Подписан договор, протоколът за подписване и как да ги проверите
Когато всички подпишат, вие и всеки подписващ получавате три неща: подписаното копие, протокола за подписване – собствения запис на QuoteBill за процеса на подписване – и файл с доказателства, който всеки с копие може да провери в браузъра си, дори след като договорът е изтрит.
Обикновен електронен подпис с одитна следа
- Фиксиран текст с отпечатък SHA-256
- Одитна следа, свързана във верига с хешове
- Проверимо от всеки, който има копие
Какво получавате, когато всички подпишат
Подписаното копие. Отпечатайте договора или го запазете като PDF от страницата на договора; всеки подписващ може да направи същото от своята връзка в продължение на 30 дни след завършването. Копието съдържа референтния номер, отпечатъка и подписите, последвани от протокола.
Протоколът за подписване: собственият запис на QuoteBill за процеса на подписване, отпечатан след договора. Той не е удостоверение, издадено от доставчик на удостоверителни услуги. В него е посочено кой е подписал за всяка страна, как и кога, как е получил достъп всеки подписващ и всяко записано събитие до завършването.
Файлът с доказателства (.evidence.json). Отпечатаният PDF изглежда различно на различните устройства, така че байтовете му не доказват нищо; този файл не се променя. Той съдържа точния фиксиран текст, неговия отпечатък и протокола и се създава във вашия собствен браузър: QuoteBill не го съхранява. Можете да го изтеглите от страницата на договора, след като договорът бъде завършен; подписващият може да го изтегли от своята връзка, докато тя още се отваря.
Протоколът и проверката – как изглеждат
Протокол за измислен договор и страницата за проверка след съвпадение.
Протоколът: обобщението, данните за проверка (референтен номер, отпечатък, хеш на протокола и адрес на страницата за проверка), всеки подписващ, даденото съгласие, издадените връзки и одитната следа. 
Съвпадение на страницата за проверка: завършен на тази дата с този брой подписи, и хешът на протокола, който трябва да е отпечатан на вашето копие.
Как да проверите договор, който сте получили
Нужно ви е само копието. Проверката е публикувана ред по ред в ръководството, така че всеки може да я повтори със свои инструменти.
Намерете двете стойности в протокола
В „Данни за проверка“ протоколът съдържа референтния номер (QBC-XXXX-XXXX-XXXX) и отпечатъка – 64-символна стойност SHA-256. Адресът, отпечатан до тях, отваря страницата за проверка с вече попълнени двете стойности.
Въведете ги на страницата за проверка
Съвпадението показва на коя дата е завършен договор с точно този текст и с колко подписа, както и хеша на протокола: той трябва да е същият като отпечатания на вашето копие. Не се показва нищо друго – нито имена, нито съдържание, – а отговорът остава достъпен и след изтриването на договора.
Или пуснете файла с доказателства
На същата страница изберете „Провери файл с доказателства“. Браузърът ви изчислява отново отпечатъка, проследява одитната следа от първия ѝ хеш до хеша на завършването и изчислява отново хеша на всеки подпис; едва тогава пита QuoteBill дали референтният номер и отпечатъкът съвпадат и не изпраща нищо друго. Когато всички проверки са успешни, страницата показва договора и протокола от файла.
Знайте какво означава съвпадението
Съвпадението показва, че договор с точно това съдържание е завършен чрез QuoteBill и че записът е непокътнат. То не показва кои са били подписващите и не е правно становище.
Какво съдържа протоколът
Протоколът е еднакъв за всички страни. Часовете са в UTC, според часовника на базата данни на QuoteBill.
| Раздел | Какво показва |
|---|---|
| Обобщение | Статуса (завършен: всички страни са подписали), часа на завършване в UTC и във вашето местно време, кога е изпратен, имейла на акаунта на подателя и по един ред за всяка страна: кой е подписал, по какъв начин и кога. |
| Данни за проверка | Референтния номер, отпечатъка SHA-256 на фиксирания текст, хеша на протокола и адреса на страницата за проверка, последвани от двата начина за проверка. |
| Всеки подписващ | Името, с което е поканен, и името, с което е подписал, длъжността му, начина (нарисуван или въведен подпис или качено изображение на печат или подпис), как е получил достъп (подателят – с вход в своя акаунт; връзка с отделно изпратен код за достъп; или само връзка), броя на грешните кодове и на издадените връзки, часа, IP адреса и браузъра при подписването, хеша на подписа и самия подпис. Подписващ, използвал същия IP адрес като подателя, се отбелязва. |
| Съгласие | Текста на съгласието, който всеки подписващ е приел, дума по дума, с неговата версия и език, и кой го е приел. |
| Издадени връзки | Всяка връзка за подписване, издадена за всяка страна, с нейния номер и часа. Самите връзки никога не се съхраняват, а само техните хешове. |
| Одитна следа | Всяко събитие от създаването до завършването с часа му: изпратен, издадена връзка, отворен, грешен код, заключен, изключена връзка, съгласие, подписан, отказан, отпечатан, подаден сигнал, променен срок, подготвено напомняне, завършен. При действие на подателя или на подписващ – и IP адреса и браузъра; напомнянето, промяната на срока и системните събития не ги съдържат. Сигналът се отбелязва, но никога текстът му. |
| Резултат от веригата | Дали одитната верига е непокътната, с броя на събитията, и хеша на протокола: хеша на събитието за завършване, което затваря веригата. |
| Бележки | Че това е запис на обикновен електронен подпис и QuoteBill не проверява самоличността; откъде идват IP адресите; че подателят е предал връзките; че сходни на вид знаци в имената не се откриват; и, ако е използвано изображение на печат, че то е картина, а не регистриран печат. |
IP адресът е този, който доставчикът на хостинг на QuoteBill подава на неговата база данни. Той идентифицира мрежова връзка, а не човек.
Въпроси за доказателствата
Мога ли да проверя договор, след като е изтрит?
Да. Когато завършен договор бъде изтрит, остава малък запис без имена и съдържание, за да останат копията проверими: референтният номер, отпечатъкът, часът на завършване, броят на подписите и хешът на протокола.
Каква е разликата между отпечатъка, хеша на подписа и хеша на протокола?
Отпечатъкът е SHA-256 на фиксирания текст: той показва кой текст е подписан. Хешът на подписа обхваща един подпис: кой е подписал, по какъв начин, съгласието, часа и IP адреса. Хешът на протокола е хешът на последното събитие в одитната следа и в него влизат всички предишни събития, така че той представлява целия запис.
Ами ако някой промени своя PDF?
Съвпадението на страницата за проверка потвърждава референтния номер и отпечатъка, а не думите, отпечатани в един PDF. За да проверите думите, проверете файла с доказателства: от текста му трябва да се получи същият отпечатък. Вашият собствен файл с доказателства, запазен при завършването на договора, показва категорично какво е подписано.
Защо за моя договор няма файл с доказателства?
Договорите, завършени преди да има файлове с доказателства, и редките записи, които са твърде големи за файл (над 3 MB), могат да се проверят само по референтния номер и отпечатъка. Страницата го казва, вместо да предлага файл.
Кой може да изтегли файла с доказателства и до кога?
Подателят – от страницата на договора, докато договорът се пази. Всеки подписващ – от своята връзка, която спира да работи 30 дни след завършването; известието за завършване, което можете да копирате, ги моли да запазят копието си навреме.
Какво пази страницата за проверка за мен?
Нищо за вас. Тя отговаря въз основа на записа за завършване; единственото, което пази, е краткотраен брояч срещу злоупотреби, който ограничава честотата на заявките и се съхранява като хеш. Файлът с доказателства никога не напуска браузъра ви; изпращат се само референтният номер и отпечатъкът.
Къде са точните правила на проверката?
В ръководството за електронните подписи (на английски), ред по ред: как се изчисляват отпечатъкът, хешът на всяко събитие, всяко изявление за подпис и хешът на завършването. Всеки може да повтори проверката със свои инструменти.
Следващи стъпки
Доказателства, които можете да дадете на всекиго
Запазете подписания PDF и файла с доказателства веднага щом договорът бъде завършен. Всеки, на когото дадете копие, може да го провери – без акаунт и без да ви пита.