Identitätsprüfung für elektronische Unterschriften

Eine Unterschrift ist nur so stark wie die Identität dahinter. Eine E-Signatur-Plattform kann einen rechtsverbindlichen Klick oder eine gezeichnete Unterschrift einwandfrei erfassen und dennoch nicht wissen, ob die Person, die geklickt hat, tatsächlich der genannte Unterzeichner ist. Die Identitätsprüfung schließt diese Lücke, indem sie vor der Unterzeichnung bestätigt, wer unterschreibt.

Warum vor der Unterzeichnung verifizieren und nicht danach

Wird die Identität vor der Unterzeichnung eines Dokuments verifiziert – statt sich allein auf einen E-Mail-Link oder ein Passwort zu verlassen –, ist die Unterschrift an eine Person gebunden, die vor der Kamera nachgewiesen hat, dass sie einen echten amtlichen Ausweis besitzt und dass ihr Live-Gesicht damit übereinstimmt. Das ist eine wesentlich stärkere Grundlage für die Frage „Wer hat dies unterschrieben?“ als der Besitz eines Postfachs oder eines geteilten Links, insbesondere bei Dokumenten, bei denen die Identität des Unterzeichners tatsächlich eine Rolle spielt: Mietverträge, Darlehensverträge, Vollmachten, Abschlussdokumente.

Wo es sich in den Unterzeichnungsablauf einfügt

Ein Unterzeichner erhält einen Link vor dem Unterzeichnungsschritt (oder als Zugangssperre davor). Er führt auf seinem eigenen Smartphone eine Dokumentenprüfung, eine Liveness-Aufgabe und einen Gesichtsabgleich durch und unterschreibt anschließend, sobald die Verifizierung erfolgreich war. Die Einwilligung in den Ablauf wird in dem Moment erfasst, in dem er die Bedingungen der Unterzeichnungssitzung akzeptiert. Das Verifizierungsergebnis und das Unterzeichnungsereignis werden beide Teil des Protokolls zu diesem Dokument.

• Dokumenten- und Gesichtsabgleich: bestätigt, dass der Unterzeichner einen echten Ausweis besitzt und dass sein Live-Gesicht mit dem Dokumentenfoto übereinstimmt.
• Liveness: bestätigt, dass eine reale, anwesende Person – kein Foto und kein Bildschirm – die Prüfung durchgeführt hat.
• Signiertes Protokoll: Das Verifizierungsergebnis und das Unterzeichnungsereignis werden beide im Activity Ledger erfasst, einem nur ergänzbaren Protokoll, das von der Datenbank erzwungen wird.
• Englisch und Französisch: Der Verifizierungsablauf unterstützt beide Sprachen und passt damit zu einer zweisprachigen Unterzeichnungserfahrung.

Der Prüfpfad hinter der Unterschrift

Wird ein unterzeichnetes Dokument jemals angefochten – etwa bei einem Streit darüber, wer tatsächlich unterschrieben hat, oder bei einer Compliance-Prüfung –, brauchen Sie mehr als einen Zeitstempel und eine IP-Adresse. Der Activity Ledger bietet Ihnen ein durchsuchbares Protokoll der Identitätsprüfung und der Unterzeichnungsaktivität, mit Einträgen, die hinzugefügt, aber nie bearbeitet oder gelöscht werden können, sodass der Prüfpfad hinter einer Unterschrift auch nachträglich einer genauen Prüfung standhält. Dies ist das Modell, das Trust Ledger, aufgebaut auf ShieldID, heute verwendet.

Erste Schritte

Mit einer Sandbox-Sitzung, die nie abgerechnet wird, können Sie den Ablauf aus Verifizierung und anschließender Unterzeichnung durchgängig sehen, bevor er Teil eines produktiven Dokumenten-Workflows wird.