Biztonság, amelyet ellenőrizhet, nem csak olvashat róla
Egy szerződés csak annyit ér, amennyit a mögötte álló bizonyítékok. Ez az oldal közérthetően elmagyarázza, pontosan hogyan védi a SignSpry a dokumentumait és bizonyítja, mi történt — és mi szerepel még az ütemtervben.
Bizonyítékok
Hash-láncolt auditnapló
Egy boríték minden eseményét — küldés, megtekintés, aláírás, fizetés, elutasítás, emlékeztető — rögzítjük a végrehajtó személlyel, az IP-címmel, az eszközzel és egy UTC szerinti időbélyeggel, és minden bejegyzés tartalmazza az előző bejegyzés hash-értékét. Ha egyet módosítanak vagy törölnek, a lánc láthatóan megszakad.
Lepecsételt PDF-ek
Amikor az utolsó fél is aláír, a PDF-et minden bájtra kiterjedő PKCS#7 digitális aláírással pecsételjük le, egy független szolgáltató RFC 3161 szerinti időbélyege pedig rögzíti az időpontot — anélkül, hogy bárkinek a mi óránkban kellene megbíznia.
Befejezési tanúsítvány
Minden befejezett dokumentumhoz csatolva: ki írta alá, honnan, mikor (UTC és helyi idő szerint), hogyan ellenőriztük a személyazonosságát, a dokumentum hash-értékei és a teljes eseménynapló — angolul és az aláírók nyelvén.
Nyilvános ellenőrző
Bárki ráhúzhat egy SignSpry PDF-et ellenőrzőnkre — fiók és díj nélkül —, és megerősítheti, hogy le van pecsételve, a lepecsételés óta nem változott, és azt is, hogy mikor pecsételték le. Egy bíróságnak, könyvvizsgálónak vagy szerződő félnek soha nem kell a szavunkra hagyatkoznia.
Az aláíró személyazonossága
E-mailben ellenőrzött aláírási linkek, opcionális aláírónkénti hozzáférési kódok, IP- és eszközadatok, valamint az első mező előtt rögzített kifejezett hozzájárulás. A globális SMS-kódok, a személyazonosító okmányok ellenőrzése és az eIDAS szerinti fokozott biztonságú aláírások az ütemtervben szerepelnek.
Idő, amely mindenhol ugyanazt jelenti
Minden időbélyeget UTC-ben tárolunk, és az egyes résztvevők helyi ideje mellett jelenítünk meg, így egy három időzónán átívelően aláírt szerződés is egyértelmű eseménysorrendet tartalmaz.
Platformbiztonság
Titkosítás
TLS minden kapcsolathoz, szigorú átviteli biztonsági és tartalombiztonsági fejlécek minden válaszban, valamint AES-256 titkosítású éjszakai biztonsági mentések az éles szerveren kívül tárolva.
Fiókvédelem
Kéttényezős hitelesítés tartalékkódokkal, bejelentkezési korlátozás és fiókzárolás, az adminisztrátor által beállított jelszóérvényességi szabályok, aktív munkamenetek kezelése, valamint biztonsági napló a bejelentkezésekről és az érzékeny módosításokról.
Hozzáférés-szabályozás
Megtekintő, Tag, Menedzser és Adminisztrátor szerepkörök, valamint felhasználónkénti jogok, minden kérésnél szerveroldalon érvényesítve. A csapatmappák, a zárolt sablonok és a megőrzési szabályok gondoskodnak arról, hogy a dokumentumok a helyükön maradjanak — és csak addig, ameddig kell.
Tárhely & adattárolás helye
Az éles rendszer az Amazon Web Services indiai (mumbai) infrastruktúráján fut. A dokumentumok, az auditnaplók és a biztonsági mentések ebben a régióban maradnak. Az EU-s és amerikai adatrégiók — amelyekkel az európai és amerikai ügyfelek otthon tarthatják adataikat — ütemtervünk következő infrastrukturális lépései.
AI, amely a mi szervereinken marad
A szerződés-összefoglalók, a záradék-ellenőrzés, a kötelezettségek kinyerése és a teljes szöveges keresés az általunk üzemeltetett infrastruktúrán fut. Dokumentumai szövegét soha nem küldjük el külső modellnek, és soha nem használjuk tanításra.
Megbízhatóság
Automatikus állapotellenőrzések, titkosított éjszakai biztonsági mentések külső helyszínen, és olyan telepítési folyamat, amely nem engedi élesíteni a rendszert, ha egy ellenőrzés sikertelen. A nyilvános állapotoldal az ütemtervben szerepel.
Adatvédelem
Beépített adatvédelem
Csak azt gyűjtjük, amire a szolgáltatásnak szüksége van, semmi többet; az aláírókat soha nem keressük meg marketingcélból. Adatvédelmi szabályzatunk rögzíti, milyen adatokat, miért és mennyi ideig tárolunk, és hogyan gyakorolhatja jogait.
Hozzájárulás a cookie-k előtt
Semmilyen analitikai vagy hirdetési cookie nem kerül beállításra, amíg hozzá nem járul. A hozzájárulást rögzítjük, a Google Consent Mode v2 révén érvényesítjük, és a láblécben bármikor módosíthatja. A betűkészleteket saját szervereinkről szolgáljuk ki, így egyetlen kérés sem hagyja el az oldalt, mielőtt döntene.
GDPR, DPDP és azon túl
Az indiai digitális személyesadat-védelmi törvény (Digital Personal Data Protection Act) és a GDPR figyelembevételével készült: adattakarékosság, megőrzési beállítások és adatainak exportálása kérésre. Az önkiszolgáló GDPR-eszközkészlet — adatfeldolgozási szerződés, hozzájárulási nyilvántartás, exportálás és törlés — ütemtervünk következő eleme.
Jogi elismerés joghatóságonként
A SignSpry lepecsételt auditnaplóval alátámasztott egyszerű elektronikus aláírásokat hoz létre. Az alábbi jogszabályok elismerik az ilyen aláírásokat az elektronikusan megköthető szerződéseknél; mindegyik kizár néhány dokumentumtípust (például a végrendeleteket vagy bizonyos ingatlanátruházásokat). Ez általános tájékoztatás, nem jogi tanácsadás.
| Joghatóság | Jogszabály | Mit jelent ez a SignSpry-dokumentumokra nézve |
|---|---|---|
| India | Information Technology Act, 2000 (10A. szakasz) | Az elektronikusan megkötött szerződések érvényesek; a lepecsételt PDF és az auditnapló elektronikus nyilvántartásként szolgál. |
| Egyesült Államok | ESIGN Act (2000) és UETA (49 állam fogadta el) | Egy aláírás joghatása nem tagadható meg pusztán azért, mert elektronikus; a szándékot, a hozzájárulást és a személyhez köthetőséget az auditnapló bizonyítja. |
| Európai Unió | eIDAS-rendelet (EU) 910/2014 | Az egyszerű elektronikus aláírások bizonyítékként elfogadhatók; a fokozott biztonságú és a minősített szint egy minősített bizalmi szolgáltató partnerrel az ütemtervünkben szerepel. |
| Egyesült Királyság | Electronic Communications Act 2000; brit eIDAS | Az elektronikus aláírások bizonyítékként elfogadhatók, és szerződéseknél általában érvényesek, amit a Law Commission (2019) is megerősített. |
| Szingapúr | Electronic Transactions Act 2010 | Az elektronikus aláírás megfelel az aláírási követelménynek, ha egy megbízható módszer azonosítja az aláírót és kifejezi a szándékát. |
| Egyesült Arab Emírségek | Az elektronikus tranzakciókról és bizalmi szolgáltatásokról szóló 2021. évi 46. számú szövetségi törvényerejű rendelet (Federal Decree-Law No. 46 of 2021) | Az elektronikus aláírásoknak és nyilvántartásoknak joghatásuk van; bizonyos dokumentumok kivételt képeznek. |
| Ausztrália | Electronic Transactions Act 1999 (Cth) és a tagállami megfelelői | Az aláírási követelmény teljesül, ha az aláíró hozzájárulásával megbízható elektronikus módszert alkalmaznak. |
| Kanada | PIPEDA 2. rész; tartományi elektronikus kereskedelmi törvények | Az elektronikus aláírások elismertek; egyes szövetségi dokumentumokhoz biztonságos elektronikus aláírás szükséges. |
Ki fér még hozzá az adataihoz
A listát rövidre szabjuk. Minden szolgáltató csak azt kezeli, amire a feladatához szüksége van.
- Amazon Web Services — tárhely, adattárolás és biztonsági mentések a mumbai (ap-south-1) régióban; kimenő e-mailek kézbesítése.
- Razorpay — az előfizetések és az aláíráskor beszedett fizetések feldolgozása. A kártyaadatok soha nem jutnak el a szervereinkre.
- Google — analitika és hirdetésmérés, kizárólag azután, hogy hozzájárult az ehhez szükséges cookie-khoz.
- RFC 3161 időbélyeg-szolgáltató — csak a lepecsételt dokumentum hash-értékét kapja meg, magát a dokumentumot soha.
Sérülékenység bejelentése
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Kérdése van a biztonsági vagy jogi csapatának?
Szívesen bemutatjuk az architektúrát, kitöltünk egy biztonsági kérdőívet, vagy egyeztetünk egy adatfeldolgozási szerződésről.