解決方案指南

高風險協議的簽署人身份驗證

身份驗證是簽名可執行性的基礎。如何在不同風險等級下選擇 eID、eKYC、CA 驗證和生物識別認證

eSign.AI 解決方案團隊7 分鐘閱讀

為什麼身份驗證決定簽名的可執行性

簽名證明了簽署意願,但只有身份認證才能證明是誰簽署的。在大多數司法管轄區,電子簽名的證據效力主要取決於簽署人身份驗證的強度。由政府認證身份背書的簽名,比僅憑郵箱訪問許可權的簽名更難被否認。

身份驗證方法對比

不同的身份驗證方法提供不同級別的保障。請根據交易風險選擇合適的方法。

保障級別適用場景
郵件驗證碼內部審批、低風險保密協議
簡訊驗證碼低-中標準商業協議
基於知識的認證(KBA)金融服務入駐(以美國為主)
eKYC(證件 + 自拍)中-高客戶入駐、勞動合同
國家級 eID(Singpass、iAM Smart)政府關聯交易、QES
CA 實名認證中國可靠電子簽名、監管備案

根據交易風險匹配驗證方式

使用此風險矩陣來確定不同檔案型別的最低身份驗證級別。

01

保密協議、內部審批、政策確認。郵件驗證碼或簡訊驗證碼即可滿足需求。簽名證明了簽署意願;身份透過企業郵箱賬戶來推定。

02

供應商協議、服務合同、錄用通知。使用 eKYC(政府身份證件 + 自拍核驗)或經驗證手機號的簡訊驗證碼。新增包含 IP 和時間戳的審計記錄。

03

房地產、金融服務、併購、政府申報。要求使用國家級 eID(Singpass、iAM Smart)或 CA 認證的身份驗證。在可用的情況下使用 QES。

04

當簽署人位於不同國家時,按簽署人逐個應用驗證。德國對方使用 eIDAS QES;越南對方使用基於 VNeID 的 eKYC。證據包需滿足最嚴格司法管轄區的要求。

整合國家數字身份進行簽署

國家級 eID 系統為身份驗證提供最高信任級別。以下是亞太地區主要 eID 系統與簽署流程的整合方式。

Singpass(新加坡)

Singpass 根據新加坡政府科技局管理的 NRIC 資料驗證身份。它支援基於 OAuth 的登入、MyInfo 資料檢索和數字服務訪問。對於 QES,Singpass 身份與 CA 簽發的合格證書結合使用。

iAM Smart(中國香港)

iAM Smart 根據香港身份證資料驗證香港居民身份。它提供的身份認證可以增強簽署證據的可靠性。可透過政府 API 接入商業應用。

VNeID(越南)

越南國家數字身份應用 VNeID 提供兩個級別的身份驗證。一級覆蓋基本身份資訊;二級增加生物識別驗證。根據第 337 號法令,電子勞動合同要求透過身份驗證。

My Number Card(日本)

日本個人編號卡(My Number Card)內建數字簽名證書(JPKI)。數字廳正在擴充套件私營部門數字服務的整合通道。基於個人編號的簽名在日本法律下符合電子簽名的要求。

簽署前

  • 按風險等級對檔案型別進行分類
  • 將每個簽署人所在司法管轄區對映到可用的身份驗證方法
  • 配置 eKYC 服務商(證件 + 自拍)作為備選方案
  • 在可用的情況下整合國家 eID API
  • 按檔案型別設定最低驗證級別
  • 與真實使用者測試身份認證流程

簽署後

  • 將身份驗證結果儲存在證據包中
  • 包含驗證方法、時間戳和服務商資訊
  • 按監管要求保留身份證明檔案
  • 證據包可匯出為封存 PDF
  • 在身份受到質疑時支援重新驗證
  • 按司法管轄區規則設定保留期限

eSign.AI 如何處理身份驗證

eSign.AI 支援分層身份驗證方案,可按工作流進行配置。

以國家 eID 為主要方式

eSign.AI 整合了 Singpass、iAM Smart、CCCD、MyKad 和 VNeID。當國家級 eID 可用時,它是最快、最可靠的身份驗證方式——通常在 10 秒內完成。

eKYC 備選方案

對於沒有國家 eID 的簽署人,eSign.AI 使用證件加自拍的 eKYC 方式(透過認證服務商)。簽署人拍攝身份證件並自拍進行活體檢測。處理時間約 30-60 秒。

按檔案型別可配置

管理員可按檔案模板設定身份驗證要求。保密協議僅需郵件驗證碼;勞動合同要求 eID 或 eKYC;房產轉讓要求 QES 及完整的身份認證。

常見問題

身份認證確認訪問系統的人能夠使用特定的郵箱、手機或裝置。身份認證確認證明該人是其所聲稱的身份,通常透過匹配政府記錄或已驗證的證件來實現。對於具有可執行性的簽名,身份認證是必不可少的。

團隊正在討論適合業務的電子簽名方案

為你的業務探索合適的電子簽名方案

與我們的團隊溝通你在目標市場的電子簽名需求、合規考量和文件流程。