التحقق من الوثائق
رخص القيادة الكندية والأمريكية، وجوازات السفر، وبطاقات الإقامة الدائمة، وهويات الصور الإقليمية، تُقرأ من الوجهين الأمامي والخلفي ويُتحقق منها بمجموع اختباري مقابل الباركود وMRZ.
E-signature
التحقق من الهوية للتوقيع الإلكتروني، قبل أن يوقّع أي شخص
لا تتجاوز قيمة التوقيع قيمة الهوية التي تقف خلفه. تؤكد واجهة API الخاصة بـ ShieldID للتحقق من هوية الموقّعين أن شخصًا حقيقيًا يحمل هوية حكومية خاصة به هو من يُكمل مستندك، مع تسجيل الفحص في السجل إلى جانب التوقيع نفسه.
المشكلة
«لقد نقر على الرابط» لا تعني «لقد وقّع»
تكتفي معظم منصات التوقيع الإلكتروني بالتأكد من أن أحدهم فتح رسالة بريد إلكتروني وكتب اسمًا. وهذا مصادقة على صندوق بريد، وليس تحديدًا لهوية شخص.
رابط البريد الإلكتروني يثبت صندوق بريد، لا شخصًا
يستطيع أي شخص قادر على فتح الرسالة، سواء عبر صندوق بريد مشترك أو رسالة مُعاد توجيهها أو حساب مخترَق، أن ينقر على الرابط ويكتب اسمًا في خانة التوقيع.
المستندات عالية القيمة تحتاج إلى أكثر من خانة اختيار
لعقد الإيجار أو اتفاقية القرض أو التسوية أو التوكيل القانوني عواقب حقيقية. وعبارة «أوافق» التي يكتبها طرف لم يتم التحقق منه أساس هش لأمر بهذه الأهمية.
عند النزاع لاحقًا، غالبًا لا يوجد ما يمكن تقديمه
إذا ادّعى الموقّع لاحقًا أن شخصًا آخر وقّع نيابةً عنه، فإن سجلات التدقيق في معظم منصات التوقيع الإلكتروني تعرض عنوان IP وطابعًا زمنيًا، وليس هوية حكومية جرت مطابقتها مع وجه حي.
مثال تطبيقي
عقد إيجار تجاري جاهز لتوقيعين
مثال افتراضي لتوضيح شكل سير العمل. لا يتعلق بأي مستأجر أو مؤجّر أو عقد إيجار حقيقي.
إرسال المستند
يرسل مدير عقار عقد إيجار تجاري للتوقيع عبر منصة التوقيع الإلكتروني الخاصة به. وقبل ظهور شاشة التوقيع، تعيد المنصة توجيه المستأجر إلى جلسة تحقق من ShieldID مرتبطة بذلك المستند تحديدًا.الالتقاط عبر هاتف الموقّع
يصوّر المستأجر الوجهين الأمامي والخلفي لرخصة القيادة ويُجري اختبار حيوية قصيرًا موجَّهًا. تُطابَق بيانات الباركود مع الحقول المطبوعة، ويُطابَق الوجه الحي مع صورة الوثيقة.إشارات الاحتيال تعمل في كل جلسة
تعمل فحوصات مكافحة الانتحال والتزييف العميق والأقنعة والتلاعب بالمستندات تلقائيًا، فلا يتعين على منصة التوقيع الإلكتروني أن تتذكر تفعيلها كإعداد للمستندات الأعلى قيمة.العودة إلى المستند بعد التحقق
تعيد ShieldID المستأجر إلى عنوان URL للعودة الخاص بالمنصة مرفقًا بالنتيجة، وتسلّم النتيجة نفسها عبر webhook موقّع. وعندها فقط تسمح المنصة بمتابعة خطوة التوقيع.سجلان جنبًا إلى جنب
يعرض سجل التدقيق الخاص بمنصة التوقيع الإلكتروني حدث التوقيع. أما Activity Ledger في ShieldID فيعرض فحص الهوية الذي سبقه: من جرى التحقق منه، وما الذي أفاد به المحرك، ومتى، وهو سجل للإضافة فقط تفرضه قاعدة البيانات.
الأهم قبل التوقيع
تأكد من الشخص، لا من صندوق البريد فقط
كل فحص أدناه يُجرى في كل عملية تحقق، أيًّا كان المستند.
مطابقة الوجه والحيوية
يثبت تحدي حيوية موجّه، يتتبع 478 معلمًا وجهيًا، وجود شخص حقيقي، وليس صورة أو تسجيلًا أو قناعًا، ثم تُطابَق صورة الوجه الحي مع صورة المستند.
إشارات الاحتيال
تعمل فحوصات مكافحة الانتحال والتزييف العميق والأقنعة والتلاعب بالمستندات في كل جلسة ويُبلَّغ عن كل منها على حدة، بحيث يستند أي نزاع حول توقيع إلى أكثر من نتيجة نجاح أو فشل.
سجل النشاط
يُدوَّن فحص الهوية الذي يقف خلف التوقيع في سجل للإضافة فقط يمكنك الاستشهاد به إلى جانب سجل التدقيق الخاص بمنصة التوقيع الإلكتروني لديك.
webhooks موقّعة وعنوان URL للعودة
تصل النتيجة إلى منصتك عبر استدعاء موقّع وعبر إعادة توجيه معًا، بحيث لا تتم خطوة التوقيع إلا بعد اكتمال فحص الهوية فعليًا.
فحص قوائم المراقبة
يتوفر فحص العقوبات وقوائم المراقبة كإضافة على مستوى الحساب لسير عمل التوقيع، القانوني والعقاري والمالي، الذي يحتاج إليه.
Add-on
للنزاعات وعمليات التدقيق
عندما يُطعن في توقيع، يكون فحص الهوية مسجلًا كذلك
يعترض موقّع لاحقًا على مستند. ويطلب محامٍ دليلًا على من وقّع فعليًا. وتراجع جهة تنظيمية ملف تحديد هوية عملائك. وفحص الهوية الذي يقف خلف التوقيع هو نقطة انطلاق هذا الحوار.
للإضافة فقط، وتفرضه قاعدة البيانات
يمكن إضافة إدخالات، لكن لا يمكن تعديلها أو حذفها، لا من جانبك ولا من جانب ShieldID. فهذه خاصية في قاعدة البيانات نفسها.
فحص الهوية، منفصلًا عن حدث التوقيع
يسجّل سجل ShieldID عملية التحقق التي جرت قبل التوقيع، من جرى فحصه وما الذي أفاد به المحرك ومتى، كإدخال مستقل ومنفصل عن سجل منصة التوقيع الإلكتروني الخاصة بك لحدث النقر.
قابل للبحث حسب الفاعل والإجراء والنتيجة والتاريخ
استخرج بالضبط الإدخالات التي يحتاجها نزاع أو مراجعة ملف بدلًا من إعادة بناء جدول زمني يدويًا من نظامين مختلفين.
يسجّل السجل اليوم نتائج التحقق الناجحة والفاشلة، وعمليات تسجيل الدخول ونشاط مفاتيح API، وعمليات تصدير التدقيق. وستتوفر قريبًا أحداث لكل عرض ولكل تنزيل لصور الهوية، وحدث قرار مخصص، وإيصالات الحذف، وتصدير CSV ذاتي الخدمة لفريقك.
خيارات التكامل
خطوة تحقق واحدة قبل التوقيع
صفحة التحقق المستضافة
أعد توجيه الموقّع إلى صفحة ShieldID تحمل علامتك التجارية مباشرة قبل شاشة التوقيع، ثم يعود إلى منصتك بعد اكتمال الفحص.
webhooks موقّعة
يؤكد استدعاء موقّع بتوقيع HMAC-SHA256 النتيجة من جهة الخادم، ويُعاد إرساله تلقائيًا عند الحاجة، فلا تعتمد منصتك على إعادة التوجيه وحدها للسماح بالتوقيع.
واجهة REST API واحدة
أنشئ جلسة مرتبطة بمستند أو مظروف محدد، واقرأ الحالة، واجلب النتيجة الكاملة. عدد قليل من نقاط النهاية يغطي سير العمل بأكمله.
Sandbox، دون أي رسوم
اختبر سير عمل التحقق قبل التوقيع على جلسات sandbox، بالحقول والأحداث نفسها التي تعيدها بيئة الإنتاج، قبل أن يمسّ أي مستند حقيقي.
قيد الإنتاج بالفعل
هذا ما يعمل خلف Trust Ledger
يشغّل التحقق من هوية الموقّعين في ShieldID منتج Trust Ledger، وهو منتج التوقيع الإلكتروني الخاص بـ Crown Stack Systems، بفحوصات المستندات ومطابقة الوجه والحيوية وActivity Ledger نفسها الموصوفة في هذه الصفحة، وتعمل اليوم على عمليات توقيع حقيقية، وليس مجرد خطة.
ملاحظات الخصوصية
هوية الموقّع تُعامَل بالعناية نفسها التي يُعامَل بها المستند الذي يوقّعه
المستند الذي يستحق التوقيع غالبًا ما تستحق الهوية التي تقف خلفه الحماية بالعناية نفسها.
- مستضاف على خوادمنا الخاصة
- تُعالَج صور الهوية والحقول المستخرجة والنتائج وتُخزَّن على بنية تحتية نتحكم بها، وليس على مزوّد سحابة عام.
- تُحذف بعد مدة قصيرة
- تُحذف صور الهوية تلقائيًا، بعد سبعة أيام افتراضيًا وهي قابلة للضبط، ويبقى سجل التحقق بعد حذف الصور.
- مشفّر
- يُخزَّن تاريخ الميلاد مشفرًا، وتُشفَّر صور الهوية أثناء التخزين.
- مصمم ليتوافق مع PIPEDA
- الحد الأدنى من جمع البيانات، ومدة احتفاظ قصيرة، وسجل وصول قابل للبحث، وهي الضوابط التي تجعل عبارة «لقد تحققنا من الموقّع» أكثر من مجرد سطر في شروطك.
مقارنةً بالطريقة اليدوية
ما يضيفه فحص الهوية قبل التوقيع بنقرة واحدة
مقارنة بين فئتين، وليست ادعاءً بشأن أي مزوّد بعينه.
| الإمكانية | ShieldID | حل التحقق من الهوية (IDV) المعتاد للمؤسسات | الفحوصات اليدوية |
|---|---|---|---|
| يؤكد وجود شخص حقيقي، لا مجرد صندوق بريد | نعم | عادةً | لا |
| اختبار حيوية، لا صورة ثابتة ولا مربع اختيار | نعم | عادةً | لا |
| قراءة الهوية الحكومية والتدقيق فيها بالمقارنة | نعم | عادةً | لا |
| فحص الهوية مُدوَّن في سجل قابل للبحث | نعم | غير متاح للعميل | عنوان IP والطابع الزمني فقط |
| يرتبط بمستند أو مغلف محدد | نعم | عادةً | n/a |
| sandbox بلا رسوم أبدًا | نعم | أحيانًا | n/a |
اعتراضات
ما يسأل عنه فريق المنصة قبل إضافة هذه الخطوة
"أليست أداة التوقيع الإلكتروني لدينا تتحقق من الهوية أصلًا؟"
يعتمد معظمها على رابط بريد إلكتروني أو رمز SMS أو اسم يُكتب — وهذا يثبت أن شخصًا ما يتحكم في صندوق بريد أو رقم هاتف، لا من هو فعلًا. ويضيف ShieldID فحصًا حقيقيًا للهوية الحكومية والوجه الحي.
"ألن تبطّئ خطوة إضافية عملية التوقيع؟"
إنها خطوة واحدة مستضافة، على هاتف الموقّع نفسه، تُوضع مرة واحدة قبل شاشة التوقيع. أما عدد مرات تكرارها للموقّع العائد فهو سياسة تحددها منصتك، وليس أمرًا يفرضه ShieldID على كل مستند.
"هل التوقيع المدعوم بالهوية مطلوب قانونًا؟"
يعتمد ذلك على اختصاصك القضائي ونوع المستند ومشورة مستشارك القانوني — نحن لا نقدّم استشارات قانونية. ما يضيفه ShieldID هو دليل أقوى على هوية من كان في الطرف الآخر من التوقيع، وهو مفيد سواء كان إلزاميًا أم لا.
"هل يمكننا استخدام هذا لمستنداتنا الأعلى قيمة فقط؟"
نعم — استدعِ ShieldID للمستندات التي تحتاج إليه وتجاوزه لغيرها. إنها خطوة تضيفها إلى مسار توقيع محدد، وليست مفتاحًا شاملًا يُطبَّق على منصتك كلها.
ما تراه
اعرف من وقّع، وبيّن كيف عرفت.
يثبت الموقّعون هويتهم قبل التوقيع. وتُحفظ النتيجة مع المظروف: كل حقل مقروء من الهوية وكل فحص على حدة.
أسئلة
إجابات مباشرة لمنصات التوقيع الإلكتروني.
ابدأ الآن
أضف فحص هوية قبل توقيعك القادم
أنشئ جلسة sandbox، وأجرِ عملية تحقق على هاتفك الشخصي، واطّلع على السجل الذي تكتبه قبل أن يلمسها أي موقّع حقيقي.
لا تُحتسب رسوم على جلسات sandbox أبدًا.