E-signature
Verificación de identidad para firma electrónica, antes de que alguien firme
Una firma vale tanto como la identidad que la respalda. La API de verificación de identidad de firmantes de ShieldID confirma que una persona real, con su propio documento de identidad oficial, es quien completa su documento, con la verificación asentada en el registro junto a la propia firma.
El problema
"Hicieron clic en el enlace" no es lo mismo que "lo firmaron"
La mayoría de las plataformas de firma electrónica confirman que alguien abrió un correo electrónico y escribió un nombre. Eso es la autenticación de una bandeja de entrada, no la identificación de una persona.
Un enlace de correo electrónico demuestra una bandeja de entrada, no una persona
Cualquiera que pueda abrir el correo electrónico (una bandeja compartida, un mensaje reenviado, una cuenta vulnerada) puede hacer clic y escribir un nombre en un cuadro de firma.
Los documentos de alto valor necesitan más que una casilla de verificación
Un contrato de arrendamiento, un contrato de préstamo, un acuerdo de conciliación o un poder notarial tienen consecuencias reales. Un "acepto" escrito por una parte no verificada es una base débil para algo tan importante.
Cuando se disputa más adelante, a menudo no hay nada que mostrar
Si un firmante afirma más tarde que otra persona firmó en su nombre, la mayoría de los registros de auditoría de firma electrónica muestran una dirección IP y una marca de tiempo, no un documento de identidad oficial comparado con un rostro en vivo.
Un ejemplo práctico
Un arrendamiento comercial, listo para dos firmas
Ficticio, para mostrar la forma del flujo. No interviene ningún inquilino, arrendador ni contrato real.
Se envía el documento
Un administrador de propiedades envía un contrato de arrendamiento comercial a firma mediante su plataforma de firma electrónica. Antes de que aparezca la pantalla de firma, la plataforma redirige al inquilino a una sesión de verificación de ShieldID vinculada a ese documento específico.Captura, en el teléfono del firmante
El inquilino fotografía el anverso y el reverso de su licencia de conducir y completa un breve desafío guiado de prueba de vida. Se verifican entre sí el código de barras y los campos impresos; el rostro en vivo se compara con el retrato del documento.Las señales de fraude se analizan en cada sesión
Las verificaciones antifalsificación, de deepfake, de máscara y de manipulación del documento se ejecutan automáticamente; no es una opción que la plataforma de firma electrónica deba recordar activar para un documento de mayor valor.De vuelta al documento, verificado
ShieldID devuelve al inquilino a la URL de retorno de la plataforma con el resultado adjunto, y entrega el mismo resultado mediante un webhook firmado. Solo entonces la plataforma permite que continúe el paso de firma.Dos registros, lado a lado
El registro de auditoría propio de la plataforma de firma electrónica muestra el evento de firma. El registro de actividad de ShieldID muestra la verificación de identidad que lo precedió (quién fue verificado, qué reportó el motor y cuándo), un registro de solo adición garantizado por la base de datos.
Lo que más importa antes de una firma
Confirme a la persona, no solo la bandeja de entrada
Cada verificación que se indica a continuación se ejecuta en todas las verificaciones, sea cual sea el documento.
Comparación facial y prueba de vida
Señales de fraude
Registro de actividad
Webhooks firmados y una URL de retorno
Verificación en listas de vigilancia
Para disputas y auditorías
Cuando se cuestiona una firma, la verificación de identidad también consta en el registro
Un firmante disputa más tarde un documento. Un abogado litigante solicita evidencia de quién firmó realmente. Un regulador revisa su expediente de identificación de clientes. La verificación de identidad que respalda la firma es donde comienza esa conversación.
Solo se agrega, y la base de datos lo hace cumplir
Se pueden agregar entradas. No se pueden editar ni eliminar: ni usted, ni ShieldID. Es una propiedad de la propia base de datos.
La verificación de identidad, separada del evento de firma
El registro de ShieldID asienta la verificación realizada antes de la firma (quién fue verificado, qué reportó el motor, cuándo) como una entrada propia, distinta del registro del clic que lleva su plataforma de firma electrónica.
Se puede buscar por actor, acción, resultado y fecha
Obtenga exactamente las entradas que necesita una disputa o una revisión de expediente, en lugar de reconstruir manualmente una cronología a partir de dos sistemas distintos.
Hoy el registro asienta los resultados de verificación exitosos y fallidos, los inicios de sesión, la actividad de las claves de API y las exportaciones de auditoría. Próximamente: eventos por visualización y por descarga de imágenes de documentos de identidad, un evento de decisión dedicado, comprobantes de purga y una exportación CSV de autoservicio para su equipo.
Opciones de integración
Un solo paso de verificación, antes de la firma
Página de verificación alojada
Webhooks firmados
Una sola API REST
Entorno de pruebas (sandbox), nunca facturado
Ya en producción
Esto es lo que funciona detrás de Trust Ledger
La verificación de identidad de firmantes de ShieldID es lo que impulsa Trust Ledger, el producto propio de firma electrónica de Crown Stack Systems: las mismas verificaciones de documentos, comparación facial, prueba de vida y registro de actividad que se describen en esta página, funcionando hoy en flujos de firma reales, no solo como un plan.
Notas de privacidad
El documento de identidad de un firmante, tratado con el mismo cuidado que el documento que firma
Un documento que vale la pena firmar suele merecer que se proteja con el mismo cuidado la identidad que lo respalda.
- Alojado en nuestros propios servidores
- Las imágenes de documentos de identidad, los campos extraídos y los resultados se procesan y almacenan en una infraestructura que controlamos, no en un proveedor de nube pública.
- Purgadas con un temporizador corto
- Las imágenes de documentos de identidad se purgan automáticamente, de forma predeterminada a los siete días, y es configurable; el registro de verificación se conserva más tiempo que las imágenes.
- Cifrado
- La fecha de nacimiento se almacena cifrada y las imágenes de documentos de identidad se cifran en reposo.
- Diseñado para alinearse con PIPEDA
- Recopilación mínima, una ventana corta de conservación y un registro de acceso con búsqueda: los controles que hacen que "verificamos al firmante" sea más que una línea en sus términos.
Frente al método manual
Lo que aporta una verificación de identidad antes de una firma con un clic
Una comparación por categorías, no una afirmación sobre ningún proveedor específico.
| Capacidad | ShieldID | Verificación de identidad empresarial típica | Verificaciones manuales |
|---|---|---|---|
| Confirma a una persona real, no solo una bandeja de entrada | Sí | Por lo general | No |
| Desafío de prueba de vida, no una foto estática ni una casilla de verificación | Sí | Por lo general | No |
| Documento de identidad oficial leído y contrastado | Sí | Por lo general | No |
| Verificación de identidad anotada en un registro consultable | Sí | No se ofrece al cliente | Solo dirección IP y marca de tiempo |
| Se vincula a un documento o sobre específico | Sí | Por lo general | n/a |
| Entorno de pruebas (sandbox) que nunca se factura | Sí | A veces | n/a |
Objeciones
Lo que pregunta un equipo de plataforma antes de agregar este paso
"¿Acaso nuestra herramienta de firma electrónica no verifica ya la identidad?"
La mayoría se basa en un enlace de correo electrónico, un código SMS o un nombre escrito: prueba de que alguien controla una bandeja de entrada o un número de teléfono, no de quién es. ShieldID agrega una verificación real del documento de identidad oficial y del rostro en vivo.
"¿Un paso adicional no hará más lenta la firma?"
Es un único paso alojado, en el teléfono del propio firmante, que se coloca una sola vez antes de la pantalla de firma. La frecuencia con la que se repite para un firmante recurrente es una política que define su plataforma, no algo que ShieldID imponga en cada documento.
"¿La firma respaldada por documento de identidad es un requisito legal?"
Depende de su jurisdicción, del tipo de documento y del consejo de su asesor legal; no ofrecemos asesoría legal. Lo que ShieldID aporta es una evidencia más sólida de quién estaba al otro lado de la firma, lo cual es útil sea o no obligatorio.
"¿Podemos usar esto solo para nuestros documentos de mayor valor?"
Sí: llame a ShieldID para los documentos que lo necesiten y omítalo en los que no. Es un paso que se agrega a un flujo de firma específico, no un interruptor de todo o nada para toda su plataforma.
Lo que usted ve
Sepa quién firmó y demuestre cómo lo sabe.
Los firmantes demuestran quiénes son antes de firmar. El resultado queda junto con el sobre: cada campo leído del documento de identidad y cada verificación por separado.
Preguntas
Respuestas claras para plataformas de firma electrónica.
Comience ahora
Agregue una verificación de identidad antes de su próxima firma
Cree una sesión en el entorno de pruebas (sandbox), realice una verificación con su propio teléfono y vea el registro que genera antes de que un solo firmante real lo utilice.
Las sesiones en el entorno de pruebas (sandbox) nunca se facturan.