אבטחה שאפשר לאמת, לא רק לקרוא עליה
הסכם טוב רק כמו הראיות שמאחוריו. דף זה מסביר בשפה פשוטה איך בדיוק SignSpry מגינה על המסמכים שלכם ומוכיחה מה קרה — ומה עדיין נמצא במפת הדרכים.
ראיות
יומן ביקורת בשרשרת גיבוב
כל אירוע במעטפה — שליחה, צפייה, חתימה, תשלום, סירוב, תזכורת — מתועד עם הגורם שביצע אותו, כתובת IP, מכשיר וחותמת זמן ב-UTC, וכל רשומה נושאת את הגיבוב של הרשומה שלפניה. שנו או מחקו אחת, והשרשרת תישבר באופן גלוי.
קובצי PDF חתומים בחותמת
כשהצד האחרון חותם, קובץ ה-PDF נחתם בחותמת דיגיטלית PKCS#7 שמכסה כל בית, וחותמת זמן RFC 3161 מרשות עצמאית מקבעת את הרגע בזמן, בלי שמישהו יצטרך לסמוך על השעון שלנו.
תעודת השלמה
מצורפת לכל מסמך שהושלם: מי חתם, מאיפה, מתי (UTC ושעון מקומי), איך נבדקה הזהות, הגיבובים של המסמך ויומן האירועים המלא — באנגלית ובשפת החותמים.
כלי אימות ציבורי
כל אחד יכול לגרור קובץ PDF של SignSpry אל כלי האימות שלנו — ללא חשבון, ללא תשלום — ולוודא שהוא חתום בחותמת, שלא השתנה מאז, ומתי נחתם. בית משפט, מבקר או צד שכנגד לעולם לא צריכים לסמוך על המילה שלנו.
זהות החותם
קישורי חתימה עם אימות דוא״ל, קודי גישה אופציונליים לכל חותם, תיעוד כתובת IP ומכשיר, והסכמה מפורשת שנאספת לפני השדה הראשון. קודי SMS בכל העולם, בדיקת מסמכי זיהוי וחתימות מתקדמות לפי eIDAS נמצאים במפת הדרכים.
זמן שמשמעותו זהה בכל מקום
כל חותמות הזמן נשמרות ב-UTC ומוצגות לצד השעון המקומי של כל אדם, כך שהסכם שנחתם בשלושה אזורי זמן נושא רצף אירועים אחד וחד-משמעי.
אבטחת הפלטפורמה
הצפנה
TLS בכל חיבור, אבטחת תעבורה מחמירה וכותרות אבטחת תוכן בכל תגובה, וגיבויים ליליים בהצפנת AES-256 שנשמרים מחוץ לשרת הייצור.
הגנה על החשבון
אימות דו-שלבי עם קודי גיבוי, הגבלת קצב ונעילה בניסיונות כניסה, מדיניות תוקף סיסמה שנקבעת על ידי מנהל המערכת, ניהול הפעלות פעילות ויומן אבטחה של כניסות ושינויים רגישים.
בקרת גישה
תפקידי צופה, חבר, מנהל ומנהל מערכת, ובנוסף הרשאות לכל משתמש, שנאכפים בשרת בכל בקשה. תיקיות צוות, תבניות נעולות ומדיניות שמירה שומרות את המסמכים במקומם — ורק לפרק הזמן הנדרש.
אירוח ומיקום נתונים
סביבת הייצור פועלת על Amazon Web Services בהודו (מומבאי). המסמכים, יומני הביקורת והגיבויים נשארים באזור זה. אזורי נתונים באיחוד האירופי ובארה״ב, כדי שלקוחות באירופה ובאמריקה יוכלו לשמור את הנתונים שלהם בבית, הם צעד התשתית הבא במפת הדרכים שלנו.
AI שנשאר בשרתים שלנו
סיכומי הסכמים, סקירת סעיפים, חילוץ התחייבויות וחיפוש טקסט מלא מחושבים בתשתית שאנחנו מפעילים. טקסט המסמך שלכם לעולם אינו נשלח למודל חיצוני ולעולם אינו משמש לאימון.
אמינות
בדיקות תקינות אוטומטיות, גיבויים ליליים מוצפנים מחוץ לאתר, ותהליך פריסה שמסרב לעלות לאוויר אם בדיקה נכשלת. דף סטטוס ציבורי נמצא במפת הדרכים.
פרטיות
פרטיות כבר בתכנון
אנחנו אוספים את מה שהשירות צריך ותו לא; לחותמים לעולם לא נשלח שיווק. מדיניות הפרטיות שלנו מפרטת מה אנחנו שומרים, מדוע ולכמה זמן, ואיך לממש את הזכויות שלכם.
הסכמה לפני קובצי Cookie
שום קובץ Cookie של ניתוח נתונים או פרסום אינו מוגדר עד שתסכימו. ההסכמה מתועדת, מכובדת באמצעות Google Consent Mode v2, וניתן לשנות אותה בכל עת מהכותרת התחתונה. הגופנים מוגשים מהשרתים שלנו, כך ששום בקשה לא יוצאת מהדף לפני שתבחרו.
GDPR, DPDP ומעבר לכך
נבנה מתוך התחשבות בחוק ההגנה על מידע אישי דיגיטלי של הודו (DPDP) וב-GDPR: צמצום נתונים, בקרות שמירה וייצוא הנתונים שלכם לפי בקשה. ערכת כלים בשירות עצמי ל-GDPR — הסכם עיבוד נתונים, תיעוד הסכמות, ייצוא ומחיקה — היא הצעד הבא במפת הדרכים.
הכרה משפטית לפי תחום שיפוט
SignSpry מפיקה חתימות אלקטרוניות סטנדרטיות שמגובות ביומן ביקורת חתום בחותמת. החוקים שלהלן מכירים בחתימות כאלה עבור חוזים שניתן לכרות באופן אלקטרוני; כל אחד מהם מחריג כמה סוגי מסמכים (למשל צוואות או העברות מקרקעין מסוימות). זהו מידע כללי, לא ייעוץ משפטי.
| תחום שיפוט | חוק | מה זה אומר לגבי מסמכי SignSpry |
|---|---|---|
| הודו | Information Technology Act, 2000 (סעיף 10A) | חוזים שנכרתו באופן אלקטרוני תקפים; קובץ ה-PDF החתום בחותמת ויומן הביקורת משמשים כרשומה האלקטרונית. |
| ארצות הברית | חוק ESIGN (2000) ו-UETA (שאומץ ב-49 מדינות) | לא ניתן לשלול מחתימה תוקף משפטי רק משום שהיא אלקטרונית; הכוונה, ההסכמה והייחוס מוכחים באמצעות יומן הביקורת. |
| האיחוד האירופי | תקנת eIDAS (האיחוד האירופי) 910/2014 | חתימות אלקטרוניות סטנדרטיות קבילות כראיה; רמות מתקדמות ומאושרות נמצאות במפת הדרכים שלנו, יחד עם שותף מאושר לשירותי אמון. |
| בריטניה | Electronic Communications Act 2000; UK eIDAS | חתימות אלקטרוניות קבילות ובדרך כלל תקפות לחוזים, כפי שאישרה ועדת החוק (Law Commission) בשנת 2019. |
| סינגפור | Electronic Transactions Act 2010 | חתימות אלקטרוניות עומדות בדרישת החתימה כאשר שיטה אמינה מזהה את החותם ומעידה על כוונתו. |
| איחוד האמירויות הערביות | צו-חוק פדרלי מס׳ 46 משנת 2021 בדבר עסקאות אלקטרוניות ושירותי אמון | לחתימות ולרשומות אלקטרוניות יש תוקף משפטי; מסמכים מסוימים מוחרגים. |
| אוסטרליה | Electronic Transactions Act 1999 (Cth) וחוקים מקבילים במדינות | דרישה לחתימה מתקיימת באמצעות שיטה אלקטרונית אמינה בהסכמת החותם. |
| קנדה | PIPEDA חלק 2; חוקי המסחר האלקטרוני של הפרובינציות | חתימות אלקטרוניות מוכרות; חלק מהמסמכים הפדרליים מחייבים חתימה אלקטרונית מאובטחת. |
מי עוד נוגע בנתונים שלכם
אנחנו שומרים על רשימה קצרה. כל ספק מעבד רק את מה שהתפקיד שלו מחייב.
- Amazon Web Services — אירוח, אחסון וגיבויים באזור מומבאי (ap-south-1); משלוח דוא״ל יוצא.
- Razorpay — עיבוד תשלומים עבור מינויים ועבור תשלומים שנגבים בעת החתימה. פרטי כרטיס האשראי לעולם אינם מגיעים לשרתים שלנו.
- Google — ניתוח נתונים ומדידת פרסום, רק לאחר שהסכמתם לקובצי Cookie אלה.
- רשות חותמות זמן RFC 3161 — מקבלת רק את הגיבוב של מסמך חתום בחותמת, לעולם לא את המסמך עצמו.
דיווח על פגיעות
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
שאלות מצוות האבטחה או מהמחלקה המשפטית שלכם?
נשמח להציג את הארכיטקטורה, למלא שאלון אבטחה או לדון בהסכם עיבוד נתונים.