Verifica dell'identità del firmatario per accordi ad alto rischio

Perché la verifica dell'identità determina l'esecutività

Una firma dimostra l'intenzione, ma solo l'autenticazione dell'identità dimostra chi ha firmato. Nella maggior parte delle giurisdizioni, il peso probatorio di una firma elettronica dipende principalmente dalla forza della verifica dell'identità del firmatario. Una firma supportata da un'identità verificata dal governo è molto più difficile da negare rispetto a una supportata solo dall'accesso all'email.

Confronto dei metodi di verifica dell'identità

Diversi metodi di verifica dell'identità offrono diversi livelli di garanzia. Abbinare il metodo al rischio della transazione.

	Livello di assurance	Ideale per
OTP via email	Bassa	Approvazioni interne, NDAs a basso rischio
OTP via SMS	Bassa-Media	Accordi commerciali standard
Autenticazione basata su conoscenze (KBA)	Media	Onboarding dei servizi finanziari (con focus sugli Stati Uniti)
eKYC (documento + selfie)	Media-Alta	Onboarding dei clienti, contratti di lavoro
eID nazionale (Singpass, iAM Smart)	Alta	Transazioni collegate al governo, QES
Verifica del nome reale CA	Alta	Firme elettroniche affidabili in Cina, depositi regolamentati

Corrispondenza della verifica con il rischio della transazione

Utilizza questa matrice del rischio per determinare il livello minimo di verifica dell'identità per diversi tipi di documento.

NDAs, approvazioni interne, accettazioni delle politiche. OTP via email o SMS è sufficiente. La firma prova l'intenzione; l'identità è presunta dal conto email aziendale.

Accordi con fornitori, contratti di servizio, offerte di lavoro. Utilizza eKYC (documento di identità governativo + controllo selfie) o OTP via SMS con numero di telefono verificato. Aggiungi tracciabilità con IP e timestamp.

Immobiliare, servizi finanziari, M&A, presentazioni governative. Richiede eID nazionale (Singpass, iAM Smart) o verifica dell'identità supportata dalla CA. Utilizza QES quando disponibile.

Quando i firmatari si trovano in paesi diversi, applicare la verifica per firmatario. Un contraente tedesco utilizza eIDAS QES; un contraente vietnamita utilizza eKYC con VNeID. Il pacchetto di prove soddisfa le più severe giurisdizioni.

Integrando l'identità digitale nazionale per la firma

I sistemi eID nazionali forniscono il livello più alto di fiducia per la verifica dell'identità. Ecco come i principali sistemi eID APAC integrano con i flussi di lavoro di firma.

Singpass (Singapore)

Singpass verifica l'identità rispetto ai dati NRIC gestiti da GovTech Singapore. Supporta l'accesso con OAuth, il recupero dei dati MyInfo e l'accesso ai servizi digitali. Per QES, l'identità Singpass è combinata con un certificato qualificato emesso dalla CA.

iAM Smart (Hong Kong)

iAM Smart verifica i residenti di Hong Kong rispetto ai dati HKID. Fornisce una prova di identità che può rafforzare le prove di firma. Disponibile tramite API governativa per applicazioni commerciali.

VNeID (Vietnam)

L'app nazionale di identità digitale del Vietnam, VNeID, fornisce verifica dell'identità a due livelli. Livello 1 copre l'identità di base; Livello 2 aggiunge la verifica biometrica. Secondo il Decreto 337, i contratti di lavoro elettronici richiedono una identità verificata.

Carta del Numero Personale (Giappone)

La Carta del Numero Personale del Giappone include un certificato di firma digitale (JPKI). L'Agenzia Digitale sta espandendo i percorsi di integrazione per i servizi digitali del settore privato. Le firme basate sul Numero Personale sono considerate firme elettroniche secondo la legge giapponese.

Prima della firma

Classifica i tipi di documento per livello di rischio
Assegna a ciascun firmatario la giurisdizione corrispondente ai metodi di identità disponibili
Configura il fornitore eKYC (documento + selfie) come soluzione di riserva
Integra le API nazionali eID quando disponibili
Imposta il livello minimo di verifica per ogni tipo di documento
Testa il flusso di verifica dell'identità con utenti reali

Dopo la firma

Archivia il risultato della verifica dell'identità nel pacchetto di prove
Include il metodo di verifica, l'ora e il fornitore
Conserva i documenti di verifica dell'identità secondo le normative
Rendi il pacchetto di prove esportabile come PDF sigillato
Abilita la verifica di nuovo se l'identità viene contestata
Imposta il periodo di conservazione secondo le regole della giurisdizione

Come gestisce eSign.AI la verifica dell'identità

eSign.AI supporta un approccio di verifica dell'identità stratificata con configurazione per flusso.

eID nazionale come primaria

eSign.AI si integra con Singpass, iAM Smart, CCCD, MyKad e VNeID. Quando è disponibile un'eID nazionale, è il metodo di verifica dell'identità più veloce e più affidabile — di solito completato in meno di 10 secondi.

eKYC come soluzione di riserva

Per i firmatari senza eID nazionale, eSign.AI utilizza eKYC documento-plus-selfie (attraverso fornitori accreditati). Il firmatario photographa il loro documento d'identità e si scatta una selfie con rilevamento della vitalità. Il processo richiede 30-60 secondi.

Configurabile per tipo di documento

Gli amministratori impostano i requisiti di verifica dell'identità per ogni modello di documento. Un NDA richiede solo OTP email; un contratto di lavoro richiede eID o eKYC; la trasferimento di immobili richiede QES con completa verifica dell'identità.

Domande frequenti

L'autenticazione conferma che la persona che accede al sistema può utilizzare un'email, un telefono o un dispositivo specifici. La verifica dell'identità conferma che la persona è chi dice di essere, tipicamente confrontandosi con registri governativi o documenti verificati. Per firme vincolanti, la verifica dell'identità è essenziale.

Team che discute l’approccio di firma elettronica giusto per un’azienda

Scopri l’approccio di firma elettronica giusto per la tua azienda

Parla con il nostro team dei requisiti di firma elettronica, delle considerazioni di conformità e dei workflow documentali nei tuoi mercati target.

Contattaci

Continua a leggere

Guide alle soluzioni