[ml] Verifica identita'

Un saluto a tutta la lista.

In una applicazione B2B devo verificare l'identita'
di un cliente registratosi on-line.
Durante la registrazione vengono forniti vari dati:
PI, ragione sociale, indirizzo, nr. tel. fisso, ....

Il metodo di verifica potrebbe essere:
- controllo che il nr. di telefono corrisponde effettivamente
  all'indirizzo e questo alla sede della ragione sociale;
- telefono per verificare che risponda chi mi aspetto debba rispondere.

Quanto puo' essere giudicato affidabile questo sistema?
Quali possibili exploit?

Vi ringrazio.