Безпека, яку можна перевірити, а не лише прочитати про неї
Договір вартий рівно стільки, скільки докази, що стоять за ним. На цій сторінці простою мовою пояснено, як саме SignSpry захищає ваші документи й доводить, що відбулося, — і що ще є в дорожній карті.
Докази
Журнал аудиту з ланцюжком хешів
Кожна подія з конвертом — надсилання, перегляд, підписання, оплата, відхилення, нагадування — фіксується із зазначенням виконавця, IP-адреси, пристрою й позначки часу в UTC, і кожен запис містить хеш попереднього. Змініть або видаліть один — і ланцюжок помітно розірветься.
Запечатані PDF
Коли підписує остання сторона, PDF запечатується цифровим підписом PKCS#7, що охоплює кожен байт, а позначка часу RFC 3161 від незалежного органу фіксує момент часу, тож нікому не потрібно довіряти нашому годиннику.
Сертифікат завершення
Додається до кожного завершеного документа: хто підписав, звідки, коли (в UTC і за місцевим часом), як перевірено особу, хеші документа й повний журнал подій — англійською та мовою підписантів.
Публічний сервіс перевірки
Будь-хто може перетягнути PDF із SignSpry у наш сервіс перевірки — без облікового запису й без оплати — і переконатися, що документ запечатано, що він не змінювався після запечатування, і коли це сталося. Суду, аудитору чи контрагенту ніколи не доведеться вірити нам на слово.
Особа підписанта
Посилання для підписання з підтвердженням електронної пошти, необов’язкові індивідуальні коди доступу, записи про IP-адресу й пристрій та явна згода, отримана до першого поля. Одноразові SMS-коди по всьому світу, перевірка документів, що посвідчують особу, і вдосконалені підписи eIDAS — у дорожній карті.
Час, який означає те саме всюди
Усі позначки часу зберігаються в UTC і відображаються поряд із місцевим часом кожної людини, тож договір, підписаний у трьох часових поясах, має одну однозначну послідовність подій.
Безпека платформи
Шифрування
TLS для кожного з’єднання, суворі заголовки безпеки транспорту й контенту в кожній відповіді та щонічні резервні копії із шифруванням AES-256, що зберігаються поза робочим сервером.
Захист облікового запису
Двофакторна автентифікація з резервними кодами, обмеження частоти входів і блокування, політики строку дії паролів, які встановлює ваш адміністратор, керування активними сеансами та журнал безпеки входів і важливих змін.
Контроль доступу
Ролі Глядач, Учасник, Менеджер і Адміністратор, а також індивідуальні права, які перевіряються на сервері для кожного запиту. Папки команди, заблоковані шаблони й політики зберігання тримають документи там, де їм місце, — і лише стільки, скільки потрібно.
Хостинг і резидентність даних
Робоче середовище працює на Amazon Web Services в Індії (Мумбаї). Документи, журнали аудиту й резервні копії залишаються в цьому регіоні. Регіони даних у ЄС і США, щоб європейські та американські клієнти могли зберігати дані у своєму регіоні, — наступний інфраструктурний крок нашої дорожньої карти.
ШІ, який залишається на наших серверах
Резюме договорів, перевірка положень, виокремлення зобов’язань і повнотекстовий пошук обчислюються на інфраструктурі, якою керуємо ми. Текст ваших документів ніколи не надсилається сторонній моделі й не використовується для навчання.
Надійність
Автоматичні перевірки стану, щонічні зашифровані резервні копії поза основним майданчиком і процес розгортання, який не дає випустити зміни, якщо перевірка не пройшла. Публічна сторінка стану — у дорожній карті.
Конфіденційність
Конфіденційність за задумом
Ми збираємо лише те, що потрібно для роботи сервісу, і нічого більше; підписантам ніколи не надсилають маркетингових матеріалів. У нашій Політиці конфіденційності описано, які дані ми зберігаємо, навіщо й як довго, а також як скористатися своїми правами.
Спершу згода, потім cookie
Жоден аналітичний чи рекламний файл cookie не встановлюється, доки ви не погодитеся. Згода фіксується, враховується через Google Consent Mode v2 і може бути змінена будь-коли в нижній частині сторінки. Шрифти завантажуються з наших власних серверів, тож жоден запит не залишає сторінку, доки ви не зробите вибір.
GDPR, DPDP і не тільки
Створено з урахуванням індійського Закону про захист цифрових персональних даних (Digital Personal Data Protection Act) і GDPR: мінімізація даних, контроль зберігання й експорт ваших даних на запит. Набір інструментів GDPR для самообслуговування — угода про обробку даних, записи згод, експорт і видалення — наступний у дорожній карті.
Юридичне визнання за юрисдикціями
SignSpry створює стандартні електронні підписи, підкріплені запечатаним журналом аудиту. Наведені нижче закони визнають такі підписи для договорів, які можна укладати в електронній формі; кожен із них виключає кілька типів документів (наприклад, заповіти або окремі угоди з нерухомістю). Це загальна інформація, а не юридична консультація.
| Юрисдикція | Закон | Що це означає для документів SignSpry |
|---|---|---|
| Індія | Закон про інформаційні технології 2000 р. (Information Technology Act, 2000), розділ 10A | Договори, укладені в електронній формі, є дійсними; запечатаний PDF і журнал аудиту слугують електронним записом. |
| США | ESIGN Act (2000) і UETA (ухвалений 49 штатами) | Підпису не може бути відмовлено в юридичній силі лише через те, що він електронний; намір, згода й авторство підтверджуються журналом аудиту. |
| Європейський Союз | Регламент eIDAS (ЄС) № 910/2014 | Стандартні електронні підписи допустимі як докази; вдосконалений і кваліфікований рівні є в нашій дорожній карті разом із кваліфікованим партнером із довірчих послуг. |
| Велика Британія | Electronic Communications Act 2000; UK eIDAS | Електронні підписи допустимі як докази й загалом дійсні для договорів, що підтвердила Правова комісія (Law Commission) у 2019 р. |
| Сінгапур | Закон про електронні операції 2010 р. (Electronic Transactions Act 2010) | Електронні підписи відповідають вимозі щодо підпису, якщо надійний метод ідентифікує підписанта й засвідчує його намір. |
| Об’єднані Арабські Емірати | Федеральний декрет-закон № 46 від 2021 р. про електронні операції та довірчі послуги | Електронні підписи й записи мають юридичну силу; окремі документи виключено. |
| Австралія | Electronic Transactions Act 1999 (Cth) і відповідні закони штатів | Вимога щодо підпису виконується надійним електронним методом за згодою підписанта. |
| Канада | PIPEDA, частина 2; провінційні закони про електронну комерцію | Електронні підписи визнаються; для деяких федеральних документів потрібен захищений електронний підпис. |
Хто ще має доступ до ваших даних
Ми тримаємо цей список коротким. Кожен постачальник обробляє лише те, що потрібно для його роботи.
- Amazon Web Services — хостинг, зберігання й резервні копії в регіоні Мумбаї (ap-south-1); доставка вихідної електронної пошти.
- Razorpay — обробка платежів за підписки та платежів, отриманих під час підписання. Дані карток ніколи не потрапляють на наші сервери.
- Google — аналітика й вимірювання реклами — лише після вашої згоди на ці файли cookie.
- Служба позначок часу RFC 3161 — отримує лише хеш запечатаного документа, але ніколи не сам документ.
Повідомлення про вразливість
If you believe you have found a security issue, please email support@signspry.com (subject "Security report") with enough detail to reproduce it. We acknowledge reports, fix confirmed issues promptly and credit researchers who wish to be named. Please do not access other customers' data or disrupt the service while testing.
Запитання від вашої команди з безпеки чи юристів?
Ми охоче розповімо про архітектуру, заповнимо анкету з безпеки або обговоримо угоду про обробку даних.