Identitetsverifiering för e-signering

En signatur är bara så stark som identiteten bakom den. En e-signeringsplattform kan fånga ett juridiskt bindande klick eller en ritad signatur felfritt och ändå inte ha en aning om huruvida personen som klickade verkligen är den namngivna undertecknaren. Identitetsverifiering täpper till det gapet genom att bekräfta vem som undertecknar, innan signeringen sker.

Varför verifiera före signering, inte efter

Att verifiera identiteten innan ett dokument signeras – i stället för att förlita sig enbart på en e-postlänk eller ett lösenord – innebär att signaturen knyts till en person som inför kameran har visat att hen har en äkta statlig legitimation och att hens ansikte i realtid stämmer med den. Det är en väsentligt starkare grund för ”vem som har signerat detta” än innehav av en inkorg eller en delad länk, särskilt för dokument där undertecknarens identitet verkligen spelar roll: hyresavtal, låneavtal, fullmakter, slutdokument vid affärer.

Var det passar i signeringsflödet

En undertecknare får en länk före (eller som en spärr framför) signeringssteget. Hen genomför en dokumentkontroll, en livenessutmaning och en ansiktsmatchning i sin egen mobil och fortsätter sedan till signeringen när verifieringen lyckats. Samtycke till flödet registreras när hen godkänner villkoren för signeringssessionen. Verifieringsresultatet och signeringshändelsen blir båda en del av dokumentets historik.

• Dokument och ansiktsmatchning: bekräftar att undertecknaren har en äkta legitimation och att hens ansikte i realtid stämmer med fotot i dokumentet.
• Liveness: bekräftar att en verklig, närvarande person, inte ett foto eller en skärm, genomförde kontrollen.
• Signerad post: verifieringsutfallet och signeringshändelsen förs båda in i Activity Ledger, en endast-tillägg-logg som upprätthålls av databasen.
• Engelska och franska: verifieringsflödet stöder båda, vilket passar en tvåspråkig signeringsupplevelse.

Revisionsspåret bakom signaturen

Om ett signerat dokument någon gång ifrågasätts – en tvist om vem som faktiskt signerade, eller en regelefterlevnadsgranskning – vill man ha mer än en tidsstämpel och en IP-adress. Activity Ledger ger en sökbar logg över identitetskontrollen och signeringsaktiviteten, poster som kan läggas till men aldrig redigeras eller raderas, så att spåret bakom en signatur håller för granskning i efterhand. Det är den modell som Trust Ledger, byggd på ShieldID, använder i dag.

Komma igång

En sandbox-session, som aldrig faktureras, låter dig se flödet från verifiering till signering från början till slut innan det blir en del av ett skarpt dokumentflöde.