NDAs, pemberitahuan internal, konfirmasi kebijakan. OTP email atau OTP SMS cukup. Tanda tangan menunjukkan kehendak; identitas dianggap dari akun email korporasi.
Mengapa verifikasi identitas menentukan kepatuhan
Tanda tangan membuktikan kehendak, tetapi hanya bukti identitas yang membuktikan siapa yang menandatangani. Pada sebagian besar yurisdiksi, berat bukti tanda tangan elektronik tergantung utamanya pada kekuatan verifikasi identitas penandatangan. Tanda tangan yang didukung oleh identitas yang diverifikasi pemerintah jauh lebih sulit untuk ditolak daripada yang didukung hanya akses email.
Perbandingan metode verifikasi identitas
Metode verifikasi identitas yang berbeda menawarkan tingkat kepastian yang berbeda. Padanilah metode ke resiko transaksi.
| Tingkat asuransi | Sempurna untuk | |
|---|---|---|
| OTP email | Rendah | Persetujuan internal, NDA beresiko rendah |
| OTP SMS | Rendah-Medium | Perjanjian komersial standar |
| Autentikasi berdasarkan pengetahuan (KBA) | Medium | Pendaftaran layanan keuangan (fokus AS) |
| eKYC (dokumen + foto diri) | Medium-Tinggi | Pendaftaran pelanggan, kontrak kerja |
| eID nasional (Singpass, iAM Smart) | Tinggi | Transaksi yang berhubungan dengan pemerintah, QES |
| Verifikasi nama nyata CA | Tinggi | Tanda tangan elektronik yang dapat dipercaya di Cina, pengajuan yang diatur |
Memadankan verifikasi dengan risiko transaksi
Gunakan matrix risiko ini untuk menentukan tingkat verifikasi identitas minimum untuk berbagai jenis dokumen.
Perjanjian pemasok, kontrak layanan, penawaran kerja. Gunakan eKYC (dokumen identitas pemerintah + pengecekan selfie) atau OTP SMS dengan nomor telepon terverifikasi. Tambahkan jejak audit dengan IP dan timestamp.
Properti, layanan keuangan, merger dan akuisisi, pengajuan pemerintah. Diperlukan eID nasional (Singpass, iAM Smart) atau verifikasi identitas yang didukung CA. Gunakan QES di tempat yang tersedia.
Ketika penandatangan berada di negara yang berbeda, lakukan verifikasi per-penandatangan. Pihak lawan Jerman menggunakan eIDAS QES; pihak lawan Vietnam menggunakan eKYC dengan VNeID. Paket bukti memenuhi peraturan yang paling ketat.
Integrasi identitas digital nasional untuk menandatangani
Sistem eID nasional menyediakan tingkat kepercayaan tertinggi untuk verifikasi identitas. Berikut ini adalah cara sistem eID utama APAC mengintegrasikan dengan alur menandatangani.
Singpass (Singapura)
Singpass memverifikasi identitas melawan data NRIC yang dipelihara oleh GovTech Singapura. Itu mendukung login berbasis OAuth, pemangkasan data MyInfo, dan akses layanan digital. Untuk QES, identitas Singpass dihubungkan dengan sertifikat yang diterbitkan CA.
iAM Smart (Hong Kong)
iAM Smart memverifikasi penduduk Hong Kong melawan data HKID. Itu menyediakan bukti identitas yang dapat memperkuat bukti menandatangani. Tersedia melalui API pemerintah untuk aplikasi komersial.
VNeID (Vietnam)
Aplikasi identitas digital nasional Vietnam, VNeID, menyediakan verifikasi identitas di tingkat dua. Tingkat 1 meliputi identitas dasar; Tingkat 2 menambah verifikasi biometri. Bawah Peraturan 337, kontrak kerja elektronik memerlukan identitas terverifikasi.
Kartu Nomor Saya (Jepang)
Kartu Nomor Saya Jepang termasuk sertifikat tanda tangan digital (JPKI). Lembaga Digital sedang memperluas jalur integrasi untuk layanan digital sektor swasta. Tanda tangan berdasarkan Nomor Saya memenuhi syarat tanda tangan elektronik di undang-undang Jepang.
Sebelum menandatangani
- Kelasifikasikan jenis dokumen berdasarkan tingkat risiko
- Peta setiap yurisdiksi penandatangan ke metode identitas yang tersedia
- Konfigurasikan pemasok eKYC (dokumen + selfie) sebagai cadangan
- Integrasi API eID nasional di tempat yang tersedia
- Tetapkan tingkat verifikasi minimum per jenis dokumen
- Uji alur verifikasi identitas dengan pengguna nyata
Setelah menandatangani
- Simpan hasil verifikasi identitas di paket bukti
- Sertakan metode verifikasi, timestamp, dan pemasok
- Pertahankan dokumen bukti identitas sesuai dengan persyaratan peraturan
- Buat paket bukti dapat diekspor sebagai PDF yang disegel
- Aktifkan ulang verifikasi jika identitas diserang
- Tetapkan periode pengelolaan per aturan yurisdiksi
Cara eSign.AI menangani verifikasi identitas
eSign.AI mendukung pendekatan verifikasi identitas berlapis dengan konfigurasi per-alur
eID nasional sebagai utama
eSign.AI terintegrasi dengan Singpass, iAM Smart, CCCD, MyKad, dan VNeID. Ketika eID nasional tersedia, ini adalah metode verifikasi identitas tercepat dan paling terpercaya — biasanya selesai dalam kurang dari 10 detik.
Cadangan eKYC
Untuk penandatangan tanpa eID nasional, eSign.AI menggunakan eKYC dokumen-plus-selfie (melalui pemasok yang berlisensi). Penandatangan mengambil foto dokumen identitasnya dan mengambil selfie dengan deteksi kehidupan. Proses memakan waktu 30-60 detik.
Dapat diatur per jenis dokumen
Administrator menata persyaratan verifikasi identitas per template dokumen. NDA hanya memerlukan OTP email; kontrak kerja memerlukan eID atau eKYC; transaksi properti memerlukan QES dengan verifikasi identitas penuh.
Pertanyaan yang sering ditanyakan
Otentikasi mengkonfirmasi bahwa orang yang mengakses sistem dapat menggunakan email, telepon, atau perangkat khusus. Verifikasi identitas mengkonfirmasi bahwa orang itu adalah siapa yang mereka klaim, biasanya dengan membandingkan dengan catatan pemerintah atau dokumen terverifikasi. Untuk tanda tangan yang dapat diberlakukan, verifikasi identitas adalah penting.







