Vai al contenuto principale
ShieldID

E-signature

Verifica dell'identità per la firma elettronica, prima che qualcuno firmi

Una firma vale quanto l'identità che la sostiene. L'API di verifica dell'identità del firmatario di ShieldID conferma che a completare il Suo documento sia una persona reale, in possesso del proprio documento d'identità governativo — con il controllo registrato insieme alla firma stessa.

Il problema

«Ha cliccato sul link» non significa «ha firmato»

La maggior parte delle piattaforme di firma elettronica conferma che qualcuno ha aperto un'email e digitato un nome. È l'autenticazione di una casella di posta, non l'identificazione di una persona.

Un link via email dimostra una casella di posta, non una persona

Chiunque possa aprire l'email — una casella condivisa, un messaggio inoltrato, un account compromesso — può cliccare sul link e digitare un nome in un campo firma.

I documenti di alto valore richiedono più di una casella da spuntare

Un contratto di locazione, un contratto di prestito, una transazione o una procura hanno conseguenze concrete. Un «accetto» digitato da una parte non verificata è un fondamento debole per qualcosa di così importante.

Quando in seguito viene contestato, spesso non c'è nulla da esibire

Se in seguito un firmatario sostiene che qualcun altro ha firmato a suo nome, la maggior parte dei registri di audit delle firme elettroniche mostra un indirizzo IP e un timestamp — non un documento d'identità governativo confrontato con un volto dal vivo.

Un esempio pratico

Un contratto di locazione commerciale, pronto per due firme

Esempio fittizio, per mostrare la forma del flusso. Non sono coinvolti inquilini, locatori o contratti di locazione reali.

  1. Il documento viene inviato

    Un property manager invia un contratto di locazione commerciale per la firma tramite la propria piattaforma di firma elettronica. Prima che compaia la schermata di firma, la piattaforma reindirizza l'inquilino a una sessione di verifica ShieldID collegata a quello specifico documento.
  2. Acquisizione, sul telefono del firmatario

    L'inquilino fotografa il fronte e il retro della propria patente di guida e completa una breve prova di liveness guidata. Il codice a barre e i campi stampati vengono confrontati; il volto dal vivo viene abbinato alla foto del documento.
  3. I segnali di frode vengono analizzati in ogni sessione

    I controlli anti-spoofing, deepfake, maschere e manomissione del documento vengono eseguiti automaticamente — non è un'impostazione che la piattaforma di firma elettronica deve ricordarsi di attivare per un documento di maggior valore.
  4. Di nuovo al documento, verificato

    ShieldID riporta l'inquilino all'URL di ritorno della piattaforma con il risultato allegato e consegna lo stesso risultato tramite webhook firmato. Solo a questo punto la piattaforma consente di procedere alla fase di firma.
  5. Due registri, affiancati

    Il registro di audit della piattaforma di firma elettronica mostra l'evento di firma. L'Activity Ledger di ShieldID mostra il controllo d'identità che lo ha preceduto — chi è stato verificato, cosa ha rilevato il motore e quando — un registro di sola aggiunta imposto dal database.

Ciò che conta di più prima di una firma

Confermare la persona, non solo la casella di posta

Ogni controllo riportato di seguito viene eseguito a ogni verifica, qualunque sia il documento.

Verifica dei documenti

Patenti di guida e documenti d'identità statali statunitensi, letti fronte e retro con il codice a barre verificato tramite checksum rispetto alla pagina stampata, oltre a passaporti letti dalla zona a lettura ottica. La copertura comprende tutti i 50 stati, il Distretto di Columbia, cinque territori statunitensi e i documenti diplomatici del Dipartimento di Stato USA, in totale 57 giurisdizioni di rilascio.

Face match e liveness

Una sfida di liveness guidata, tracciata su 478 punti di riferimento del volto, dimostra la presenza di una persona reale — non una foto, una registrazione o una maschera — e il volto dal vivo viene confrontato con il ritratto del documento.

Segnali di frode

I controlli anti-spoofing, deepfake, maschere e manomissione del documento vengono eseguiti in ogni sessione e riportati singolarmente, così che una contestazione su una firma si fondi su più di un semplice esito positivo/negativo.

Activity Ledger

Il controllo d'identità alla base di una firma viene registrato in un registro di sola aggiunta al quale può fare riferimento insieme al registro di audit della Sua piattaforma di firma elettronica.

Webhook firmati e URL di ritorno

Un risultato torna alla Sua piattaforma sia tramite callback firmato sia tramite reindirizzamento, in modo che la fase di firma proceda solo quando il controllo d'identità è stato effettivamente completato.

Screening delle watchlist

Lo screening di sanzioni e liste di controllo rispetto alle principali liste, inclusa OFAC, è disponibile come componente aggiuntivo a livello di account per i flussi di firma, legali, immobiliari, finanziari, che ne hanno bisogno.
Add-on

Per contestazioni e audit

Quando una firma viene contestata, anche il controllo d'identità è a registro

Un firmatario contesta in seguito un documento. Un legale chiede la prova di chi abbia effettivamente firmato. Un'autorità di vigilanza esamina il Suo fascicolo di identificazione dei clienti. Il controllo d'identità alla base della firma è il punto da cui parte quella conversazione.

Solo aggiunta, garantita dal database

Le voci possono essere aggiunte. Non possono essere modificate né eliminate — né da Lei, né da ShieldID. È una proprietà del database stesso.

Il controllo d'identità, separato dall'evento di firma

Il registro di ShieldID registra la verifica eseguita prima della firma — chi è stato controllato, cosa ha rilevato il motore, quando — come voce a sé stante, distinta dalla registrazione del clic tenuta dalla Sua piattaforma di firma elettronica.

Ricercabile per attore, azione, esito e data

Estragga esattamente le voci necessarie per una contestazione o una revisione del fascicolo, invece di ricostruire a mano una cronologia a partire da due sistemi diversi.

Oggi il registro registra gli esiti di verifica positivi e negativi, gli accessi, l'attività delle chiavi API e le esportazioni di audit. Presto saranno disponibili gli eventi di visualizzazione e di download per singola immagine dei documenti d'identità, un evento di decisione dedicato, le ricevute di eliminazione e un'esportazione CSV self-service per il Suo team.

Opzioni di integrazione

Un'unica fase di verifica, prima della firma

Pagina di verifica ospitata

Reindirizzi il firmatario a una pagina ShieldID con il Suo marchio immediatamente prima della schermata di firma; tornerà alla Sua piattaforma una volta completato il controllo.

Webhook firmati

Un callback firmato con HMAC-SHA256 conferma il risultato lato server, con nuovi tentativi automatici, così che la Sua piattaforma non subordini mai una firma al solo reindirizzamento.

Un'unica API REST

Crei una sessione collegata a uno specifico documento o a una specifica busta, ne legga lo stato, recuperi il risultato completo. Una manciata di endpoint copre l'intero flusso.

Sandbox, senza alcuna fatturazione

Testi il flusso di verifica prima della firma su sessioni sandbox, con gli stessi campi ed eventi restituiti dalla produzione, prima che tocchi un documento reale.

Già in produzione

Ecco cosa c'è dietro Trust Ledger

La verifica dell'identità del firmatario di ShieldID è ciò che alimenta Trust Ledger, il prodotto di firma elettronica di Crown Stack Systems — gli stessi controlli sui documenti, face match, liveness e Activity Ledger descritti in questa pagina, già attivi oggi su flussi di firma reali, non solo in programma.

Note sulla privacy

Il documento d'identità di un firmatario, trattato con la stessa cura del documento che sta firmando

Un documento che vale la pena firmare spesso merita che si protegga con altrettanta cura l'identità che vi sta dietro.

Ospitato sui nostri server in Canada
Le immagini dei documenti, i campi estratti e i risultati vengono elaborati e conservati sui server di proprietà di ShieldID in Canada, non presso un fornitore di cloud pubblico e non in un data center statunitense.
Eliminazione a breve scadenza
Le immagini dei documenti vengono eliminate automaticamente, per impostazione predefinita dopo sette giorni, configurabile; il record di verifica sopravvive alle immagini.
Cifrato
La data di nascita è archiviata in forma cifrata e le immagini dei documenti sono cifrate a riposo.
Progettato con la privacy per impostazione predefinita
Raccolta minima, un breve periodo di conservazione e un registro degli accessi ricercabile, i controlli che fanno di "abbiamo verificato il firmatario" qualcosa di più di una riga nei Suoi termini.

Rispetto al metodo manuale

Cosa aggiunge una verifica dell'identità prima di un click-to-sign

Un confronto tra categorie, non un'affermazione su un fornitore specifico.

ShieldID a confronto con una tipica piattaforma enterprise di verifica dell'identità e con un flusso di firma elettronica basato solo su un link via email.
FunzionalitàShieldIDIDV aziendale tipicoControlli manuali
Conferma una persona reale, non solo una casella di postaSìDi solitoNo
Prova di liveness, non una foto statica o una casella da spuntareSìDi solitoNo
Documento d'identità governativo letto e verificato con controlli incrociatiSìDi solitoNo
Verifica dell'identità inserita in un record ricercabileSìNon offerto al clienteSolo indirizzo IP e marca temporale
Collegata a uno specifico documento o plicoSìDi soliton/a
Sandbox mai fatturataSìA volten/a

Obiezioni

Ciò che un team di piattaforma chiede prima di aggiungere questo passaggio

"Il nostro strumento di firma elettronica non verifica già l'identità?"

La maggior parte si basa su un link via email, un codice SMS o un nome digitato: la prova che qualcuno controlla una casella di posta o un numero di telefono, non la prova di chi sia. ShieldID aggiunge un vero controllo del documento d'identità governativo e del volto dal vivo.

"Un passaggio in più non rallenterà la firma?"

È un unico passaggio ospitato, sul telefono del firmatario, inserito una sola volta prima della schermata di firma. La frequenza con cui si ripete per un firmatario ricorrente è una policy che stabilisce la Sua piattaforma, non qualcosa che ShieldID impone a ogni documento.

"La firma con verifica del documento d'identità è obbligatoria per legge?"

Dipende dalla Sua giurisdizione, dal tipo di documento e dal parere del Suo legale: non forniamo consulenza legale. ShieldID aggiunge una prova più solida di chi si trovava dall'altra parte della firma, utile che sia obbligatoria o meno.

"Possiamo usarlo solo per i documenti di maggior valore?"

Sì: richiami ShieldID per i documenti che lo richiedono e lo ometta per gli altri. È un passaggio che si aggiunge a uno specifico flusso di firma, non un interruttore tutto o niente su tutta la Sua piattaforma.

Cosa vede

Sappia chi ha firmato e dimostri come lo sa.

I firmatari dimostrano chi sono prima di firmare. Il risultato resta associato alla busta: ogni campo letto dal documento e ogni controllo, singolarmente.

Illustrazione con dati di esempio: il telefono di un richiedente nel flusso di verifica ospitato e il portale ShieldID che mostra il risultato per Marcus Whitfield, patente di guida di New York, firmatario, rinnovo del contratto di locazione, con i campi letti dal documento e dodici controlli.

Domande

Risposte chiare per le piattaforme di firma elettronica.

Inizia ora

Aggiunga un controllo d'identità prima della prossima firma

Crei una sessione sandbox, esegua una verifica sul Suo telefono e consulti il record che viene scritto, prima che un solo firmatario reale ne sia coinvolto.

Le sessioni sandbox non vengono mai fatturate.