Basato su avanzati algoritmi di apprendimento automatico, il processo di Adobe Acrobat Sign per l’autenticazione mediante documento di identità consente alle aziende di tutto il mondo di garantire un’autenticazione di alta qualità dell’identità del destinatario.

L’autenticazione mediante documento di identità è un metodo premium in cui viene richiesto al destinatario di caricare l’immagine di un documento di identità rilasciato da un ente pubblico (patente di guida, carta d’identità nazionale, passaporto) e quindi ne verifica l’autenticità.

I documenti supportati includono:

Passaporto globale
- Tutti i passaporti conformi con ICAO
Patente di guida/Carta d’identità/Permesso di soggiorno

Paesi	Patente di guida	Carta d’identità	Permesso di soggiorno
Australia	Supportato
Austria	Supportato	Supportato
Belgio	Supportato	Supportato	Supportato
Bulgaria		Supportato
Canada	Supportato	Supportato
Croazia		Supportato
Repubblica Ceca		Supportato
Francia	Supportato	Supportato	Supportato
Germania	Supportato	Supportato	Supportato
Ungheria		Supportato
Irlanda	Supportato
Italia	Supportato	Supportato
Lettonia		Supportato
Lituania		Supportato
Malta		Supportato
Messico		Supportato
Paesi Bassi	Supportato	Supportato	Supportato
Nuova Zelanda	Supportato
Polonia	Supportato	Supportato
Portogallo	Supportato	Supportato
Romania	Supportato	Supportato
Slovacchia		Supportato
Spagna	Supportato	Supportato	Supportato
Svezia	Supportato
Svizzera	Supportato	Supportato
Regno Unito	Supportato		Supportato
Stati Uniti d’America	Supportato	Supportato

Il servizio valuta l’immagine del documento per verificarne l’autenticità convalidando decine di elementi all’interno del documento, tra cui:

Struttura del documento
Dati biografici
Codice a barre PDF417 (se applicabile)
Area leggibile dalla macchina (se applicabile)
Funzioni di sicurezza
Area della foto
Firma

Disponibilità:

L’autenticazione con Documento di identità è disponibile solo per i piani di licenza Enterprise ETLA. I piani di licenza VIP non hanno accesso.

L’autenticazione con documento di identità è un metodo premium soggetto a tariffe in base all’utilizzo.

Le transazioni devono essere acquistate tramite il rappresentante commerciale Adobe.
Le transazioni sono una risorsa a livello di account. Tutti i gruppi consumano dallo stesso pool globale.

Ambito di configurazione:

La funzione può essere attivata a livello di account e di gruppo.

Nota:

Confronto biometrico: su richiesta, oltre alla verifica del documento, è possibile attivare un confronto biometrico facoltativo. Il confronto biometrico invita il destinatario a scattare un’immagine in tempo reale (“selfie”) e quindi la confronta con l’immagine presente nel documento caricato. Il confronto biometrico richiede che il destinatario risponda ad alcuni messaggi sullo schermo per dimostrare la sua presenza in tempo reale ed evitare che non vengano utilizzate immagini statiche scattate in precedenza.

Come utilizzare questa funzione

I destinatari vengono innanzitutto informati della disponibilità dell’accordo tramite una notifica e-mail contenente un pulsante Rivedi e firma per accedere al contenuto dell’accordo:

La richiesta di autenticazione viene attivata quando il pulsante Rivedi e firma è selezionato.
Al destinatario viene chiesto di fornire il numero di uno smartphone in grado di ricevere messaggi di testo.

Questo passaggio è necessario affinché l’applicazione di acquisizione possa confrontare l’immagine con il documento di identità.
- La procedura di verifica deve essere completata entro 15 minuti dal momento in cui l’utente fa clic sul collegamento nel messaggio e-mail.
- Dopo l’invio dell’SMS, viene visualizzato un messaggio blu che indica che il messaggio è stato inviato e il collegamento nel messaggio sarà valido per 5 minuti.
Nota:

Questo passaggio relativo al numero di telefono viene ignorato se il processo di firma viene avviato su uno smartphone.
Viene inviato un messaggio di testo con un collegamento al servizio di identificazione al numero di telefono fornito.

Quando fa clic sul collegamento, il destinatario può scegliere se autenticarsi utilizzando la patente di guida/carta di identità o il passaporto.

Nota:

Durante il processo di raccolta e verifica del contenuto del documento, la pagina di notifica originale presenta un messaggio di stato in cui viene segnalato che è in corso la verifica dei dettagli:
Se si usa la patente di guida o la carta di identità, l’app chiede al destinatario di scattare le seguenti foto:
- La parte anteriore del documento di identità
- La parte posteriore del documento di identità
- Se stesso (facoltativo in base alle configurazioni dell’account)
Se si usa il passaporto, è necessaria una sola immagine del passaporto.
Immagine di sé in tempo reale facoltativa per il confronto biometrico con l’immagine sul documento.

Se per l’account è abilitata l’opzione “selfie” in tempo reale, per dimostrare che il destinatario è una persona reale, viene chiesto di eseguire alcune azioni dal vivo e di reagire alle richieste dell’applicazione di acquisizione immagini.

Quando il test di “vitalità” viene superato, l’app acquisisce l’immagine ed esegue il confronto biometrico con l’immagine del documento di identità.
Una volta verificata l’identità, il destinatario può interagire con l’accordo sul dispositivo originale su cui è stato aperto il messaggio e-mail.
- Il nome del destinatario riportato sul documento di identità viene importato nel campo della firma e non può essere modificato.
Il destinatario ha a disposizione cinque tentativi per verificare correttamente la propria identità. Se la verifica non riesce per cinque volte, l’accordo viene annullato e il mittente riceve una notifica in merito.

Livello 1 - Convalida del documento:

Il primo livello di tecnologia fornisce un metodo sicuro e diretto per la convalida di un documento di identità presentato nel corso di una transazione digitale, assicurando che il documento sia autentico e inalterato.

L’ottima esperienza di acquisizione e il comprovato motore di verifica di documenti di identità garantiscono un’esperienza d’uso unica nel controllo affidabile dell’identità digitale.

La verifica tramite documento di identità è disponibile per tutte le lingue con alfabeto latino e supporta migliaia di documenti di identità nazionali e internazionali, tra cui:

Passaporti
Carte di identità
Patenti di guida

Per risultati affidabili, il servizio offre gli elementi seguenti:

Acquisizione guidata del documento: l’utente riceve istruzioni su come scattare una foto di qualità per assicurarne la corretta elaborazione.
Classificazione del documento: gli algoritmi di “visione del computer” riconoscono e classificano migliaia di documenti di identità, con estrazione affidabile dei dati e convalida del documento.
Estrazione dei dati: spingendosi oltre il semplice riconoscimento ottico dei caratteri, questo servizio decostruisce il documento e analizza il contenuto di ogni campo.
Valutazione degli elementi di autenticità: una combinazione di tecniche di intelligenza artificiale convalida decine di elementi nel documento di identità, tra cui:
- Struttura del documento: gli attributi fisici del documento di identità vengono valutati per la correttezza di dimensione, materiale, forma, colore, layout e così via.
- Dati biografici: i dati stampati che identificano l’utente vengono valutati per uso del font, colore, valori accettabili e così via.
- Codice a barre PDF417 (se applicabile): i risultati del riconoscimento ottico dei caratteri (OCR) dei dati biografici dalla parte anteriore vengono confrontati con i dati estratti dal codice a barre PDF417 sul retro.
- Area leggibile da macchina (se applicabile): l’area di stampa leggibile da macchina (MRZ) viene verificata per utilizzo del font, presenza, cifre di controllo e così via.
- Funzioni di sicurezza: entrambe le funzioni di sicurezza dell’identità visive e invisibili vengono verificate per presenza, posizione, contenuto e così via.
- Area della foto: il ritratto o l’immagine principale vengono valutati per presenza di un volto umano, orientamento, colore e così via.
- Firma: la sezione della firma viene verificata per presenza, tipo di font, corrispondenza con gli esempi conosciuti e così via.

Livello 2 - Confronto biometrico:

Il secondo livello di autenticazione controlla la foto estratta dal documento di identità con il selfie dell’utente, confrontando le caratteristiche biometriche del volto per confermare che l’utente che invia il documento ne sia effettivamente il proprietario.

Tecniche anti-spoofing

L’analisi dei fotogrammi video garantisce che l’utente possa scattare un selfie di qualità in condizioni di acquisizione ottimali.
Durante l’acquisizione del selfie, al destinatario viene richiesto di eseguire un’azione (ad esempio: “Sorridi!”) per dimostrare di essere effettivamente in diretta.
Vengono valutati la luce, la messa a fuoco e l’allineamento.

Configurazione del metodo di autenticazione tramite documento di identità durante la composizione di un nuovo accordo

Quando è abilitato il metodo di autenticazione tramite documento di identità, il mittente può selezionarlo dal menu a discesa Autenticazione a destra dell’indirizzo e-mail del destinatario.

Se l’opzione Documento di identità non è presente nell’elenco, significa che tale metodo non è abilitato per il gruppo da cui l’utente sta inviando l’accordo e un amministratore dovrà abilitarlo.

Consumo di transazioni di autenticazione premium

L’autenticazione tramite documento di identità è un metodo premium soggetto a tariffe per destinatario.

Le transazioni con documento di identità devono essere acquistate e installate prima di poter utilizzare l’opzione.
Le transazioni con documento di identità vengono utilizzate per ogni destinatario configurato con il metodo di autenticazione documento di identità.
- Ad esempio, un accordo configurato con tre destinatari, due dei quali autenticati tramite documento di identità, utilizza due transazioni di autenticazione.
Le transazioni di autenticazione vengono detratte dal totale dell’account quando l’accordo viene inviato all’authoring (come bozza di accordo) o inviato al primo destinatario (come accordo in corso).
- L’annullamento di un accordo con stato di bozza determina il ripristino delle transazioni di autenticazione con il valore totale dell’account.
- L’annullamento di un accordo con stato in corso non determina il rimborso di alcuna transazione.
- La modifica di un metodo di autenticazione esistente in documento di identità determina il consumo di una licenza.
- La modifica del metodo di autenticazione da documento di identità non determina la restituzione della transazione di autenticazione.
  - La modifica dell’autenticazione da documento di identità e viceversa determina il consumo di una sola transazione (per il destinatario specifico).

Tracciamento utilizzo Documento di identità

Report identità firmatario

Per impostazione predefinita, Acrobat Sign non conserva le informazioni di identità raccolte durante l’autenticazione tramite documento di identità. Tuttavia, gli amministratori a livello di account possono richiedere la memorizzazione delle informazioni di identità nel sistema Acrobat Sign mediate il report SIR (Signer Identity Report).

SIR contiene i dati raccolti nel corso della verifica del documento di identità (come l’immagine del documento di identità del firmatario, l’immagine del volto, il numero di telefono, i dati estratti dal documento di identità e altro ancora).

SIR:

Viene salvato insieme al report di audit
Il mittente può accedere al report utilizzando l’interfaccia della pagina Gestisci o una chiamata API REST v6.
Può essere eliminato utilizzando le stesse funzionalità di governance dei dati o di eliminazione GDPR che consentono di eliminare il report di audit.

Ulteriori informazioni sul Report identità firmatario >

Report di audit

Nel report di audit viene indicato chiaramente che l’identità del destinatario è stata verificata mediante l’autenticazione tramite documento di identità:

Se l’accordo viene annullato, il motivo per cui il destinatario non è in grado di autenticarsi viene indicato esplicitamente.

Autenticazione non riuscita nel report di audit

Best practice e considerazioni

Se l’autenticazione a due fattori non è richiesta per le firme interne, può essere utile considerare il metodo di autenticazione Acrobat Sign anziché il documento d'identità al fine di semplificare il processo di firma e risparmiare sull’utilizzo di transazioni di autenticazione premium.
Documento di identità:
- Non è destinato a flussi di lavoro e casi d’uso regolamentati o ad alto valore in materia di firma elettronica.
- Non può identificare tutti i documenti di identificazione fraudolenti o “falsi”.
- Non può sostituire la necessità di una revisione da parte di una persona.

Opzioni di configurazione

Abilitare il metodo di autenticazione in Impostazioni di invio

Per accedere all’autenticazione tramite documento di identità è necessario un contratto per un volume di destinatari annui. L’opzione è visibile nell’interfaccia dell’amministratore solo dopo che è stata configurata nel back-end.

Una volta che l’acquisto delle transazioni di identità è stato immesso nel sistema, gli amministratori troveranno i controlli per esporre l’autenticazione tramite documento di identità nella pagina Impostazioni di invio insieme agli altri metodi di autenticazione dell’identità .

Abilita il metodo selezionando la casella Autenticazione con documento di identità.

Una volta abilitato il metodo, l’amministratore avrà la possibilità di impostare l’autenticazione tramite documento di identità come valore predefinito per i nuovi accordi. L’opzione è visibile solo quando il metodo è abilitato in modo esplicito:

Controlli per l’autenticazione tramite documento di identità

Confronto biometrico “selfie” facoltativo

Chi desidera includere il confronto biometrico tra il documento di identità e un selfie in tempo reale del destinatario possono contattare il team di supporto per attivare la funzionalità.

Annullamento automatico dell’accordo se un destinatario non si autentica

Il servizio Documento di identità è configurato per consentire un massimo di quattro tentativi consecutivi non riusciti di autenticazione dell’identità del destinatario. Dopo il quinto errore, l’accordo viene annullato automaticamente nel sistema e viene inviata una notifica al proprietario dell’accordo che lo informa dell’annullamento a causa di un errore di autenticazione.

L’opzione per la configurazione di questa soglia non è disponibile nell’interfaccia per il cliente. Gli amministratori dell’account possono richiedere che la soglia di cancellazione venga modificata con un valore diverso contattando il team di supporto.

Altri argomenti correlati

Ottieni supporto in modo più facile e veloce

Nuovo utente?

Autenticazione tramite documento di identità

Abilitare un metodo di autenticazione del destinatario utilizzando documenti emessi da enti pubblici.

Panoramica