Сигурност, която можете да проверите, а не само да прочетете за нея
Един договор е толкова добър, колкото са доказателствата зад него. Тази страница обяснява на ясен език как точно SignSpry защитава вашите документи и доказва какво се е случило — и какво все още е в пътната карта.
Доказателства
Одитна следа с хеш верига
Всяко събитие по даден плик — изпращане, преглед, подписване, плащане, отказ, напомняне — се записва с извършителя, IP адреса, устройството и времеви печат в UTC, като всеки запис съдържа хеша на предходния. Ако промените или премахнете един запис, веригата видимо се прекъсва.
Запечатани PDF файлове
Когато последната страна подпише, PDF файлът се запечатва с цифров подпис PKCS#7, обхващащ всеки байт, а времеви печат по RFC 3161 от независим орган фиксира момента, без да се налага някой да се доверява на нашия часовник.
Сертификат за завършване
Прилага се към всеки завършен документ: кой е подписал, откъде, кога (UTC и местно време), как е проверена самоличността, хешовете на документа и пълната следа от събития — на английски и на езика на подписващите.
Публичен верификатор
Всеки може да пусне PDF от SignSpry в нашия верификатор — без акаунт, без такса — и да потвърди, че е запечатан, непроменен след запечатването, и кога е запечатан. Съд, одитор или контрагент никога не трябва да ни вярва на думата.
Самоличност на подписващия
Връзки за подписване с потвърден имейл, незадължителни кодове за достъп за всеки подписващ, записи за IP адрес и устройство и изрично съгласие, получено преди първото поле. Глобални кодове по SMS, проверка на документи за самоличност и усъвършенствани подписи по eIDAS са в пътната карта.
Време, което означава едно и също навсякъде
Всички времеви печати се съхраняват в UTC и се показват заедно с местното време на всеки участник, така че договор, подписан в три часови зони, има една еднозначна последователност от събития.
Сигурност на платформата
Криптиране
TLS за всяка връзка, строга транспортна сигурност и заглавки за сигурност на съдържанието при всеки отговор, както и криптирани с AES-256 нощни резервни копия, съхранявани извън производствения сървър.
Защита на акаунта
Двуфакторно удостоверяване с резервни кодове, ограничаване на опитите за вход и заключване, правила за срока на паролите, задавани от администратора ви, управление на активните сесии и журнал за сигурност с входовете и чувствителните промени.
Контрол на достъпа
Роли Наблюдател, Член, Мениджър и Администратор плюс индивидуални права, прилагани на сървъра при всяка заявка. Папките на екипа, заключените шаблони и политиките за съхранение държат документите там, където им е мястото — и само толкова дълго, колкото трябва.
Хостинг и местоположение на данните
Производствената среда работи на Amazon Web Services в Индия (Мумбай). Документите, одитните следи и резервните копия остават в този регион. Региони за данни в ЕС и САЩ, за да могат европейските и американските клиенти да съхраняват данните си у дома, са следващата стъпка в инфраструктурата според нашата пътна карта.
ИИ, който остава на нашите сървъри
Обобщенията на договорите, прегледът на клаузи, извличането на задължения и пълнотекстовото търсене се изчисляват на инфраструктура, която управляваме ние. Текстът на документите ви никога не се изпраща към външен модел и никога не се използва за обучение.
Надеждност
Автоматизирани проверки на състоянието, нощни криптирани резервни копия извън площадката и процес на внедряване, който отказва пускане, ако някоя проверка не е успешна. Публична страница за статуса е в пътната карта.
Поверителност
Поверителност по замисъл
Събираме това, от което услугата се нуждае, и нищо повече; на подписващите никога не се изпращат маркетингови съобщения. Нашата Политика за поверителност описва какви данни съхраняваме, защо и колко дълго, както и как да упражните правата си.
Съгласие преди бисквитките
Не се задава никаква бисквитка за анализ или реклама, докато не се съгласите. Съгласието се записва, спазва се чрез Google Consent Mode v2 и може да бъде променено по всяко време от долния колонтитул. Шрифтовете се зареждат от нашите собствени сървъри, така че нито една заявка не напуска страницата, преди да изберете.
GDPR, DPDP и още
Създадено с оглед на индийския Digital Personal Data Protection Act и GDPR: минимизиране на данните, контрол на съхранението и експорт на данните ви при поискване. Инструментариум за GDPR на самообслужване — споразумение за обработване на данни, записи за съгласие, експорт и изтриване — е следващата стъпка в пътната карта.
Законово признаване по юрисдикции
SignSpry създава обикновени електронни подписи, подкрепени от запечатана одитна следа. Законите по-долу признават такива подписи за договори, които могат да бъдат сключени електронно; всеки от тях изключва няколко вида документи (например завещания или определени прехвърляния на имоти). Това е обща информация, а не правен съвет.
| Юрисдикция | Закон | Какво означава за документите в SignSpry |
|---|---|---|
| Индия | Information Technology Act, 2000 (раздел 10A) | Договорите, сключени електронно, са валидни; запечатаният PDF и одитната следа служат като електронен запис. |
| САЩ | ESIGN Act (2000) и UETA (приет от 49 щата) | На подписа не може да бъде отказано правно действие, защото е електронен; намерението, съгласието и авторството се доказват чрез одитната следа. |
| Европейски съюз | Регламент (ЕС) № 910/2014 (eIDAS) | Обикновените електронни подписи са допустими като доказателство; усъвършенстваните и квалифицираните нива са в нашата пътна карта с партньор — доставчик на квалифицирани удостоверителни услуги. |
| Обединено кралство | Electronic Communications Act 2000; UK eIDAS | Електронните подписи са допустими като доказателство и по принцип валидни за договори, както потвърждава Law Commission (2019). |
| Сингапур | Electronic Transactions Act 2010 | Електронните подписи изпълняват изискването за подпис, когато надежден метод идентифицира подписващия и показва намерението му. |
| Обединени арабски емирства | Федерален указ-закон № 46 от 2021 г. за електронните сделки и удостоверителните услуги | Електронните подписи и записи имат правно действие; някои документи са изключени. |
| Австралия | Electronic Transactions Act 1999 (Cth) и съответните закони на щатите | Изискването за подпис се изпълнява чрез надежден електронен метод със съгласието на подписващия. |
| Канада | PIPEDA, част 2; провинциалните закони за електронната търговия | Електронните подписи се признават; за някои федерални документи се изисква сигурен електронен подпис. |
Кой друг има достъп до данните ви
Поддържаме списъка кратък. Всеки доставчик обработва само това, което изисква неговата задача.
- Amazon Web Services — хостинг, съхранение и резервни копия в региона Мумбай (ap-south-1); доставка на изходящи имейли.
- Razorpay — обработка на плащанията за абонаменти и за плащания, събирани при подписване. Данните на картите никога не достигат до нашите сървъри.
- Google — анализ и измерване на рекламата, само след като дадете съгласие за тези бисквитки.
- Орган за времеви печати по RFC 3161 — получава само хеша на запечатания документ, никога самия документ.
Съобщаване за уязвимост
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Въпроси от вашия екип по сигурност или правен отдел?
С удоволствие ще ви запознаем с архитектурата, ще попълним въпросник за сигурност или ще обсъдим споразумение за обработване на данни.