Saltar al contenido principal
ShieldID

E-signature

Verificación de identidad para firma electrónica, antes de que alguien firme

Una firma vale tanto como la identidad que la respalda. La API de verificación de identidad de firmantes de ShieldID confirma que una persona real, con su propio documento de identidad oficial, es quien completa su documento, con la verificación asentada en el registro junto a la propia firma.

El problema

"Hicieron clic en el enlace" no es lo mismo que "lo firmaron"

La mayoría de las plataformas de firma electrónica confirman que alguien abrió un correo electrónico y escribió un nombre. Eso es la autenticación de una bandeja de entrada, no la identificación de una persona.

Un enlace de correo electrónico demuestra una bandeja de entrada, no una persona

Cualquiera que pueda abrir el correo electrónico (una bandeja compartida, un mensaje reenviado, una cuenta vulnerada) puede hacer clic y escribir un nombre en un cuadro de firma.

Los documentos de alto valor necesitan más que una casilla de verificación

Un contrato de arrendamiento, un contrato de préstamo, un acuerdo de conciliación o un poder notarial tienen consecuencias reales. Un "acepto" escrito por una parte no verificada es una base débil para algo tan importante.

Cuando se disputa más adelante, a menudo no hay nada que mostrar

Si un firmante afirma más tarde que otra persona firmó en su nombre, la mayoría de los registros de auditoría de firma electrónica muestran una dirección IP y una marca de tiempo, no un documento de identidad oficial comparado con un rostro en vivo.

Un ejemplo práctico

Un arrendamiento comercial, listo para dos firmas

Ficticio, para mostrar la forma del flujo. No interviene ningún inquilino, arrendador ni contrato real.

  1. Se envía el documento

    Un administrador de propiedades envía un contrato de arrendamiento comercial a firma mediante su plataforma de firma electrónica. Antes de que aparezca la pantalla de firma, la plataforma redirige al inquilino a una sesión de verificación de ShieldID vinculada a ese documento específico.
  2. Captura, en el teléfono del firmante

    El inquilino fotografía el anverso y el reverso de su licencia de conducir y completa un breve desafío guiado de prueba de vida. Se verifican entre sí el código de barras y los campos impresos; el rostro en vivo se compara con el retrato del documento.
  3. Las señales de fraude se analizan en cada sesión

    Las verificaciones antifalsificación, de deepfake, de máscara y de manipulación del documento se ejecutan automáticamente; no es una opción que la plataforma de firma electrónica deba recordar activar para un documento de mayor valor.
  4. De vuelta al documento, verificado

    ShieldID devuelve al inquilino a la URL de retorno de la plataforma con el resultado adjunto, y entrega el mismo resultado mediante un webhook firmado. Solo entonces la plataforma permite que continúe el paso de firma.
  5. Dos registros, lado a lado

    El registro de auditoría propio de la plataforma de firma electrónica muestra el evento de firma. El registro de actividad de ShieldID muestra la verificación de identidad que lo precedió (quién fue verificado, qué reportó el motor y cuándo), un registro de solo adición garantizado por la base de datos.

Lo que más importa antes de una firma

Confirme a la persona, no solo la bandeja de entrada

Cada verificación que se indica a continuación se ejecuta en todas las verificaciones, sea cual sea el documento.

Verificación de documentos

Licencias de conducir canadienses y estadounidenses, pasaportes, tarjetas de residente permanente y documentos de identidad provinciales con fotografía, leídos por anverso y reverso y validados por suma de verificación contra el código de barras y la MRZ.

Comparación facial y prueba de vida

Un desafío guiado de prueba de vida, con seguimiento de 478 puntos de referencia faciales, demuestra que hay una persona real presente (no una foto, una grabación ni una máscara), y el rostro en vivo se compara con el retrato del documento.

Señales de fraude

Las verificaciones antifalsificación, de deepfake, de máscara y de manipulación del documento se ejecutan en cada sesión y se reportan por separado, de modo que una disputa sobre una firma tenga más respaldo que un simple aprobado/rechazado.

Registro de actividad

La verificación de identidad que respalda una firma queda asentada en un registro de solo adición al que puede recurrir junto con el registro de auditoría propio de su plataforma de firma electrónica.

Webhooks firmados y una URL de retorno

El resultado llega a su plataforma mediante un callback firmado y una redirección, de modo que el paso de firma solo continúa cuando la verificación de identidad se ha completado realmente.

Verificación en listas de vigilancia

La detección en listas de sanciones y de vigilancia está disponible como complemento a nivel de cuenta para los flujos de firma (jurídicos, inmobiliarios, financieros) que la necesiten.
Add-on

Para disputas y auditorías

Cuando se cuestiona una firma, la verificación de identidad también consta en el registro

Un firmante disputa más tarde un documento. Un abogado litigante solicita evidencia de quién firmó realmente. Un regulador revisa su expediente de identificación de clientes. La verificación de identidad que respalda la firma es donde comienza esa conversación.

Solo se agrega, y la base de datos lo hace cumplir

Se pueden agregar entradas. No se pueden editar ni eliminar: ni usted, ni ShieldID. Es una propiedad de la propia base de datos.

La verificación de identidad, separada del evento de firma

El registro de ShieldID asienta la verificación realizada antes de la firma (quién fue verificado, qué reportó el motor, cuándo) como una entrada propia, distinta del registro del clic que lleva su plataforma de firma electrónica.

Se puede buscar por actor, acción, resultado y fecha

Obtenga exactamente las entradas que necesita una disputa o una revisión de expediente, en lugar de reconstruir manualmente una cronología a partir de dos sistemas distintos.

Hoy el registro asienta los resultados de verificación exitosos y fallidos, los inicios de sesión, la actividad de las claves de API y las exportaciones de auditoría. Próximamente: eventos por visualización y por descarga de imágenes de documentos de identidad, un evento de decisión dedicado, comprobantes de purga y una exportación CSV de autoservicio para su equipo.

Opciones de integración

Un solo paso de verificación, antes de la firma

Página de verificación alojada

Redirija al firmante a una página de ShieldID con su marca inmediatamente antes de la pantalla de firma; regresa a su plataforma una vez completada la verificación.

Webhooks firmados

Un callback firmado con HMAC-SHA256 confirma el resultado del lado del servidor, con reintentos automáticos, de modo que su plataforma nunca condicione una firma únicamente a una redirección.

Una sola API REST

Cree una sesión vinculada a un documento o sobre específico, consulte el estado y obtenga el resultado completo. Unos pocos endpoints cubren todo el flujo.

Entorno de pruebas (sandbox), nunca facturado

Pruebe el flujo de verificación antes de la firma con sesiones del entorno de pruebas (sandbox), con los mismos campos y eventos que devuelve producción, antes de que toque un documento real.

Ya en producción

Esto es lo que funciona detrás de Trust Ledger

La verificación de identidad de firmantes de ShieldID es lo que impulsa Trust Ledger, el producto propio de firma electrónica de Crown Stack Systems: las mismas verificaciones de documentos, comparación facial, prueba de vida y registro de actividad que se describen en esta página, funcionando hoy en flujos de firma reales, no solo como un plan.

Notas de privacidad

El documento de identidad de un firmante, tratado con el mismo cuidado que el documento que firma

Un documento que vale la pena firmar suele merecer que se proteja con el mismo cuidado la identidad que lo respalda.

Alojado en nuestros propios servidores
Las imágenes de documentos de identidad, los campos extraídos y los resultados se procesan y almacenan en una infraestructura que controlamos, no en un proveedor de nube pública.
Purgadas con un temporizador corto
Las imágenes de documentos de identidad se purgan automáticamente, de forma predeterminada a los siete días, y es configurable; el registro de verificación se conserva más tiempo que las imágenes.
Cifrado
La fecha de nacimiento se almacena cifrada y las imágenes de documentos de identidad se cifran en reposo.
Diseñado para alinearse con PIPEDA
Recopilación mínima, una ventana corta de conservación y un registro de acceso con búsqueda: los controles que hacen que "verificamos al firmante" sea más que una línea en sus términos.

Frente al método manual

Lo que aporta una verificación de identidad antes de una firma con un clic

Una comparación por categorías, no una afirmación sobre ningún proveedor específico.

ShieldID comparado con una plataforma empresarial típica de verificación de identidad y con un flujo de firma electrónica que se basa únicamente en un enlace de correo electrónico.
CapacidadShieldIDVerificación de identidad empresarial típicaVerificaciones manuales
Confirma a una persona real, no solo una bandeja de entradaSíPor lo generalNo
Desafío de prueba de vida, no una foto estática ni una casilla de verificaciónSíPor lo generalNo
Documento de identidad oficial leído y contrastadoSíPor lo generalNo
Verificación de identidad anotada en un registro consultableSíNo se ofrece al clienteSolo dirección IP y marca de tiempo
Se vincula a un documento o sobre específicoSíPor lo generaln/a
Entorno de pruebas (sandbox) que nunca se facturaSíA vecesn/a

Objeciones

Lo que pregunta un equipo de plataforma antes de agregar este paso

"¿Acaso nuestra herramienta de firma electrónica no verifica ya la identidad?"

La mayoría se basa en un enlace de correo electrónico, un código SMS o un nombre escrito: prueba de que alguien controla una bandeja de entrada o un número de teléfono, no de quién es. ShieldID agrega una verificación real del documento de identidad oficial y del rostro en vivo.

"¿Un paso adicional no hará más lenta la firma?"

Es un único paso alojado, en el teléfono del propio firmante, que se coloca una sola vez antes de la pantalla de firma. La frecuencia con la que se repite para un firmante recurrente es una política que define su plataforma, no algo que ShieldID imponga en cada documento.

"¿La firma respaldada por documento de identidad es un requisito legal?"

Depende de su jurisdicción, del tipo de documento y del consejo de su asesor legal; no ofrecemos asesoría legal. Lo que ShieldID aporta es una evidencia más sólida de quién estaba al otro lado de la firma, lo cual es útil sea o no obligatorio.

"¿Podemos usar esto solo para nuestros documentos de mayor valor?"

Sí: llame a ShieldID para los documentos que lo necesiten y omítalo en los que no. Es un paso que se agrega a un flujo de firma específico, no un interruptor de todo o nada para toda su plataforma.

Lo que usted ve

Sepa quién firmó y demuestre cómo lo sabe.

Los firmantes demuestran quiénes son antes de firmar. El resultado queda junto con el sobre: cada campo leído del documento de identidad y cada verificación por separado.

Ilustración con datos de ejemplo: el teléfono de un solicitante en el flujo de verificación alojado y el portal de ShieldID mostrando el resultado de Ottoline Marchetti-Fife, licencia de conducir de Ontario, firmante, renovación de arrendamiento, con los campos leídos del documento de identidad y doce verificaciones.

Preguntas

Respuestas claras para plataformas de firma electrónica.

Comience ahora

Agregue una verificación de identidad antes de su próxima firma

Cree una sesión en el entorno de pruebas (sandbox), realice una verificación con su propio teléfono y vea el registro que genera antes de que un solo firmante real lo utilice.

Las sesiones en el entorno de pruebas (sandbox) nunca se facturan.