Välj språk
E-signature
En signatur är bara så tillförlitlig som identiteten bakom den. ShieldIDs API för verifiering av undertecknares identitet bekräftar att en verklig person, med sin egen myndighetsutfärdade legitimation, är den som slutför dokumentet – med kontrollen införd i registret vid sidan av själva signaturen.
Problemet
De flesta e-signeringsplattformar bekräftar att någon öppnade ett e-postmeddelande och skrev ett namn. Det är autentisering av en inkorg, inte identifiering av en person.
Alla som kan öppna e-postmeddelandet – en delad inkorg, ett vidarebefordrat meddelande, ett kapat konto – kan klicka sig vidare och skriva ett namn i en signaturruta.
Ett hyresavtal, ett låneavtal, en förlikning eller en fullmakt får verkliga konsekvenser. Ett ”jag godkänner” som skrivits av en overifierad part är en svag grund för något som betyder så mycket.
Om en undertecknare senare hävdar att någon annan signerade å dennes vägnar visar de flesta e-signeringars granskningsloggar en IP-adress och en tidsstämpel – inte en myndighetsutfärdad legitimation som kontrollerats mot ett levande ansikte.
Ett praktiskt exempel
Fiktivt, för att visa flödets uppbyggnad. Ingen verklig hyresgäst, hyresvärd eller något verkligt hyresavtal är inblandat.
Det som är viktigast före en signatur
Varje kontroll nedan körs vid varje verifiering, oavsett vilket dokument det gäller.
För tvister och revisioner
En undertecknare bestrider senare ett dokument. En processjurist ber om bevis på vem som faktiskt signerade. En tillsynsmyndighet granskar din kundidentifieringsakt. Identitetskontrollen bakom signaturen är där samtalet börjar.
Poster kan läggas till. De kan inte redigeras eller raderas – varken av dig eller av ShieldID. Det är en egenskap hos själva databasen.
ShieldIDs liggare registrerar verifieringen som genomfördes före signeringen – vem som kontrollerades, vad motorn rapporterade, när – som en egen post, skild från e-signeringsplattformens egen registrering av klicket.
Hämta exakt de poster som en tvist eller en granskning kräver, i stället för att manuellt rekonstruera en tidslinje från två olika system.
I dag registrerar liggaren godkända och misslyckade verifieringsutfall, inloggningar och aktivitet med API-nycklar samt granskningsexporter. Händelser per visning och per nedladdning för ID-bilder, en dedikerad beslutshändelse, rensningskvitton och en CSV-export i självbetjäning för ditt team kommer snart.
Integrationsalternativ
Redan i produktion
ShieldIDs verifiering av undertecknares identitet är vad som driver Trust Ledger, Crown Stack Systems egen e-signeringsprodukt – samma dokumentkontroller, ansiktsmatchning, liveness och Activity Ledger som beskrivs på den här sidan, i drift i verkliga signeringsflöden i dag, inte bara som en plan.
Integritetsnoteringar
Ett dokument som är värt att signera är ofta värt att skydda identiteten bakom lika noggrant.
Jämfört med det manuella sättet
En jämförelse på kategorinivå, inte ett påstående om någon specifik leverantör.
| Funktion | ShieldID | Typisk IDV för storföretag | Manuella kontroller |
|---|---|---|---|
| Bekräftar en verklig person, inte bara en inkorg | Ja | Oftast | Nej |
| Liveness-utmaning, inte ett stillbild eller en kryssruta | Ja | Oftast | Nej |
| Offentlig legitimation läses och korskontrolleras | Ja | Oftast | Nej |
| Identitetskontroll förd in i en sökbar post | Ja | Erbjuds inte kunden | Endast IP-adress och tidsstämpel |
| Kopplas till ett specifikt dokument eller kuvert | Ja | Oftast | n/a |
| Sandbox som aldrig faktureras | Ja | Ibland | n/a |
Invändningar
”Verifierar inte vårt e-signeringsverktyg redan identiteten?”
De flesta förlitar sig på en e-postlänk, en SMS-kod eller ett skrivet namn – bevis på att någon kontrollerar en inkorg eller ett telefonnummer, inte bevis på vem personen är. ShieldID lägger till en faktisk kontroll av offentlig legitimation och ett levande ansikte.
”Kommer ett extra steg att sinka signeringen?”
Det är ett enda värdbaserat steg, på undertecknarens egen telefon, som läggs en gång före signeringsvyn. Hur ofta det upprepas för en återkommande undertecknare är en policy som plattformen själv bestämmer, inte något ShieldID tvingar fram för varje dokument.
”Är ID-baserad signering ett juridiskt krav?”
Det beror på jurisdiktion, dokumenttyp och juridisk rådgivning – vi ger inga juridiska råd. Det ShieldID tillför är starkare bevis på vem som låg bakom signaturen, vilket är användbart oavsett om det är obligatoriskt eller inte.
”Kan vi använda detta bara för våra mer värdefulla dokument?”
Ja – anropa ShieldID för de dokument som behöver det och hoppa över det för resten. Det är ett steg som läggs till i ett specifikt signeringsflöde, inte en strömbrytare för allt eller inget på hela plattformen.
Det här ser du
Undertecknare styrker vilka de är innan de signerar. Resultatet följer med kuvertet: varje fält som lästs från ID-handlingen och varje kontroll för sig.
Frågor
Kom igång
Skapa en sandbox-session, genomför en verifiering på din egen telefon och se vilken post den skriver innan en enda verklig undertecknare har kommit i kontakt med den.
Sandbox-sessioner debiteras aldrig.