Проверка личности подписанта для высокорисковых соглашений

Почему валидация идентичности определяет enforceability

Подпись подтверждает намерение, но только проверка идентичности подтверждает, кто подписал. В большинстве юрисдикций вес доказательств электронной подписи зависит в первую очередь от силы валидации идентичности подписанта. Подпись, поддержанная правительственной проверкой идентичности, значительно сложнее оспорить, чем подпись, поддержанная только доступом к электронной почте.

Сравнение методов валидации идентичности

Разные методы валидации идентичности предлагают различные уровни обеспечения. Соответствуйте методу уровню риска транзакции.

	Уровень обеспечения	Подходит для
OTP по электронной почте	Низкий	Внутренние одобрения, низкорисковые NDAs
OTP по SMS	Низкий-Средний	Стандартные коммерческие соглашения
Аутентификация на основе знаний (KBA)	Средний	Вход в финансовые услуги (фокус на США)
eKYC (документ + selfie)	Средний-Высокий	Вход клиентов, трудовые контракты
Национальный eID (Singpass, iAM Smart)	Высокий	Транзакции, связанные с правительством, QES
Валидация подлинности CA	Высокий	Надежные электронные подписи в Китае, регулируемые filings

Сопоставление проверки с риском транзакции

Используйте эту матрицу риска, чтобы определить минимальный уровень проверки личности для различных типов документов.

Договоры о неразглашении информации, внутренние одобрения, подтверждения политики. Достаточно ЭлектронногоOTP по электронной почте или SMSOTP. Подпись подтверждает намерение; личность предполагается по корпоративной электронной почте.

Договоры поставщиков, сервисные контракты, предложения о работе. Используйте eKYC (документ государственного образца + проверка селфи) или SMSOTP с проверенным номером телефона. Добавьте аудиторную запись с IP и временем.

Недвижимость, финансовые услуги, слияния и поглощения, подача документов в правительство. Требуется национальный eID (Singpass, iAM Smart) или проверка личности, поддерживаемая CA. Используйте QES, где это возможно.

При участии подписантов из разных стран применяйте проверку на каждого подписанта. Немецкий контрагент использует eIDAS QES; вьетнамский контрагент использует eKYC с VNeID. Пакет доказательств соответствует строгим требованиям юрисдикции.

Интеграция национальной цифровой идентичности для подписания

Национальные системы eID обеспечивают наивысший уровень доверия для проверки личности. Вот как основные системы eID APAC интегрируются с процессами подписания.

Singpass (Сингапур)

Singpass проверяет личность по данным NRIC, управляемым GovTech Singapore. Он поддерживает вход по OAuth, извлечение данных MyInfo и доступ к цифровым услугам. Для QES личность Singpass комбинируется с квалифицированным сертификатом, выданным CA.

iAM Smart (Гонконг)

iAM Smart проверяет жителей Гонконга по данным HKID. Он предоставляет проверку личности, которая может укрепить доказательства подписания. Доступен через правительственный API для коммерческих приложений.

VNeID (Вьетнам)

Национальное цифровое приложение Вьетнама, VNeID, предоставляет проверку личности на двух уровнях. Уровень 1 охватывает базовую личность; Уровень 2 добавляет биометрическую проверку. В соответствии с декретом 337 электронные трудовые контракты требуют проверенной личности.

Карту My Number (Япония)

Карту My Number Японии включает цифровую подпись (JPKI). Агентство цифровых технологий расширяет пути интеграции для цифровых услуг частного сектора. Подписи на основе My Number признаются электронными подписями по японскому законодательству.

Перед подписанием.

Классифицируйте типы документов по уровню риска.
Соотнесите юрисдикцию каждого подписанта с доступными методами проверки личности.
Настройте провайдера eKYC (документ + селфи) в качестве резервного варианта.
Интегрируйте национальные API eID, если они доступны.
Установите минимальный уровень проверки для каждого типа документа.
Протестируйте поток проверки личности с реальными пользователями.

После подписания.

Храните результат проверки личности в пакете доказательств.
Включите метод проверки, штамп времени и провайдера.
Храните документы проверки личности в соответствии с регуляторными требованиями.
Позвольте экспортировать пакет доказательств в зашифрованном PDF.
Включите повторную проверку, если личность оспаривается.
Установите срок хранения в соответствии с правилами юрисдикции.

Как eSign.AI обрабатывает проверку личности.

eSign.AI поддерживает подход к проверке личности с многоуровневым подходом и настройкой для каждого рабочего процесса.

Национальный eID в качестве основного.

eSign.AI интегрируется с Singpass, iAM Smart, CCCD, MyKad и VNeID. Когда национальный eID доступен, это最快且最可靠的 метод проверки личности — обычно завершается менее чем за 10 секунд.

Резервный вариант eKYC.

Для подписантов без национального eID, eSign.AI использует eKYC с документом + селфи (через аккредитованных провайдеров). Подписант фотографирует свой документ и делает селфи с детекцией живости. Обработка занимает 30-60 секунд.

Настройка для каждого типа документа.

Администраторы устанавливают требования к проверке личности для каждого шаблона документа. Договор о неразглашении требует только OTP по электронной почте; трудовой договор требует eID или eKYC; передача недвижимости требует QES с полной проверкой личности.

Часто задаваемые вопросы.

Аутентификация подтверждает, что человек, доступ к системе которого был получен, может использовать конкретную электронную почту, телефон или устройство. Проверка личности подтверждает, что человек является тем, кем он себя называет, обычно путем сравнения с правительственными записями или проверенными документами. Для enforceable signatures проверка личности обязательна.

Команда обсуждает подходящий подход к электронной подписи для бизнеса

Подберите подходящий подход к электронной подписи для вашего бизнеса

Обсудите с нашей командой требования к электронной подписи, вопросы соответствия и документооборота на ваших целевых рынках.

Связаться с нами

Продолжить чтение

Руководства по решениям