電子署名向けの本人確認

署名の強さは、その背後にある本人確認の強さで決まります。電子署名プラットフォームは、法的拘束力のあるクリックや手書きの署名を完璧に記録できても、クリックした人が署名者として記載された本人かどうかは分かりません。本人確認は、署名が行われる前に署名者が誰であるかを確認することで、このギャップを埋めます。

署名後ではなく署名前に確認する理由

書類に署名する前に本人確認を行えば、メールのリンクやパスワードだけに頼る場合とは異なり、署名は、本物の政府発行の身分証明書を所持していること、そしてライブの顔がそれと一致することをカメラの前で証明した人物と結び付けられます。「誰が署名したのか」という根拠として、受信箱や共有リンクを持っているという事実よりも格段に強力です。特に、署名者が誰であるかが実際に重要な書類(賃貸借契約、ローン契約、委任状、クロージング書類など)ではなおさらです。

署名フローのどこに組み込まれるか

署名者には、署名ステップの前(または署名ステップの前段のゲートとして)にリンクが送られます。署名者は、ご自身のスマートフォンで書類チェック、ライブネスチャレンジ、顔照合を行い、本人確認が成功すると署名に進みます。このフローへの同意は、署名セッションの利用条件に同意した時点で記録されます。本人確認の結果と署名イベントは、どちらもその書類の記録の一部となります。

• 書類と顔の照合:署名者が本物の身分証明書を所持していること、そしてライブの顔が書類の写真と一致することを確認します。
• ライブネス:写真や画面ではなく、実在する本人がその場でチェックを完了したことを確認します。
• 署名付き記録:本人確認の結果と署名イベントは、どちらも Activity Ledger に記録されます。Activity Ledger は、データベースによって追記のみが強制される記録です。
• 英語とフランス語:本人確認フローは両言語に対応しており、バイリンガルの署名体験に合わせられます。

署名を裏付ける監査証跡

署名済みの書類について、実際に誰が署名したのかという争いやコンプライアンス審査など、後から異議が出た場合には、タイムスタンプと IP アドレスだけでは不十分です。Activity Ledger には、本人確認と署名アクティビティの検索可能な記録が残ります。エントリは追加できますが、編集や削除はできないため、署名を裏付ける証跡は後からの精査にも耐えられます。これは、ShieldID 上に構築された Trust Ledger が現在採用しているモデルです。

はじめに

課金されない sandbox セッションを使えば、本人確認から署名までのフローを最初から最後まで確認でき、本番の書類ワークフローに組み込む前に動作を把握できます。