Weryfikacja tożsamości dla podpisu elektronicznego

Podpis jest tak mocny, jak tożsamość, która za nim stoi. Platforma do podpisów elektronicznych może doskonale zarejestrować prawnie wiążące kliknięcie lub odręczny podpis, a mimo to nie wiedzieć, czy osoba, która kliknęła, jest rzeczywiście wskazanym sygnatariuszem. Weryfikacja tożsamości zamyka tę lukę, potwierdzając, kto podpisuje, jeszcze przed złożeniem podpisu.

Dlaczego weryfikować przed podpisaniem, a nie po

Weryfikacja tożsamości przed podpisaniem dokumentu — zamiast poleganiem wyłącznie na łączu e-mail lub haśle — oznacza, że podpis jest powiązany z osobą, która wykazała przed kamerą, że posiada autentyczny dokument tożsamości wydany przez państwo, a jej twarz na żywo odpowiada zdjęciu w dokumencie. To znacznie mocniejsza podstawa odpowiedzi na pytanie „kto to podpisał” niż posiadanie dostępu do skrzynki pocztowej lub udostępnionego łącza, szczególnie w przypadku dokumentów, w których tożsamość sygnatariusza naprawdę ma znaczenie: umów najmu, umów pożyczki, pełnomocnictw, dokumentów zamknięcia transakcji.

Miejsce w procesie podpisywania

Sygnatariusz otrzymuje łącze przed etapem podpisu (lub jako bramkę poprzedzającą ten etap). Na własnym telefonie przechodzi kontrolę dokumentu, test liveness i dopasowanie twarzy, a po pomyślnej weryfikacji przechodzi do podpisu. Zgoda na przebieg procesu jest rejestrowana w momencie zaakceptowania warunków sesji podpisywania. Wynik weryfikacji i zdarzenie podpisu stają się częścią dokumentacji danego dokumentu.

• Dokument i dopasowanie twarzy: potwierdza, że sygnatariusz posiada autentyczny dokument tożsamości, a jego twarz na żywo odpowiada zdjęciu w dokumencie.
• Liveness: potwierdza, że kontrolę przeszła prawdziwa, obecna osoba, a nie zdjęcie czy ekran.
• Podpisany zapis: wynik weryfikacji i zdarzenie podpisu są zapisywane w Activity Ledger, rejestrze typu append-only, którego niezmienność wymusza baza danych.
• Angielski i francuski: proces weryfikacji obsługuje oba języki, odpowiadając dwujęzycznemu doświadczeniu podpisywania.

Ścieżka audytu stojąca za podpisem

Jeśli podpisany dokument zostanie kiedykolwiek zakwestionowany — spór o to, kto faktycznie podpisał, lub kontrola zgodności — potrzebują Państwo czegoś więcej niż znacznika czasu i adresu IP. Activity Ledger zapewnia przeszukiwalny zapis kontroli tożsamości i aktywności podpisywania — wpisów, które można dodawać, ale nigdy edytować ani usuwać — dzięki czemu ścieżka stojąca za podpisem wytrzymuje późniejszą weryfikację. Z takiego modelu korzysta obecnie Trust Ledger, zbudowany na ShieldID.

Pierwsze kroki

Sesja w sandbox, nigdy nierozliczana, pozwala zobaczyć cały proces weryfikacji, a następnie podpisywania, zanim stanie się on częścią produkcyjnego obiegu dokumentów.