Verifica dell'identità per la firma elettronica

Una firma è solida quanto l'identità che la sostiene. Una piattaforma di firma elettronica può acquisire perfettamente un clic legalmente vincolante o una firma tracciata e tuttavia non sapere se la persona che ha cliccato sia davvero il firmatario indicato. La verifica dell'identità colma questa lacuna confermando chi sta firmando, prima che la firma avvenga.

Perché verificare prima di firmare, non dopo

Verificare l'identità prima che un documento venga firmato — anziché affidarsi a un link e-mail o a una sola password — significa che la firma è legata a una persona che ha dimostrato, davanti alla fotocamera, di possedere un documento d'identità governativo autentico e che il suo volto dal vivo corrisponde a esso. È una base sostanzialmente più solida per stabilire “chi ha firmato” rispetto al possesso di una casella di posta o di un link condiviso, in particolare per i documenti in cui l'identità del firmatario conta davvero: contratti di locazione, contratti di prestito, procure, documenti di chiusura.

Dove si inserisce nel flusso di firma

Al firmatario viene inviato un link prima della fase di firma (o come blocco che la precede). Sul proprio telefono completa un controllo del documento, una prova di liveness e una corrispondenza del volto, quindi procede alla firma una volta che la verifica ha successo. Il consenso al flusso viene registrato nel momento in cui accetta i termini della sessione di firma. Sia il risultato della verifica sia l'evento di firma entrano a far parte della registrazione di quel documento.

• Documento e corrispondenza del volto: conferma che il firmatario possieda un documento d'identità autentico e che il suo volto dal vivo corrisponda alla foto del documento.
• Liveness: conferma che il controllo sia stato completato da una persona reale e presente, non da una foto o da uno schermo.
• Registrazione firmata: l'esito della verifica e l'evento di firma vengono entrambi inseriti nell'Activity Ledger, un registro di sola aggiunta garantito dal database.
• Inglese e francese: il flusso di verifica supporta entrambe le lingue, in linea con un'esperienza di firma bilingue.

La traccia di audit dietro la firma

Se un documento firmato viene mai contestato — una controversia su chi abbia effettivamente firmato, o una verifica di conformità — serve qualcosa di più di un timestamp e di un indirizzo IP. L'Activity Ledger Le offre una registrazione consultabile del controllo dell'identità e dell'attività di firma, con voci che possono essere aggiunte ma mai modificate o eliminate, così la traccia dietro una firma regge a un esame successivo. È il modello che Trust Ledger, costruito su ShieldID, utilizza oggi.

Per iniziare

Una sessione sandbox, mai fatturata, Le permette di vedere il flusso di verifica e poi firma da un capo all'altro prima che diventi parte di un flusso di lavoro documentale reale.