Identiteitsverificatie voor e-handtekeningen

Een handtekening is slechts zo sterk als de identiteit erachter. Een e-handtekeningplatform kan een juridisch bindende klik of getekende handtekening feilloos vastleggen en toch geen idee hebben of de persoon die klikte ook daadwerkelijk de genoemde ondertekenaar is. Identiteitsverificatie dicht die kloof door te bevestigen wie er ondertekent, voordat de handtekening wordt gezet.

Waarom vóór het ondertekenen verifiëren, en niet erna

Het verifiëren van de identiteit voordat een document wordt ondertekend — in plaats van te vertrouwen op alleen een e-maillink of een wachtwoord — betekent dat de handtekening is gekoppeld aan een persoon die op camera heeft aangetoond een authentiek overheidsidentiteitsbewijs te bezitten en dat zijn of haar live gezicht daarmee overeenkomt. Dat is een aanmerkelijk sterkere basis voor “wie heeft dit ondertekend” dan het bezit van een postvak of een gedeelde link, vooral bij documenten waarbij de identiteit van de ondertekenaar er echt toe doet: huurovereenkomsten, leningsovereenkomsten, volmachten, afsluitingsdocumenten.

Waar het past in de ondertekenflow

Een ondertekenaar ontvangt een link vóór (of als poort voorafgaand aan) de ondertekenstap. Hij of zij doorloopt op de eigen telefoon een documentcontrole, een livenessuitdaging en een gezichtsvergelijking, en gaat vervolgens verder met ondertekenen zodra de verificatie slaagt. De toestemming voor de flow wordt vastgelegd op het moment dat de voorwaarden van de ondertekensessie worden geaccepteerd. Het verificatieresultaat en de ondertekengebeurtenis worden beide onderdeel van het dossier van dat document.

• Document en gezichtsvergelijking: bevestigt dat de ondertekenaar een authentiek identiteitsbewijs bezit en dat zijn of haar live gezicht overeenkomt met de documentfoto.
• Liveness: bevestigt dat een echt, aanwezig persoon — geen foto of scherm — de controle heeft uitgevoerd.
• Ondertekend dossier: de verificatieuitkomst en de ondertekengebeurtenis worden beide vastgelegd in de Activity Ledger, een append-only-register dat door de database wordt afgedwongen.
• Engels en Frans: de verificatieflow ondersteunt beide, passend bij een tweetalige ondertekenervaring.

Het controlespoor achter de handtekening

Als een ondertekend document ooit wordt betwist — een geschil over wie er daadwerkelijk heeft ondertekend, of een compliancebeoordeling — wilt u meer dan een tijdstempel en een IP-adres. De Activity Ledger biedt u een doorzoekbaar overzicht van de identiteitscontrole en de ondertekenactiviteit: vermeldingen die kunnen worden toegevoegd maar nooit bewerkt of verwijderd, zodat het spoor achter een handtekening achteraf stand houdt bij toetsing. Dit is het model dat Trust Ledger, gebouwd op ShieldID, vandaag gebruikt.

Aan de slag

Met een sandbox-sessie, die nooit wordt gefactureerd, ziet u de flow van verificatie en ondertekening van begin tot eind voordat deze onderdeel wordt van een live documentworkflow.