Μια υπογεγραμμένη σύμβαση, το πρακτικό της και πώς ελέγχεται

Όταν υπογράψουν όλοι, εσείς και κάθε υπογράφων λαμβάνετε τρία πράγματα: το υπογεγραμμένο αντίγραφο, το πρακτικό υπογραφής, που είναι η ίδια η καταγραφή του QuoteBill για τη διαδικασία υπογραφής, και ένα αρχείο αποδεικτικών στοιχείων που όποιος έχει αντίγραφο μπορεί να ελέγξει στο πρόγραμμα περιήγησής του, ακόμη και αφού η σύμβαση διαγραφεί.

Απλή ηλεκτρονική υπογραφή με ίχνος ελέγχου

  • Κλειδωμένο κείμενο με αποτύπωμα SHA-256
  • Ίχνος ελέγχου αλυσιδωμένο με hash
  • Επαληθεύσιμο από όποιον έχει αντίγραφο
Η πρώτη σελίδα του πιστοποιητικού υπογραφής μιας ολοκληρωμένης σύμβασης: μια σύνοψη, η αναφορά, το αποτύπωμα και το hash του πιστοποιητικού με τη διεύθυνση για τον έλεγχό τους, ο τρόπος ελέγχου και τα στοιχεία του πρώτου υπογράφοντος με σχεδιασμένη υπογραφή.

Τι βλέπει ο πελάτης σας

Τι λαμβάνετε όταν υπογράψουν όλοι

Το υπογεγραμμένο αντίγραφο. Εκτυπώστε τη σύμβαση ή αποθηκεύστε την ως PDF από τη σελίδα της σύμβασής σας· κάθε υπογράφων μπορεί να κάνει το ίδιο από τον σύνδεσμό του για 30 ημέρες μετά την ολοκλήρωση. Το αντίγραφο φέρει τον αριθμό αναφοράς, το αποτύπωμα και τις υπογραφές, και ακολουθεί το πρακτικό.

Το πρακτικό υπογραφής: η ίδια η καταγραφή του QuoteBill για τη διαδικασία υπογραφής, τυπωμένη μετά τη σύμβαση. Δεν είναι πιστοποιητικό που έχει εκδοθεί από πάροχο υπηρεσιών εμπιστοσύνης. Αναφέρει ποιος υπέγραψε για κάθε μέρος, πώς και πότε, πώς απέκτησε πρόσβαση κάθε υπογράφων και κάθε καταγεγραμμένο συμβάν έως την ολοκλήρωση.

Το αρχείο αποδεικτικών στοιχείων (.evidence.json). Ένα τυπωμένο PDF φαίνεται διαφορετικά από συσκευή σε συσκευή, οπότε τα bytes του δεν αποδεικνύουν τίποτα· αυτό το αρχείο δεν αλλάζει. Περιέχει το ακριβές κλειδωμένο κείμενο, το αποτύπωμά του και το πρακτικό, και δημιουργείται στο δικό σας πρόγραμμα περιήγησης: το QuoteBill δεν το αποθηκεύει. Μπορείτε να το κατεβάσετε από τη σελίδα της σύμβασής σας όταν ολοκληρωθεί· ένας υπογράφων μπορεί να το κατεβάσει από τον σύνδεσμό του όσο αυτός ανοίγει ακόμη.

Το πρακτικό και ο έλεγχος, όπως φαίνονται

Ένα πρακτικό για μια φανταστική σύμβαση και η σελίδα επαλήθευσης μετά από αντιστοίχιση.

  • Η πρώτη σελίδα του πιστοποιητικού υπογραφής μιας ολοκληρωμένης σύμβασης: μια σύνοψη, η αναφορά, το αποτύπωμα και το hash του πιστοποιητικού με τη διεύθυνση για τον έλεγχό τους, ο τρόπος ελέγχου και τα στοιχεία του πρώτου υπογράφοντος με σχεδιασμένη υπογραφή.
    Το πρακτικό: η σύνοψη, τα στοιχεία επαλήθευσης (αριθμός αναφοράς, αποτύπωμα, hash πρακτικού και διεύθυνση της σελίδας επαλήθευσης), κάθε υπογράφων, η συναίνεση που δόθηκε, οι σύνδεσμοι που εκδόθηκαν και το ίχνος ελέγχου.
  • Η δημόσια σελίδα ελέγχου μετά από αντιστοίχιση: η αναφορά και το αποτύπωμα έχουν συμπληρωθεί και ένα πράσινο πλαίσιο αναφέρει ότι μια σύμβαση με ακριβώς αυτό το περιεχόμενο ολοκληρώθηκε με δύο υπογραφές και δείχνει το hash του πιστοποιητικού, χωρίς να κατονομάζει τους υπογράφοντες.
    Αντιστοίχιση στη σελίδα επαλήθευσης: ολοκληρώθηκε σε αυτή την ημερομηνία με τόσες υπογραφές, και το hash του πρακτικού που πρέπει να δείχνει το αντίγραφό σας.

Πώς ελέγχετε μια σύμβαση που λάβατε

Δεν χρειάζεστε τίποτα πέρα από το αντίγραφο. Ο έλεγχος δημοσιεύεται γραμμή προς γραμμή στον οδηγό, ώστε ο καθένας να μπορεί να τον επαναλάβει με τα δικά του εργαλεία.

  1. Βρείτε τις δύο τιμές στο πρακτικό

    Στην ενότητα «Στοιχεία επαλήθευσης» το πρακτικό αναγράφει τον αριθμό αναφοράς (QBC-XXXX-XXXX-XXXX) και το αποτύπωμα, μια τιμή SHA-256 64 χαρακτήρων. Η διεύθυνση που αναγράφεται δίπλα τους ανοίγει τη σελίδα επαλήθευσης με τις δύο τιμές ήδη συμπληρωμένες.

  2. Εισαγάγετέ τες στη σελίδα επαλήθευσης

    Μια αντιστοίχιση δείχνει σε ποια ημερομηνία ολοκληρώθηκε μια σύμβαση με ακριβώς αυτό το κείμενο, με πόσες υπογραφές, και εμφανίζει το hash του πρακτικού: πρέπει να είναι ίδιο με αυτό που αναγράφεται στο αντίγραφό σας. Τίποτε άλλο δεν εμφανίζεται, ούτε ονόματα ούτε περιεχόμενο, και η απάντηση παραμένει διαθέσιμη ακόμη και αν η σύμβαση διαγραφεί.

    Η δημόσια σελίδα ελέγχου μετά από αντιστοίχιση: η αναφορά και το αποτύπωμα έχουν συμπληρωθεί και ένα πράσινο πλαίσιο αναφέρει ότι μια σύμβαση με ακριβώς αυτό το περιεχόμενο ολοκληρώθηκε με δύο υπογραφές και δείχνει το hash του πιστοποιητικού, χωρίς να κατονομάζει τους υπογράφοντες.
  3. Ή αφήστε εκεί το αρχείο αποδεικτικών στοιχείων

    Στην ίδια σελίδα, επιλέξτε «Επαλήθευση αρχείου αποδεικτικών στοιχείων». Το πρόγραμμα περιήγησής σας υπολογίζει ξανά το αποτύπωμα, διατρέχει το ίχνος ελέγχου από το πρώτο hash έως το hash ολοκλήρωσης και υπολογίζει ξανά το hash κάθε υπογραφής· μόνο τότε ρωτά το QuoteBill αν ο αριθμός αναφοράς και το αποτύπωμα ταιριάζουν, και δεν στέλνει τίποτε άλλο. Όταν περάσουν όλοι οι έλεγχοι, η σελίδα εμφανίζει τη σύμβαση και το πρακτικό από το αρχείο.

  4. Τι σημαίνει μια αντιστοίχιση

    Μια αντιστοίχιση δείχνει ότι μια σύμβαση με ακριβώς αυτό το περιεχόμενο ολοκληρώθηκε μέσω του QuoteBill και ότι η καταγραφή είναι ακέραιη. Δεν δείχνει ποιοι ήταν οι υπογράφοντες και δεν αποτελεί νομική γνώμη.

Τι αναφέρει το πρακτικό

Το πρακτικό είναι το ίδιο για κάθε μέρος. Οι ώρες είναι σε UTC, από το ρολόι της βάσης δεδομένων του QuoteBill.

ΕνότηταΤι δείχνει
ΣύνοψηΤην κατάσταση (ολοκληρώθηκε: όλα τα μέρη υπέγραψαν), την ώρα ολοκλήρωσης σε UTC και στην τοπική σας ώρα, πότε στάλθηκε, το email του λογαριασμού του αποστολέα και μία γραμμή ανά μέρος: ποιος υπέγραψε, με ποια μέθοδο, πότε.
Στοιχεία επαλήθευσηςΤον αριθμό αναφοράς, το αποτύπωμα SHA-256 του κλειδωμένου κειμένου, το hash του πρακτικού και τη διεύθυνση της σελίδας επαλήθευσης, και στη συνέχεια τους δύο τρόπους ελέγχου.
Κάθε υπογράφωνΤο όνομα με το οποίο προσκλήθηκε και το όνομα με το οποίο υπέγραψε, την ιδιότητά του, τη μέθοδο (σχεδιασμένη, πληκτρολογημένη ή ανεβασμένη εικόνα σφραγίδας ή υπογραφής), πώς απέκτησε πρόσβαση (ο αποστολέας συνδεδεμένος στον λογαριασμό του· σύνδεσμος με κωδικό πρόσβασης που στάλθηκε χωριστά· ή μόνο σύνδεσμος), τον αριθμό λανθασμένων κωδικών και εκδοθέντων συνδέσμων, την ώρα, τη διεύθυνση IP και το πρόγραμμα περιήγησης της υπογραφής, το hash της υπογραφής και την ίδια την υπογραφή. Επισημαίνεται ο υπογράφων που χρησιμοποίησε τη διεύθυνση IP του αποστολέα.
ΣυναίνεσηΤο κείμενο συναίνεσης που αποδέχθηκε κάθε υπογράφων, αυτολεξεί, με την έκδοση και τη γλώσσα του, και ποιος το αποδέχθηκε.
Σύνδεσμοι που εκδόθηκανΚάθε σύνδεσμο υπογραφής που εκδόθηκε για κάθε μέρος, με τον αριθμό και την ώρα του. Οι ίδιοι οι σύνδεσμοι δεν αποθηκεύονται ποτέ, μόνο τα hash τους.
Ίχνος ελέγχουΚάθε συμβάν από τη δημιουργία έως την ολοκλήρωση με την ώρα του: αποστολή, έκδοση συνδέσμου, άνοιγμα, λανθασμένος κωδικός, κλείδωμα, απενεργοποίηση συνδέσμου, συναίνεση, υπογραφή, απόρριψη, εκτύπωση, αναφορά, αλλαγή προθεσμίας, προετοιμασία υπενθύμισης, ολοκλήρωση. Για ενέργεια του αποστολέα ή ενός υπογράφοντος, και τη διεύθυνση IP και το πρόγραμμα περιήγησης· οι υπενθυμίσεις, οι αλλαγές προθεσμίας και τα συμβάντα του συστήματος δεν τα έχουν. Μια αναφορά καταγράφεται, ποτέ το κείμενό της.
Αποτέλεσμα αλυσίδαςΑν η αλυσίδα του ίχνους ελέγχου είναι ακέραιη, με τον αριθμό των συμβάντων, και το hash του πρακτικού: το hash του συμβάντος ολοκλήρωσης, που κλείνει την αλυσίδα.
ΣημειώσειςΌτι αυτό καταγράφει απλή ηλεκτρονική υπογραφή και ότι το QuoteBill δεν επαληθεύει ταυτότητες· από πού προέρχονται οι διευθύνσεις IP· ότι ο αποστολέας παρέδωσε τους συνδέσμους· ότι δεν εντοπίζονται χαρακτήρες που μοιάζουν μεταξύ τους στα ονόματα· και, όπου χρησιμοποιήθηκε εικόνα σφραγίδας, ότι πρόκειται για εικόνα και όχι για καταχωρισμένη σφραγίδα.

Η διεύθυνση IP είναι αυτή που ο πάροχος φιλοξενίας του QuoteBill αναφέρει στη βάση δεδομένων του. Προσδιορίζει μια σύνδεση δικτύου, όχι ένα πρόσωπο.

Ερωτήσεις για τα αποδεικτικά

Μπορώ να ελέγξω μια σύμβαση αφού διαγραφεί;

Ναι. Όταν διαγράφεται μια ολοκληρωμένη σύμβαση, μένει μια μικρή εγγραφή χωρίς ονόματα ή περιεχόμενο, ώστε τα αντίγραφα να παραμένουν επαληθεύσιμα: ο αριθμός αναφοράς, το αποτύπωμα, η ώρα ολοκλήρωσης, ο αριθμός των υπογραφών και το hash του πρακτικού.

Ποια είναι η διαφορά ανάμεσα στο αποτύπωμα, στο hash μιας υπογραφής και στο hash του πρακτικού;

Το αποτύπωμα είναι το SHA-256 του κλειδωμένου κειμένου: δείχνει ποιο κείμενο υπογράφηκε. Το hash μιας υπογραφής καλύπτει μία υπογραφή: ποιος υπέγραψε, με ποια μέθοδο, τη συναίνεση, την ώρα, τη διεύθυνση IP. Το hash του πρακτικού είναι το hash του τελευταίου συμβάντος στο ίχνος ελέγχου, στο οποίο συμμετέχει κάθε προηγούμενο συμβάν, οπότε αντιπροσωπεύει ολόκληρη την καταγραφή.

Τι γίνεται αν κάποιος επεξεργαστεί το PDF του;

Μια αντιστοίχιση στη σελίδα επαλήθευσης επιβεβαιώνει τον αριθμό αναφοράς και το αποτύπωμα, όχι τις λέξεις που είναι τυπωμένες σε ένα PDF. Για να ελέγξετε τις λέξεις, ελέγξτε το αρχείο αποδεικτικών στοιχείων: το κείμενό του πρέπει να αναπαράγει το αποτύπωμα. Το δικό σας αρχείο αποδεικτικών στοιχείων, αποθηκευμένο κατά την ολοκλήρωση της σύμβασης, κρίνει τι υπογράφηκε.

Γιατί δεν υπάρχει αρχείο αποδεικτικών στοιχείων για τη σύμβασή μου;

Οι συμβάσεις που ολοκληρώθηκαν πριν υπάρξουν τα αρχεία αποδεικτικών στοιχείων, και η σπάνια καταγραφή που είναι πολύ μεγάλη για αρχείο (πάνω από 3 MB), ελέγχονται μόνο με τον αριθμό αναφοράς και το αποτύπωμα. Η σελίδα το αναφέρει αντί να προσφέρει αρχείο.

Ποιος μπορεί να κατεβάσει το αρχείο αποδεικτικών στοιχείων και μέχρι πότε;

Ο αποστολέας από τη σελίδα της σύμβασης, για όσο διατηρείται η σύμβαση. Κάθε υπογράφων από τον δικό του σύνδεσμο, ο οποίος παύει να λειτουργεί 30 ημέρες μετά την ολοκλήρωση· η ειδοποίηση ολοκλήρωσης που μπορείτε να αντιγράψετε τους ζητά να αποθηκεύσουν εγκαίρως το αντίγραφό τους.

Τι κρατά για μένα η σελίδα επαλήθευσης;

Τίποτα για εσάς. Απαντά με βάση την εγγραφή ολοκλήρωσης· το μόνο που κρατά είναι ένας βραχύβιος μετρητής ορίου συχνότητας, αποθηκευμένος ως hash, κατά της κατάχρησης. Το αρχείο αποδεικτικών στοιχείων δεν φεύγει ποτέ από το πρόγραμμα περιήγησής σας· αποστέλλονται μόνο ο αριθμός αναφοράς και το αποτύπωμα.

Πού βρίσκονται οι ακριβείς κανόνες του ελέγχου;

Στον οδηγό για τις ηλεκτρονικές υπογραφές (στα αγγλικά), γραμμή προς γραμμή: πώς υπολογίζονται το αποτύπωμα, το hash κάθε συμβάντος, κάθε δήλωση υπογραφής και το hash ολοκλήρωσης. Ο καθένας μπορεί να επαναλάβει τον έλεγχο με τα δικά του εργαλεία.

Επόμενα βήματα

Αποδεικτικά που μπορείτε να δώσετε σε οποιονδήποτε

Αποθηκεύστε το υπογεγραμμένο PDF και το αρχείο αποδεικτικών στοιχείων μόλις ολοκληρωθεί η σύμβαση. Όποιος λάβει αντίγραφο από εσάς μπορεί να το ελέγξει, χωρίς λογαριασμό και χωρίς να σας ρωτήσει.