Podepsaná smlouva, její protokol a jak ji ověřit
Až všichni podepíší, vy i každý podepisující dostanete tři věci: podepsanou kopii, protokol o podpisu, tedy vlastní záznam QuoteBill o průběhu podepisování, a důkazní soubor, který může kdokoli s kopií ověřit ve svém prohlížeči, i když už byla smlouva smazána.
Prostý elektronický podpis s auditní stopou
- Zafixovaný text s otiskem SHA-256
- Auditní stopa řetězená hashi
- Ověřitelné každým, kdo má kopii
Co dostanete, až všichni podepíší
Podepsaná kopie. Smlouvu vytiskněte nebo uložte jako PDF ze stránky smlouvy; každý podepisující může totéž udělat ze svého odkazu po dobu 30 dní od dokončení. Kopie nese referenční číslo, otisk a podpisy, za nimiž následuje protokol.
Protokol o podpisu: vlastní záznam QuoteBill o průběhu podepisování, vytištěný za smlouvou. Nejde o certifikát vydaný poskytovatelem služeb vytvářejících důvěru. Uvádí, kdo za kterou stranu podepsal, jak a kdy, jakým způsobem byl každý podepisující vpuštěn a každou zaznamenanou událost až do dokončení.
Důkazní soubor (.evidence.json). Vytištěné PDF vypadá na každém zařízení jinak, takže jeho bajty nic neprokazují; tento soubor se nemění. Obsahuje přesný zafixovaný text, jeho otisk a protokol a vzniká ve vašem vlastním prohlížeči: QuoteBill ho neukládá. Stáhnout si ho můžete ze stránky smlouvy, jakmile je smlouva dokončená; podepisující ze svého odkazu, dokud se ještě otevírá.
Protokol a ověření, jak vypadají
Protokol k vymyšlené smlouvě a ověřovací stránka po nalezení shody.
Protokol: shrnutí, údaje pro ověření (referenční číslo, otisk, hash protokolu a adresa ověřovací stránky), každý podepisující, udělený souhlas, vydané odkazy a auditní stopa. 
Shoda na ověřovací stránce: dokončeno v tento den s tímto počtem podpisů a hash protokolu, který musí být i na vaší kopii.
Jak ověřit smlouvu, kterou jste dostali
Nepotřebujete nic než kopii. Postup ověření je v průvodci zveřejněný řádek po řádku, takže ho může kdokoli zopakovat vlastními nástroji.
Najděte v protokolu dvě hodnoty
V části „Údaje pro ověření“ protokol uvádí referenční číslo (QBC-XXXX-XXXX-XXXX) a otisk, 64znakovou hodnotu SHA-256. Adresa uvedená vedle nich otevře ověřovací stránku s oběma hodnotami již vyplněnými.
Zadejte je na ověřovací stránce
Shoda uvádí, kterého dne byla dokončena smlouva s přesně tímto textem a s kolika podpisy, a ukazuje hash protokolu: musí být stejný jako ten na vaší kopii. Nic dalšího se nezobrazí, žádná jména ani obsah, a odpověď zůstává k dispozici i po smazání smlouvy.
Nebo přetáhněte důkazní soubor
Na téže stránce zvolte „Ověřit důkazní soubor“. Váš prohlížeč znovu spočítá otisk, projde auditní stopu od prvního hashe po hash dokončení a znovu spočítá hash každého podpisu; teprve potom se QuoteBill zeptá, zda referenční číslo a otisk souhlasí, a nic dalšího neposílá. Když všechny kontroly projdou, stránka ukáže smlouvu a protokol ze souboru.
Vězte, co shoda znamená
Shoda ukazuje, že smlouva s přesně tímto obsahem byla dokončena přes QuoteBill a že záznam je neporušený. Neukazuje, kdo byli podepisující, a není to právní posudek.
Co protokol uvádí
Protokol každé strany je stejný. Časy jsou v UTC podle hodin databáze QuoteBill.
| Oddíl | Co ukazuje |
|---|---|
| Shrnutí | Stav (dokončeno: všechny strany podepsaly), čas dokončení v UTC a ve vašem místním čase, kdy byla smlouva odeslána, e-mail účtu odesílatele a jeden řádek za každou stranu: kdo podepsal, jakým způsobem a kdy. |
| Údaje pro ověření | Referenční číslo, otisk SHA-256 zafixovaného textu, hash protokolu a adresa ověřovací stránky, následované dvěma způsoby ověření. |
| Každý podepisující | Jméno, pod kterým byl pozván, a jméno, kterým podepsal, jeho funkce, způsob (nakreslený, napsaný nebo nahraný obrázek razítka či podpisu), jak byl vpuštěn (odesílatel přihlášený ke svému účtu; odkaz s přístupovým kódem zaslaným zvlášť; nebo jen odkaz), počet chybných kódů a vydaných odkazů, čas, IP adresa a prohlížeč podpisu, hash podpisu a samotný podpis. Podepisující, který použil IP adresu odesílatele, je označen. |
| Souhlas | Text souhlasu, který každý podepisující přijal, doslovně s verzí a jazykem, a kdo ho přijal. |
| Vydané odkazy | Každý odkaz k podpisu vydaný pro každou stranu s číslem a časem. Samotné odkazy se nikdy neukládají, jen jejich hashe. |
| Auditní stopa | Každá událost od vytvoření po dokončení s časem: odesláno, odkaz vydán, otevřeno, chybný kód, zamčeno, odkaz vypnut, souhlas, podepsáno, odmítnuto, vytištěno, nahlášeno, lhůta změněna, připomínka připravena, dokončeno. U akce odesílatele nebo podepisujícího i IP adresa a prohlížeč; připomínka, změna lhůty a systémové události je nemají. Nahlášení je uvedeno, nikdy jeho text. |
| Výsledek řetězce | Zda je řetězec auditní stopy neporušený, s počtem událostí, a hash protokolu: hash události dokončení, který řetězec uzavírá. |
| Poznámky | Že jde o záznam prostého elektronického podpisu a QuoteBill neověřuje totožnost; odkud pocházejí IP adresy; že odkazy předal odesílatel; že se v jménech nerozpoznávají podobně vypadající znaky; a tam, kde byl použit obrázek razítka, že jde o obrázek, nikoli o registrovanou pečeť. |
IP adresa je ta, kterou poskytovatel hostingu QuoteBill hlásí jeho databázi. Identifikuje síťové připojení, ne osobu.
Otázky k důkazům
Mohu smlouvu ověřit i po jejím smazání?
Ano. Když se dokončená smlouva smaže, zůstane malý záznam bez jmen a obsahu, aby kopie zůstaly ověřitelné: referenční číslo, otisk, čas dokončení, počet podpisů a hash protokolu.
Jaký je rozdíl mezi otiskem, hashem podpisu a hashem protokolu?
Otisk je SHA-256 zafixovaného textu: říká, jaký text byl podepsán. Hash podpisu pokrývá jeden podpis: kdo podepsal, jakým způsobem, souhlas, čas a IP adresu. Hash protokolu je hash poslední události v auditní stopě, do kterého se promítá každá dřívější událost, takže zastupuje celý záznam.
Co když někdo upraví své PDF?
Shoda na ověřovací stránce potvrzuje referenční číslo a otisk, ne slova vytištěná v PDF. Chcete-li ověřit slova, ověřte důkazní soubor: z jeho textu musí vyjít stejný otisk. Váš vlastní důkazní soubor, uložený při dokončení smlouvy, rozhoduje o tom, co bylo podepsáno.
Proč k mé smlouvě není důkazní soubor?
Smlouvy dokončené dříve, než důkazní soubory existovaly, a vzácný záznam příliš velký na soubor (víc než 3 MB) lze ověřit jen podle referenčního čísla a otisku. Stránka to místo nabídky souboru uvede.
Kdo si může důkazní soubor stáhnout a do kdy?
Odesílatel ze stránky smlouvy, dokud je smlouva uložená. Každý podepisující ze svého vlastního odkazu, který přestane fungovat 30 dní po dokončení; oznámení o dokončení, které můžete zkopírovat, je žádá, aby si kopii včas uložili.
Co o mně ověřovací stránka uchovává?
Nic o vás. Odpovídá na základě záznamu o dokončení; jediné, co uchovává, je krátkodobý, hashovaný čítač limitu četnosti proti zneužití. Důkazní soubor nikdy neopustí váš prohlížeč; odesílá se jen referenční číslo a otisk.
Kde jsou přesná pravidla ověření?
V průvodci elektronickými podpisy (v angličtině), řádek po řádku: jak se počítá otisk, hash každé události, každé prohlášení k podpisu a hash dokončení. Ověření může kdokoli zopakovat vlastními nástroji.
Dále
Důkazy, které můžete předat komukoli
Podepsané PDF a důkazní soubor si uložte, jakmile je smlouva dokončená. Kdokoli, komu dáte kopii, si ji může ověřit bez účtu a bez toho, aby se vás ptal.