Pandaraya sa electronic signature: mga panganib at kontrol sa workflow

Panimula

Ang electronic signature workflow ay maaaring maging target ng pandaraya sa iba’t ibang punto: maling recipient, na-compromise na email account, pinalitang dokumento, unauthorized reassignment, o kulang na audit evidence. Kaya hindi sapat ang isang control lamang bago pumirma.

Mas kapaki-pakinabang na hatiin ang risk sa ilang magkakaugnay na bahagi: signer identity at access, document integrity, workflow authorization, at evidence pagkatapos ng signing event. Ang bawat control ay dapat nakatali sa isang malinaw na risk at sa partikular na hakbang kung saan maaari itong mangyari.

Para sa risk o operations team, ang layunin ay hindi patunayan na “walang fraud” dahil lamang nakumpleto ang signature. Ang layunin ay magkaroon ng workflow na kayang ipakita kung sino ang inimbitahan, anong dokumento ang ipinakita, anong controls ang ginamit, ano ang nangyaring exceptions, at anong evidence ang naiwan.

Unahin ang panganib sa signer identity at access

Isa sa pinakakaraniwang risk ay ang maling tao ang makakuha ng access sa signing request o ang totoong recipient ay ma-impersonate.

Maaaring manggaling ang risk sa:

• compromised email o messaging account;
• forwarded signing link;
• maling recipient address;
• unauthorized change ng signer;
• mahina o hindi angkop na authentication;
• social engineering na nagpapanggap bilang authorized signer.

Bago pumirma, dapat malinaw kung sino ang intended signer at kung anong control ang ginagamit upang iugnay ang signing session sa recipient na iyon.

Depende sa risk ng transaction, maaaring gumamit ang organisasyon ng directed recipient routing, one-time code, additional authentication, identity verification, o ibang control na suportado ng napiling workflow.

Mahalagang tandaan na ang identity at authority ay magkaibang usapin. Ang pagpapatunay kung sino ang tao ay hindi awtomatikong nagpapatunay na may authority siyang pumirma para sa isang kumpanya.

Protektahan ang document version laban sa substitution

Ang fraud risk ay hindi lamang tungkol sa tao. Maaari ring tama ang signer ngunit mali ang dokumentong ipinakita sa kanya.

Bago ipadala ang agreement, dapat tukuyin ang authoritative version at panatilihin itong malinaw sa buong workflow. Maaaring kasama sa control ang:

Ang hash ay kapaki-pakinabang sa file comparison, pero hindi nito pinatutunayan ang signer identity, intent o authority. Kung hindi nagtutugma ang hash, kailangan munang tukuyin kung ibang copy, export o transformed file ang kinukumpara bago sabihing tampered ang document.

Kung materially nagbago ang agreement pagkatapos magsimula ang signing flow, mas malinaw na gumawa ng bagong version at panatilihin ang dating history.

Kontrolin ang reassignment, routing at mga pagbabago sa workflow

Maaari ring mangyari ang fraud o operational abuse sa routing mismo.

Halimbawa: