Wybierz język
E-signature
Podpis jest tak wiarygodny, jak tożsamość, która za nim stoi. API weryfikacji tożsamości osób podpisujących ShieldID potwierdza, że dokument finalizuje prawdziwa osoba posługująca się własnym dokumentem tożsamości wydanym przez państwo — a wynik weryfikacji jest wpisywany do rejestru obok samego podpisu.
Problem
Większość platform podpisu elektronicznego potwierdza jedynie, że ktoś otworzył e-mail i wpisał imię i nazwisko. To uwierzytelnienie skrzynki pocztowej, a nie identyfikacja osoby.
Każdy, kto może otworzyć e-mail — we wspólnej skrzynce, w przekazanej wiadomości, na przejętym koncie — może kliknąć link i wpisać imię i nazwisko w polu podpisu.
Umowa najmu, umowa kredytowa, ugoda czy pełnomocnictwo niosą realne konsekwencje. Wpisane przez niezweryfikowaną stronę „zgadzam się” to słaby fundament dla czegoś, co ma tak duże znaczenie.
Jeśli podpisujący później twierdzi, że ktoś inny podpisał w jego imieniu, ślad audytowy większości platform podpisu elektronicznego pokazuje adres IP i znacznik czasu — a nie dokument tożsamości wydany przez państwo, sprawdzony z twarzą na żywo.
Przykład z praktyki
Przykład fikcyjny, pokazujący schemat procesu. Nie dotyczy on żadnego rzeczywistego najemcy, wynajmującego ani umowy najmu.
Co ma największe znaczenie przed podpisem
Każda z poniższych kontroli jest wykonywana przy każdej weryfikacji, niezależnie od rodzaju dokumentu.
Na potrzeby sporów i audytów
Podpisujący później kwestionuje dokument. Prawnik procesowy prosi o dowody, kto faktycznie podpisał. Regulator sprawdza Państwa dokumentację identyfikacji klientów. Weryfikacja tożsamości stojąca za podpisem jest punktem wyjścia tej rozmowy.
Wpisy można dodawać. Nie można ich edytować ani usuwać — ani Państwo, ani ShieldID. To właściwość samej bazy danych.
Rejestr ShieldID zapisuje weryfikację przeprowadzoną przed podpisem — kto został sprawdzony, co wykazał silnik, kiedy — jako odrębny wpis, osobny od własnego zapisu kliknięcia w platformie podpisu elektronicznego.
Mogą Państwo pobrać dokładnie te wpisy, których potrzebuje spór lub przegląd dokumentacji, zamiast ręcznie odtwarzać oś czasu z dwóch różnych systemów.
Obecnie rejestr zapisuje pozytywne i negatywne wyniki weryfikacji, logowania i aktywność kluczy API oraz eksporty audytowe. Zdarzenia wyświetleń i pobrań obrazów dokumentów, dedykowane zdarzenie decyzji, potwierdzenia usunięcia oraz samoobsługowy eksport CSV dla Państwa zespołu pojawią się wkrótce.
Opcje integracji
Już w środowisku produkcyjnym
Weryfikacja tożsamości osób podpisujących ShieldID napędza Trust Ledger, własny produkt do podpisu elektronicznego Crown Stack Systems — te same kontrole dokumentów, dopasowanie twarzy, liveness i Activity Ledger opisane na tej stronie, działające dziś w rzeczywistych procesach podpisywania, a nie tylko w planach.
Informacje o prywatności
Dokument wart podpisania często jest wart równie starannej ochrony tożsamości, która za nim stoi.
W porównaniu z metodą ręczną
Porównanie kategorii, a nie twierdzenie dotyczące konkretnego dostawcy.
| Funkcja | ShieldID | Typowe rozwiązanie IDV dla przedsiębiorstw | Kontrole ręczne |
|---|---|---|---|
| Potwierdza prawdziwą osobę, a nie tylko skrzynkę pocztową | Tak | Zwykle | Nie |
| Test żywotności, a nie statyczne zdjęcie ani pole wyboru | Tak | Zwykle | Nie |
| Dokument tożsamości wydany przez organ państwowy jest odczytywany i weryfikowany krzyżowo | Tak | Zwykle | Nie |
| Weryfikacja tożsamości wpisana do przeszukiwalnego rejestru | Tak | Nieudostępniane klientowi | Tylko adres IP i znacznik czasu |
| Powiązanie z konkretnym dokumentem lub kopertą | Tak | Zwykle | n/a |
| Sandbox, który nigdy nie jest rozliczany | Tak | Czasami | n/a |
Zastrzeżenia
„Czy nasze narzędzie do podpisu elektronicznego już nie weryfikuje tożsamości?”
Większość polega na linku e-mailowym, kodzie SMS lub wpisanym imieniu i nazwisku — to dowód, że ktoś kontroluje skrzynkę pocztową lub numer telefonu, a nie dowód tego, kim jest. ShieldID dodaje rzeczywistą weryfikację dokumentu tożsamości wydanego przez organ państwowy oraz twarzy na żywo.
„Czy dodatkowy krok nie spowolni podpisywania?”
To jeden hostowany krok, na własnym telefonie osoby podpisującej, umieszczony jednokrotnie przed ekranem podpisu. To, jak często powtarza się on dla powracającego podpisującego, jest polityką ustalaną przez Państwa platformę, a nie czymś, co ShieldID narzuca przy każdym dokumencie.
„Czy podpis poparty weryfikacją tożsamości jest wymagany prawem?”
To zależy od Państwa jurysdykcji, rodzaju dokumentu i porady radcy prawnego — nie udzielamy porad prawnych. ShieldID dodaje mocniejszy dowód tego, kto znajdował się po drugiej stronie podpisu, co jest przydatne niezależnie od tego, czy jest to obowiązkowe.
„Czy możemy używać tego tylko dla dokumentów o wyższej wartości?”
Tak — wywołują Państwo ShieldID dla dokumentów, które tego wymagają, i pomijają go w pozostałych. To krok dodawany do konkretnego procesu podpisywania, a nie przełącznik „wszystko albo nic” dla całej Państwa platformy.
Co Państwo widzą
Podpisujący potwierdzają swoją tożsamość, zanim złożą podpis. Wynik jest przechowywany razem z kopertą: każde pole odczytane z dokumentu tożsamości i każda kontrola osobno.
Pytania
Rozpocznij
Mogą Państwo utworzyć sesję sandbox, przeprowadzić weryfikację na własnym telefonie i zobaczyć zapis, który ona tworzy, zanim dotknie jej choć jeden prawdziwy podpisujący.
Sesje w sandboxie nigdy nie są rozliczane.