E-signature
Verifica dell'identità per la firma elettronica, prima che qualcuno firmi
Una firma vale quanto l'identità che la sostiene. L'API di verifica dell'identità del firmatario di ShieldID conferma che a completare il Suo documento sia una persona reale, in possesso del proprio documento d'identità governativo — con il controllo registrato insieme alla firma stessa.
Il problema
«Ha cliccato sul link» non significa «ha firmato»
La maggior parte delle piattaforme di firma elettronica conferma che qualcuno ha aperto un'email e digitato un nome. È l'autenticazione di una casella di posta, non l'identificazione di una persona.
Un link via email dimostra una casella di posta, non una persona
Chiunque possa aprire l'email — una casella condivisa, un messaggio inoltrato, un account compromesso — può cliccare sul link e digitare un nome in un campo firma.
I documenti di alto valore richiedono più di una casella da spuntare
Un contratto di locazione, un contratto di prestito, una transazione o una procura hanno conseguenze concrete. Un «accetto» digitato da una parte non verificata è un fondamento debole per qualcosa di così importante.
Quando in seguito viene contestato, spesso non c'è nulla da esibire
Se in seguito un firmatario sostiene che qualcun altro ha firmato a suo nome, la maggior parte dei registri di audit delle firme elettroniche mostra un indirizzo IP e un timestamp — non un documento d'identità governativo confrontato con un volto dal vivo.
Un esempio pratico
Un contratto di locazione commerciale, pronto per due firme
Esempio fittizio, per mostrare la forma del flusso. Non sono coinvolti inquilini, locatori o contratti di locazione reali.
Il documento viene inviato
Un property manager invia un contratto di locazione commerciale per la firma tramite la propria piattaforma di firma elettronica. Prima che compaia la schermata di firma, la piattaforma reindirizza l'inquilino a una sessione di verifica ShieldID collegata a quello specifico documento.Acquisizione, sul telefono del firmatario
L'inquilino fotografa il fronte e il retro della propria patente di guida e completa una breve prova di liveness guidata. Il codice a barre e i campi stampati vengono confrontati; il volto dal vivo viene abbinato alla foto del documento.I segnali di frode vengono analizzati in ogni sessione
I controlli anti-spoofing, deepfake, maschere e manomissione del documento vengono eseguiti automaticamente — non è un'impostazione che la piattaforma di firma elettronica deve ricordarsi di attivare per un documento di maggior valore.Di nuovo al documento, verificato
ShieldID riporta l'inquilino all'URL di ritorno della piattaforma con il risultato allegato e consegna lo stesso risultato tramite webhook firmato. Solo a questo punto la piattaforma consente di procedere alla fase di firma.Due registri, affiancati
Il registro di audit della piattaforma di firma elettronica mostra l'evento di firma. L'Activity Ledger di ShieldID mostra il controllo d'identità che lo ha preceduto — chi è stato verificato, cosa ha rilevato il motore e quando — un registro di sola aggiunta imposto dal database.
Ciò che conta di più prima di una firma
Confermare la persona, non solo la casella di posta
Ogni controllo riportato di seguito viene eseguito a ogni verifica, qualunque sia il documento.
Face match e liveness
Segnali di frode
Activity Ledger
Webhook firmati e URL di ritorno
Screening delle watchlist
Per contestazioni e audit
Quando una firma viene contestata, anche il controllo d'identità è a registro
Un firmatario contesta in seguito un documento. Un legale chiede la prova di chi abbia effettivamente firmato. Un'autorità di vigilanza esamina il Suo fascicolo di identificazione dei clienti. Il controllo d'identità alla base della firma è il punto da cui parte quella conversazione.
Solo aggiunta, garantita dal database
Le voci possono essere aggiunte. Non possono essere modificate né eliminate — né da Lei, né da ShieldID. È una proprietà del database stesso.
Il controllo d'identità, separato dall'evento di firma
Il registro di ShieldID registra la verifica eseguita prima della firma — chi è stato controllato, cosa ha rilevato il motore, quando — come voce a sé stante, distinta dalla registrazione del clic tenuta dalla Sua piattaforma di firma elettronica.
Ricercabile per attore, azione, esito e data
Estragga esattamente le voci necessarie per una contestazione o una revisione del fascicolo, invece di ricostruire a mano una cronologia a partire da due sistemi diversi.
Oggi il registro registra gli esiti di verifica positivi e negativi, gli accessi, l'attività delle chiavi API e le esportazioni di audit. Presto saranno disponibili gli eventi di visualizzazione e di download per singola immagine dei documenti d'identità, un evento di decisione dedicato, le ricevute di eliminazione e un'esportazione CSV self-service per il Suo team.
Opzioni di integrazione
Un'unica fase di verifica, prima della firma
Pagina di verifica ospitata
Webhook firmati
Un'unica API REST
Sandbox, senza alcuna fatturazione
Già in produzione
Ecco cosa c'è dietro Trust Ledger
La verifica dell'identità del firmatario di ShieldID è ciò che alimenta Trust Ledger, il prodotto di firma elettronica di Crown Stack Systems — gli stessi controlli sui documenti, face match, liveness e Activity Ledger descritti in questa pagina, già attivi oggi su flussi di firma reali, non solo in programma.
Note sulla privacy
Il documento d'identità di un firmatario, trattato con la stessa cura del documento che sta firmando
Un documento che vale la pena firmare spesso merita che si protegga con altrettanta cura l'identità che vi sta dietro.
- Ospitato sui nostri server in Canada
- Le immagini dei documenti, i campi estratti e i risultati vengono elaborati e conservati sui server di proprietà di ShieldID in Canada, non presso un fornitore di cloud pubblico e non in un data center statunitense.
- Eliminazione a breve scadenza
- Le immagini dei documenti vengono eliminate automaticamente, per impostazione predefinita dopo sette giorni, configurabile; il record di verifica sopravvive alle immagini.
- Cifrato
- La data di nascita è archiviata in forma cifrata e le immagini dei documenti sono cifrate a riposo.
- Progettato con la privacy per impostazione predefinita
- Raccolta minima, un breve periodo di conservazione e un registro degli accessi ricercabile, i controlli che fanno di "abbiamo verificato il firmatario" qualcosa di più di una riga nei Suoi termini.
Rispetto al metodo manuale
Cosa aggiunge una verifica dell'identità prima di un click-to-sign
Un confronto tra categorie, non un'affermazione su un fornitore specifico.
| Funzionalità | ShieldID | IDV aziendale tipico | Controlli manuali |
|---|---|---|---|
| Conferma una persona reale, non solo una casella di posta | Sì | Di solito | No |
| Prova di liveness, non una foto statica o una casella da spuntare | Sì | Di solito | No |
| Documento d'identità governativo letto e verificato con controlli incrociati | Sì | Di solito | No |
| Verifica dell'identità inserita in un record ricercabile | Sì | Non offerto al cliente | Solo indirizzo IP e marca temporale |
| Collegata a uno specifico documento o plico | Sì | Di solito | n/a |
| Sandbox mai fatturata | Sì | A volte | n/a |
Obiezioni
Ciò che un team di piattaforma chiede prima di aggiungere questo passaggio
"Il nostro strumento di firma elettronica non verifica già l'identità?"
La maggior parte si basa su un link via email, un codice SMS o un nome digitato: la prova che qualcuno controlla una casella di posta o un numero di telefono, non la prova di chi sia. ShieldID aggiunge un vero controllo del documento d'identità governativo e del volto dal vivo.
"Un passaggio in più non rallenterà la firma?"
È un unico passaggio ospitato, sul telefono del firmatario, inserito una sola volta prima della schermata di firma. La frequenza con cui si ripete per un firmatario ricorrente è una policy che stabilisce la Sua piattaforma, non qualcosa che ShieldID impone a ogni documento.
"La firma con verifica del documento d'identità è obbligatoria per legge?"
Dipende dalla Sua giurisdizione, dal tipo di documento e dal parere del Suo legale: non forniamo consulenza legale. ShieldID aggiunge una prova più solida di chi si trovava dall'altra parte della firma, utile che sia obbligatoria o meno.
"Possiamo usarlo solo per i documenti di maggior valore?"
Sì: richiami ShieldID per i documenti che lo richiedono e lo ometta per gli altri. È un passaggio che si aggiunge a uno specifico flusso di firma, non un interruttore tutto o niente su tutta la Sua piattaforma.
Cosa vede
Sappia chi ha firmato e dimostri come lo sa.
I firmatari dimostrano chi sono prima di firmare. Il risultato resta associato alla busta: ogni campo letto dal documento e ogni controllo, singolarmente.
Domande
Risposte chiare per le piattaforme di firma elettronica.
Inizia ora
Aggiunga un controllo d'identità prima della prossima firma
Crei una sessione sandbox, esegua una verifica sul Suo telefono e consulti il record che viene scritto, prima che un solo firmatario reale ne sia coinvolto.
Le sessioni sandbox non vengono mai fatturate.