Weryfikacja dokumentów
Kanadyjskie i amerykańskie prawa jazdy, paszporty, karty stałego pobytu i prowincjonalne dokumenty tożsamości ze zdjęciem, odczytywane z przodu i z tyłu oraz weryfikowane sumą kontrolną względem kodu kreskowego i MRZ.
E-signature
Weryfikacja tożsamości przy podpisie elektronicznym — zanim ktokolwiek podpisze
Podpis jest tak wiarygodny, jak tożsamość, która za nim stoi. API weryfikacji tożsamości osób podpisujących ShieldID potwierdza, że dokument finalizuje prawdziwa osoba posługująca się własnym dokumentem tożsamości wydanym przez państwo — a wynik weryfikacji jest wpisywany do rejestru obok samego podpisu.
Problem
„Kliknęli w link” to nie to samo, co „podpisali”
Większość platform podpisu elektronicznego potwierdza jedynie, że ktoś otworzył e-mail i wpisał imię i nazwisko. To uwierzytelnienie skrzynki pocztowej, a nie identyfikacja osoby.
Link w e-mailu dowodzi istnienia skrzynki, a nie osoby
Każdy, kto może otworzyć e-mail — we wspólnej skrzynce, w przekazanej wiadomości, na przejętym koncie — może kliknąć link i wpisać imię i nazwisko w polu podpisu.
Dokumenty o wysokiej wartości wymagają czegoś więcej niż pola wyboru
Umowa najmu, umowa kredytowa, ugoda czy pełnomocnictwo niosą realne konsekwencje. Wpisane przez niezweryfikowaną stronę „zgadzam się” to słaby fundament dla czegoś, co ma tak duże znaczenie.
Gdy sprawa zostaje później zakwestionowana, często nie ma czego pokazać
Jeśli podpisujący później twierdzi, że ktoś inny podpisał w jego imieniu, ślad audytowy większości platform podpisu elektronicznego pokazuje adres IP i znacznik czasu — a nie dokument tożsamości wydany przez państwo, sprawdzony z twarzą na żywo.
Przykład z praktyki
Umowa najmu lokalu komercyjnego, gotowa do dwóch podpisów
Przykład fikcyjny, pokazujący schemat procesu. Nie dotyczy on żadnego rzeczywistego najemcy, wynajmującego ani umowy najmu.
Dokument zostaje wysłany
Zarządca nieruchomości wysyła umowę najmu lokalu komercyjnego do podpisu za pośrednictwem swojej platformy podpisu elektronicznego. Zanim pojawi się ekran podpisu, platforma przekierowuje najemcę do sesji weryfikacyjnej ShieldID powiązanej z tym konkretnym dokumentem.Przechwycenie na telefonie podpisującego
Najemca fotografuje przód i tył swojego prawa jazdy i przechodzi krótkie, prowadzone sprawdzenie żywotności (liveness). Kod kreskowy i nadrukowane pola są porównywane krzyżowo; twarz na żywo jest dopasowywana do zdjęcia w dokumencie.Sygnały oszustwa analizowane w każdej sesji
Kontrole antyspoofingowe, wykrywanie deepfake’ów, masek oraz manipulacji dokumentem uruchamiają się automatycznie — to nie ustawienie, o którego włączeniu platforma podpisu elektronicznego musi pamiętać przy dokumencie o wyższej wartości.Powrót do dokumentu, po weryfikacji
ShieldID zwraca najemcę na adres powrotny platformy wraz z załączonym wynikiem i dostarcza ten sam wynik podpisanym webhookiem. Dopiero teraz platforma pozwala przejść do etapu podpisu.Dwa rejestry, obok siebie
Własny ślad audytowy platformy podpisu elektronicznego pokazuje zdarzenie podpisu. Activity Ledger ShieldID pokazuje poprzedzającą je weryfikację tożsamości — kto został zweryfikowany, co wykazał silnik i kiedy — w rejestrze tylko do dopisywania, egzekwowanym przez bazę danych.
Co ma największe znaczenie przed podpisem
Potwierdzenie osoby, a nie tylko skrzynki pocztowej
Każda z poniższych kontroli jest wykonywana przy każdej weryfikacji, niezależnie od rodzaju dokumentu.
Dopasowanie twarzy i liveness
Prowadzone krok po kroku wyzwanie liveness, śledzone w 478 punktach charakterystycznych twarzy, dowodzi obecności prawdziwej osoby — a nie zdjęcia, nagrania czy maski — a twarz na żywo jest porównywana z portretem z dokumentu.
Sygnały oszustwa
Kontrole antyspoofingowe, wykrywanie deepfake’ów, masek i manipulacji dokumentem są wykonywane w każdej sesji i raportowane osobno, dzięki czemu spór o podpis opiera się na czymś więcej niż wyniku „zaliczone/niezaliczone”.
Dziennik aktywności
Weryfikacja tożsamości stojąca za podpisem jest wpisywana do rejestru tylko do dopisywania, na który mogą Państwo się powołać obok własnego śladu audytowego platformy podpisu elektronicznego.
Podpisane webhooki i adres powrotny
Wynik wraca do Państwa platformy zarówno przez podpisane wywołanie zwrotne, jak i przekierowanie, dzięki czemu etap podpisu przebiega dopiero po faktycznym zakończeniu weryfikacji tożsamości.
Weryfikacja na listach obserwacyjnych
Weryfikacja pod kątem sankcji i list obserwacyjnych jest dostępna jako dodatek na poziomie konta dla procesów podpisywania — prawnych, związanych z nieruchomościami, finansowych — które jej wymagają.
Add-on
Na potrzeby sporów i audytów
Gdy podpis jest kwestionowany, weryfikacja tożsamości również znajduje się w rejestrze
Podpisujący później kwestionuje dokument. Prawnik procesowy prosi o dowody, kto faktycznie podpisał. Regulator sprawdza Państwa dokumentację identyfikacji klientów. Weryfikacja tożsamości stojąca za podpisem jest punktem wyjścia tej rozmowy.
Tylko do dopisywania, egzekwowane przez bazę danych
Wpisy można dodawać. Nie można ich edytować ani usuwać — ani Państwo, ani ShieldID. To właściwość samej bazy danych.
Weryfikacja tożsamości, oddzielona od zdarzenia podpisu
Rejestr ShieldID zapisuje weryfikację przeprowadzoną przed podpisem — kto został sprawdzony, co wykazał silnik, kiedy — jako odrębny wpis, osobny od własnego zapisu kliknięcia w platformie podpisu elektronicznego.
Wyszukiwanie według podmiotu, działania, wyniku i daty
Mogą Państwo pobrać dokładnie te wpisy, których potrzebuje spór lub przegląd dokumentacji, zamiast ręcznie odtwarzać oś czasu z dwóch różnych systemów.
Obecnie rejestr zapisuje pozytywne i negatywne wyniki weryfikacji, logowania i aktywność kluczy API oraz eksporty audytowe. Zdarzenia wyświetleń i pobrań obrazów dokumentów, dedykowane zdarzenie decyzji, potwierdzenia usunięcia oraz samoobsługowy eksport CSV dla Państwa zespołu pojawią się wkrótce.
Opcje integracji
Jeden etap weryfikacji, przed podpisem
Hostowana strona weryfikacji
Przekierowanie podpisującego na stronę ShieldID z Państwa brandingiem bezpośrednio przed ekranem podpisu; po zakończeniu weryfikacji wraca on na Państwa platformę.
Podpisane webhooki
Wywołanie zwrotne podpisane HMAC-SHA256 potwierdza wynik po stronie serwera i jest ponawiane automatycznie, dzięki czemu Państwa platforma nigdy nie uzależnia podpisu wyłącznie od przekierowania.
Jedno API REST
Utworzenie sesji powiązanej z konkretnym dokumentem lub kopertą, odczyt statusu, pobranie pełnego wyniku. Cały proces obejmuje kilka punktów końcowych.
Sandbox, bez rozliczeń
Proszę przetestować proces weryfikacji przed podpisem na sesjach sandbox, z tymi samymi polami i zdarzeniami, jakie zwraca środowisko produkcyjne, zanim dotknie on prawdziwego dokumentu.
Już w środowisku produkcyjnym
To właśnie działa za Trust Ledger
Weryfikacja tożsamości osób podpisujących ShieldID napędza Trust Ledger, własny produkt do podpisu elektronicznego Crown Stack Systems — te same kontrole dokumentów, dopasowanie twarzy, liveness i Activity Ledger opisane na tej stronie, działające dziś w rzeczywistych procesach podpisywania, a nie tylko w planach.
Informacje o prywatności
Dokument tożsamości podpisującego traktowany z taką samą starannością jak dokument, który podpisuje
Dokument wart podpisania często jest wart równie starannej ochrony tożsamości, która za nim stoi.
- Hostowane na naszych własnych serwerach
- Obrazy dokumentów, wyodrębnione pola i wyniki są przetwarzane i przechowywane w infrastrukturze, którą kontrolujemy, a nie u publicznego dostawcy chmury.
- Usuwane po krótkim czasie
- Obrazy dokumentów są usuwane automatycznie — domyślnie po siedmiu dniach, z możliwością konfiguracji; rekord weryfikacji przetrwa obrazy.
- Szyfrowane
- Data urodzenia jest przechowywana w postaci zaszyfrowanej, a obrazy dokumentów są szyfrowane w spoczynku.
- Zaprojektowane z myślą o zgodności z PIPEDA
- Minimalny zakres gromadzenia danych, krótki okres przechowywania i przeszukiwalny rejestr dostępu — mechanizmy, które sprawiają, że „zweryfikowaliśmy podpisującego” to coś więcej niż zapis w Państwa regulaminie.
W porównaniu z metodą ręczną
Co weryfikacja tożsamości dodaje przed podpisem jednym kliknięciem
Porównanie kategorii, a nie twierdzenie dotyczące konkretnego dostawcy.
| Funkcja | ShieldID | Typowe rozwiązanie IDV dla przedsiębiorstw | Kontrole ręczne |
|---|---|---|---|
| Potwierdza prawdziwą osobę, a nie tylko skrzynkę pocztową | Tak | Zwykle | Nie |
| Test żywotności, a nie statyczne zdjęcie ani pole wyboru | Tak | Zwykle | Nie |
| Dokument tożsamości wydany przez organ państwowy jest odczytywany i weryfikowany krzyżowo | Tak | Zwykle | Nie |
| Weryfikacja tożsamości wpisana do przeszukiwalnego rejestru | Tak | Nieudostępniane klientowi | Tylko adres IP i znacznik czasu |
| Powiązanie z konkretnym dokumentem lub kopertą | Tak | Zwykle | n/a |
| Sandbox, który nigdy nie jest rozliczany | Tak | Czasami | n/a |
Zastrzeżenia
O co pytają zespoły platform, zanim dodadzą ten krok
„Czy nasze narzędzie do podpisu elektronicznego już nie weryfikuje tożsamości?”
Większość polega na linku e-mailowym, kodzie SMS lub wpisanym imieniu i nazwisku — to dowód, że ktoś kontroluje skrzynkę pocztową lub numer telefonu, a nie dowód tego, kim jest. ShieldID dodaje rzeczywistą weryfikację dokumentu tożsamości wydanego przez organ państwowy oraz twarzy na żywo.
„Czy dodatkowy krok nie spowolni podpisywania?”
To jeden hostowany krok, na własnym telefonie osoby podpisującej, umieszczony jednokrotnie przed ekranem podpisu. To, jak często powtarza się on dla powracającego podpisującego, jest polityką ustalaną przez Państwa platformę, a nie czymś, co ShieldID narzuca przy każdym dokumencie.
„Czy podpis poparty weryfikacją tożsamości jest wymagany prawem?”
To zależy od Państwa jurysdykcji, rodzaju dokumentu i porady radcy prawnego — nie udzielamy porad prawnych. ShieldID dodaje mocniejszy dowód tego, kto znajdował się po drugiej stronie podpisu, co jest przydatne niezależnie od tego, czy jest to obowiązkowe.
„Czy możemy używać tego tylko dla dokumentów o wyższej wartości?”
Tak — wywołują Państwo ShieldID dla dokumentów, które tego wymagają, i pomijają go w pozostałych. To krok dodawany do konkretnego procesu podpisywania, a nie przełącznik „wszystko albo nic” dla całej Państwa platformy.
Co Państwo widzą
Wiedzieć, kto podpisał, i pokazać, skąd Państwo o tym wiedzą.
Podpisujący potwierdzają swoją tożsamość, zanim złożą podpis. Wynik jest przechowywany razem z kopertą: każde pole odczytane z dokumentu tożsamości i każda kontrola osobno.
Pytania
Konkretne odpowiedzi dla platform podpisu elektronicznego.
Rozpocznij
Weryfikacja tożsamości przed Państwa kolejnym podpisem
Mogą Państwo utworzyć sesję sandbox, przeprowadzić weryfikację na własnym telefonie i zobaczyć zapis, który ona tworzy, zanim dotknie jej choć jeden prawdziwy podpisujący.
Sesje w sandboxie nigdy nie są rozliczane.