Důvěra a bezpečnost
Devět věcí, kterými QuoteBill chrání smlouvu. Nic z toho po vás nežádá, abyste QuoteBill věřili na slovo: každý bod říká, co pro vás znamená, co si můžete sami ověřit a co neprokazuje.
Prostý elektronický podpis s auditní stopou
- Zafixovaný text, otisk SHA-256
- Auditní stopa řetězená hashi
- Žádné reklamy ani analytika na stránkách smluv
1. Co je podpis QuoteBill
Co to znamená: QuoteBill vytváří prostý elektronický podpis s auditní stopou. Nejde o zaručený ani kvalifikovaný elektronický podpis ve smyslu nařízení EU eIDAS a QuoteBill neověřuje, kdo podepisuje: zaznamenává, že byly použity odkaz a přístupový kód, které jste předali.
Co si můžete ověřit: text souhlasu, který každý podepisující přijal, je doslovně uveden v každém protokolu spolu s poznámkou, že jde o prostý elektronický podpis.
Co neprokazuje: kdo byla osoba za odkazem.
2. Text se nemůže změnit bez povšimnutí
Co to znamená: při odeslání se smlouva zafixuje a dostane otisk SHA-256, který vidí každý podepisující. Pokud otisk neodpovídá zobrazenému textu, podpis se odmítne, a jakákoli změna obsahu změní otisk.
Co si můžete ověřit: důkazní soubor obsahuje zafixovaný text; jeho SHA-256, spočítaný jakýmkoli nástrojem, se musí shodovat s otiskem v protokolu. Přesné pravidlo je zveřejněné v průvodci.
Co neprokazuje: že text byl správný nebo férový. Před podpisem si ho přečtěte.
3. Každý krok se zaznamená a zřetězí
Co to znamená: odeslání, každý vydaný odkaz, otevření, chybné kódy, souhlas, podpis, odmítnutí, tisk, připomínky, změny lhůty a dokončení se zaznamenávají s časem a akce odesílatele nebo podepisujícího i s IP adresou a prohlížečem. Každý záznam nese hash předchozího, takže změněný nebo odstraněný záznam řetězec přeruší.
Co si můžete ověřit: ověřovací stránka spočítá celý řetězec znovu ve vašem prohlížeči z důkazního souboru a stránka smlouvy ukazuje kontrolu řetězce u každé smlouvy, kterou jste odeslali.
Co neprokazuje: že časy jsou certifikované (pocházejí z hodin databáze QuoteBill, ne z kvalifikovaného časového razítka), ani že IP adresa identifikuje osobu.
Jak řetězec drží pohromadě
Každá událost ukládá hash předchozí; poslední hash, hash události dokončení, je hash protokolu uvedený na každé kopii.
4. Odkaz k podpisu a přístupový kód
Co to znamená: tajná část odkazu je za znakem #, který prohlížeče do požadované adresy nezahrnují, takže se nezapisuje do běžných přístupových logů webových serverů; QuoteBill ukládá jen její hash. Každý odkaz chrání 8znakový přístupový kód, ve výchozím stavu zapnutý, který se má předávat jinou cestou. Po 5 chybných kódech se odkaz na 15 minut zamkne, po 15 přestane fungovat. Odkaz i kód předáváte sami a nový odkaz okamžitě znehodnotí starý.
Co si můžete ověřit: protokol uvádí každý odkaz vydaný pro každého podepisujícího a počet chybných kódů a označí podepisujícího, který použil IP adresu odesílatele. Při odeslání vám obrazovka řekne, kam kód patří: nikdy do stejné zprávy jako odkaz.
Co neprokazuje: kdo odkaz použil. U důležitých smluv předejte kód telefonem nebo SMS a sami si ověřte, s kým jednáte.
5. Protokol, který může ověřit kdokoli
Co to znamená: každá kopie nese referenční číslo, otisk a hash protokolu. Veřejná ověřovací stránka odpovídá jen na to, zda byla smlouva s tímto referenčním číslem a otiskem dokončena, kterého dne a s kolika podpisy, a ukazuje hash protokolu. Odpovídá i poté, co byla smlouva smazána.
Co si můžete ověřit: zadejte obě hodnoty nebo přetáhněte důkazní soubor: přečte se ve vašem prohlížeči a opustí ho jen referenční číslo a otisk.
Co neprokazuje: kdo byli podepisující. Shoda není právní posudek.
Kde každou z těchto věcí uvidíte
Skutečné obrazovky s vymyšlenou smlouvou.
Auditní stopa
Na stránce vaší smlouvy: každá událost s časem, IP adresou a prohlížečem a kontrola řetězce.
Odkazy a kódy
Zobrazí se jednou při odeslání, s pokynem předat kód jinou cestou.
Protokol
Tiskne se za každou dokončenou smlouvou: údaje pro ověření, podepisující, souhlas, odkazy, auditní stopa, poznámky.
Ověřovací stránka
Veřejná, bez účtu: zadejte referenční číslo a otisk, nebo přetáhněte důkazní soubor.
6. Co podepisující vidí a co poskytují
Co to znamená: podepisující nepotřebuje účet a jeho e-mailová adresa je nepovinná. Před podpisem si přečte pět upozornění a text souhlasu: že může odmítnout nebo požádat o papírovou kopii, že se zaznamená čas, jeho IP adresa a prohlížeč a sdílejí se s ostatními stranami a že jeho odkaz přestane fungovat 30 dní po dokončení.
Co si můžete ověřit: otevřete jakýkoli odkaz k podpisu: upozornění jsou na obrazovce před podpisem a text souhlasu se tiskne v protokolu.
Co neprokazuje: nic o oprávnění podepisujícího podepsat za firmu. V souhlasu ho potvrzuje; QuoteBill ho neověřuje.
7. Co se ukládá, kde a jak dlouho
Co to znamená: QuoteBill ukládá do své databáze, kterou provozuje Supabase, text smlouvy, strany, jména a funkce podepisujících (a e-mailovou adresu, pokud jste ji zadali), podpisy, texty souhlasu a u každé události její čas a u akcí odesílatele nebo podepisujícího i IP adresu a prohlížeč. Relace a hashe přístupových kódů se mažou, když se smlouva uzavře; hash odkazu, který přestal fungovat, do 30 dní; čítače limitu četnosti do několika hodin. Když se smaže odeslaná smlouva, uchovává se 180 dní minimální záznam pro šetření zneužití, který obsahuje e-mail účtu odesílatele a, jen pokud byla smlouva nahlášena, její obsah, a pak se smaže. Malý ověřovací záznam bez jmen a obsahu zůstává, aby kopie zůstaly ověřitelné.
Co si můžete ověřit: zásady ochrany osobních údajů uvádějí každý z těchto záznamů a dobu jeho uchování.
Co neprokazuje: že provozovatel nemůže vaši smlouvu číst. Provozovatel má k uloženým záznamům technický přístup, proto si uchovejte vlastní podepsané PDF a důkazní soubor.
8. Žádné reklamy ani analytika na stránkách smluv
Co to znamená: stránky smluv, podpisu a ověření běží ve vlastní zóně: úplné načtení stránky při vstupu i odchodu, žádný kód reklam, analytiky, chatbotů ani vyskakovacích oken, bezpečnostní politika, která spouští jen vlastní skripty QuoteBill a připojuje se jen k databázovému serveru QuoteBill, žádné vkládání do jiných stránek, žádné ukládání do mezipaměti prohlížeče a žádné indexování vyhledávači. Žádné sledování návštěvníků: jediné počítání je krátkodobý, hashovaný limit četnosti proti zneužití.
Co si můžete ověřit: vývojářské nástroje vašeho prohlížeče ukazují každý server, se kterým stránka komunikuje; na stránkách podpisu a ověření jsou to QuoteBill a jeho databázový server, nic jiného.
Co neprokazuje: bezpečnost vašeho vlastního e-mailu nebo aplikace pro zprávy, kterými odkaz putuje. Proto kód putuje jinou cestou.
9. Omezení na jednom místě
Přes QuoteBill neposílejte: závěti a vše, co se týká vaší pozůstalosti nebo rozhodnutí o zdravotní péči; ručení, které poskytujete jako soukromá osoba (v elektronické podobě v Koreji neplatné, v Německu vyloučené); vše, co musí být notářsky ověřeno, například prodej pozemků v Německu a v mnoha dalších zemích, nebo co vyžaduje přítomnost svědka, například některé formální listiny či závěť ve Spojeném království; ukončení pracovní smlouvy nebo sjednání pracovního poměru na dobu určitou v Německu; plné moci, svěřenské fondy (trusty), cenné papíry a listiny prokazující vlastnictví (vyloučené v New Yorku, v Kanadě, v Indii a jinde); podání soudům a zákonem vyžadovaná oznámení, například o vystěhování, nuceném prodeji zastavené nemovitosti nebo zrušení pojištění v USA; dokumenty, pro které právo tam, kde jste, vyžaduje kvalifikovaný elektronický podpis, registrovanou pečeť (korejský ingam nebo japonský jitsuin) nebo konkrétní úřední formulář; a spotřebitelské smlouvy, pokud jste neověřili pravidla na ochranu spotřebitele, která se na vás vztahují.
Těchto 119 vzorů smluv je napsáno pro vztahy mezi podniky a jde o vzory, nikoli o právní poradenství. Průvodce (v angličtině) vysvětluje i se zdroji, jak k prostému elektronickému podpisu přistupují EU, Spojené království, USA, Korea, Japonsko a Německo, a zveřejňuje přesná pravidla ověřování důkazů. Pravidla se v jednotlivých zemích liší.
Čtěte dál
Ověřte, než začnete důvěřovat
Každý mechanismus na této stránce zanechává něco, co si můžete ověřit: otisk, řetězec hashů, protokol, veřejné ověření. Začněte vzorovou smlouvou a přesvědčte se sami.