Безопасность, которую можно проверить, а не только прочитать о ней
Договор надёжен ровно настолько, насколько надёжны доказательства, на которых он основан. На этой странице простым языком объясняется, как именно SignSpry защищает ваши документы и доказывает, что произошло, — и что ещё только в планах.
Доказательства
Журнал аудита с хеш-цепочкой
Каждое событие конверта — отправка, просмотр, подпись, оплата, отказ, напоминание — фиксируется с указанием участника, IP-адреса, устройства и отметки времени в UTC, и каждая запись содержит хеш предыдущей. Измените или удалите одну — и цепочка явно разорвётся.
Запечатанные PDF
Когда подписывает последняя сторона, PDF запечатывается цифровой подписью PKCS#7, охватывающей каждый байт, а отметка времени RFC 3161 от независимого центра фиксирует момент так, что никому не нужно доверять нашим часам.
Сертификат завершения
Прикрепляется к каждому завершённому документу: кто подписал, откуда, когда (UTC и местное время), как проверялась личность, хеши документа и полная история событий — на английском и на языке подписантов.
Общедоступный верификатор
Любой может перетащить PDF из SignSpry в наш верификатор — без аккаунта и бесплатно — и убедиться, что документ запечатан, не изменялся после запечатывания, и узнать, когда это произошло. Суду, аудитору или контрагенту никогда не придётся верить нам на слово.
Личность подписанта
Ссылки на подписание с подтверждением электронной почты, необязательные индивидуальные коды доступа, сведения об IP-адресе и устройстве и явное согласие, получаемое до заполнения первого поля. Одноразовые SMS-коды по всему миру, проверка документов, удостоверяющих личность, и усиленные подписи по eIDAS — в планах.
Время, которое везде означает одно и то же
Все отметки времени хранятся в UTC и отображаются вместе с местным временем каждого участника, поэтому у договора, подписанного в трёх часовых поясах, одна однозначная последовательность событий.
Безопасность платформы
Шифрование
TLS для каждого соединения, строгие заголовки безопасности транспорта и контента в каждом ответе и ежедневные резервные копии с шифрованием AES-256, которые хранятся вне рабочего сервера.
Защита аккаунта
Двухфакторная аутентификация с резервными кодами, ограничение частоты попыток входа и блокировка, политики срока действия паролей, задаваемые администратором, управление активными сеансами и журнал безопасности со входами и важными изменениями.
Управление доступом
Роли наблюдателя, участника, менеджера и администратора плюс индивидуальные права, которые проверяются на сервере при каждом запросе. Папки команды, заблокированные шаблоны и политики хранения держат документы там, где им место, — и ровно столько, сколько нужно.
Хостинг и размещение данных
Рабочая среда работает на Amazon Web Services в Индии (Мумбаи). Документы, журналы аудита и резервные копии остаются в этом регионе. Следующий шаг в развитии инфраструктуры по нашей дорожной карте — регионы данных в ЕС и США, чтобы европейские и американские клиенты могли хранить данные у себя.
ИИ, который остаётся на наших серверах
Краткие содержания договоров, проверка условий, извлечение обязательств и полнотекстовый поиск вычисляются на инфраструктуре, которой управляем мы. Текст ваших документов никогда не передаётся внешним моделям и никогда не используется для обучения.
Надёжность
Автоматические проверки работоспособности, ежедневные зашифрованные резервные копии на внешних площадках и процесс развёртывания, который не допускает выпуск, если какая-либо проверка не пройдена. Публичная страница статуса — в планах.
Конфиденциальность
Конфиденциальность в основе продукта
Мы собираем только то, что нужно для работы сервиса, и ничего больше; подписантам никогда не отправляют маркетинговые материалы. В нашей Политике конфиденциальности описано, какие данные мы храним, зачем и как долго, а также как реализовать свои права.
Согласие перед cookie
Аналитические и рекламные файлы cookie не устанавливаются, пока вы не дадите согласие. Согласие фиксируется, соблюдается через Google Consent Mode v2 и может быть изменено в любой момент в нижней части страницы. Шрифты загружаются с наших собственных серверов, поэтому ни один запрос не покидает страницу до того, как вы сделаете выбор.
GDPR, DPDP и не только
Создано с учётом индийского Digital Personal Data Protection Act и GDPR: минимизация данных, управление сроками хранения и экспорт ваших данных по запросу. Следующий пункт дорожной карты — набор инструментов для самостоятельного соблюдения GDPR: соглашение об обработке данных, записи о согласиях, экспорт и удаление.
Юридическое признание по юрисдикциям
SignSpry создаёт стандартные (простые) электронные подписи, подкреплённые запечатанным журналом аудита. Перечисленные ниже законы признают такие подписи для договоров, которые могут заключаться в электронной форме; каждый из них исключает несколько типов документов (например, завещания или отдельные сделки с недвижимостью). Это общая информация, а не юридическая консультация.
| Юрисдикция | Закон | Что это означает для документов SignSpry |
|---|---|---|
| Индия | Information Technology Act, 2000 (раздел 10A) | Договоры, заключённые в электронной форме, действительны; запечатанный PDF и журнал аудита служат электронной записью. |
| США | ESIGN Act (2000) и UETA (принят в 49 штатах) | Подписи не может быть отказано в юридической силе только потому, что она электронная; намерение, согласие и принадлежность подтверждаются журналом аудита. |
| Европейский союз | Регламент eIDAS (ЕС) № 910/2014 | Стандартные электронные подписи допустимы в качестве доказательств; усиленный и квалифицированный уровни — в наших планах совместно с партнёром — квалифицированным поставщиком доверенных услуг. |
| Великобритания | Electronic Communications Act 2000; UK eIDAS | Электронные подписи допустимы в качестве доказательств и, как правило, действительны для договоров, что подтвердила Правовая комиссия (Law Commission, 2019). |
| Сингапур | Electronic Transactions Act 2010 | Электронная подпись удовлетворяет требованию о наличии подписи, если надёжный метод идентифицирует подписанта и выражает его намерение. |
| Объединённые Арабские Эмираты | Федеральный декрет-закон № 46 от 2021 г. об электронных сделках и доверенных услугах | Электронные подписи и записи имеют юридическую силу; некоторые документы исключены. |
| Австралия | Electronic Transactions Act 1999 (Cth) и аналогичные законы штатов | Требование о наличии подписи выполняется надёжным электронным методом с согласия подписанта. |
| Канада | PIPEDA, часть 2; провинциальные законы об электронной коммерции | Электронные подписи признаются; для некоторых федеральных документов требуется защищённая электронная подпись. |
Кто ещё имеет доступ к вашим данным
Мы стараемся, чтобы этот список был коротким. Каждый поставщик обрабатывает только то, что необходимо для его задачи.
- Amazon Web Services — хостинг, хранение и резервное копирование в регионе Мумбаи (ap-south-1); доставка исходящей электронной почты.
- Razorpay — обработка платежей за подписки и платежей, принимаемых при подписании. Данные карт никогда не попадают на наши серверы.
- Google — аналитика и измерение эффективности рекламы — только после вашего согласия на эти файлы cookie.
- Центр отметок времени RFC 3161 — получает только хеш запечатанного документа, но никогда не сам документ.
Сообщение об уязвимости
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Есть вопросы у вашей службы безопасности или юристов?
Мы с радостью расскажем об архитектуре, заполним анкету по безопасности или обсудим соглашение об обработке данных.