Ketahui siapa yang menandatangani.

Apa arti verifikasi identitas dalam tanda tangan elektronik?

Secara bawaan, sebagian besar alat tanda tangan elektronik, termasuk eSignSimple saat ini, mengidentifikasi penanda tangan melalui alamat email tujuan tautan, didukung jejak audit berisi stempel waktu, alamat IP, dan perangkat. Itulah tanda tangan elektronik sederhana, dan untuk sebagian besar dokumen bisnis hal itu sah secara hukum dan praktis.

Verifikasi identitas menambahkan pemeriksaan yang lebih kuat sebelum seseorang bisa menandatangani: kode SMS, pemeriksaan dokumen identitas resmi pemerintah, atau verifikasi melalui bank atau skema eID nasional. Verifikasi identitas akan segera hadir di eSignSimple dan belum tersedia saat ini.

Apa yang kami rencanakan untuk dibangun?

Tidak ada yang dijelaskan di bagian ini yang tersedia saat ini. Kami berencana memulai dengan pemeriksaan yang memberi jaminan nyata tanpa membuat proses tanda tangan menyulitkan: kode sekali pakai yang dikirim ke ponsel penanda tangan sebagai faktor kedua di samping email. Jika dan ketika fitur ini dirilis, hasil setiap pemeriksaan akan dicatat di jejak audit dan sertifikat penyelesaian agar bisa ditunjukkan di kemudian hari.

Kami juga sedang mengevaluasi pemeriksaan dokumen identitas melalui penyedia khusus untuk dokumen berisiko lebih tinggi. Kami hanya akan meluncurkannya ketika kami yakin dengan penyedianya, ketentuan privasinya, dan biayanya bagi pelanggan kami.

Bagaimana pesaing menangani verifikasi identitas?

DocuSign, Adobe Acrobat Sign, dan lainnya menawarkan autentikasi SMS, pertanyaan berbasis pengetahuan, dan verifikasi dokumen identitas, biasanya sebagai tambahan berbayar yang dihitung per verifikasi atau digabung dalam paket yang lebih tinggi. Di Uni Eropa, sebagian penyedia juga menawarkan tanda tangan elektronik lanjutan dan berkualifikasi melalui penyedia layanan kepercayaan, yang melibatkan pembuktian identitas formal.

Pendapat kami: verifikasi identitas memang bernilai, tetapi sering dilebih-lebihkan. Pertanyaan berbasis pengetahuan yang disusun dari data kredit itu lemah, dan verifikasi berat pada NDA rutin hanya membuat penanda tangan kesal. Sesuaikan pemeriksaan dengan risiko dokumennya.

Kapan Anda benar-benar membutuhkan verifikasi yang lebih kuat?

Pertimbangkan pemeriksaan yang lebih kuat untuk perjanjian pinjaman dan jaminan, penjualan bernilai tinggi, dokumen yang ditandatangani orang yang belum pernah Anda temui, dan situasi ketika Anda menduga penanda tangan mungkin kelak menyangkal telah menandatangani. Untuk kontrak sehari-hari dengan klien yang sudah dikenal, tautan email ditambah jejak audit biasanya sudah proporsional.

Sebagian dokumen membutuhkan lebih dari sekadar verifikasi. Jika undang-undang atau pihak lawan mensyaratkan tanda tangan elektronik berkualifikasi (QES), Anda memerlukan penyedia layanan kepercayaan berkualifikasi. eSignSimple menyediakan tanda tangan elektronik sederhana dan tidak menawarkan QES.

Apa yang bisa Anda lakukan sekarang tanpa verifikasi identitas?

Kirim dokumen hanya ke alamat email yang sudah Anda konfirmasi dengan penanda tangan melalui saluran lain, misalnya telepon atau utas email yang sudah ada. Gunakan urutan penandatanganan agar Anda menandatangani paling akhir setelah memeriksa siapa yang sudah menandatangani. Simpan sertifikat penyelesaian, yang mencatat alamat IP, perangkat, dan stempel waktu setiap tanda tangan.

Siapa pun bisa memastikan bahwa PDF yang sudah selesai tidak berubah dengan memeriksa sidik jari SHA-256-nya di halaman verifikasi publik kami. Itu saja belum membuktikan identitas, tetapi bersama jejak audit, hal itu membentuk catatan yang kuat untuk sebagian besar dokumen bisnis.

Apa yang akan diverifikasi, dan apa yang bisa Anda lakukan sekarang?