Sikkerhed, du kan verificere – ikke bare læse om
En aftale er kun så god som beviserne bag den. Denne side forklarer i et enkelt sprog præcis, hvordan SignSpry beskytter dine dokumenter og beviser, hvad der skete – og hvad der stadig er på roadmappen.
Beviser
Hashkædet revisionsspor
Hver hændelse på en kuvert – sendt, vist, underskrevet, betalt, afvist, påmindet – registreres med aktør, IP-adresse, enhed og et UTC-tidsstempel, og hver post indeholder hashværdien af den foregående. Ændres eller fjernes én, brydes kæden synligt.
Forseglede PDF'er
Når den sidste part har skrevet under, forsegles PDF'en med en PKCS#7-digital signatur, der dækker hver eneste byte, og et RFC 3161-tidsstempel fra en uafhængig myndighed fastlåser tidspunktet, uden at nogen behøver at stole på vores ur.
Gennemførelsescertifikat
Vedhæftet hvert gennemført dokument: hvem der skrev under, hvorfra, hvornår (UTC og lokal tid), hvordan identiteten blev kontrolleret, dokumentets hashværdier og hele hændelsessporet – på engelsk og underskrivernes sprog.
Offentligt verifikationsværktøj
Alle kan trække en SignSpry-PDF over i vores verifikationsværktøj – uden konto og uden gebyr – og bekræfte, at den er forseglet, uændret siden forseglingen, og hvornår. En domstol, revisor eller modpart behøver aldrig at tage os på ordet.
Underskriverens identitet
E-mailbekræftede underskriftslinks, valgfrie adgangskoder pr. underskriver, IP- og enhedsoplysninger og udtrykkeligt samtykke indhentet før det første felt. Globale SMS-koder, kontrol af ID-dokumenter og avancerede eIDAS-signaturer er på roadmappen.
Tid, der betyder det samme overalt
Alle tidsstempler gemmes i UTC og vises sammen med hver persons lokale tid, så en aftale underskrevet på tværs af tre tidszoner har ét entydigt hændelsesforløb.
Platformsikkerhed
Kryptering
TLS for hver forbindelse, strict transport security og content security-headere på hvert svar samt AES-256-krypterede natlige backups, der opbevares uden for produktionsserveren.
Kontobeskyttelse
Totrinsbekræftelse med backupkoder, begrænsning af loginforsøg og spærring, regler for adgangskoders alder fastsat af din administrator, styring af aktive sessioner og en sikkerhedslog over logins og følsomme ændringer.
Adgangskontrol
Rollerne Viewer, Member, Manager og Admin plus tildelinger pr. bruger, håndhævet på serveren ved hver anmodning. Teammapper, låste skabeloner og opbevaringspolitikker holder dokumenterne, hvor de hører hjemme – og kun så længe, de skal.
Hosting & dataopbevaring
Produktionen kører på Amazon Web Services i Indien (Mumbai). Dokumenter, revisionsspor og backups forbliver i den region. Dataregioner i EU og USA, så europæiske og amerikanske kunder kan beholde deres data i eget land, er det næste infrastrukturtrin på vores roadmap.
AI, der bliver på vores servere
Aftaleresuméer, klausulgennemgang, udtræk af forpligtelser og fuldtekstsøgning beregnes på infrastruktur, vi selv driver. Din dokumenttekst sendes aldrig til en ekstern model og bruges aldrig til træning.
Pålidelighed
Automatiske helbredstjek, natlige krypterede backups uden for huset og en udrulningsproces, der nægter at gå live, hvis et tjek fejler. En offentlig statusside er på roadmappen.
Privatliv
Privatliv indbygget fra starten
Vi indsamler det, tjenesten har brug for, og intet andet; underskrivere modtager aldrig markedsføring. Vores privatlivspolitik beskriver, hvilke data vi har, hvorfor og hvor længe, og hvordan du udøver dine rettigheder.
Samtykke før cookies
Der sættes ingen analyse- eller annoncecookies, før du siger ja. Samtykket registreres, respekteres via Google Consent Mode v2 og kan til enhver tid ændres fra sidefoden. Skrifttyper leveres fra vores egne servere, så ingen anmodning forlader siden, før du har valgt.
GDPR, DPDP og mere
Bygget med Indiens Digital Personal Data Protection Act og GDPR for øje: dataminimering, styring af opbevaring og eksport af dine data efter anmodning. Et GDPR-værktøjssæt til selvbetjening – databehandleraftale, registrering af samtykke, eksport og sletning – er det næste på roadmappen.
Juridisk anerkendelse efter jurisdiktion
SignSpry frembringer almindelige elektroniske signaturer understøttet af et forseglet revisionsspor. Lovene nedenfor anerkender sådanne signaturer for kontrakter, der kan indgås elektronisk; hver af dem undtager nogle få dokumenttyper (f.eks. testamenter eller visse ejendomsoverdragelser). Dette er generel information, ikke juridisk rådgivning.
| Jurisdiktion | Lov | Hvad det betyder for SignSpry-dokumenter |
|---|---|---|
| Indien | Information Technology Act, 2000 (section 10A) | Kontrakter indgået elektronisk er gyldige; den forseglede PDF og revisionssporet fungerer som den elektroniske registrering. |
| USA | ESIGN Act (2000) og UETA (vedtaget af 49 delstater) | En signatur kan ikke nægtes retsvirkning, fordi den er elektronisk; hensigt, samtykke og tilskrivning dokumenteres af revisionssporet. |
| Den Europæiske Union | eIDAS-forordningen (EU) nr. 910/2014 | Almindelige elektroniske signaturer kan anvendes som bevis; avancerede og kvalificerede niveauer er på vores roadmap sammen med en kvalificeret tillidstjenesteudbyder som partner. |
| Storbritannien | Electronic Communications Act 2000; UK eIDAS | Elektroniske signaturer kan anvendes som bevis og er generelt gyldige for kontrakter, som bekræftet af Law Commission (2019). |
| Singapore | Electronic Transactions Act 2010 | Elektroniske signaturer opfylder et krav om underskrift, når en pålidelig metode identificerer underskriveren og viser hensigten. |
| De Forenede Arabiske Emirater | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | Elektroniske signaturer og registreringer har retsvirkning; visse dokumenter er undtaget. |
| Australien | Electronic Transactions Act 1999 (Cth) og tilsvarende delstatslove | Et krav om underskrift opfyldes af en pålidelig elektronisk metode med underskriverens samtykke. |
| Canada | PIPEDA Part 2; provinsernes love om elektronisk handel | Elektroniske signaturer anerkendes; visse føderale dokumenter kræver en sikker elektronisk signatur. |
Hvem ellers har adgang til dine data
Vi holder listen kort. Hver udbyder behandler kun det, opgaven kræver.
- Amazon Web Services — hosting, lagring og backups i regionen Mumbai (ap-south-1); levering af udgående e-mail.
- Razorpay — betalingsbehandling for abonnementer og for betalinger opkrævet ved underskrift. Kortoplysninger når aldrig vores servere.
- Google — analyse og måling af annoncer, kun efter at du har givet samtykke til disse cookies.
- RFC 3161-tidsstempelmyndighed — modtager kun hashværdien af et forseglet dokument, aldrig selve dokumentet.
Rapportering af en sårbarhed
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Har dit sikkerheds- eller juridiske team spørgsmål?
Vi gennemgår gerne arkitekturen, udfylder et sikkerhedsspørgeskema eller drøfter en databehandleraftale.