Beveiliging die je kunt verifiëren, niet alleen kunt lezen
Een overeenkomst is zo sterk als het bewijs erachter. Op deze pagina leggen we in begrijpelijke taal uit hoe SignSpry je documenten beschermt en aantoont wat er is gebeurd — en wat nog op de roadmap staat.
Bewijs
Audittrail met hash-keten
Elke gebeurtenis rond een envelop — verstuurd, bekeken, ondertekend, betaald, geweigerd, herinnerd — wordt vastgelegd met de handelende persoon, het IP-adres, het apparaat en een UTC-tijdstempel, en elk record bevat de hash van het vorige. Wijzig of verwijder er één en de keten breekt zichtbaar.
Verzegelde PDF's
Wanneer de laatste partij ondertekent, wordt de PDF verzegeld met een digitale PKCS#7-handtekening die elke byte omvat, en legt een RFC 3161-tijdstempel van een onafhankelijke instantie het moment vast zonder dat iemand op onze klok hoeft te vertrouwen.
Voltooiingscertificaat
Toegevoegd aan elk voltooid document: wie heeft ondertekend, vanaf waar, wanneer (UTC en lokale tijd), hoe de identiteit is gecontroleerd, de documenthashes en de volledige gebeurtenissenreeks — in het Engels en in de taal van de ondertekenaars.
Openbare verificatietool
Iedereen kan een SignSpry-PDF naar onze verificatietool slepen — zonder account, zonder kosten — en bevestigen dat het document verzegeld is, sinds het verzegelen ongewijzigd is, en wanneer. Een rechter, auditor of wederpartij hoeft ons nooit op ons woord te geloven.
Identiteit van de ondertekenaar
Ondertekeningslinks met e-mailverificatie, optionele toegangscodes per ondertekenaar, IP- en apparaatgegevens, en uitdrukkelijke toestemming vóór het eerste veld. Wereldwijde sms-codes, controle van identiteitsbewijzen en geavanceerde eIDAS-handtekeningen staan op de roadmap.
Tijd die overal hetzelfde betekent
Alle tijdstempels worden in UTC opgeslagen en naast de lokale tijd van elke persoon getoond, zodat een overeenkomst die in drie tijdzones is ondertekend één eenduidige volgorde van gebeurtenissen heeft.
Platformbeveiliging
Versleuteling
TLS voor elke verbinding, strict transport security en content-security-headers bij elk antwoord, en nachtelijke back-ups versleuteld met AES-256, opgeslagen buiten de productieserver.
Accountbescherming
Tweestapsverificatie met back-upcodes, beperking van inlogpogingen en accountvergrendeling, wachtwoordbeleid ingesteld door je beheerder, beheer van actieve sessies en een beveiligingslogboek van inlogpogingen en gevoelige wijzigingen.
Toegangsbeheer
De rollen Viewer, Member, Manager en Admin plus rechten per gebruiker, bij elk verzoek op de server afgedwongen. Teammappen, vergrendelde sjablonen en bewaarbeleid houden documenten waar ze horen — en alleen zo lang als nodig.
Hosting & dataresidentie
De productieomgeving draait op Amazon Web Services in India (Mumbai). Documenten, audittrails en back-ups blijven in die regio. Dataregio's in de EU en de VS, zodat Europese en Amerikaanse klanten hun gegevens dicht bij huis kunnen houden, zijn de volgende infrastructuurstap op onze roadmap.
AI die op onze servers blijft
Samenvattingen van overeenkomsten, clausulecontrole, extractie van verplichtingen en zoeken in de volledige tekst worden berekend op infrastructuur die wij zelf beheren. Je documenttekst wordt nooit naar een extern model gestuurd en nooit gebruikt voor training.
Betrouwbaarheid
Geautomatiseerde statuscontroles, versleutelde nachtelijke off-site back-ups en een deploymentproces dat weigert live te gaan als een controle mislukt. Een openbare statuspagina staat op de roadmap.
Privacy
Privacy by design
We verzamelen wat de dienst nodig heeft en niets meer; ondertekenaars krijgen nooit marketing toegestuurd. Ons Privacybeleid beschrijft welke gegevens we bewaren, waarom en hoe lang, en hoe je je rechten uitoefent.
Toestemming vóór cookies
Er wordt geen analytische of advertentiecookie geplaatst totdat je akkoord gaat. Toestemming wordt vastgelegd, gerespecteerd via Google Consent Mode v2 en kan op elk moment via de footer worden gewijzigd. Lettertypen worden vanaf onze eigen servers geladen, zodat er geen verzoek de pagina verlaat voordat je een keuze maakt.
GDPR, DPDP en meer
Gebouwd met de Indiase Digital Personal Data Protection Act en de GDPR (AVG) in gedachten: dataminimalisatie, bewaarinstellingen en export van je gegevens op verzoek. Een selfservice-GDPR-toolkit — verwerkersovereenkomst, toestemmingsregistratie, export en verwijdering — is de volgende stap op de roadmap.
Wettelijke erkenning per rechtsgebied
SignSpry levert gewone elektronische handtekeningen, onderbouwd door een verzegelde audittrail. De onderstaande wetten erkennen zulke handtekeningen voor contracten die elektronisch tot stand mogen komen; elke wet sluit enkele soorten documenten uit (bijvoorbeeld testamenten of bepaalde vastgoedoverdrachten). Dit is algemene informatie, geen juridisch advies.
| Rechtsgebied | Wet | Wat dit betekent voor SignSpry-documenten |
|---|---|---|
| India | Information Technology Act, 2000 (section 10A) | Elektronisch gesloten contracten zijn geldig; de verzegelde PDF en de audittrail dienen als elektronisch bewijsstuk. |
| Verenigde Staten | ESIGN Act (2000) en UETA (aangenomen door 49 staten) | Aan een handtekening mag geen rechtsgevolg worden ontzegd omdat ze elektronisch is; intentie, toestemming en toerekening worden aangetoond met de audittrail. |
| Europese Unie | eIDAS-verordening (EU) nr. 910/2014 | Gewone elektronische handtekeningen zijn toelaatbaar als bewijs; geavanceerde en gekwalificeerde niveaus staan op onze roadmap, met een gekwalificeerde verlener van vertrouwensdiensten als partner. |
| Verenigd Koninkrijk | Electronic Communications Act 2000; UK eIDAS | Elektronische handtekeningen zijn toelaatbaar en doorgaans geldig voor contracten, zoals bevestigd door de Law Commission (2019). |
| Singapore | Electronic Transactions Act 2010 | Elektronische handtekeningen voldoen aan een handtekeningvereiste wanneer een betrouwbare methode de ondertekenaar identificeert en de intentie aantoont. |
| Verenigde Arabische Emiraten | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | Elektronische handtekeningen en records hebben rechtsgevolg; bepaalde documenten zijn uitgesloten. |
| Australië | Electronic Transactions Act 1999 (Cth) en vergelijkbare wetten van de staten | Aan een handtekeningvereiste wordt voldaan met een betrouwbare elektronische methode en met toestemming van de ondertekenaar. |
| Canada | PIPEDA Part 2; provinciale wetten op elektronische handel | Elektronische handtekeningen worden erkend; voor sommige federale documenten is een beveiligde elektronische handtekening vereist. |
Wie verder met je gegevens werkt
We houden de lijst kort. Elke provider verwerkt alleen wat voor zijn taak nodig is.
- Amazon Web Services — hosting, opslag en back-ups in de regio Mumbai (ap-south-1); bezorging van uitgaande e-mail.
- Razorpay — betalingsverwerking voor abonnementen en voor betalingen die bij ondertekening worden geïnd. Kaartgegevens bereiken onze servers nooit.
- Google — analytics en meting van advertenties, alleen nadat je toestemming hebt gegeven voor die cookies.
- RFC 3161-tijdstempelinstantie — ontvangt alleen de hash van een verzegeld document, nooit het document zelf.
Een kwetsbaarheid melden
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Vragen van je beveiligings- of juridisch team?
We lichten graag de architectuur toe, vullen een beveiligingsvragenlijst in of bespreken een verwerkersovereenkomst.