eSign.AIeSign.AI

Lösungsleitfäden

Unterzeichneridentitätsverifizierung für hochriskante Vereinbarungen

Die Identitätsverifizierung ist die Grundlage für die Durchsetzbarkeit von Unterschriften. Wie wählt man zwischen eID, eKYC, CA-Verifizierung und biometrischer Bestätigung für verschiedene Risikostufen

eSign.AI Lösungsteam7 Min. Lesezeit

Warum die Identitätsverifizierung die Durchsetzbarkeit bestimmt

Eine Unterschrift beweist den Willen, aber nur die Identitätsbestätigung beweist, wer unterschrieben hat. In den meisten Gerichtsbarkeiten hängt der Beweiswert einer elektronischen Unterschrift hauptsächlich von der Stärke der Identitätsverifizierung des Unterzeichners ab. Eine Unterschrift, die durch eine von der Regierung überprüfte Identität unterstützt wird, ist viel schwerer zu leugnen als eine, die nur durch den Zugang zu einer E-Mail unterstützt wird.

Vergleich der Identitätsverifizierungsmethoden

Verschiedene Identitätsverifizierungsmethoden bieten unterschiedliche Sicherheitsniveaus. Passen Sie die Methode dem Transaktionsrisiko an.

SicherheitsniveauAm besten geeignet für
E-Mail OTPNiedrigInterne Genehmigungen, niedrig riskante NDAs
SMS OTPNiedrig-MittelStandardkommerzielle Vereinbarungen
Wissenbasierte Authentifizierung (KBA)MittelOnboarding für Finanzdienstleistungen (US-bezogen)
eKYC (Dokument + Selfie)Mittel-HochKundenonboarding, Arbeitsverträge
Nationale eID (Singpass, iAM Smart)HochTransaktionen mit staatlicher Verbindung, QES
CA real-name verificationHochZuverlässige chinesische elektronische Unterschriften, regulierte Einreichungen

Abstimmung der Verifizierung mit dem Transaktionsrisiko

Verwenden Sie diese Risikomatrix, um das minimale Identitätsverifizierungsniveau für verschiedene Dokumenttypen zu bestimmen.

01

NDAs, interne Genehmigungen, Erklärungen zur Richtlinie. E-Mail OTP oder SMS OTP genügt. Die Unterschrift beweist den Willen; die Identität wird von der Unternehmens-E-Mail-Kontonummer angenommen.

02

Lieferantenverträge, Serviceverträge, Arbeitsangebots. Verwenden Sie eKYC (staatliches Ausweisdokument + Selfie-Überprüfung) oder SMS OTP mit einer überprüften Telefonnummer. Fügen Sie eine Audit-Trail mit IP und Zeitstempel hinzu.

03

Immobilien, Finanzdienstleistungen, M&A, staatliche Einreichungen. Erfordern nationalen eID (Singpass, iAM Smart) oder von der CA unterstützte Identitätsverifizierung. Verwenden Sie QES, wo verfügbar.

04

Wenn die Unterzeichner in verschiedenen Ländern sind, wird pro-Unterzeichner-Verifizierung angewendet. Ein deutscher Gegenpartei verwendet eIDAS QES; eine vietnamesische Gegenpartei verwendet eKYC mit VNeID. Das Beweispaket erfüllt die strengsten Gerichtsbarkeiten.

Integration nationaler digitaler Identitäten für die Unterschrift

Nationale eID-Systeme bieten den höchsten Vertrauensniveau für die Identitätsverifizierung. Hier ist, wie die wichtigsten APAC-eID-Systeme in die Unterschriftenabläufe integriert werden.

Singpass (Singapur)

Singpass verifiziert die Identität gegen NRIC-Daten, die von GovTech Singapore verwaltet werden. Es unterstützt OAuth-basierte Anmeldung, MyInfo-Datenabfrage und Zugang zu digitalen Dienstleistungen. Für QES wird die Singpass-Identität mit einem von der CA ausgestellten qualifizierten Zertifikat kombiniert.

iAM Smart (Hongkong)

iAM Smart verifiziert Hongkong-Bewohner gegen HKID-Daten. Es bietet Identitätsnachweis, der die Unterschriftenbeweise stärken kann. Verfügbare via Regierung API für kommerzielle Anwendungen.

VNeID (Vietnam)

Vietnams nationales digitale Identitäts-App, VNeID, bietet Identitätsverifizierung auf zwei Ebenen. Ebene 1 deckt die grundlegende Identität ab; Ebene 2 fügt biometrische Verifizierung hinzu. Gemäß Erlass 337 erfordern elektronische Arbeitsverträge eine überprüfte Identität.

My Number Card (Japan)

Japans My Number Card enthält ein digitales Unterschriftszertifikat (JPKI). Das Digital Agency erweitert die Integrationspfade für digitale Dienstleistungen des Privatsektors. Unterschriften basierend auf My Number gelten als elektronische Unterschriften nach japanischem Recht.

Vor der Unterschrift

  • Klassifizieren Sie Dokumenttypen nach Risikostufe
  • Zuweisen Sie jede Signaturbehörde zu verfügbaren Identitätsmethoden
  • Konfigurieren Sie den eKYC-Anbieter (Dokument + Selfie) als Notfalllösung
  • Integrieren Sie nationale eID-APIs, wo verfügbar
  • Setzen Sie das Mindestverifikationsniveau pro Dokumenttyp
  • Testen Sie den Identitätsnachweis-Flow mit echten Nutzern

Nach der Unterschrift

  • Speichern Sie das Identitätsverifikationsergebnis im Beweispaket
  • Schließen Sie Verifikationsmethode, Zeitstempel und Anbieter ein
  • Behalten Sie Identitätsnachweisdokumente gemäß regulatorischen Anforderungen bei
  • Machen Sie das Beweispaket exportierbar als versiegelter PDF
  • Aktivieren Sie die erneute Verifikation, falls die Identität angezweifelt wird
  • Setzen Sie die Aufbewahrungsfrist gemäß behördlichen Vorschriften

Wie eSign.AI Identitätsverifikation behandelt

eSign.AI unterstützt einen geschichteten Ansatz der Identitätsverifikation mit pro-Workflow-Konfiguration.

Nationale eID als Hauptmethode

eSign.AI integriert sich mit Singpass, iAM Smart, CCCD, MyKad und VNeID. Wenn eine nationale eID verfügbar ist, ist es die schnellste und zuverlässigste Methode zur Identitätsverifikation – typischerweise in weniger als 10 Sekunden abgeschlossen.

eKYC als Notfalllösung

Für Signaturer ohne nationale eID verwendet eSign.AI Dokument-plus-Selfie eKYC (über akkreditierte Anbieter). Der Signaturer fotografiert sein Ausweisdokument und macht ein Selfie mit Liveness-Erkennung. Die Verarbeitung dauert 30-60 Sekunden.

Konfigurierbar pro Dokumenttyp

Administratoren legen die Identitätsverifikationsanforderungen pro Dokumentvorlage fest. Ein NDA erfordert nur ein E-Mail OTP; ein Arbeitsvertrag erfordert eID oder eKYC; ein Immobilienübergang erfordert QES mit vollständigem Identitätsnachweis.

Häufig gestellte Fragen

Die Authentifizierung bestätigt, dass die Person, die auf das System zugreift, eine bestimmte E-Mail, Telefonnummer oder Gerät verwenden kann. Die Identitätsbestätigung bestätigt, dass die Person, die sie vorgibt zu sein, tatsächlich ist, typischerweise durch Abgleich mit staatlichen Aufzeichnungen oder überprüften Dokumenten. Für durchsetzbare Unterschriften ist die Identitätsbestätigung unerlässlich.

Team bespricht den richtigen eSignature-Ansatz für ein Unternehmen

Finden Sie den richtigen eSignature-Ansatz für Ihr Unternehmen

Sprechen Sie mit unserem Team über eSignature-Anforderungen, Compliance-Aspekte und Dokumenten-Workflows in Ihren Zielmärkten.