Saugumas, kurį galite patikrinti, o ne tik apie jį skaityti
Sutartis vertinga tiek, kiek ją pagrindžiantys įrodymai. Šiame puslapyje paprasta kalba paaiškinama, kaip tiksliai SignSpry saugo jūsų dokumentus ir įrodo, kas įvyko — ir kas dar yra plėtros plane.
Įrodymai
Maiša susietas audito žurnalas
Kiekvienas voko įvykis — išsiųsta, peržiūrėta, pasirašyta, apmokėta, atmesta, priminta — įrašomas nurodant veikėją, IP adresą, įrenginį ir UTC laiko žymą, o kiekviename įraše yra ankstesniojo įrašo maiša. Pakeitus ar pašalinus vieną įrašą, grandinė akivaizdžiai nutrūksta.
Užantspauduoti PDF
Kai pasirašo paskutinė šalis, PDF užantspauduojamas PKCS#7 skaitmeniniu parašu, apimančiu kiekvieną baitą, o nepriklausomos institucijos RFC 3161 laiko žyma užfiksuoja momentą, nereikalaudama niekam pasitikėti mūsų laikrodžiu.
Užbaigimo sertifikatas
Pridedamas prie kiekvieno užbaigto dokumento: kas pasirašė, iš kur, kada (UTC ir vietos laiku), kaip buvo patikrinta tapatybė, dokumentų maišos ir visas įvykių žurnalas — anglų ir pasirašančiųjų kalba.
Viešas tikrinimo įrankis
Bet kas gali įkelti SignSpry PDF į mūsų tikrinimo įrankį — be paskyros, be mokesčio — ir patvirtinti, kad jis užantspauduotas, nepakeistas nuo užantspaudavimo, ir kada tai įvyko. Teismui, auditoriui ar sutarties šaliai niekada nereikia tikėti mūsų žodžiu.
Pasirašančiojo tapatybė
El. paštu patvirtintos pasirašymo nuorodos, pasirinktiniai kiekvieno pasirašančiojo prieigos kodai, IP ir įrenginio įrašai bei aiškus sutikimas, gaunamas prieš pirmąjį lauką. Pasauliniai SMS kodai, tapatybės dokumentų tikrinimas ir eIDAS pažangieji parašai yra plėtros plane.
Laikas, kuris visur reiškia tą patį
Visos laiko žymos saugomos UTC ir rodomos kartu su kiekvieno asmens vietos laiku, todėl trijose laiko juostose pasirašyta sutartis turi vieną nedviprasmišką įvykių seką.
Platformos saugumas
Šifravimas
TLS kiekvienam ryšiui, griežtos perdavimo saugumo ir turinio saugumo antraštės kiekviename atsakyme bei AES-256 šifruotos kasnaktinės atsarginės kopijos, saugomos ne gamybiniame serveryje.
Paskyros apsauga
Dviejų veiksnių autentifikavimas su atsarginiais kodais, prisijungimų ribojimas ir blokavimas, administratoriaus nustatomos slaptažodžių galiojimo politikos, aktyvių seansų valdymas ir prisijungimų bei jautrių pakeitimų saugumo žurnalas.
Prieigos kontrolė
Žiūrovo, Nario, Vadovo ir Administratoriaus vaidmenys bei individualios teisės, užtikrinamos serveryje kiekvienai užklausai. Komandos aplankai, užrakinti šablonai ir saugojimo politikos laiko dokumentus ten, kur jiems vieta — ir tik tiek, kiek reikia.
Talpinimas ir duomenų buvimo vieta
Gamybinė aplinka veikia Amazon Web Services Indijoje (Mumbajuje). Dokumentai, audito žurnalai ir atsarginės kopijos lieka tame regione. ES ir JAV duomenų regionai, kad Europos ir Amerikos klientai galėtų laikyti duomenis savo regione, yra kitas infrastruktūros žingsnis mūsų plėtros plane.
DI, kuris lieka mūsų serveriuose
Sutarčių santraukos, sąlygų peržiūra, įsipareigojimų išskyrimas ir viso teksto paieška apskaičiuojami mūsų valdomoje infrastruktūroje. Jūsų dokumentų tekstas niekada nesiunčiamas išoriniam modeliui ir niekada nenaudojamas mokymui.
Patikimumas
Automatinės būklės patikros, kasnaktinės šifruotos atsarginės kopijos kitoje vietoje ir diegimo procesas, kuris atsisako paleisti versiją, jei patikra nepavyksta. Viešas būsenos puslapis yra plėtros plane.
Privatumas
Privatumas jau projektuojant
Renkame tik tai, ko reikia paslaugai, ir nieko daugiau; pasirašantiesiems niekada nesiunčiama rinkodara. Mūsų Privatumo politikoje nurodyta, ką saugome, kodėl ir kiek laiko, bei kaip pasinaudoti savo teisėmis.
Sutikimas prieš slapukus
Jokie analitikos ar reklamos slapukai nenustatomi, kol nesutinkate. Sutikimas įrašomas, paisomas per Google Consent Mode v2 ir gali būti bet kada pakeistas poraštėje. Šriftai teikiami iš mūsų pačių serverių, todėl iki jūsų pasirinkimo iš puslapio neišeina jokia užklausa.
GDPR, DPDP ir daugiau
Sukurta atsižvelgiant į Indijos Digital Personal Data Protection Act ir GDPR: duomenų kiekio mažinimas, saugojimo valdikliai ir jūsų duomenų eksportas paprašius. Savitarnos GDPR įrankių rinkinys — duomenų tvarkymo sutartis, sutikimų įrašai, eksportas ir ištrynimas — kitas mūsų plėtros plano žingsnis.
Teisinis pripažinimas pagal jurisdikciją
SignSpry sukuria standartinius elektroninius parašus, pagrįstus užantspauduotu audito žurnalu. Toliau nurodyti įstatymai pripažįsta tokius parašus sutartims, kurias galima sudaryti elektroniniu būdu; kiekvienas jų netaikomas kelioms dokumentų rūšims (pavyzdžiui, testamentams ar tam tikriems nuosavybės perleidimams). Tai bendro pobūdžio informacija, o ne teisinė konsultacija.
| Jurisdikcija | Įstatymas | Ką tai reiškia SignSpry dokumentams |
|---|---|---|
| Indija | Information Technology Act, 2000 (10A skirsnis) | Elektroniniu būdu sudarytos sutartys galioja; užantspauduotas PDF ir audito žurnalas yra elektroninis įrašas. |
| Jungtinės Valstijos | ESIGN Act (2000) ir UETA (priimtas 49 valstijose) | Parašui negali būti atsisakyta suteikti teisinę galią vien todėl, kad jis elektroninis; ketinimą, sutikimą ir priskyrimą įrodo audito žurnalas. |
| Europos Sąjunga | Reglamentas (ES) Nr. 910/2014 (eIDAS) | Standartiniai elektroniniai parašai yra leistini kaip įrodymai; pažangieji ir kvalifikuoti lygiai yra mūsų plėtros plane kartu su kvalifikuotu patikimumo užtikrinimo paslaugų partneriu. |
| Jungtinė Karalystė | Electronic Communications Act 2000; JK eIDAS | Elektroniniai parašai yra leistini ir paprastai galioja sutartims, kaip patvirtino Teisės komisija (Law Commission, 2019). |
| Singapūras | Electronic Transactions Act 2010 | Elektroniniai parašai atitinka parašo reikalavimą, jei patikimas metodas identifikuoja pasirašantįjį ir parodo jo ketinimą. |
| Jungtiniai Arabų Emyratai | 2021 m. Federalinis įstatymo galią turintis dekretas Nr. 46 dėl elektroninių sandorių ir patikimumo užtikrinimo paslaugų | Elektroniniai parašai ir įrašai turi teisinę galią; tam tikri dokumentai neįtraukiami. |
| Australija | Electronic Transactions Act 1999 (Cth) ir atitinkami valstijų įstatymai | Parašo reikalavimas įvykdomas patikimu elektroniniu metodu, gavus pasirašančiojo sutikimą. |
| Kanada | PIPEDA 2 dalis; provincijų elektroninės prekybos įstatymai | Elektroniniai parašai pripažįstami; kai kuriems federaliniams dokumentams reikalingas saugus elektroninis parašas. |
Kas dar prieina prie jūsų duomenų
Sąrašas trumpas. Kiekvienas paslaugų teikėjas tvarko tik tai, ko reikia jo darbui.
- Amazon Web Services — talpinimas, saugykla ir atsarginės kopijos Mumbajaus (ap-south-1) regione; siunčiamų el. laiškų pristatymas.
- Razorpay — prenumeratų ir pasirašant surenkamų mokėjimų apdorojimas. Kortelės duomenys niekada nepasiekia mūsų serverių.
- Google — analitika ir reklamos efektyvumo matavimas, tik jums sutikus su šiais slapukais.
- RFC 3161 laiko žymų institucija — gauna tik užantspauduoto dokumento maišą, niekada ne patį dokumentą.
Pranešimas apie pažeidžiamumą
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Klausimų turi jūsų saugumo ar teisės komanda?
Mielai pristatysime architektūrą, užpildysime saugumo klausimyną arba aptarsime duomenų tvarkymo sutartį.