Varnost, ki jo lahko preverite, ne le preberete o njej
Pogodba je vredna toliko kot dokazi za njo. Ta stran v preprostem jeziku pojasnjuje, kako natančno SignSpry ščiti vaše dokumente in dokazuje, kaj se je zgodilo — in kaj je še v načrtu.
Dokazi
Revizijska sled z verigo zgoščenih vrednosti
Vsak dogodek v ovojnici — poslano, ogledano, podpisano, plačano, zavrnjeno, opomnjeno — se zabeleži z izvajalcem, IP-naslovom, napravo in časovnim žigom UTC, vsak zapis pa vsebuje zgoščeno vrednost prejšnjega. Če enega spremenite ali odstranite, se veriga vidno prekine.
Zapečateni PDF-ji
Ko podpiše zadnja stranka, se PDF zapečati z digitalnim podpisom PKCS#7, ki zajema vsak bajt, časovni žig RFC 3161 neodvisnega overitelja pa določi trenutek, ne da bi moral kdor koli zaupati naši uri.
Potrdilo o dokončanju
Priloženo vsakemu dokončanemu dokumentu: kdo je podpisal, od kod, kdaj (UTC in lokalni čas), kako je bila preverjena identiteta, zgoščene vrednosti dokumenta in celotna sled dogodkov — v angleščini in jeziku podpisnikov.
Javni preverjevalnik
Vsakdo lahko PDF iz SignSpry spusti v naš preverjevalnik — brez računa in brezplačno — ter potrdi, da je zapečaten, od pečatenja nespremenjen in kdaj je bil zapečaten. Sodišču, revizorju ali nasprotni stranki nam ni treba verjeti na besedo.
Identiteta podpisnika
Povezave za podpis, preverjene po e-pošti, izbirne kode za dostop za vsakega podpisnika, zapisi IP-naslovov in naprav ter izrecno soglasje, pridobljeno pred prvim poljem. Globalne kode SMS, preverjanje osebnih dokumentov in napredni podpisi eIDAS so v načrtu.
Čas, ki povsod pomeni isto
Vsi časovni žigi so shranjeni v UTC in prikazani skupaj z lokalnim časom vsake osebe, zato ima pogodba, podpisana v treh časovnih pasovih, eno samo nedvoumno zaporedje dogodkov.
Varnost platforme
Šifriranje
TLS za vsako povezavo, stroga varnost prenosa in varnostne glave vsebine pri vsakem odgovoru ter z AES-256 šifrirane nočne varnostne kopije, shranjene zunaj produkcijskega strežnika.
Zaščita računa
Dvofaktorsko preverjanje pristnosti z rezervnimi kodami, omejevanje poskusov prijave in zaklepanje računov, pravilniki o starosti gesel, ki jih nastavi vaš skrbnik, upravljanje aktivnih sej in varnostni dnevnik prijav in občutljivih sprememb.
Nadzor dostopa
Vloge pregledovalec, član, vodja in skrbnik ter dodelitve posameznim uporabnikom, uveljavljene na strežniku pri vsaki zahtevi. Mape ekipe, zaklenjene predloge in pravilniki o hrambi poskrbijo, da so dokumenti tam, kjer morajo biti — in le toliko časa, kot je treba.
Gostovanje in hramba podatkov v regiji
Produkcijsko okolje deluje na Amazon Web Services v Indiji (Mumbaj). Dokumenti, revizijske sledi in varnostne kopije ostanejo v tej regiji. Podatkovni regiji EU in ZDA, da bodo lahko evropske in ameriške stranke hranile podatke doma, sta naslednji infrastrukturni korak v našem načrtu razvoja.
Umetna inteligenca, ki ostane na naših strežnikih
Povzetki pogodb, pregled klavzul, izluščevanje obveznosti in iskanje po celotnem besedilu se izračunajo na infrastrukturi, ki jo upravljamo sami. Besedilo vaših dokumentov se nikoli ne pošlje zunanjemu modelu in se nikoli ne uporabi za učenje.
Zanesljivost
Samodejni pregledi delovanja, nočne šifrirane varnostne kopije na oddaljeni lokaciji in postopek uvajanja, ki ne gre v produkcijo, če kateri koli pregled ne uspe. Javna stran stanja je v načrtu.
Zasebnost
Zasebnost že v zasnovi
Zbiramo le tisto, kar storitev potrebuje, in nič več; podpisnikom nikoli ne pošiljamo trženjskih sporočil. Naš Pravilnik o zasebnosti pojasnjuje, katere podatke hranimo, zakaj in kako dolgo ter kako uveljavljate svoje pravice.
Soglasje pred piškotki
Noben analitični ali oglaševalski piškotek se ne nastavi, dokler ne privolite. Soglasje se zabeleži, upošteva prek Google Consent Mode v2 in ga lahko kadar koli spremenite v nogi strani. Pisave strežemo z lastnih strežnikov, zato nobena zahteva ne zapusti strani, preden se odločite.
GDPR, DPDP in več
Zasnovano ob upoštevanju indijskega zakona o varstvu digitalnih osebnih podatkov (Digital Personal Data Protection Act) in GDPR: najmanjši obseg podatkov, nadzor hrambe in izvoz vaših podatkov na zahtevo. Samopostrežna orodja za GDPR — pogodba o obdelavi podatkov, evidence soglasij, izvoz in izbris — so naslednja v načrtu.
Pravno priznanje po jurisdikcijah
SignSpry ustvarja standardne elektronske podpise, podprte z zapečateno revizijsko sledjo. Spodaj navedeni zakoni priznavajo takšne podpise za pogodbe, ki se lahko sklenejo elektronsko; vsak izključuje nekaj vrst dokumentov (na primer oporoke ali nekatere prenose nepremičnin). To so splošne informacije, ne pravni nasvet.
| Jurisdikcija | Zakon | Kaj to pomeni za dokumente SignSpry |
|---|---|---|
| Indija | Information Technology Act, 2000 (oddelek 10A) | Elektronsko sklenjene pogodbe so veljavne; zapečateni PDF in revizijska sled služita kot elektronski zapis. |
| Združene države | ESIGN Act (2000) in UETA (sprejet v 49 zveznih državah) | Podpisu ni mogoče odreči pravnega učinka samo zato, ker je elektronski; namen, soglasje in pripisljivost dokazuje revizijska sled. |
| Evropska unija | Uredba eIDAS (EU) št. 910/2014 | Standardni elektronski podpisi so dopustni kot dokaz; napredna in kvalificirana raven sta v našem načrtu s partnerjem za kvalificirane storitve zaupanja. |
| Združeno kraljestvo | Electronic Communications Act 2000; UK eIDAS | Elektronski podpisi so dopustni kot dokaz in na splošno veljavni za pogodbe, kar je potrdila Law Commission (2019). |
| Singapur | Electronic Transactions Act 2010 | Elektronski podpisi izpolnjujejo zahtevo po podpisu, kadar zanesljiva metoda identificira podpisnika in izkazuje njegov namen. |
| Združeni arabski emirati | Zvezna uredba z zakonsko močjo št. 46 iz leta 2021 o elektronskih transakcijah in storitvah zaupanja (Federal Decree-Law No. 46 of 2021) | Elektronski podpisi in zapisi imajo pravni učinek; nekateri dokumenti so izključeni. |
| Avstralija | Electronic Transactions Act 1999 (Cth) in enakovredni zakoni zveznih držav | Zahteva po podpisu je izpolnjena z zanesljivo elektronsko metodo s privolitvijo podpisnika. |
| Kanada | PIPEDA, 2. del; provincialni zakoni o elektronskem poslovanju | Elektronski podpisi so priznani; nekateri zvezni dokumenti zahtevajo varen elektronski podpis. |
Kdo še dostopa do vaših podatkov
Seznam je kratek. Vsak ponudnik obdeluje le tisto, kar zahteva njegova naloga.
- Amazon Web Services — gostovanje, shramba in varnostne kopije v regiji Mumbaj (ap-south-1); dostava odhodne e-pošte.
- Razorpay — obdelava plačil za naročnine in za plačila, pobrana ob podpisu. Podatki o karticah nikoli ne dosežejo naših strežnikov.
- Google — analitika in merjenje oglaševanja, šele ko privolite v te piškotke.
- Overitelj časovnih žigov RFC 3161 — prejme le zgoščeno vrednost zapečatenega dokumenta, nikoli samega dokumenta.
Prijava ranljivosti
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Ima vaša varnostna ali pravna ekipa vprašanja?
Z veseljem vam predstavimo arhitekturo, izpolnimo varnostni vprašalnik ali se pogovorimo o pogodbi o obdelavi podatkov.