Securitate pe care o puteți verifica, nu doar citi despre ea
Un acord valorează cât dovezile din spatele lui. Această pagină explică pe înțelesul tuturor cum anume vă protejează SignSpry documentele și dovedește ce s-a întâmplat — și ce se află încă în foaia de parcurs.
Dovezi
Jurnal de audit înlănțuit prin hash
Fiecare eveniment al unui plic — trimis, vizualizat, semnat, plătit, refuzat, memento — este înregistrat cu autorul, adresa IP, dispozitivul și un marcaj temporal UTC, iar fiecare înregistrare conține hash-ul celei anterioare. Modificați sau ștergeți una și lanțul se rupe vizibil.
PDF-uri sigilate
Când semnează ultima parte, PDF-ul este sigilat cu o semnătură digitală PKCS#7 care acoperă fiecare octet, iar un marcaj temporal RFC 3161 de la o autoritate independentă fixează momentul, fără ca cineva să trebuiască să aibă încredere în ceasul nostru.
Certificat de finalizare
Anexat la fiecare document finalizat: cine a semnat, de unde, când (în UTC și în ora locală), cum a fost verificată identitatea, hash-urile documentului și jurnalul complet al evenimentelor — în engleză și în limba semnatarilor.
Verificator public
Oricine poate trage un PDF SignSpry în verificatorul nostru — fără cont, fără cost — și poate confirma că este sigilat, nemodificat de la sigilare și momentul sigilării. O instanță, un auditor sau o contraparte nu trebuie niciodată să ne creadă pe cuvânt.
Identitatea semnatarului
Linkuri de semnare verificate prin e-mail, coduri de acces opționale pentru fiecare semnatar, înregistrarea IP-ului și a dispozitivului și consimțământ explicit obținut înainte de primul câmp. Codurile prin SMS la nivel global, verificarea actelor de identitate și semnăturile avansate eIDAS sunt în foaia de parcurs.
O oră care înseamnă același lucru peste tot
Toate marcajele temporale sunt stocate în UTC și afișate alături de ora locală a fiecărei persoane, astfel încât un acord semnat în trei fusuri orare are o singură succesiune neechivocă de evenimente.
Securitatea platformei
Criptare
TLS pentru fiecare conexiune, antete stricte de securitate a transportului și a conținutului la fiecare răspuns și copii de rezervă zilnice criptate AES-256, stocate în afara serverului de producție.
Protecția contului
Autentificare cu doi factori cu coduri de rezervă, limitarea încercărilor de conectare și blocarea contului, politici de vechime a parolei stabilite de administrator, gestionarea sesiunilor active și un jurnal de securitate al conectărilor și al modificărilor sensibile.
Controlul accesului
Rolurile Vizualizator, Membru, Manager și Administrator, plus drepturi individuale, aplicate pe server la fiecare solicitare. Dosarele de echipă, șabloanele blocate și politicile de păstrare țin documentele unde le este locul — și doar atât timp cât trebuie.
Găzduire și rezidența datelor
Mediul de producție rulează pe Amazon Web Services în India (Mumbai). Documentele, jurnalele de audit și copiile de rezervă rămân în acea regiune. Regiunile de date din UE și SUA, prin care clienții europeni și americani își pot păstra datele acasă, sunt următorul pas de infrastructură din foaia noastră de parcurs.
AI care rămâne pe serverele noastre
Rezumatele acordurilor, analiza clauzelor, extragerea obligațiilor și căutarea în textul integral sunt calculate pe infrastructura pe care o administrăm. Textul documentelor dumneavoastră nu este trimis niciodată unui model extern și nu este folosit niciodată pentru antrenare.
Fiabilitate
Verificări automate ale stării de funcționare, copii de rezervă zilnice criptate, stocate în altă locație, și un proces de implementare care refuză lansarea dacă o verificare eșuează. O pagină publică de stare este în foaia de parcurs.
Confidențialitate
Confidențialitate din concepție
Colectăm doar ce este necesar pentru serviciu și nimic în plus; semnatarii nu primesc niciodată mesaje de marketing. Politica noastră de confidențialitate explică ce date deținem, de ce și pentru cât timp, precum și cum vă puteți exercita drepturile.
Consimțământ înainte de cookie-uri
Niciun cookie de analiză sau de publicitate nu este setat până când nu vă dați acordul. Consimțământul este înregistrat, respectat prin Google Consent Mode v2 și poate fi modificat oricând din subsolul paginii. Fonturile sunt servite de pe propriile noastre servere, astfel încât nicio solicitare nu părăsește pagina înainte de a alege.
GDPR, DPDP și nu numai
Construit ținând cont de Digital Personal Data Protection Act din India și de GDPR: minimizarea datelor, controlul păstrării și exportul datelor la cerere. Un set de instrumente GDPR self-service — acord de prelucrare a datelor, evidența consimțămintelor, export și ștergere — urmează în foaia de parcurs.
Recunoașterea juridică pe jurisdicții
SignSpry produce semnături electronice standard, susținute de un jurnal de audit sigilat. Legile de mai jos recunosc astfel de semnături pentru contractele care pot fi încheiate electronic; fiecare exclude câteva tipuri de documente (de exemplu testamentele sau anumite transferuri de proprietate). Acestea sunt informații generale, nu consultanță juridică.
| Jurisdicție | Lege | Ce înseamnă pentru documentele SignSpry |
|---|---|---|
| India | Information Technology Act, 2000 (secțiunea 10A) | Contractele încheiate electronic sunt valabile; PDF-ul sigilat și jurnalul de audit servesc drept înregistrare electronică. |
| Statele Unite | ESIGN Act (2000) și UETA (adoptat de 49 de state) | Unei semnături nu i se poate refuza efectul juridic pentru simplul motiv că este electronică; intenția, consimțământul și atribuirea sunt dovedite prin jurnalul de audit. |
| Uniunea Europeană | Regulamentul (UE) nr. 910/2014 (eIDAS) | Semnăturile electronice standard sunt admisibile ca probă; nivelurile avansat și calificat sunt în foaia noastră de parcurs, împreună cu un partener prestator calificat de servicii de încredere. |
| Regatul Unit | Electronic Communications Act 2000; UK eIDAS | Semnăturile electronice sunt admisibile și, în general, valabile pentru contracte, așa cum a confirmat Law Commission (2019). |
| Singapore | Electronic Transactions Act 2010 | Semnăturile electronice îndeplinesc cerința de semnătură atunci când o metodă fiabilă identifică semnatarul și demonstrează intenția acestuia. |
| Emiratele Arabe Unite | Decretul-lege federal nr. 46/2021 privind tranzacțiile electronice și serviciile de încredere | Semnăturile și înregistrările electronice au efect juridic; anumite documente sunt excluse. |
| Australia | Electronic Transactions Act 1999 (Cth) și echivalentele statale | Cerința unei semnături este îndeplinită printr-o metodă electronică fiabilă, cu consimțământul semnatarului. |
| Canada | PIPEDA, partea a 2-a; legile provinciale privind comerțul electronic | Semnăturile electronice sunt recunoscute; unele documente federale necesită o semnătură electronică securizată. |
Cine altcineva are acces la datele dumneavoastră
Păstrăm lista scurtă. Fiecare furnizor prelucrează doar ce îi este necesar pentru activitatea sa.
- Amazon Web Services — găzduire, stocare și copii de rezervă în regiunea Mumbai (ap-south-1); livrarea e-mailurilor trimise.
- Razorpay — procesarea plăților pentru abonamente și pentru plățile încasate la semnare. Datele cardului nu ajung niciodată pe serverele noastre.
- Google — analize și măsurarea publicității, doar după ce vă dați consimțământul pentru aceste cookie-uri.
- Autoritate de marcare temporală RFC 3161 — primește doar hash-ul unui document sigilat, niciodată documentul în sine.
Raportarea unei vulnerabilități
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Aveți întrebări din partea echipei de securitate sau a departamentului juridic?
Vă prezentăm cu plăcere arhitectura, completăm un chestionar de securitate sau discutăm un acord de prelucrare a datelor.