Hoe controleer je de identiteit van iemand die online tekent?
Bijgewerkt op
Kort antwoord
Bij een gewone elektronische handtekening leg je vast dat de ondertekenaar toegang had tot een e-mailadres en, met een sms-code, tot een telefoonnummer. Wil je ook vaststellen wie het is, dan laat je het ID-bewijs en een selfie controleren. In BuiltSign heet dat SES+: de ondertekenaar ziet het document pas als die controle is goedgekeurd.
Twee niveaus: SES en SES+
- SES (e-mail en sms-code). De ondertekenaar krijgt een persoonlijke link per e-mail en bevestigt vlak voor het tekenen met een eenmalige sms-code. Een eenvoudige elektronische handtekening onder eIDAS, en voor veel zakelijke documenten passend.
- SES+ (plus ID-check met selfie). Alles van SES, plus een controle van het ID-bewijs en een selfie. Voor documenten waarbij de identiteit echt telt, zoals arbeidscontracten, huurovereenkomsten of financiële afspraken.
Zo verloopt de ID-check
- De ondertekenaar opent de link. Het document blijft nog dicht.
- Hij fotografeert zijn paspoort, identiteitskaart, rijbewijs of verblijfsvergunning met de camera van zijn telefoon of computer. Er is geen app nodig.
- Hij maakt een korte selfie. Een levendheidscheck bevestigt dat er een echt persoon voor de camera zit, en het gezicht wordt vergeleken met de pasfoto.
- De naam op het ID-bewijs wordt vergeleken met de naam van de ondertekenaar. Pas als alles is goedgekeurd, opent het document.
Wat wordt er gecontroleerd?
Een automatische controle bekijkt onder meer:
- de machineleesbare code en het documentnummer op het ID-bewijs;
- of het document is verlopen (dan wordt het afgewezen);
- of het een foto van een scherm, een geprinte kopie of een vervangen pasfoto is;
- of de selfie van een echt persoon is en overeenkomt met de pasfoto;
- of de naam overeenkomt met de ondertekenaar.
En als de controle twijfelt?
Er zijn drie uitkomsten. Klopt alles, dan gaat de ondertekenaar door. Is het duidelijk mis, dan wordt de poging afgewezen en kan de ondertekenaar het nog twee keer proberen. Twijfelt de controle, bijvoorbeeld omdat de naam afwijkt, dan blijft het document dicht tot jij als verzender beslist. Twijfel wordt dus nooit automatisch goedgekeurd.
Werkt dit ook met buitenlandse ID-bewijzen?
Ja. De check accepteert paspoorten, identiteitskaarten, rijbewijzen en verblijfsvergunningen uit 237 landen en gebieden. Handig bij internationale medewerkers, huurders of klanten.
Wie ziet de foto's?
Niemand. De foto van het ID-bewijs en de selfie staan niet in het document en niet in het certificaat. Ze worden 10 jaar bewaard bij de verificatiepartner, zodat ze bij een geschil kunnen worden opgevraagd, en daarna verwijderd. In het auditcertificaat staat het resultaat: de naamcontrole, het soort ID-bewijs en of het gezicht overeenkomt. Lees ook hoe je een ondertekening controleert.
Wanneer kies je SES+?
Kies SES+ als je later moet kunnen aantonen wie de ondertekenaar is, niet alleen dat iemand toegang had tot een mailbox en telefoon. Bijvoorbeeld bij arbeidscontracten, huurovereenkomsten en overeenkomsten met geld. Voor offertes en opdrachtbevestigingen is SES meestal genoeg. Meer over de juridische kant lees je op rechtsgeldigheid, en hoe het in BuiltSign werkt op identiteitsverificatie.
Veelgestelde vragen
- BuiltSign noemt dit SES+: een eenvoudige elektronische handtekening met een sterke identiteitscontrole. De bewijskracht is hoger dan bij een gewone SES, maar de formele eIDAS-classificatie blijft eenvoudig.
- Meestal minder dan 90 seconden. De ondertekenaar heeft alleen een apparaat met camera nodig.
- Business, Business Plus en Enterprise hebben controles inbegrepen. Daarboven betaal je per controle. Bekijk de prijzen.