Lapisan Verifikasi Identitas pada Alur Tanda Tangan

Pendahuluan

Verifikasi identitas dalam alur tanda tangan sebaiknya berlapis. Tidak satu pun lapisan—email, OTP, dokumen identitas, atau sertifikat—secara otomatis menjawab semua pertanyaan tentang orang, kewenangan, dan persetujuan.

Mulai dari akun dan kontak

Gunakan alamat yang telah diverifikasi dari sumber perusahaan, hindari akun bersama, dan rekam perubahan peserta. Untuk risiko lebih tinggi, tambahkan autentikasi yang sesuai.

Tambahkan bukti sesuai risiko

OTP dapat menunjukkan kendali kanal pada suatu waktu. Pemeriksaan identitas dapat menambah keyakinan tentang orang. Sertifikat dapat menghubungkan identitas dengan mekanisme kriptografis. Catat apa yang benar-benar diperiksa dan batas buktinya.

Hubungkan dengan dokumen

Identitas baru berguna jika dikaitkan dengan versi dokumen dan tindakan persetujuan yang tepat. Simpan peserta, metode, hasil, waktu, dan audit trail.

Nota Sign dapat mendukung beberapa lapisan verifikasi dalam konfigurasi yang tersedia. Organisasi menetapkan kombinasi berdasarkan risiko dan minimisasi data.