Tietoturvaa, jonka voit varmentaa – ei vain lukea siitä
Sopimus on vain niin hyvä kuin sen taustalla olevat todisteet. Tällä sivulla kerrotaan selkokielellä, miten SignSpry tarkalleen suojaa asiakirjasi ja todistaa, mitä tapahtui – ja mikä on vielä tiekartalla.
Todisteet
Tiivisteketjutettu tarkastusloki
Jokainen kirjekuoren tapahtuma – lähetetty, katsottu, allekirjoitettu, maksettu, hylätty, muistutettu – kirjataan toimijan, IP-osoitteen, laitteen ja UTC-aikaleiman kera, ja jokainen tietue sisältää edellisen tietueen tiivisteen. Muuta tai poista yksi, ja ketju katkeaa näkyvästi.
Sinetöidyt PDF:t
Kun viimeinen osapuoli allekirjoittaa, PDF sinetöidään jokaisen tavun kattavalla PKCS#7-digitaalisella allekirjoituksella, ja riippumattoman tahon RFC 3161 -aikaleima kiinnittää ajankohdan ilman, että kenenkään tarvitsee luottaa meidän kelloomme.
Valmistumistodistus
Liitetään jokaiseen valmiiseen asiakirjaan: kuka allekirjoitti, mistä, milloin (UTC- ja paikallisaika), miten henkilöllisyys tarkistettiin, asiakirjojen tiivisteet ja koko tapahtumaloki – englanniksi ja allekirjoittajien kielellä.
Julkinen varmennustyökalu
Kuka tahansa voi pudottaa SignSpry-PDF:n varmennustyökaluumme – ilman tiliä ja maksutta – ja vahvistaa, että se on sinetöity, muuttumaton sinetöinnin jälkeen ja milloin se sinetöitiin. Tuomioistuimen, tilintarkastajan tai vastapuolen ei koskaan tarvitse luottaa pelkkään sanaamme.
Allekirjoittajan henkilöllisyys
Sähköpostilla vahvistetut allekirjoituslinkit, valinnaiset allekirjoittajakohtaiset pääsykoodit, IP- ja laitetiedot sekä nimenomainen suostumus ennen ensimmäistä kenttää. Maailmanlaajuiset tekstiviestikoodit, henkilöllisyysasiakirjojen tarkistus ja eIDAS-asetuksen mukaiset kehittyneet sähköiset allekirjoitukset ovat tiekartalla.
Aika, joka tarkoittaa samaa kaikkialla
Kaikki aikaleimat tallennetaan UTC-ajassa ja näytetään kunkin henkilön paikallisen ajan rinnalla, joten kolmella aikavyöhykkeellä allekirjoitetussa sopimuksessa on yksi yksiselitteinen tapahtumien järjestys.
Alustan tietoturva
Salaus
TLS jokaisessa yhteydessä, tiukka siirtoturva ja sisällön suojausotsakkeet jokaisessa vastauksessa sekä AES-256-salatut öiset varmuuskopiot, joita säilytetään erillään tuotantopalvelimesta.
Tilin suojaus
Kaksivaiheinen tunnistautuminen varakoodeineen, kirjautumisyritysten rajoitus ja lukitukset, ylläpitäjän asettamat salasanan ikää koskevat käytännöt, aktiivisten istuntojen hallinta sekä tietoturvaloki kirjautumisista ja arkaluonteisista muutoksista.
Pääsynhallinta
Katselija-, jäsen-, esihenkilö- ja ylläpitäjäroolit sekä käyttäjäkohtaiset oikeudet, joita valvotaan palvelimella jokaisen pyynnön kohdalla. Tiimikansiot, lukitut mallit ja säilytyskäytännöt pitävät asiakirjat oikeassa paikassa – ja vain niin kauan kuin pitääkin.
Isännöinti & tietojen sijainti
Tuotanto toimii Amazon Web Servicesissä Intiassa (Mumbai). Asiakirjat, tarkastuslokit ja varmuuskopiot pysyvät kyseisellä alueella. EU:n ja Yhdysvaltojen data-alueet, joiden ansiosta eurooppalaiset ja amerikkalaiset asiakkaat voivat pitää tietonsa kotimaassaan, ovat tiekarttamme seuraava infrastruktuuriaskel.
Tekoäly, joka pysyy palvelimillamme
Sopimustiivistelmät, ehtojen tarkistus, velvoitteiden poiminta ja kokotekstihaku lasketaan itse ylläpitämällämme infrastruktuurilla. Asiakirjasi tekstiä ei koskaan lähetetä ulkopuoliselle mallille eikä koskaan käytetä koulutukseen.
Luotettavuus
Automaattiset kuntotarkistukset, öiset salatut varmuuskopiot toiseen sijaintiin ja käyttöönottoprosessi, joka kieltäytyy julkaisemasta, jos jokin tarkistus epäonnistuu. Julkinen tilasivu on tiekartalla.
Yksityisyys
Sisäänrakennettu yksityisyys
Keräämme vain sen, mitä palvelu tarvitsee, emmekä mitään muuta; allekirjoittajille ei koskaan markkinoida. Tietosuojaselosteemme kertoo, mitä tietoja säilytämme, miksi ja kuinka kauan sekä miten voit käyttää oikeuksiasi.
Suostumus ennen evästeitä
Analytiikka- tai mainosevästeitä ei aseteta ennen kuin annat suostumuksesi. Suostumus kirjataan, sitä noudatetaan Google Consent Mode v2:n avulla, ja sitä voi muuttaa milloin tahansa alatunnisteesta. Fontit tarjoillaan omilta palvelimiltamme, joten yksikään pyyntö ei lähde sivulta ennen kuin teet valintasi.
GDPR, DPDP ja muut
Rakennettu Intian Digital Personal Data Protection Act -lakia ja GDPR:ää silmällä pitäen: tietojen minimointi, säilytyksen hallinta ja tietojesi vienti pyynnöstä. Itsepalveluna käytettävä GDPR-työkalupakki – tietojenkäsittelysopimus, suostumustietueet, vienti ja poisto – on tiekartalla seuraavana.
Oikeudellinen tunnustus lainkäyttöalueittain
SignSpry tuottaa tavallisia sähköisiä allekirjoituksia, joiden tukena on sinetöity tarkastusloki. Alla luetellut lait tunnustavat tällaiset allekirjoitukset sopimuksissa, jotka voidaan tehdä sähköisesti; kukin niistä rajaa ulkopuolelle muutamia asiakirjatyyppejä (esimerkiksi testamentit tai tietyt kiinteistönluovutukset). Tämä on yleistä tietoa, ei oikeudellista neuvontaa.
| Lainkäyttöalue | Laki | Mitä se tarkoittaa SignSpry-asiakirjoille |
|---|---|---|
| Intia | Information Technology Act, 2000 (pykälä 10A) | Sähköisesti tehdyt sopimukset ovat päteviä; sinetöity PDF ja tarkastusloki toimivat sähköisenä tallenteena. |
| Yhdysvallat | ESIGN Act (2000) ja UETA (49 osavaltion hyväksymä) | Allekirjoitukselta ei voida evätä oikeusvaikutusta sillä perusteella, että se on sähköinen; tarkoitus, suostumus ja allekirjoittajan yksilöinti todennetaan tarkastuslokilla. |
| Euroopan unioni | eIDAS-asetus (EU) N:o 910/2014 | Tavalliset sähköiset allekirjoitukset kelpaavat todisteeksi; kehittyneet ja hyväksytyt tasot ovat tiekartallamme yhdessä hyväksytyn luottamuspalvelukumppanin kanssa. |
| Yhdistynyt kuningaskunta | Electronic Communications Act 2000; UK eIDAS | Sähköiset allekirjoitukset kelpaavat todisteeksi ja ovat yleensä päteviä sopimuksissa, kuten Law Commission vahvisti (2019). |
| Singapore | Electronic Transactions Act 2010 | Sähköiset allekirjoitukset täyttävät allekirjoitusvaatimuksen, kun luotettava menetelmä yksilöi allekirjoittajan ja osoittaa tämän tarkoituksen. |
| Arabiemiirikunnat | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services (sähköisiä transaktioita ja luottamuspalveluja koskeva liittovaltion asetus) | Sähköisillä allekirjoituksilla ja tallenteilla on oikeusvaikutus; tietyt asiakirjat on rajattu ulkopuolelle. |
| Australia | Electronic Transactions Act 1999 (Cth) ja vastaavat osavaltioiden lait | Allekirjoitusvaatimus täyttyy luotettavalla sähköisellä menetelmällä allekirjoittajan suostumuksella. |
| Kanada | PIPEDA, osa 2; provinssien sähköistä kaupankäyntiä koskevat lait | Sähköiset allekirjoitukset tunnustetaan; jotkin liittovaltion asiakirjat edellyttävät suojattua sähköistä allekirjoitusta. |
Ketkä muut käsittelevät tietojasi
Pidämme luettelon lyhyenä. Kukin palveluntarjoaja käsittelee vain sen, mitä sen tehtävä edellyttää.
- Amazon Web Services — isännöinti, tallennus ja varmuuskopiot Mumbain (ap-south-1) alueella; lähtevien sähköpostien toimitus.
- Razorpay — tilausten maksujen ja allekirjoituksen yhteydessä perittyjen maksujen käsittely. Korttitiedot eivät koskaan päädy palvelimillemme.
- Google — analytiikka ja mainonnan mittaus, vasta kun olet antanut suostumuksesi näihin evästeisiin.
- RFC 3161 -aikaleimapalvelu — vastaanottaa vain sinetöidyn asiakirjan tiivisteen, ei koskaan itse asiakirjaa.
Haavoittuvuuden ilmoittaminen
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Onko tietoturva- tai lakitiimilläsi kysyttävää?
Käymme mielellämme läpi arkkitehtuurin, täytämme tietoturvakyselyn tai keskustelemme tietojenkäsittelysopimuksesta.