Доверие и сигурност

1. Какво представлява подписът на QuoteBill

Какво означава: QuoteBill създава обикновен електронен подпис с одитна следа. Той не е усъвършенстван или квалифициран електронен подпис по смисъла на Регламента eIDAS на ЕС и QuoteBill не проверява кой подписва: записва, че са използвани връзката и кодът за достъп, които сте предоставили.

Какво можете да проверите: текстът на съгласието, който всеки подписващ е приел, е отпечатан във всеки протокол дума по дума, заедно с бележката, че това е обикновен електронен подпис.

Какво не доказва: кой е бил човекът зад връзката.

2. Текстът не може да се промени незабелязано

Какво означава: при изпращането договорът се фиксира и получава отпечатък SHA-256, който всеки подписващ вижда. Подписът не се приема, ако отпечатъкът не съвпада с показания текст, а всяка промяна в съдържанието променя отпечатъка.

Какво можете да проверите: файлът с доказателства съдържа фиксирания текст; неговият SHA-256, изчислен с който и да е инструмент, трябва да е равен на отпечатъка в протокола. Точното правило е публикувано в ръководството.

Какво не доказва: че текстът е бил правилен или справедлив. Прочетете го, преди да подпишете.

3. Всяка стъпка се записва и свързва във верига

Какво означава: изпращането, всяка издадена връзка, отварянето, грешните кодове, съгласието, подписването, отказът, отпечатването, напомнянията, промените на срока и завършването се записват с часа им, а действията на подателя или на подписващ – и с IP адреса и браузъра. Всеки запис съдържа хеша на предишния, така че променен или изтрит запис прекъсва веригата.

Какво можете да проверите: страницата за проверка изчислява отново цялата верига във вашия браузър от файла с доказателства, а страницата на всеки изпратен от вас договор показва проверката на веригата.

Какво не доказва: че часовете са удостоверени (те идват от часовника на базата данни на QuoteBill, а не от квалифициран времеви печат), нито че IP адресът идентифицира човек.

Как се крепи веригата

Всяко събитие съхранява хеша на предишното; последният хеш – на събитието за завършване – е хешът на протокола, отпечатан на всяко копие.

4. Връзката за подписване и кодът за достъп

Какво означава: тайната част на връзката е след знака #, който браузърите не включват в адреса, който заявяват, затова тя не се записва в обичайните журнали за достъп на уеб сървъра; QuoteBill съхранява само хеш от нея. 8-символен код за достъп, включен по подразбиране, защитава всяка връзка и е предназначен да се предава по друг път. След 5 грешни кода връзката се заключва за 15 минути, а след 15 спира да работи. Вие сами предавате връзката и кода, а новата връзка веднага обезсилва старата.

Какво можете да проверите: протоколът изброява всяка връзка, издадена за всеки подписващ, и броя на грешните кодове и отбелязва подписващ, използвал същия IP адрес като подателя. При изпращането екранът ви казва къде отива кодът: никога в същото съобщение като връзката.

Какво не доказва: кой е използвал връзката. При важни договори предайте кода по телефона или с SMS и сами потвърдете с кого имате работа.

5. Протокол, който всеки може да провери

Какво означава: всяко копие съдържа референтния номер, отпечатъка и хеша на протокола. Публичната страница за проверка отговаря само дали договор с този референтен номер и този отпечатък е завършен, на коя дата и с колко подписа, и показва хеша на протокола. Тя продължава да отговаря и след като договорът е изтрит.

Какво можете да проверите: въведете двете стойности или пуснете файла с доказателства: той се чете във вашия браузър и от него излизат само референтният номер и отпечатъкът.

Какво не доказва: кои са били подписващите. Съвпадението не е правно становище.

Къде можете да видите всяка от тези мерки

Истински екрани с измислен договор.

• 

  Одитната следа

  На страницата на договора ви: всяко събитие с часа, IP адреса и браузъра и проверката на веригата.

• 

  Връзките и кодовете

  Показват се веднъж при изпращането, с указанието кодът да се предаде по друг път.

• 

  Протоколът

  Отпечатва се след всеки завършен договор: данни за проверка, подписващи, съгласие, връзки, одитна следа, бележки.

• 

  Страницата за проверка

  Публична, без акаунт: въведете референтния номер и отпечатъка или пуснете файла с доказателства.

6. Какво виждат и дават подписващите

Какво означава: подписващият не се нуждае от акаунт, а имейл адресът му не е задължителен. Преди да подпише, той прочита петте уведомления и текста на съгласието: че може да откаже или да поиска хартиен екземпляр, че часът, IP адресът и браузърът му се записват и се споделят с другите страни и че връзката му спира да работи 30 дни след завършването.

Какво можете да проверите: отворете която и да е връзка за подписване: уведомленията са на екрана преди подписа, а текстът на съгласието е отпечатан в протокола.

Какво не доказва: каквото и да е за правомощието на подписващия да подписва от името на фирма. Със съгласието той го потвърждава; QuoteBill не го проверява.

7. Какво се съхранява, къде и колко дълго

Какво означава: QuoteBill съхранява текста на договора, страните, имената и длъжностите на подписващите (и имейл адрес, ако сте въвели такъв), подписите, текстовете на съгласието, а за всяко събитие – часа му и, при действия на подателя или на подписващ, IP адреса и браузъра, в своята база данни, хоствана от Supabase. Сесиите и хешовете на кодовете за достъп се изтриват, когато договорът бъде затворен; хешът на връзка, която е спряла да работи – в рамките на 30 дни; броячите за ограничаване на честотата – в рамките на часове. Когато бъде изтрит изпратен договор, минимален запис за разследване на злоупотреби, който съдържа имейла на акаунта на подателя и – само ако за договора е подаден сигнал – неговото съдържание, се пази 180 дни и след това се изтрива. Остава малък запис за проверка без имена и съдържание, за да останат копията проверими.

Какво можете да проверите: уведомлението за поверителност изброява всеки от тези записи и колко дълго се пази.

Какво не доказва: че операторът не може да прочете договора ви. Технически операторът има достъп до съхранените записи, затова пазете собствения си подписан PDF и файла с доказателства.

8. Без реклами и анализи на страниците с договори

Какво означава: страниците за договори, подписване и проверка работят в отделна зона: пълно зареждане на страницата при влизане и излизане, без код за реклама, анализи, чатбот или изскачащи прозорци, с политика за сигурност, която позволява да се изпълняват само собствените скриптове на QuoteBill и да се осъществява връзка само със сървъра на базата данни на QuoteBill, без вграждане в други страници, без кеширане от браузъра и без индексиране от търсачки. Без проследяване на посетители: единственото броене е краткотрайно ограничение на честотата на заявките срещу злоупотреби, съхранявано като хеш.

Какво можете да проверите: инструментите за разработчици на браузъра ви показват всеки сървър, с който комуникира дадена страница; на страниците за подписване и проверка това са QuoteBill и неговият сървър на базата данни, нищо друго.

Какво не доказва: сигурността на вашия собствен имейл или месинджър, през който минава връзката. Затова кодът се изпраща по друг път.

9. Ограниченията на едно място

Не изпращайте чрез QuoteBill: завещания и всичко, свързано с наследството ви или с медицински решения; поръчителства, които давате като физическо лице (недействителни в електронна форма в Корея, изключени в Германия); всичко, което трябва да бъде нотариално удостоверено, като продажбите на земя в Германия и в много други държави, или което изисква присъстващ свидетел, като някои актове (deed) или завещание в Обединеното кралство; прекратяването на трудов договор или уговарянето на определен срок в Германия; пълномощни, тръстове, ценни книжа и документи за собственост (изключени в Ню Йорк, Канада, Индия и другаде); съдебни книжа и законово изисквани уведомления, като за извеждане от жилище, принудително изпълнение върху ипотекиран имот или прекратяване на застраховка в САЩ; документи, за които законът на мястото, където се намирате, изисква квалифициран електронен подпис, регистриран печат (корейския ingam или японския jitsuin) или конкретен официален формуляр; и потребителски договори, освен ако не сте проверили приложимите за вас правила за защита на потребителите.

119-те образеца на договори са написани за отношения между фирми и са образци, а не правна консултация. Ръководството (на английски) обяснява как ЕС, Обединеното кралство, САЩ, Корея, Япония и Германия третират обикновения електронен подпис, с източниците, и публикува точните правила на проверката на доказателствата. Правилата се различават в отделните държави.

Прочетете още

• Протоколът за подписване и файлът с доказателства
• Какво вижда клиентът ви
• Валидни ли са електронните подписи? Прочетете ръководството (на английски)
• Обикновен, усъвършенстван и квалифициран подпис – обяснение (на английски)
• Е-договори: общ преглед
• Уведомление за поверителност (на английски)
• Условия за ползване (на английски)

Проверете, преди да се доверите

Всяка мярка на тази страница оставя нещо, което можете да проверите: отпечатък, верига от хешове, протокол, публична проверка. Започнете с образец на договор и се убедете сами.

Всички 119 образеца на договори