Una sicurezza che puoi verificare, non solo leggere
Un accordo vale quanto le prove che lo sostengono. Questa pagina spiega, in parole semplici, esattamente come SignSpry protegge i tuoi documenti e dimostra cosa è successo — e cosa è ancora in roadmap.
Prove
Registro di controllo con catena di hash
Ogni evento di una busta — invio, visualizzazione, firma, pagamento, rifiuto, promemoria — viene registrato con l'autore, l'indirizzo IP, il dispositivo e una marca temporale UTC, e ogni record contiene l'hash di quello precedente. Se se ne modifica o rimuove uno, la catena si interrompe in modo visibile.
PDF sigillati
Quando l'ultima parte firma, il PDF viene sigillato con una firma digitale PKCS#7 che copre ogni byte, e una marca temporale RFC 3161 rilasciata da un'autorità indipendente fissa il momento senza che nessuno debba fidarsi del nostro orologio.
Certificato di completamento
Allegato a ogni documento completato: chi ha firmato, da dove, quando (in UTC e ora locale), come è stata verificata l'identità, gli hash del documento e l'intero registro degli eventi — in inglese e nella lingua dei firmatari.
Verificatore pubblico
Chiunque può trascinare un PDF SignSpry nel nostro verificatore — senza account, senza costi — e confermare che è sigillato, che non è stato modificato dopo la sigillatura e quando. Un tribunale, un revisore o una controparte non deve mai fidarsi sulla parola.
Identità del firmatario
Link di firma verificati via email, codici di accesso facoltativi per firmatario, dati su IP e dispositivo e consenso esplicito raccolto prima del primo campo. Codici SMS in tutto il mondo, verifica dei documenti d'identità e firme elettroniche avanzate eIDAS sono in roadmap.
Un orario che ha lo stesso significato ovunque
Tutte le marche temporali sono archiviate in UTC e mostrate insieme all'ora locale di ciascuna persona, così un accordo firmato in tre fusi orari diversi riporta un'unica sequenza di eventi senza ambiguità.
Sicurezza della piattaforma
Crittografia
TLS per ogni connessione, strict transport security e header di sicurezza dei contenuti su ogni risposta, e backup notturni crittografati AES-256 conservati fuori dal server di produzione.
Protezione dell'account
Autenticazione a due fattori con codici di backup, limitazione dei tentativi di accesso e blocchi, criteri sulla durata delle password impostati dal tuo amministratore, gestione delle sessioni attive e un registro di sicurezza degli accessi e delle modifiche sensibili.
Controllo degli accessi
Ruoli Visualizzatore, Membro, Manager e Amministratore più autorizzazioni per singolo utente, applicati sul server a ogni richiesta. Cartelle del team, modelli bloccati e criteri di conservazione mantengono i documenti dove devono stare — e solo per il tempo necessario.
Hosting e residenza dei dati
L'ambiente di produzione gira su Amazon Web Services in India (Mumbai). Documenti, registri di controllo e backup restano in quella regione. Le regioni dei dati UE e USA, che permetteranno ai clienti europei e americani di conservare i propri dati in casa, sono il prossimo passo infrastrutturale della nostra roadmap.
Un'IA che resta sui nostri server
Riepiloghi degli accordi, revisione delle clausole, estrazione degli obblighi e ricerca full-text sono elaborati su un'infrastruttura gestita da noi. Il testo dei tuoi documenti non viene mai inviato a un modello esterno né usato per l'addestramento.
Affidabilità
Controlli di integrità automatici, backup notturni esterni crittografati e un processo di deployment che blocca la messa in produzione se un controllo fallisce. Una pagina di stato pubblica è in roadmap.
Privacy
Privacy by design
Raccogliamo ciò che serve al servizio e nient'altro; ai firmatari non inviamo mai comunicazioni di marketing. La nostra Informativa sulla privacy spiega quali dati conserviamo, perché e per quanto tempo, e come esercitare i tuoi diritti.
Prima il consenso, poi i cookie
Nessun cookie di analisi o pubblicità viene impostato finché non dai il consenso. Il consenso viene registrato, rispettato tramite Google Consent Mode v2 e può essere modificato in qualsiasi momento dal piè di pagina. I font sono serviti dai nostri server, quindi nessuna richiesta lascia la pagina prima della tua scelta.
GDPR, DPDP e oltre
Progettata tenendo conto del Digital Personal Data Protection Act indiano e del GDPR: minimizzazione dei dati, controlli di conservazione ed esportazione dei tuoi dati su richiesta. Un kit GDPR self-service — accordo sul trattamento dei dati, registri dei consensi, esportazione e cancellazione — è il prossimo passo della roadmap.
Riconoscimento legale per giurisdizione
SignSpry produce firme elettroniche semplici supportate da un registro di controllo sigillato. Le leggi indicate di seguito riconoscono tali firme per i contratti che possono essere conclusi elettronicamente; ciascuna esclude alcune tipologie di documenti (ad esempio testamenti o determinati trasferimenti immobiliari). Si tratta di informazioni generali, non di consulenza legale.
| Giurisdizione | Legge | Cosa significa per i documenti SignSpry |
|---|---|---|
| India | Information Technology Act, 2000 (sezione 10A) | I contratti conclusi elettronicamente sono validi; il PDF sigillato e il registro di controllo costituiscono il documento elettronico. |
| Stati Uniti | ESIGN Act (2000) e UETA (adottato da 49 stati) | A una firma non possono essere negati effetti giuridici per il solo fatto di essere elettronica; intenzione, consenso e attribuzione sono comprovati dal registro di controllo. |
| Unione europea | Regolamento eIDAS (UE) n. 910/2014 | Le firme elettroniche semplici sono ammissibili come prova; i livelli avanzato e qualificato sono nella nostra roadmap con un prestatore di servizi fiduciari qualificato. |
| Regno Unito | Electronic Communications Act 2000; UK eIDAS | Le firme elettroniche sono ammissibili e generalmente valide per i contratti, come confermato dalla Law Commission (2019). |
| Singapore | Electronic Transactions Act 2010 | Le firme elettroniche soddisfano il requisito della firma quando un metodo affidabile identifica il firmatario e ne dimostra l'intenzione. |
| Emirati Arabi Uniti | Decreto-legge federale n. 46 del 2021 sulle transazioni elettroniche e sui servizi fiduciari | Le firme e i documenti elettronici hanno effetti giuridici; alcuni documenti sono esclusi. |
| Australia | Electronic Transactions Act 1999 (Cth) e leggi statali equivalenti | Il requisito della firma è soddisfatto da un metodo elettronico affidabile con il consenso del firmatario. |
| Canada | PIPEDA, parte 2; leggi provinciali sul commercio elettronico | Le firme elettroniche sono riconosciute; alcuni documenti federali richiedono una firma elettronica sicura. |
Chi altro tratta i tuoi dati
Manteniamo l'elenco breve. Ogni fornitore tratta solo ciò che serve al suo compito.
- Amazon Web Services — hosting, archiviazione e backup nella regione di Mumbai (ap-south-1); invio delle email in uscita.
- Razorpay — elaborazione dei pagamenti per gli abbonamenti e per gli importi incassati alla firma. I dati delle carte non raggiungono mai i nostri server.
- Google — misurazione di analisi e pubblicità, solo dopo il tuo consenso a quei cookie.
- Autorità di marcatura temporale RFC 3161 — riceve solo l'hash di un documento sigillato, mai il documento stesso.
Segnalare una vulnerabilità
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Domande dal tuo team di sicurezza o legale?
Siamo felici di illustrarti l'architettura, compilare un questionario di sicurezza o discutere un accordo sul trattamento dei dati.