Verificação da Identidade do Assinante para Acordos de Alto Risco

Por que a verificação de identidade determina a执行力

Uma assinatura prova intenção, mas apenas a prova de identidade prova quem assinou. Na maioria das jurisdições, o peso probatório de uma assinatura eletrônica depende principalmente da força da verificação de identidade do assinante. Uma assinatura suportada por uma identidade verificada pelo governo é muito mais difícil de negar do que uma suportada apenas pelo acesso por e-mail.

Comparação de métodos de verificação de identidade

Diferentes métodos de verificação de identidade oferecem diferentes níveis de garantia. Ajuste o método ao risco da transação.

	Nível de garantia	Melhor para
OTP por e-mail	Baixo	Aprovações internas, NDAs de baixo risco
OTP por SMS	Baixo-Médio	Acordos comerciais padrão
Autenticação baseada em conhecimento (KBA)	Médio	Onboarding de serviços financeiros (focado nos EUA)
eKYC (documento + selfie)	Médio-Alto	Onboarding de clientes, contratos de emprego
eID nacional (Singpass, iAM Smart)	Alto	Transações ligadas ao governo, QES
Verificação de nome real da CA	Alto	Assinaturas e-signatures confiáveis da China, arquivos regulamentados

Ajuste de verificação ao risco da transação

Use esta matriz de risco para determinar o nível mínimo de verificação de identidade para diferentes tipos de documentos.

NDAs, aprovações internas, acknowledgements de política. OTP por e-mail ou SMS OTP são suficientes. A assinatura prova a intenção; a identidade é presumida a partir da conta de e-mail corporativa.

Acordos de fornecedores, contratos de serviços, ofertas de emprego. Use eKYC (documento de ID governamental + verificação de selfie) ou SMS OTP com número de telefone verificado. Adicione rastreamento de auditoria com IP e timestamp.

Imóveis, serviços financeiros, fusões e aquisições, arquivos governamentais. Exija eID nacional (Singpass, iAM Smart) ou verificação de identidade com apoio da CA. Use QES onde disponível.

Quando os signatários estiverem em diferentes países, aplique verificação por signatário. Um contraente alemão usa eIDAS QES; um contraente vietnamita usa eKYC com VNeID. O pacote de evidências satisfaz as jurisdições mais rigorosas.

Integrando identidade digital nacional para assinatura

Sistemas nacionais de eID fornecem o nível mais alto de confiança para verificação de identidade. Aqui está como os principais sistemas de eID da APAC se integram com fluxos de trabalho de assinatura.

Singpass (Singapura)

Singpass verifica a identidade contra dados de NRIC gerenciados pelo GovTech de Singapura. Ele suporta login baseado em OAuth, recuperação de dados MyInfo e acesso a serviços digitais. Para QES, a identidade Singpass é combinada com um certificado qualificado emitido pela CA.

iAM Smart (Hong Kong)

iAM Smart verifica residentes de Hong Kong contra dados de HKID. Ele fornece prova de identidade que pode fortalecer a evidência de assinatura. Disponível via API governamental para aplicações comerciais.

VNeID (Vietnã)

O aplicativo de identidade digital nacional do Vietnã, VNeID, oferece verificação de identidade em dois níveis. O nível 1 cobre a identidade básica; o nível 2 adiciona verificação biométrica. Sob o Decreto 337, contratos de trabalho eletrônicos requerem identidade verificada.

Cartão My Number (Japão)

O Cartão My Number do Japão inclui um certificado de assinatura digital (JPKI). A Agência Digital está expandindo os caminhos de integração para serviços digitais do setor privado. As assinaturas baseadas no My Number são consideradas assinaturas eletrônicas sob a lei japonesa.

Antes de assinar.

Classifique os tipos de documentos pelo nível de risco.
Atribua cada jurisdição do assinante aos métodos de identidade disponíveis.
Configure o provedor de eKYC (documento + selfie) como reserva.
Integre APIs nacionais de eID, quando disponíveis.
Defina o nível mínimo de verificação por tipo de documento.
Teste o fluxo de verificação de identidade com usuários reais.

Após a assinatura.

Armazene o resultado da verificação de identidade no pacote de provas.
Inclua o método de verificação, a marca temporal e o provedor.
Mantenha os documentos de prova de identidade conforme exigências regulamentares.
Torne o pacote de provas exportável como PDF selado.
Ative a re-verificação se a identidade for contestada.
Defina o período de retenção conforme as regras da jurisdição.

Como eSign.AI lida com a verificação de identidade.

eSign.AI suporta uma abordagem de verificação de identidade em camadas com configuração por fluxo de trabalho.

eID nacional como primário.

eSign.AI integra-se com Singpass, iAM Smart, CCCD, MyKad e VNeID. Quando um eID nacional está disponível, é o método de verificação de identidade mais rápido e mais confiável — geralmente completado em menos de 10 segundos.

Reserva eKYC.

Para assinantes sem eID nacional, eSign.AI usa eKYC de documento mais selfie (via provedores acreditados). O assinante photographia seu documento de identidade e tira uma selfie com deteção de vida. O processamento leva de 30 a 60 segundos.

Configurável por tipo de documento.

Os administradores definem os requisitos de verificação de identidade por modelo de documento. Um NDA requer apenas OTP por e-mail; um contrato de emprego requer eID ou eKYC; uma transferência de imóvel requer QES com verificação completa de identidade.

Perguntas frequentes.

A autenticação confirma que a pessoa acessando o sistema pode usar um e-mail específico, telefone ou dispositivo. A verificação da identidade confirma que a pessoa é quem diz ser, geralmente através de comparação com registros governamentais ou documentos verificados. Para assinaturas executáveis, a verificação da identidade é essencial.

Equipa a discutir a abordagem de assinatura eletrónica certa para uma empresa

Explore a abordagem de assinatura eletrónica certa para o seu negócio

Fale com a nossa equipa sobre requisitos de assinatura eletrónica, considerações de conformidade e fluxos de documentos nos seus mercados-alvo.

Contacte-nos

Continuar a ler

Guias de solução