Zabezpečení, které si můžete ověřit, ne o něm jen číst
Smlouva je jen tak dobrá jako důkazy, které za ní stojí. Tato stránka srozumitelně vysvětluje, jak přesně SignSpry chrání vaše dokumenty a prokazuje, co se stalo — a co je zatím v plánu.
Důkazy
Auditní stopa s řetězením hashů
Každá událost u obálky — odeslání, zobrazení, podpis, platba, odmítnutí, připomínka — se zaznamená s uvedením osoby, IP adresy, zařízení a časového razítka v UTC a každý záznam nese hash záznamu předchozího. Pokud jeden změníte nebo odstraníte, řetěz se viditelně přeruší.
Zapečetěná PDF
Jakmile podepíše poslední strana, PDF se zapečetí digitálním podpisem PKCS#7, který pokrývá každý bajt, a časové razítko RFC 3161 od nezávislé autority zafixuje okamžik, aniž by kdokoli musel věřit našim hodinám.
Osvědčení o dokončení
Připojeno ke každému dokončenému dokumentu: kdo podepsal, odkud, kdy (UTC i místní čas), jak byla ověřena identita, hashe dokumentu a úplná stopa událostí — v angličtině a v jazyce podepisujících.
Veřejný nástroj pro ověření
Kdokoli může přetáhnout PDF ze SignSpry do našeho nástroje pro ověření — bez účtu a bez poplatku — a potvrdit, že je zapečetěné, od zapečetění nezměněné, a kdy k tomu došlo. Soud, auditor ani protistrana nám nikdy nemusí jen věřit.
Identita podepisujícího
Odkazy k podpisu ověřené e-mailem, volitelné přístupové kódy pro jednotlivé podepisující, záznamy IP adres a zařízení a výslovný souhlas zaznamenaný před prvním polem. Celosvětové kódy přes SMS, kontrola dokladů totožnosti a zaručené podpisy podle eIDAS jsou v plánu.
Čas, který všude znamená totéž
Všechna časová razítka se ukládají v UTC a zobrazují spolu s místním časem každé osoby, takže smlouva podepsaná napříč třemi časovými pásmy nese jeden jednoznačný sled událostí.
Zabezpečení platformy
Šifrování
TLS pro každé připojení, hlavičky strict transport security a content security u každé odpovědi a noční zálohy šifrované AES-256 uložené mimo produkční server.
Ochrana účtu
Dvoufázové ověření se záložními kódy, omezení pokusů o přihlášení a blokace, zásady stáří hesel nastavené vaším správcem, správa aktivních relací a bezpečnostní protokol přihlášení a citlivých změn.
Řízení přístupu
Role Čtenář, Člen, Manažer a Správce plus individuální oprávnění, vynucované na serveru u každého požadavku. Týmové složky, uzamčené šablony a zásady uchovávání drží dokumenty tam, kam patří — a jen tak dlouho, jak mají.
Hosting & umístění dat
Produkční prostředí běží na Amazon Web Services v Indii (Bombaj). Dokumenty, auditní stopy i zálohy zůstávají v tomto regionu. Datové regiony v EU a USA, aby evropští a američtí zákazníci mohli mít svá data doma, jsou dalším infrastrukturním krokem v našem plánu vývoje.
AI, která zůstává na našich serverech
Shrnutí smluv, kontrola ustanovení, extrakce povinností a fulltextové vyhledávání se počítají na infrastruktuře, kterou provozujeme. Text vašich dokumentů se nikdy neposílá externímu modelu a nikdy se nepoužívá k trénování.
Spolehlivost
Automatické kontroly stavu, noční šifrované zálohy mimo pracoviště a proces nasazení, který odmítne spuštění, pokud některá kontrola selže. Veřejná stránka stavu služby je v plánu.
Soukromí
Soukromí už od návrhu
Shromažďujeme jen to, co služba potřebuje, nic víc; podepisujícím nikdy neposíláme marketing. Naše Zásady ochrany osobních údajů uvádějí, jaké údaje uchováváme, proč a jak dlouho a jak můžete uplatnit svá práva.
Souhlas před cookies
Žádné analytické ani reklamní cookies se nenastaví, dokud nedáte souhlas. Souhlas se zaznamená, respektuje se prostřednictvím Google Consent Mode v2 a v zápatí ho můžete kdykoli změnit. Písma se načítají z našich vlastních serverů, takže stránku neopustí žádný požadavek, dokud se nerozhodnete.
GDPR, DPDP a další
Vytvořeno s ohledem na indický zákon o ochraně digitálních osobních údajů (Digital Personal Data Protection Act) a GDPR: minimalizace údajů, kontrola uchovávání a export vašich dat na požádání. Samoobslužná sada nástrojů pro GDPR — smlouva o zpracování osobních údajů, záznamy souhlasů, export a výmaz — je dalším krokem v plánu.
Právní uznání podle jurisdikce
SignSpry vytváří standardní elektronické podpisy podložené zapečetěnou auditní stopou. Níže uvedené zákony takové podpisy uznávají u smluv, které lze uzavřít elektronicky; každý z nich vylučuje několik druhů dokumentů (například závěti nebo některé převody nemovitostí). Jde o obecné informace, nikoli o právní poradenství.
| Jurisdikce | Zákon | Co to znamená pro dokumenty SignSpry |
|---|---|---|
| Indie | Information Technology Act, 2000 (oddíl 10A) | Smlouvy uzavřené elektronicky jsou platné; zapečetěné PDF a auditní stopa slouží jako elektronický záznam. |
| Spojené státy | ESIGN Act (2000) a UETA (přijat 49 státy) | Podpisu nelze upřít právní účinky jen proto, že je elektronický; úmysl, souhlas a přiřazení dokládá auditní stopa. |
| Evropská unie | Nařízení (EU) č. 910/2014 (eIDAS) | Standardní elektronické podpisy jsou přípustné jako důkaz; zaručenou a kvalifikovanou úroveň máme v plánu ve spolupráci s kvalifikovaným poskytovatelem služeb vytvářejících důvěru. |
| Spojené království | Electronic Communications Act 2000; UK eIDAS | Elektronické podpisy jsou přípustné a u smluv obecně platné, jak potvrdila Law Commission (2019). |
| Singapur | Electronic Transactions Act 2010 | Elektronické podpisy splňují požadavek na podpis, pokud spolehlivá metoda identifikuje podepisujícího a prokazuje jeho úmysl. |
| Spojené arabské emiráty | Federální zákonné opatření č. 46 z roku 2021 o elektronických transakcích a službách vytvářejících důvěru (Federal Decree-Law No. 46 of 2021) | Elektronické podpisy a záznamy mají právní účinky; některé dokumenty jsou vyloučeny. |
| Austrálie | Electronic Transactions Act 1999 (Cth) a obdobné státní zákony | Požadavek na podpis splňuje spolehlivá elektronická metoda se souhlasem podepisujícího. |
| Kanada | PIPEDA, část 2; provinční zákony o elektronickém obchodu | Elektronické podpisy jsou uznávány; některé federální dokumenty vyžadují zabezpečený elektronický podpis. |
Kdo další přichází do styku s vašimi daty
Seznam držíme krátký. Každý poskytovatel zpracovává jen to, co jeho úkol vyžaduje.
- Amazon Web Services — hosting, úložiště a zálohy v regionu Bombaj (ap-south-1); doručování odchozích e-mailů.
- Razorpay — zpracování plateb za předplatné a plateb vybíraných při podpisu. Údaje o kartě se nikdy nedostanou na naše servery.
- Google — analytika a měření reklamy, a to jen poté, co s těmito cookies vyslovíte souhlas.
- Časová autorita RFC 3161 — dostává pouze hash zapečetěného dokumentu, nikdy dokument samotný.
Nahlášení zranitelnosti
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Máte dotazy od svého bezpečnostního nebo právního týmu?
Rádi vám projdeme architekturu, vyplníme bezpečnostní dotazník nebo probereme smlouvu o zpracování osobních údajů.