E-imza için kimlik doğrulama

Bir imza, arkasındaki kimlik kadar güçlüdür. Bir e-imza platformu, yasal olarak bağlayıcı bir tıklamayı veya çizilmiş bir imzayı kusursuz biçimde kaydedebilir ve yine de tıklayan kişinin adı geçen imzacı olup olmadığını bilemeyebilir. Kimlik doğrulama, imza atılmadan önce kimin imzaladığını doğrulayarak bu boşluğu kapatır.

Neden imzadan sonra değil, imzadan önce doğrulamalı

Bir belge imzalanmadan önce kimliği doğrulamak (yalnızca bir e-posta bağlantısına veya parolaya güvenmek yerine), imzanın, geçerli bir resmî kimlik belgesine sahip olduğunu ve canlı yüzünün bu belgeyle eşleştiğini kamera karşısında kanıtlamış bir kişiye bağlanması anlamına gelir. Bu, “bunu kim imzaladı” sorusu için bir gelen kutusuna veya paylaşılan bir bağlantıya sahip olmaktan çok daha güçlü bir dayanaktır; özellikle imzacının kimliğinin gerçekten önemli olduğu belgelerde: kira sözleşmeleri, kredi sözleşmeleri, vekâletnameler, kapanış belgeleri.

İmza akışının neresine oturur

İmzacıya, imza adımından önce (veya bu adımın önünde bir kapı olarak) bir bağlantı gönderilir. İmzacı kendi telefonunda belge kontrolünü, canlılık sınamasını ve yüz eşleştirmeyi tamamlar, ardından doğrulama başarılı olunca imzalamaya geçer. Akışa onay, imza oturumunun şartlarını kabul ettikleri anda kaydedilir. Doğrulama sonucu ve imza olayı, o belgenin kaydının parçası olur.

• Belge ve yüz eşleştirme: imzacının geçerli bir kimlik belgesine sahip olduğunu ve canlı yüzünün belgedeki fotoğrafla eşleştiğini doğrular.
• Canlılık: kontrolü bir fotoğrafın veya ekranın değil, gerçek ve orada bulunan bir kişinin tamamladığını doğrular.
• İmzalı kayıt: doğrulama sonucu ve imza olayı, veritabanı tarafından zorunlu kılınan, yalnızca ekleme yapılabilen bir kayıt olan Activity Ledger'a (Etkinlik Defteri) girilir.
• İngilizce ve Fransızca: doğrulama akışı her ikisini de destekler ve iki dilli bir imza deneyimiyle uyumludur.

İmzanın arkasındaki denetim izi

İmzalanmış bir belge herhangi bir zamanda itiraz konusu olursa (gerçekte kimin imzaladığına dair bir uyuşmazlık veya bir uyumluluk incelemesi), bir zaman damgası ve bir IP adresinden fazlasını istersiniz. Activity Ledger size, kimlik kontrolünün ve imza etkinliğinin aranabilir bir kaydını sunar; bu kayıtlar eklenebilir ancak asla düzenlenemez veya silinemez, böylece bir imzanın arkasındaki iz sonradan yapılan incelemelere dayanır. ShieldID üzerine kurulu Trust Ledger bugün bu modeli kullanmaktadır.

Başlarken

Hiçbir zaman faturalandırılmayan bir sandbox oturumu, doğrulama ve ardından imza akışını, canlı bir belge iş akışının parçası olmadan önce baştan sona görmenizi sağlar.