Bezpečnosť, ktorú si môžete overiť, nielen o nej čítať
Zmluva je len taká dobrá, aké dôkazy za ňou stoja. Táto stránka zrozumiteľne vysvetľuje, ako presne SignSpry chráni vaše dokumenty a preukazuje, čo sa stalo — a čo je ešte v pláne vývoja.
Dôkazy
Auditná stopa s reťazením hašov
Každá udalosť v obálke — odoslanie, zobrazenie, podpis, platba, odmietnutie, pripomienka — sa zaznamená s uvedením osoby, IP adresy, zariadenia a časovej pečiatky v UTC a každý záznam obsahuje haš predchádzajúceho. Ak jeden zmeníte alebo odstránite, reťazec sa viditeľne naruší.
Zapečatené PDF
Keď podpíše posledná strana, PDF sa zapečatí digitálnym podpisom PKCS#7, ktorý pokrýva každý bajt, a časová pečiatka RFC 3161 od nezávislej autority zafixuje okamih bez toho, aby niekto musel dôverovať našim hodinám.
Certifikát o dokončení
Pripojený ku každému dokončenému dokumentu: kto podpísal, odkiaľ, kedy (v UTC aj miestnom čase), ako bola overená identita, haše dokumentu a úplná stopa udalostí — v angličtine a v jazyku podpisujúcich.
Verejný overovač
Ktokoľvek môže presunúť PDF zo SignSpry do nášho overovača — bez účtu, bez poplatku — a overiť si, že je zapečatené, od zapečatenia nezmenené a kedy bolo zapečatené. Súd, audítor ani zmluvná strana nám nikdy nemusia veriť na slovo.
Identita podpisujúceho
Odkazy na podpis s overeným e-mailom, voliteľné prístupové kódy pre každého podpisujúceho, záznamy o IP adrese a zariadení a výslovný súhlas získaný ešte pred prvým poľom. Globálne kódy cez SMS, kontrola dokladov totožnosti a zdokonalené podpisy podľa eIDAS sú v pláne vývoja.
Čas, ktorý všade znamená to isté
Všetky časové pečiatky sa ukladajú v UTC a zobrazujú spolu s miestnym časom každej osoby, takže zmluva podpísaná v troch časových pásmach má jednu jednoznačnú postupnosť udalostí.
Bezpečnosť platformy
Šifrovanie
TLS pre každé pripojenie, prísne hlavičky HSTS a Content Security Policy v každej odpovedi a každonočné zálohy šifrované AES-256 uložené mimo produkčného servera.
Ochrana účtu
Dvojfaktorové overenie so záložnými kódmi, obmedzenie pokusov o prihlásenie a blokovanie účtu, pravidlá platnosti hesiel nastavené vaším správcom, správa aktívnych relácií a bezpečnostný denník prihlásení a citlivých zmien.
Riadenie prístupu
Roly Čitateľ, Člen, Manažér a Správca plus individuálne oprávnenia, vynucované na serveri pri každej požiadavke. Tímové priečinky, uzamknuté šablóny a zásady uchovávania udržia dokumenty tam, kam patria — a len tak dlho, ako je potrebné.
Hosting a umiestnenie údajov
Produkčné prostredie beží na Amazon Web Services v Indii (Bombaj). Dokumenty, auditné stopy a zálohy zostávajú v tomto regióne. Dátové regióny v EÚ a USA, aby si európski a americkí zákazníci mohli ponechať údaje doma, sú ďalším krokom infraštruktúry v našom pláne vývoja.
AI, ktorá zostáva na našich serveroch
Zhrnutia zmlúv, kontrola doložiek, extrakcia povinností a fulltextové vyhľadávanie sa počítajú na infraštruktúre, ktorú prevádzkujeme my. Text vašich dokumentov sa nikdy neposiela externému modelu a nikdy sa nepoužíva na trénovanie.
Spoľahlivosť
Automatické kontroly stavu, každonočné šifrované zálohy mimo pracoviska a proces nasadenia, ktorý odmietne spustenie, ak niektorá kontrola zlyhá. Verejná stránka stavu služby je v pláne vývoja.
Súkromie
Súkromie už v návrhu
Zhromažďujeme len to, čo služba potrebuje, nič viac; podpisujúcim nikdy neposielame marketingové správy. Naše Zásady ochrany osobných údajov uvádzajú, aké údaje uchovávame, prečo a ako dlho a ako môžete uplatniť svoje práva.
Súhlas pred súbormi cookie
Žiadny analytický ani reklamný súbor cookie sa neuloží, kým nevyjadríte súhlas. Súhlas sa zaznamená, rešpektuje prostredníctvom Google Consent Mode v2 a môžete ho kedykoľvek zmeniť v päte stránky. Písma sa načítavajú z našich vlastných serverov, takže žiadna požiadavka neopustí stránku skôr, než sa rozhodnete.
GDPR, DPDP a ďalšie
Vytvorené s ohľadom na indický zákon o ochrane digitálnych osobných údajov (Digital Personal Data Protection Act) a GDPR: minimalizácia údajov, kontrola uchovávania a export vašich údajov na požiadanie. Samoobslužná sada nástrojov pre GDPR — zmluva o spracúvaní údajov, záznamy o súhlase, export a vymazanie — je ďalšia v pláne vývoja.
Právne uznanie podľa jurisdikcie
SignSpry vytvára jednoduché elektronické podpisy podložené zapečatenou auditnou stopou. Nižšie uvedené právne predpisy uznávajú takéto podpisy pri zmluvách, ktoré možno uzavrieť elektronicky; každý z nich vylučuje niekoľko druhov dokumentov (napríklad závety alebo určité prevody nehnuteľností). Ide o všeobecné informácie, nie o právne poradenstvo.
| Jurisdikcia | Právny predpis | Čo to znamená pre dokumenty zo SignSpry |
|---|---|---|
| India | Information Technology Act, 2000 (sekcia 10A) | Zmluvy uzavreté elektronicky sú platné; zapečatené PDF a auditná stopa slúžia ako elektronický záznam. |
| Spojené štáty | ESIGN Act (2000) a UETA (prijatý 49 štátmi) | Podpisu nemožno upierať právne účinky len preto, že je elektronický; úmysel, súhlas a priraditeľnosť preukazuje auditná stopa. |
| Európska únia | Nariadenie eIDAS (EÚ) č. 910/2014 | Jednoduché elektronické podpisy sú prípustné ako dôkaz; zdokonalená a kvalifikovaná úroveň je v našom pláne vývoja v spolupráci s kvalifikovaným poskytovateľom dôveryhodných služieb. |
| Spojené kráľovstvo | Electronic Communications Act 2000; UK eIDAS | Elektronické podpisy sú prípustné a pri zmluvách vo všeobecnosti platné, ako potvrdila Law Commission (2019). |
| Singapur | Electronic Transactions Act 2010 | Elektronické podpisy spĺňajú požiadavku podpisu, ak spoľahlivá metóda identifikuje podpisujúceho a preukazuje jeho úmysel. |
| Spojené arabské emiráty | Federálny výnos-zákon č. 46 z roku 2021 o elektronických transakciách a dôveryhodných službách (Federal Decree-Law No. 46 of 2021) | Elektronické podpisy a záznamy majú právne účinky; niektoré dokumenty sú vylúčené. |
| Austrália | Electronic Transactions Act 1999 (Cth) a ekvivalentné zákony jednotlivých štátov | Požiadavka podpisu je splnená spoľahlivou elektronickou metódou so súhlasom podpisujúceho. |
| Kanada | PIPEDA, časť 2; provinčné zákony o elektronickom obchode | Elektronické podpisy sú uznávané; niektoré federálne dokumenty vyžadujú zabezpečený elektronický podpis. |
Kto ďalší pracuje s vašimi údajmi
Zoznam udržiavame krátky. Každý poskytovateľ spracúva len to, čo jeho úloha vyžaduje.
- Amazon Web Services — hosting, úložisko a zálohy v regióne Bombaj (ap-south-1); doručovanie odchádzajúcich e-mailov.
- Razorpay — spracovanie platieb za predplatné a platieb vyberaných pri podpise. Údaje o kartách sa nikdy nedostanú na naše servery.
- Google — analytika a meranie reklamy, len po vašom súhlase s týmito súbormi cookie.
- Autorita časových pečiatok RFC 3161 — dostáva len haš zapečateného dokumentu, nikdy nie samotný dokument.
Nahlásenie zraniteľnosti
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Má váš bezpečnostný alebo právny tím otázky?
Radi vám predstavíme architektúru, vyplníme bezpečnostný dotazník alebo prediskutujeme zmluvu o spracúvaní údajov.