Säkerhet som du kan verifiera, inte bara läsa om
Ett avtal är aldrig bättre än bevisningen bakom det. Den här sidan förklarar på ett enkelt språk exakt hur SignSpry skyddar dina dokument och bevisar vad som har hänt — och vad som fortfarande finns på färdplanen.
Bevisning
Hashkedjad granskningslogg
Varje händelse i ett kuvert — skickat, visat, signerat, betalt, avböjt, påmint — registreras med aktör, IP-adress, enhet och en tidsstämpel i UTC, och varje post innehåller hashvärdet för den föregående. Om en post ändras eller tas bort bryts kedjan synligt.
Förseglade PDF-filer
När den sista parten har signerat förseglas PDF-filen med en digital PKCS#7-signatur som omfattar varenda byte, och en tidsstämpel enligt RFC 3161 från en oberoende myndighet fastställer tidpunkten utan att någon behöver lita på vår klocka.
Slutförandecertifikat
Bifogas varje slutfört dokument: vem som signerade, varifrån, när (UTC och lokal tid), hur identiteten kontrollerades, dokumentens hashvärden och hela händelseloggen — på engelska och på undertecknarnas språk.
Offentlig verifieringstjänst
Vem som helst kan släppa en PDF från SignSpry på vår verifieringstjänst — utan konto och utan avgift — och få bekräftat att den är förseglad, oförändrad sedan förseglingen och när den förseglades. En domstol, revisor eller motpart behöver aldrig lita på vårt ord.
Undertecknarens identitet
E-postverifierade signeringslänkar, valfria åtkomstkoder per undertecknare, IP- och enhetsuppgifter samt uttryckligt samtycke som inhämtas före det första fältet. Globala sms-koder, kontroll av id-handlingar och avancerade signaturer enligt eIDAS finns på färdplanen.
Tid som betyder samma sak överallt
Alla tidsstämplar lagras i UTC och visas tillsammans med varje persons lokala tid, så att ett avtal som signeras i tre tidszoner har en enda entydig händelseföljd.
Plattformssäkerhet
Kryptering
TLS för varje anslutning, strikt transportsäkerhet och säkerhetshuvuden för innehåll i varje svar samt AES-256-krypterade nattliga säkerhetskopior som lagras separat från produktionsservern.
Kontoskydd
Tvåfaktorsautentisering med reservkoder, begränsning av inloggningsförsök och kontospärrar, regler för lösenordsålder som din administratör ställer in, hantering av aktiva sessioner och en säkerhetslogg över inloggningar och känsliga ändringar.
Åtkomstkontroll
Rollerna Läsare, Medlem, Ansvarig och Administratör plus behörigheter per användare, som upprätthålls på servern för varje begäran. Teammappar, låsta mallar och lagringspolicyer håller dokumenten där de hör hemma — och bara så länge som de ska.
Drift & datalagring inom region
Produktionsmiljön körs på Amazon Web Services i Indien (Mumbai). Dokument, granskningsloggar och säkerhetskopior stannar i den regionen. Dataregioner i EU och USA, så att europeiska och amerikanska kunder kan behålla sina data på hemmaplan, är nästa infrastruktursteg på vår färdplan.
AI som stannar på våra servrar
Avtalssammanfattningar, klausulgranskning, extrahering av åtaganden och fulltextsökning beräknas på infrastruktur som vi själva driver. Din dokumenttext skickas aldrig till en extern modell och används aldrig för träning.
Tillförlitlighet
Automatiska hälsokontroller, nattliga krypterade säkerhetskopior på annan plats och en driftsättningsprocess som vägrar att gå live om en kontroll misslyckas. En offentlig statussida finns på färdplanen.
Integritet
Inbyggd integritet
Vi samlar in det som tjänsten behöver och inget mer; undertecknare utsätts aldrig för marknadsföring. Vår integritetspolicy beskriver vilka uppgifter vi har, varför och hur länge, och hur du utövar dina rättigheter.
Samtycke före cookies
Inga cookies för analys eller annonsering sätts förrän du samtycker. Samtycket registreras, respekteras via Google Consent Mode v2 och kan när som helst ändras från sidfoten. Typsnitten levereras från våra egna servrar, så ingen begäran lämnar sidan innan du har gjort ditt val.
GDPR, DPDP och mer därtill
Byggd med Indiens Digital Personal Data Protection Act och GDPR i åtanke: dataminimering, lagringskontroller och export av dina data på begäran. En GDPR-verktygslåda med självbetjäning — personuppgiftsbiträdesavtal, samtyckesregister, export och radering — står näst på tur på färdplanen.
Rättsligt erkännande per jurisdiktion
SignSpry skapar vanliga elektroniska signaturer som stöds av en förseglad granskningslogg. Lagarna nedan erkänner sådana signaturer för avtal som får ingås elektroniskt; var och en undantar ett fåtal dokumenttyper (till exempel testamenten eller vissa fastighetsöverlåtelser). Detta är allmän information, inte juridisk rådgivning.
| Jurisdiktion | Lag | Vad det innebär för dokument från SignSpry |
|---|---|---|
| Indien | Information Technology Act, 2000 (section 10A) | Avtal som ingås elektroniskt är giltiga; den förseglade PDF-filen och granskningsloggen utgör den elektroniska handlingen. |
| USA | ESIGN Act (2000) och UETA (antagen av 49 delstater) | En signatur får inte frånkännas rättsverkan för att den är elektronisk; avsikt, samtycke och tillskrivning styrks av granskningsloggen. |
| Europeiska unionen | eIDAS-förordningen (EU) nr 910/2014 | Vanliga elektroniska signaturer är tillåtna som bevis; avancerade och kvalificerade nivåer finns på vår färdplan tillsammans med en kvalificerad betrodd tjänsteleverantör. |
| Storbritannien | Electronic Communications Act 2000; UK eIDAS | Elektroniska signaturer är tillåtna som bevis och i allmänhet giltiga för avtal, vilket har bekräftats av Law Commission (2019). |
| Singapore | Electronic Transactions Act 2010 | Elektroniska signaturer uppfyller ett krav på underskrift när en tillförlitlig metod identifierar undertecknaren och visar avsikt. |
| Förenade Arabemiraten | Federal Decree-Law No. 46 of 2021 on Electronic Transactions and Trust Services | Elektroniska signaturer och handlingar har rättsverkan; vissa dokument är undantagna. |
| Australien | Electronic Transactions Act 1999 (Cth) och motsvarande delstatslagar | Ett krav på underskrift uppfylls av en tillförlitlig elektronisk metod med undertecknarens samtycke. |
| Kanada | PIPEDA Part 2; provinsiella lagar om elektronisk handel | Elektroniska signaturer erkänns; vissa federala dokument kräver en säker elektronisk signatur. |
Vilka andra som hanterar dina data
Vi håller listan kort. Varje leverantör behandlar endast det som dess uppdrag kräver.
- Amazon Web Services — drift, lagring och säkerhetskopior i regionen Mumbai (ap-south-1); leverans av utgående e-post.
- Razorpay — betalningshantering för abonnemang och för betalningar som tas emot vid signering. Kortuppgifter når aldrig våra servrar.
- Google — analys och annonsmätning, endast efter att du har samtyckt till de cookierna.
- Tidsstämpelmyndighet enligt RFC 3161 — tar endast emot hashvärdet för ett förseglat dokument, aldrig själva dokumentet.
Rapportera en sårbarhet
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Har ditt säkerhets- eller juristteam frågor?
Vi går gärna igenom arkitekturen, fyller i en säkerhetsenkät eller diskuterar ett personuppgiftsbiträdesavtal.