Sigurnost koju možete provjeriti, a ne samo o njoj čitati
Ugovor vrijedi onoliko koliko i dokazi iza njega. Ova stranica jednostavnim jezikom objašnjava kako točno SignSpry štiti vaše dokumente i dokazuje što se dogodilo – te što je još u planu razvoja.
Dokazi
Revizijski trag s lancem hasheva
Svaki događaj u omotnici – slanje, pregled, potpis, plaćanje, odbijanje, podsjetnik – bilježi se s izvršiteljem, IP adresom, uređajem i vremenskom oznakom u UTC-u, a svaki zapis sadrži hash prethodnog. Izmijenite ili uklonite jedan i lanac se vidljivo prekida.
Zapečaćeni PDF-ovi
Kada posljednja strana potpiše, PDF se zapečaćuje digitalnim potpisom PKCS#7 koji obuhvaća svaki bajt, a vremenska oznaka prema RFC 3161 neovisnog tijela bilježi točan trenutak, a da nitko ne mora vjerovati našem satu.
Potvrda o dovršetku
Dodaje se svakom dovršenom dokumentu: tko je potpisao, odakle, kada (UTC i lokalno vrijeme), kako je provjeren identitet, hashevi dokumenta i cjelovit trag događaja – na engleskom i na jeziku potpisnika.
Javni alat za provjeru
Svatko može ispustiti PDF iz servisa SignSpry u naš alat za provjeru – bez računa, bez naknade – i potvrditi da je zapečaćen, da nije mijenjan od pečaćenja te kada je zapečaćen. Sud, revizor ili druga ugovorna strana nikada nam ne moraju vjerovati na riječ.
Identitet potpisnika
Poveznice za potpisivanje s provjerom e-pošte, neobavezni pristupni kodovi za svakog potpisnika, zapisi o IP adresi i uređaju te izričita privola prikupljena prije prvog polja. Globalni kodovi putem SMS-a, provjera identifikacijskih dokumenata i napredni potpisi prema uredbi eIDAS nalaze se u planu razvoja.
Vrijeme koje svugdje znači isto
Sve vremenske oznake pohranjuju se u UTC-u i prikazuju uz lokalno vrijeme svake osobe, pa ugovor potpisan u tri vremenske zone ima jedan nedvosmislen slijed događaja.
Sigurnost platforme
Šifriranje
TLS za svaku vezu, stroga sigurnost prijenosa i sigurnosna zaglavlja sadržaja u svakom odgovoru te noćne sigurnosne kopije šifrirane standardom AES-256 pohranjene izvan produkcijskog poslužitelja.
Zaštita računa
Dvofaktorska autentifikacija s pričuvnim kodovima, ograničavanje broja pokušaja prijave i zaključavanje računa, pravila o starosti lozinke koja postavlja vaš administrator, upravljanje aktivnim sesijama i sigurnosni zapisnik prijava i osjetljivih promjena.
Kontrola pristupa
Uloge gledatelja, člana, voditelja i administratora uz ovlasti po korisniku, koje se provode na poslužitelju za svaki zahtjev. Timske mape, zaključani predlošci i pravila čuvanja drže dokumente tamo gdje im je mjesto – i samo onoliko dugo koliko treba.
Hosting i lokacija pohrane podataka
Produkcijsko okruženje radi na platformi Amazon Web Services u Indiji (Mumbai). Dokumenti, revizijski tragovi i sigurnosne kopije ostaju u toj regiji. Podatkovne regije u EU-u i SAD-u, kako bi europski i američki korisnici mogli čuvati podatke u svojoj regiji, sljedeći su infrastrukturni korak u našem planu razvoja.
AI koji ostaje na našim poslužiteljima
Sažeci ugovora, pregled klauzula, izdvajanje obveza i pretraživanje cijelog teksta izračunavaju se na infrastrukturi kojom sami upravljamo. Tekst vašeg dokumenta nikada se ne šalje vanjskom modelu i nikada se ne koristi za treniranje.
Pouzdanost
Automatske provjere ispravnosti, noćne šifrirane sigurnosne kopije izvan lokacije i postupak implementacije koji odbija objavu ako neka provjera ne uspije. Javna stranica statusa nalazi se u planu razvoja.
Privatnost
Privatnost od samog dizajna
Prikupljamo samo ono što je usluzi potrebno i ništa više; potpisnicima nikada ne šaljemo marketinške poruke. Naša Pravila o privatnosti navode koje podatke čuvamo, zašto i koliko dugo te kako ostvariti svoja prava.
Privola prije kolačića
Nijedan analitički ili oglašivački kolačić ne postavlja se dok ne pristanete. Privola se bilježi, poštuje putem Google Consent Mode v2 i može se u bilo kojem trenutku promijeniti u podnožju stranice. Fontovi se poslužuju s naših vlastitih poslužitelja, pa nijedan zahtjev ne napušta stranicu prije nego što odlučite.
GDPR, DPDP i dalje
Izgrađeno s indijskim zakonom o zaštiti digitalnih osobnih podataka (Digital Personal Data Protection Act) i GDPR-om na umu: smanjenje količine podataka, kontrole čuvanja i izvoz vaših podataka na zahtjev. Samouslužni paket alata za GDPR – ugovor o obradi podataka, evidencija privola, izvoz i brisanje – sljedeći je u planu razvoja.
Pravno priznanje po jurisdikcijama
SignSpry izrađuje standardne elektroničke potpise potkrijepljene zapečaćenim revizijskim tragom. Propisi u nastavku priznaju takve potpise za ugovore koji se mogu sklopiti elektronički; svaki isključuje nekoliko vrsta dokumenata (primjerice oporuke ili određene prijenose nekretnina). Ovo su opće informacije, a ne pravni savjet.
| Jurisdikcija | Propis | Što to znači za dokumente iz servisa SignSpry |
|---|---|---|
| Indija | Information Technology Act, 2000 (članak 10A) | Ugovori sklopljeni elektronički su valjani; zapečaćeni PDF i revizijski trag služe kao elektronički zapis. |
| Sjedinjene Američke Države | ESIGN Act (2000) i UETA (usvojen u 49 saveznih država) | Potpisu se ne smije uskratiti pravni učinak samo zato što je elektronički; namjera, privola i pripisivanje dokazuju se revizijskim tragom. |
| Europska unija | Uredba (EU) br. 910/2014 (eIDAS) | Standardni elektronički potpisi prihvatljivi su kao dokaz; napredna i kvalificirana razina nalaze se u našem planu razvoja, uz partnera za kvalificirane usluge povjerenja. |
| Ujedinjeno Kraljevstvo | Electronic Communications Act 2000; UK eIDAS | Elektronički potpisi prihvatljivi su kao dokaz i općenito valjani za ugovore, što je potvrdila Law Commission (2019.). |
| Singapur | Electronic Transactions Act 2010 | Elektronički potpisi zadovoljavaju zahtjev za potpisom ako pouzdana metoda identificira potpisnika i pokazuje njegovu namjeru. |
| Ujedinjeni Arapski Emirati | Savezni dekret-zakon br. 46 iz 2021. o elektroničkim transakcijama i uslugama povjerenja (Federal Decree-Law No. 46 of 2021) | Elektronički potpisi i zapisi imaju pravni učinak; određeni dokumenti su isključeni. |
| Australija | Electronic Transactions Act 1999 (Cth) i odgovarajući propisi saveznih država | Zahtjev za potpisom ispunjen je pouzdanom elektroničkom metodom uz privolu potpisnika. |
| Kanada | PIPEDA, 2. dio; pokrajinski zakoni o elektroničkoj trgovini | Elektronički potpisi su priznati; za neke savezne dokumente potreban je siguran elektronički potpis. |
Tko još ima pristup vašim podacima
Popis držimo kratkim. Svaki pružatelj usluga obrađuje samo ono što mu je potrebno za njegov posao.
- Amazon Web Services — hosting, pohrana i sigurnosne kopije u regiji Mumbai (ap-south-1); isporuka odlazne e-pošte.
- Razorpay — obrada plaćanja za pretplate i za plaćanja prikupljena pri potpisivanju. Podaci o kartici nikada ne dolaze do naših poslužitelja.
- Google — analitika i mjerenje oglašavanja, tek nakon što pristanete na te kolačiće.
- Tijelo za vremenske oznake prema RFC 3161 — prima samo hash zapečaćenog dokumenta, nikada sam dokument.
Prijava ranjivosti
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Pitanja vašeg sigurnosnog ili pravnog tima?
Rado ćemo vas provesti kroz arhitekturu, ispuniti sigurnosni upitnik ili razgovarati o ugovoru o obradi podataka.