Drošība, ko varat pārbaudīt, nevis tikai par to lasīt
Līgums ir tik vērtīgs, cik spēcīgi ir pierādījumi aiz tā. Šajā lapā vienkāršā valodā ir izskaidrots, kā tieši SignSpry aizsargā jūsu dokumentus un pierāda notikušo — un kas vēl ir ceļvedī.
Pierādījumi
Ar jaucējķēdi saistīts audita žurnāls
Katrs notikums aploksnē — nosūtīta, skatīta, parakstīta, apmaksāta, noraidīta, atgādināta — tiek reģistrēts ar darbības veicēju, IP adresi, ierīci un UTC laikspiedolu, un katrs ieraksts satur iepriekšējā ieraksta jaucējvērtību. Ja kādu ierakstu maina vai dzēš, ķēde redzami pārtrūkst.
Aizzīmogoti PDF
Kad pēdējā puse ir parakstījusi, PDF tiek aizzīmogots ar PKCS#7 digitālo parakstu, kas aptver katru baitu, un neatkarīgas iestādes RFC 3161 laikspiedols nosaka brīdi laikā, nevienam nav jāuzticas mūsu pulkstenim.
Pabeigšanas sertifikāts
Pievienots katram pabeigtajam dokumentam: kas parakstīja, no kurienes, kad (UTC un vietējā laikā), kā tika pārbaudīta identitāte, dokumentu jaucējvērtības un pilna notikumu vēsture — angļu valodā un parakstītāju valodā.
Publisks pārbaudes rīks
Ikviens var ievilkt SignSpry PDF mūsu pārbaudes rīkā — bez konta, bez maksas — un pārliecināties, ka tas ir aizzīmogots, kopš aizzīmogošanas nav mainīts, un uzzināt, kad tas aizzīmogots. Tiesai, revidentam vai darījuma partnerim nekad nav jāpaļaujas tikai uz mūsu vārdu.
Parakstītāja identitāte
Ar e-pastu verificētas parakstīšanas saites, papildu piekļuves kodi katram parakstītājam, IP un ierīču ieraksti un skaidri izteikta piekrišana pirms pirmā lauka. Globāli SMS kodi, personu apliecinošu dokumentu pārbaude un eIDAS uzlabotie paraksti ir ceļvedī.
Laiks, kas visur nozīmē to pašu
Visi laikspiedoli tiek glabāti UTC laikā un parādīti līdzās katras personas vietējam laikam, tāpēc līgumam, kas parakstīts trīs laika joslās, ir viena nepārprotama notikumu secība.
Platformas drošība
Šifrēšana
TLS katram savienojumam, stingras transporta drošības un satura drošības galvenes katrā atbildē un ar AES-256 šifrētas ikvakara rezerves kopijas, kas tiek glabātas ārpus produkcijas servera.
Konta aizsardzība
Divfaktoru autentifikācija ar rezerves kodiem, pieteikšanās mēģinājumu ierobežošana un bloķēšana, administratora noteiktas paroles derīguma politikas, aktīvo sesiju pārvaldība un drošības žurnāls ar pieteikšanās reizēm un būtiskām izmaiņām.
Piekļuves kontrole
Skatītāja, dalībnieka, vadītāja un administratora lomas, kā arī individuālas atļaujas, kas serverī tiek īstenotas katram pieprasījumam. Komandas mapes, bloķētas veidnes un glabāšanas politikas nodrošina, ka dokumenti atrodas tur, kur tiem jābūt, — un tikai tik ilgi, cik nepieciešams.
Mitināšana un datu rezidence
Produkcijas vide darbojas Amazon Web Services Indijā (Mumbajā). Dokumenti, audita žurnāli un rezerves kopijas paliek šajā reģionā. ES un ASV datu reģioni, lai Eiropas un Amerikas klienti varētu glabāt datus savā reģionā, ir nākamais infrastruktūras solis mūsu ceļvedī.
MI, kas paliek mūsu serveros
Līgumu kopsavilkumi, klauzulu pārskatīšana, saistību izgūšana un pilnteksta meklēšana tiek aprēķināti mūsu pārvaldītajā infrastruktūrā. Jūsu dokumentu teksts nekad netiek nosūtīts ārējam modelim un nekad netiek izmantots apmācībai.
Uzticamība
Automatizētas darbspējas pārbaudes, šifrētas ikvakara rezerves kopijas ārpus vietnes un izvietošanas process, kas atsakās palaist versiju, ja kāda pārbaude neizdodas. Publiska statusa lapa ir ceļvedī.
Privātums
Privātums jau pēc būtības
Mēs vācam tikai to, kas nepieciešams pakalpojumam, un neko vairāk; parakstītājiem nekad netiek sūtīti mārketinga materiāli. Mūsu Privātuma politikā ir izklāstīts, kādus datus mēs glabājam, kāpēc un cik ilgi, kā arī kā izmantot savas tiesības.
Piekrišana pirms sīkdatnēm
Neviena analītikas vai reklāmas sīkdatne netiek iestatīta, kamēr neesat piekrituši. Piekrišana tiek reģistrēta, ievērota ar Google Consent Mode v2, un to var jebkurā laikā mainīt lapas kājenē. Fonti tiek nodrošināti no mūsu pašu serveriem, tāpēc neviens pieprasījums nepamet lapu, pirms esat izdarījuši izvēli.
GDPR, DPDP un ne tikai
Izstrādāts, ņemot vērā Indijas Digitālo personas datu aizsardzības likumu (Digital Personal Data Protection Act) un GDPR: datu minimizēšana, glabāšanas kontrole un jūsu datu eksports pēc pieprasījuma. Pašapkalpošanās GDPR rīkkopa — datu apstrādes līgums, piekrišanu ieraksti, eksports un dzēšana — ir nākamā mūsu ceļvedī.
Juridiskā atzīšana dažādās jurisdikcijās
SignSpry veido standarta elektroniskos parakstus, ko pamato aizzīmogots audita žurnāls. Turpmāk minētie tiesību akti atzīst šādus parakstus līgumiem, kurus var noslēgt elektroniski; katrs no tiem izslēdz dažus dokumentu veidus (piemēram, testamentus vai noteiktus īpašuma nodošanas darījumus). Šī ir vispārīga informācija, nevis juridiska konsultācija.
| Jurisdikcija | Tiesību akts | Ko tas nozīmē SignSpry dokumentiem |
|---|---|---|
| Indija | Information Technology Act, 2000 (10.A pants) | Elektroniski noslēgti līgumi ir spēkā; aizzīmogotais PDF un audita žurnāls kalpo kā elektroniskais ieraksts. |
| Amerikas Savienotās Valstis | ESIGN Act (2000) un UETA (pieņemts 49 štatos) | Parakstam nevar liegt juridisko spēku tikai tāpēc, ka tas ir elektronisks; nodomu, piekrišanu un piederību pierāda audita žurnāls. |
| Eiropas Savienība | Regula (ES) Nr. 910/2014 (eIDAS) | Standarta elektroniskie paraksti ir pieņemami kā pierādījumi; uzlabotā un kvalificētā līmeņa paraksti ir mūsu ceļvedī sadarbībā ar kvalificētu uzticamības pakalpojumu sniedzēju. |
| Apvienotā Karaliste | Electronic Communications Act 2000; UK eIDAS | Elektroniskie paraksti ir pieņemami un parasti derīgi līgumiem, kā to apstiprinājusi Anglijas un Velsas Tiesību komisija (Law Commission, 2019). |
| Singapūra | Electronic Transactions Act 2010 | Elektroniskie paraksti atbilst paraksta prasībai, ja uzticama metode identificē parakstītāju un apliecina tā nodomu. |
| Apvienotie Arābu Emirāti | Federālais dekrētlikums Nr. 46 (2021) par elektroniskajiem darījumiem un uzticamības pakalpojumiem | Elektroniskajiem parakstiem un ierakstiem ir juridisks spēks; daži dokumenti ir izslēgti. |
| Austrālija | Electronic Transactions Act 1999 (Cth) un līdzvērtīgi štatu tiesību akti | Paraksta prasība ir izpildīta ar uzticamu elektronisku metodi, ja parakstītājs tam piekrīt. |
| Kanāda | PIPEDA 2. daļa; provinču elektroniskās komercijas likumi | Elektroniskie paraksti ir atzīti; dažiem federālajiem dokumentiem ir nepieciešams drošs elektroniskais paraksts. |
Kas vēl piekļūst jūsu datiem
Mēs saglabājam šo sarakstu īsu. Katrs pakalpojumu sniedzējs apstrādā tikai to, kas nepieciešams tā uzdevumam.
- Amazon Web Services — mitināšana, glabāšana un rezerves kopijas Mumbajas (ap-south-1) reģionā; izejošo e-pasta ziņojumu piegāde.
- Razorpay — maksājumu apstrāde abonementiem un parakstīšanas brīdī iekasētajiem maksājumiem. Kartes dati nekad nenonāk mūsu serveros.
- Google — analītika un reklāmas efektivitātes mērīšana, tikai pēc tam, kad esat piekrituši šīm sīkdatnēm.
- RFC 3161 laikspiedolu iestāde — saņem tikai aizzīmogotā dokumenta jaucējvērtību, nekad pašu dokumentu.
Ziņošana par ievainojamību
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Vai jūsu drošības vai juridiskajai komandai ir jautājumi?
Ar prieku iepazīstināsim ar arhitektūru, aizpildīsim drošības anketu vai apspriedīsim datu apstrādes līgumu.