account_number: string | null;
    bank_iban: string | null;
    bank_sort_code: string | null;
    bank_routing_number: string | null;
    bank_swift_bic: string | null;
    bank_branch_name: string | null;
    bank_branch_address: string | null;
    document_phone_number: string | null;
    additional_names: string[];
    [customField: string]: unknown;
  };

  extra_files: string[];                // presigned URLs for additional uploaded files

  // QR codes and barcodes
  detected_codes: {
    type: string;                       // 'QR_CODE', 'CODE_128', 'EAN_13', 'DATA_MATRIX', 'PDF_417', …
    page_number: number;                // 1-based
    position: [number, number][] | null;
    x: number | null;
    y: number | null;
    width: number | null;
    height: number | null;
    page_width: number;
    page_height: number;
    raw_payload: string;                // base64, empty string when unavailable
    parsed_payload: unknown | null;      // null when located but undecodable
  }[];

  warnings: Warning[];                  // see Data Models — Warning object
}

Ciascuna voce in warnings[] è un oggetto di avviso: { feature, risk, additional_data, log_type, short_description, long_description, node_id }, con feature sempre impostato su "PROOF_OF_ADDRESS" per questo report.

Valori di status

status utilizza l’enum di stato a livello di funzionalità (FeatureStatusChoices).

Valore	Significato
`Not Finished`	Il nodo POA non è stato completato per questa sessione (stato predefinito).
`Approved`	Il documento è stato analizzato correttamente e nessun avviso ha dato esito Rifiuta o Revisione.
`In Review`	Almeno un avviso configurabile è impostato su Revisione per il tuo workflow (e nulla è stato rifiutato).
`Declined`	È scattato un avviso di rifiuto bloccante (`MISSING_ADDRESS_INFORMATION`, `POA_DOCUMENT_EXPIRED`, `INVALID_DOCUMENT_TYPE`, `UNABLE_TO_VALIDATE_DOCUMENT_AGE`), oppure un avviso configurabile è impostato su Rifiuta per il tuo workflow.

Le regole di stato personalizzate configurate sul nodo del workflow possono regolare ulteriormente lo stato calcolato; le regole si combinano con la precedenza Declined > In Review > Approved. Consulta Avvisi della prova di residenza per la mappatura completa da rischio ad azione, incluso il comportamento di nuovo tentativo solo nel workflow di FUTURE_ISSUE_DATE.

Evidenze di manipolazione delle sovrapposizioni nel PDF

Quando il documento inviato è un PDF, document_metadata.overlay_manipulation può contenere evidenze forensi di possibili overlay di testo:

detected — true quando il controllo rileva evidenze di manipolazione.
analyzed — true quando è stato possibile analizzare il PDF.
analysis_incomplete — presente e true solo quando non è stato possibile controllare il file per intero. I risultati relativi a ciò che è stato verificato vengono mantenuti ove possibile, e il documento genera POA_DOCUMENT_UNPROVEN_TEXT_REPLACEMENT.
signals — i controlli che sono scattati (duplicate_font_subset, glyph_fragmentation).
manipulated_regions — rettangoli in coordinate di pagina attorno al testo sospetto modificato. Ogni rettangolo usa lo spazio di coordinate della pagina PDF (x, y, width, height, page_width, page_height), così i revisori possono evidenziare l’area interessata in un’anteprima del PDF.

Il campo è null quando il documento non è un PDF o quando non è stato possibile analizzare il PDF. Quando detected=true, il sistema emette anche un avviso SUSPECTED_DOCUMENT_MANIPULATION il cui additional_data riflette i segnali e i rettangoli descritti sopra (a meno che non sia prevalso un segnale più forte, ossia la modifica dopo la firma digitale, is_tampered=true; in tal caso additional_data descrive invece la manomissione della firma).

Codici QR e codici a barre

Ogni report POA include detected_codes, che copre ogni pagina elaborata. Ciascun elemento contiene:

Campo	Descrizione
`type`	Simbologia rilevata, come `QR_CODE`, `CODE_128`, `EAN_13`, `DATA_MATRIX` o `PDF_417`
`page_number`	Numero di pagina indicizzato a partire da 1
`position`	Poligono rilevato in pixel della pagina renderizzata, oppure `null` quando non è disponibile una posizione affidabile
`x`, `y`, `width`, `height`	Riquadro di delimitazione in pixel della pagina renderizzata, oppure `null` quando non è disponibile una posizione affidabile
`page_width`, `page_height`	Dimensioni della pagina renderizzata utilizzate dalle coordinate
`parsed_payload`	Stringa decodificata o valore strutturato, oppure `null` quando il codice può essere solo localizzato
`raw_payload`	Payload grezzo del decoder come stringa base64, se disponibile; altrimenti una stringa vuota

detected_codes è un array vuoto se non viene trovato alcun codice supportato. Didit non tenta mai di indovinare un payload: i codici danneggiati o illeggibili possono essere restituiti con la loro posizione e parsed_payload: null, mentre gli errori nel rilevamento del codice non causano il fallimento della verifica POA.

Esempi

Approvata — estratto conto bancario

{
  "poa_verifications": [
    {
      "status": "Approved",
      "node_id": "feature_poa_1",
      "issuing_state": "USA",
      "document_type": "BANK_STATEMENT",
      "document_subtype": "ACCOUNT_STATEMENT",
      "issuer": "National Bank",
      "issue_date": "2026-04-15",
      "expiration_date": null,
      "document_language": "en",
      "name_on_document": "John A. Smith",
      "poa_address": "123 Main St, Apartment 4B, New York, NY 10001",
      "poa_formatted_address": "123 Main St, Apartment 4B, New York, NY 10001, USA",
      "poa_parsed_address": {
        "address_type": "Street",
        "street_1": "123 Main St",
        "street_2": "Apartment 4B",
        "city": "New York",
        "region": "NY",
        "postal_code": "10001",
        "country": "US",
        "document_location": { "latitude": 40.7128, "longitude": -74.0060 }
      },
      "document_file": "https://<media-host>/.../poa.pdf?X-Amz-Expires=14400",
      "document_metadata": {
        "file_size": 246810,
        "content_type": "application/pdf",
        "creation_date": "2026-04-15",
        "modified_date": "2026-04-15",
        "creator": "PDFKit",
        "producer": "Quartz",
        "software": null,
        "encryption": null,
        "is_signed": false,
        "is_tampered": false,
        "signature_info": null,
        "exif_original_date": null,
        "exif_digitized_date": null,
        "processed_by_known_editor": false,
        "has_different_creation_mod_date": false,
        "overlay_manipulation": null
      },
      "name_match_score_expected_details": 100,
      "name_match_score_id_verification": 98,
      "expected_details_address": null,
      "expected_details_formatted_address": null,
      "expected_details_parsed_address": null,
      "extra_fields": {
        "bank_account_number": "****1234",
        "bank_iban": null,
        "bank_sort_code": null,
        "bank_routing_number": "021000089",
        "bank_swift_bic": "NABNUS33",
        "bank_branch_name": "Manhattan Midtown",
        "bank_branch_address": "111 Wall St, New York, NY",
        "document_phone_number": null,
        "additional_names": []
      },
      "extra_files": [],
      "detected_codes": [
        {
          "type": "QR_CODE",
          "page_number": 1,
          "position": [[820, 1120], [1002, 1120], [1002, 1302], [820, 1302]],
          "x": 820,
          "y": 1120,
          "width": 182,
          "height": 182,
          "page_width": 1190,
          "page_height": 1684,
          "raw_payload": "aHR0cHM6Ly9uYXRpb25hbGJhbmsuZXhhbXBsZS9zdG10Lzk5ODE=",
          "parsed_payload": "https://nationalbank.example/stmt/9981"
        },
        {
          "type": "CODE_128",
          "page_number": 1,
          "position": [[112, 1480], [560, 1480], [560, 1540], [112, 1540]],
          "x": 112,
          "y": 1480,
          "width": 448,
          "height": 60,
          "page_width": 1190,
          "page_height": 1684,
          "raw_payload": "MDAxMjM0NTY3ODk=",
          "parsed_payload": "001234567 89"
        }
      ],
      "warnings": []
    }
  ]
}

Rifiutata — manipolazione tramite sovrapposizione + mancata corrispondenza del nome

{
  "poa_verifications": [
    {
      "status": "Declined",
      "node_id": "feature_poa_1",
      "issuing_state": "GBR",
      "document_type": "UTILITY_BILL",
      "document_subtype": "ELECTRICITY_BILL",
      "issuer": "BritishEnergy",
      "issue_date": "2026-03-10",
      "expiration_date": null,
      "document_language": "en",
      "name_on_document": "JOHN B SMYTH",
      "poa_address": "44 King's Road, London, SW3 4UD",
      "poa_formatted_address": "44 King's Road, London, SW3 4UD, United Kingdom",
      "poa_parsed_address": {
        "street_1": "44 King's Road",
        "city": "London",
        "postal_code": "SW3 4UD",
        "country": "GB",
        "document_location": { "latitude": 51.4880, "longitude": -0.1690 }
      },
      "document_file": "https://<media-host>/.../poa.pdf?X-Amz-Expires=14400",
      "document_metadata": {
        "file_size": 412910,
        "content_type": "application/pdf",
        "creation_date": "2026-03-10",
        "modified_date": "2026-05-12",
        "creator": "Adobe Acrobat Pro",
        "producer": "Adobe PDF Library",
        "software": "Adobe Acrobat",
        "encryption": null,
        "is_signed": false,
        "is_tampered": false,
        "signature_info": null,
        "exif_original_date": null,
        "exif_digitized_date": null,
        "processed_by_known_editor": false,
        "has_different_creation_mod_date": true,
        "overlay_manipulation": {
          "detected": true,
          "analyzed": true,
          "signals": ["duplicate_font_subset", "glyph_fragmentation"],
          "duplicate_font_subsets": [{ "page": 1, "base_font": "Helvetica" }],
          "fragmented_fonts": [],
          "manipulated_regions": [
            { "page": 1, "x": 102.4, "y": 318.1, "width": 187.0, "height": 18.0, "page_width": 595, "page_height": 842 }
          ]
        }
      },
      "name_match_score_expected_details": 62,
      "name_match_score_id_verification": 60,
      "expected_details_address": null,
      "expected_details_formatted_address": null,
      "expected_details_parsed_address": null,
      "extra_fields": {
        "bank_account_number": null, "bank_iban": null, "bank_sort_code": null,
        "bank_routing_number": null, "bank_swift_bic": null,
        "bank_branch_name": null, "bank_branch_address": null,
        "document_phone_number": null, "additional_names": []
      },
      "extra_files": [],
      "detected_codes": [],
      "warnings": [
        {
          "feature": "PROOF_OF_ADDRESS",
          "risk": "SUSPECTED_DOCUMENT_MANIPULATION",
          "additional_data": {
            "reason": "Overlay-text manipulation detected: same base font embedded with multiple subset prefixes on 1 page(s).",
            "detection_method": "overlay_text_manipulation",
            "signals": ["duplicate_font_subset", "glyph_fragmentation"],
            "duplicate_font_subsets": [{ "page": 1, "base_font": "Helvetica" }],
            "fragmented_fonts": [],
            "manipulated_regions": [
              { "page": 1, "x": 102.4, "y": 318.1, "width": 187.0, "height": 18.0, "page_width": 595, "page_height": 842 }
            ]
          },
          "log_type": "error",
          "short_description": "Suspected document manipulation",
          "long_description": "The system detected signs of potential document manipulation or editing.",
          "node_id": "feature_poa_1"
        },
        {
          "feature": "PROOF_OF_ADDRESS",
          "risk": "NAME_MISMATCH_ID_VERIFICATION",
          "additional_data": {
            "poa_name": "JOHN B SMYTH",
            "kyc_name": "John A. Smith",
            "match_score": 60
          },
          "log_type": "warning",
          "short_description": "Name mismatch with ID verification",
          "long_description": "The full name on the document does not match the name from the user's verified identity documents.",
          "node_id": "feature_poa_1"
        }
      ]
    }
  ]
}

Correlati

Avvisi della prova di residenza — tutti i codici di avviso che la POA può emettere
Panoramica sulla prova di residenza — tipi di documento accettati e regole di verifica
Modelli di dati — Prova di residenza — schema canonico
Webhook — status.updated trasmette i payload POA

document_file ed extra_files[] sono URL pre-firmati che scadono dopo circa 4 ore. Richiama l’endpoint di decisione per aggiornare gli URL. Memorizza solo lo stato di verifica e i campi dell’indirizzo analizzati dal tuo lato — riduci al minimo i dati dei documenti conservati.

Autenticazione

Verifica

Monitoraggio

Piattaforma

Report prova di residenza: campi estratti

Panoramica

Dove appare nelle risposte API

Schema

Valori di status

Evidenze di manipolazione delle sovrapposizioni nel PDF

Codici QR e codici a barre

Esempi

Approvata — estratto conto bancario

Rifiutata — manipolazione tramite sovrapposizione + mancata corrispondenza del nome

Correlati

​Panoramica

​Dove appare nelle risposte API

​Schema

​Valori di status

​Evidenze di manipolazione delle sovrapposizioni nel PDF

​Codici QR e codici a barre

​Esempi

​Approvata — estratto conto bancario

​Rifiutata — manipolazione tramite sovrapposizione + mancata corrispondenza del nome

​Correlati

Panoramica

Dove appare nelle risposte API

Schema

Valori di status

Evidenze di manipolazione delle sovrapposizioni nel PDF

Codici QR e codici a barre

Esempi

Approvata — estratto conto bancario

Rifiutata — manipolazione tramite sovrapposizione + mancata corrispondenza del nome

Correlati