E-signature
لا تتجاوز قيمة التوقيع قيمة الهوية التي تقف خلفه. تؤكد واجهة API الخاصة بـ ShieldID للتحقق من هوية الموقّعين أن شخصًا حقيقيًا يحمل هوية حكومية خاصة به هو من يُكمل مستندك، مع تسجيل الفحص في السجل إلى جانب التوقيع نفسه.
المشكلة
تكتفي معظم منصات التوقيع الإلكتروني بالتأكد من أن أحدهم فتح رسالة بريد إلكتروني وكتب اسمًا. وهذا مصادقة على صندوق بريد، وليس تحديدًا لهوية شخص.
يستطيع أي شخص قادر على فتح الرسالة، سواء عبر صندوق بريد مشترك أو رسالة مُعاد توجيهها أو حساب مخترَق، أن ينقر على الرابط ويكتب اسمًا في خانة التوقيع.
لعقد الإيجار أو اتفاقية القرض أو التسوية أو التوكيل القانوني عواقب حقيقية. وعبارة «أوافق» التي يكتبها طرف لم يتم التحقق منه أساس هش لأمر بهذه الأهمية.
إذا ادّعى الموقّع لاحقًا أن شخصًا آخر وقّع نيابةً عنه، فإن سجلات التدقيق في معظم منصات التوقيع الإلكتروني تعرض عنوان IP وطابعًا زمنيًا، وليس هوية حكومية جرت مطابقتها مع وجه حي.
مثال تطبيقي
مثال افتراضي لتوضيح شكل سير العمل. لا يتعلق بأي مستأجر أو مؤجّر أو عقد إيجار حقيقي.
الأهم قبل التوقيع
كل فحص أدناه يُجرى في كل عملية تحقق، أيًّا كان المستند.
للنزاعات وعمليات التدقيق
يعترض موقّع لاحقًا على مستند. ويطلب محامٍ دليلًا على من وقّع فعليًا. وتراجع جهة تنظيمية ملف تحديد هوية عملائك. وفحص الهوية الذي يقف خلف التوقيع هو نقطة انطلاق هذا الحوار.
يمكن إضافة إدخالات، لكن لا يمكن تعديلها أو حذفها، لا من جانبك ولا من جانب ShieldID. فهذه خاصية في قاعدة البيانات نفسها.
يسجّل سجل ShieldID عملية التحقق التي جرت قبل التوقيع، من جرى فحصه وما الذي أفاد به المحرك ومتى، كإدخال مستقل ومنفصل عن سجل منصة التوقيع الإلكتروني الخاصة بك لحدث النقر.
استخرج بالضبط الإدخالات التي يحتاجها نزاع أو مراجعة ملف بدلًا من إعادة بناء جدول زمني يدويًا من نظامين مختلفين.
يسجّل السجل اليوم نتائج التحقق الناجحة والفاشلة، وعمليات تسجيل الدخول ونشاط مفاتيح API، وعمليات تصدير التدقيق. وستتوفر قريبًا أحداث لكل عرض ولكل تنزيل لصور الهوية، وحدث قرار مخصص، وإيصالات الحذف، وتصدير CSV ذاتي الخدمة لفريقك.
خيارات التكامل
قيد الإنتاج بالفعل
يشغّل التحقق من هوية الموقّعين في ShieldID منتج Trust Ledger، وهو منتج التوقيع الإلكتروني الخاص بـ Crown Stack Systems، بفحوصات المستندات ومطابقة الوجه والحيوية وActivity Ledger نفسها الموصوفة في هذه الصفحة، وتعمل اليوم على عمليات توقيع حقيقية، وليس مجرد خطة.
ملاحظات الخصوصية
المستند الذي يستحق التوقيع غالبًا ما تستحق الهوية التي تقف خلفه الحماية بالعناية نفسها.
مقارنةً بالطريقة اليدوية
مقارنة بين فئتين، وليست ادعاءً بشأن أي مزوّد بعينه.
| الإمكانية | ShieldID | حل التحقق من الهوية (IDV) المعتاد للمؤسسات | الفحوصات اليدوية |
|---|---|---|---|
| يؤكد وجود شخص حقيقي، لا مجرد صندوق بريد | نعم | عادةً | لا |
| اختبار حيوية، لا صورة ثابتة ولا مربع اختيار | نعم | عادةً | لا |
| قراءة الهوية الحكومية والتدقيق فيها بالمقارنة | نعم | عادةً | لا |
| فحص الهوية مُدوَّن في سجل قابل للبحث | نعم | غير متاح للعميل | عنوان IP والطابع الزمني فقط |
| يرتبط بمستند أو مغلف محدد | نعم | عادةً | n/a |
| sandbox بلا رسوم أبدًا | نعم | أحيانًا | n/a |
اعتراضات
"أليست أداة التوقيع الإلكتروني لدينا تتحقق من الهوية أصلًا؟"
يعتمد معظمها على رابط بريد إلكتروني أو رمز SMS أو اسم يُكتب — وهذا يثبت أن شخصًا ما يتحكم في صندوق بريد أو رقم هاتف، لا من هو فعلًا. ويضيف ShieldID فحصًا حقيقيًا للهوية الحكومية والوجه الحي.
"ألن تبطّئ خطوة إضافية عملية التوقيع؟"
إنها خطوة واحدة مستضافة، على هاتف الموقّع نفسه، تُوضع مرة واحدة قبل شاشة التوقيع. أما عدد مرات تكرارها للموقّع العائد فهو سياسة تحددها منصتك، وليس أمرًا يفرضه ShieldID على كل مستند.
"هل التوقيع المدعوم بالهوية مطلوب قانونًا؟"
يعتمد ذلك على اختصاصك القضائي ونوع المستند ومشورة مستشارك القانوني — نحن لا نقدّم استشارات قانونية. ما يضيفه ShieldID هو دليل أقوى على هوية من كان في الطرف الآخر من التوقيع، وهو مفيد سواء كان إلزاميًا أم لا.
"هل يمكننا استخدام هذا لمستنداتنا الأعلى قيمة فقط؟"
نعم — استدعِ ShieldID للمستندات التي تحتاج إليه وتجاوزه لغيرها. إنها خطوة تضيفها إلى مسار توقيع محدد، وليست مفتاحًا شاملًا يُطبَّق على منصتك كلها.
ما تراه
يثبت الموقّعون هويتهم قبل التوقيع. وتُحفظ النتيجة مع المظروف: كل حقل مقروء من الهوية وكل فحص على حدة.
أسئلة
ابدأ الآن
أنشئ جلسة sandbox، وأجرِ عملية تحقق على هاتفك الشخصي، واطّلع على السجل الذي تكتبه قبل أن يلمسها أي موقّع حقيقي.
لا تُحتسب رسوم على جلسات sandbox أبدًا.