اعرف من يوقّع.

ماذا يعني التحقق من الهوية في التوقيع الإلكتروني؟

افتراضيًا، تحدد معظم أدوات التوقيع الإلكتروني، ومنها eSignSimple اليوم، هوية الموقّع من خلال عنوان البريد الإلكتروني الذي أُرسل إليه الرابط، مدعومًا بسجل تدقيق يضم الطوابع الزمنية وعناوين IP والأجهزة. وهذا توقيع إلكتروني بسيط، وهو كافٍ قانونيًا وعملي لمعظم مستندات الأعمال.

أما التحقق من الهوية فيضيف فحصًا أقوى قبل التوقيع: رمزًا عبر الرسائل القصيرة، أو فحص وثيقة هوية رسمية، أو التحقق عبر بنك أو منظومة هوية رقمية وطنية. التحقق من الهوية قادم قريبًا إلى eSignSimple وليس متاحًا بعد.

ما الذي نخطط لبنائه؟

لا شيء مما يصفه هذا القسم متاح اليوم. نخطط للبدء بالفحوص التي تضيف ضمانًا حقيقيًا دون أن تجعل التوقيع مرهقًا: رمز لمرة واحدة يُرسل إلى هاتف الموقّع عاملًا ثانيًا إلى جانب البريد الإلكتروني. وإذا أُطلق ذلك ومتى أُطلق، فستُسجَّل نتيجة كل فحص في سجل التدقيق وشهادة الإتمام لإثباتها لاحقًا.

ونقيّم أيضًا فحص وثائق الهوية عبر مزوّدين متخصصين للمستندات الأعلى خطورة. ولن نطلق ذلك إلا عندما نثق بالمزوّد وبشروط الخصوصية وبالتكلفة على عملائنا.

كيف يتعامل المنافسون مع التحقق من الهوية؟

تقدم DocuSign وAdobe Acrobat Sign وغيرهما المصادقة عبر الرسائل القصيرة وأسئلة قائمة على المعرفة والتحقق من وثائق الهوية، عادةً إضافاتٍ مدفوعة تُحتسب لكل عملية تحقق أو ضمن خطط أعلى. وفي الاتحاد الأوروبي يقدم بعض المزوّدين أيضًا توقيعات إلكترونية متقدمة ومؤهلة عبر مزوّدي خدمات الثقة، وهي تتطلب إثباتًا رسميًا للهوية.

رأينا: التحقق من الهوية قيّم، لكنه كثيرًا ما يُبالغ في تسويقه. الأسئلة القائمة على المعرفة والمبنية على بيانات ائتمانية ضعيفة، والتحقق المكثّف على اتفاقية عدم إفصاح روتينية لا يفعل سوى إزعاج الموقّعين. اجعل الفحص على قدر خطورة المستند.

متى تحتاج فعلًا إلى تحقق أقوى؟

فكّر في فحوص أقوى لاتفاقيات القروض والكفالات، والمبيعات عالية القيمة، والمستندات التي يوقّعها أشخاص لم تلتقِ بهم قط، والحالات التي تتوقع فيها أن ينكر الموقّع توقيعه لاحقًا. أما العقود اليومية مع عملاء تعرفهم، فرابط البريد الإلكتروني مع سجل التدقيق متناسب عادةً.

بعض المستندات تحتاج إلى أكثر من التحقق. فحيث يشترط قانون أو طرف آخر توقيعًا إلكترونيًا مؤهلًا (QES)، تحتاج إلى مزوّد خدمات ثقة مؤهل. يوفّر eSignSimple توقيعات إلكترونية بسيطة ولا يقدم التوقيع الإلكتروني المؤهل.

ما الذي يمكنك فعله اليوم دون التحقق من الهوية؟

أرسل المستندات فقط إلى عناوين بريد إلكتروني أكدتها مع الموقّع عبر قناة أخرى، مثل مكالمة هاتفية أو سلسلة رسائل قائمة. استخدم ترتيب التوقيع لتوقّع أنت أخيرًا بعد مراجعة من وقّع. واحتفظ بـشهادة الإتمام التي تسجّل عنوان IP والجهاز والطوابع الزمنية لكل توقيع.

يمكن لأي شخص التأكد من أن ملف PDF المكتمل لم يتغير بالتحقق من بصمة SHA-256 الخاصة به في صفحة التحقق العامة لدينا. وهذا لا يثبت الهوية وحده، لكنه مع سجل التدقيق يشكّل سجلًا متينًا لمعظم مستندات الأعمال.

ما الذي سيُتحقق منه، وما الذي يمكنك فعله اليوم؟