Luottamus ja tietoturva
Yhdeksän asiaa, joilla QuoteBill suojaa sopimusta. Mikään tässä ei pyydä sinua luottamaan QuoteBillin sanaan: jokainen kohta kertoo, mitä se tarkoittaa sinulle, mitä voit tarkistaa itse ja mitä se ei todista.
Yksinkertainen sähköinen allekirjoitus ja tapahtumaloki
- Lukittu teksti, SHA-256-sormenjälki
- Tiivisteillä ketjutettu tapahtumaloki
- Ei mainoksia eikä analytiikkaa sopimussivuilla
1. Mitä QuoteBillin allekirjoitus on
Mitä se tarkoittaa: QuoteBill luo yksinkertaisen sähköisen allekirjoituksen, johon liittyy tapahtumaloki. Se ei ole EU:n eIDAS-asetuksessa tarkoitettu kehittynyt tai hyväksytty sähköinen allekirjoitus, eikä QuoteBill tarkista, kuka allekirjoittaa: se kirjaa, että antamaasi linkkiä ja pääsykoodia käytettiin.
Mitä voit tarkistaa: suostumusteksti, jonka kukin allekirjoittaja hyväksyi, on tulostettu jokaiseen todistukseen sanasta sanaan yhdessä maininnan kanssa siitä, että kyseessä on yksinkertainen sähköinen allekirjoitus.
Mitä se ei todista: kuka linkin takana oleva henkilö oli.
2. Tekstiä ei voi muuttaa huomaamatta
Mitä se tarkoittaa: kun lähetät, sopimus lukitaan ja saa SHA-256-sormenjäljen, jonka jokainen allekirjoittaja näkee. Allekirjoitus hylätään, jos sormenjälki ei vastaa näytettyä tekstiä, ja mikä tahansa sisällön muutos muuttaa sormenjälkeä.
Mitä voit tarkistaa: todistetiedostossa on lukittu teksti; sen millä tahansa työkalulla laskettu SHA-256 on oltava sama kuin todistuksen sormenjälki. Tarkka sääntö on julkaistu oppaassa.
Mitä se ei todista: että teksti oli oikea tai kohtuullinen. Lue se ennen kuin allekirjoitat.
3. Jokainen vaihe kirjataan ja ketjutetaan
Mitä se tarkoittaa: lähettäminen, jokainen luotu linkki, avaaminen, väärät koodit, suostumus, allekirjoitus, kieltäytyminen, tulostaminen, muistutukset, määräaikojen muutokset ja valmistuminen kirjataan ajankohtineen, ja lähettäjän tai allekirjoittajan toiminnot myös IP-osoitteineen ja selaimineen. Jokaisessa merkinnässä on edellisen merkinnän tiiviste, joten muutettu tai poistettu merkintä katkaisee ketjun.
Mitä voit tarkistaa: tarkistussivu laskee koko ketjun uudelleen selaimessasi todistetiedoston perusteella, ja sopimuksesi sivu näyttää ketjun tarkistuksen jokaisesta lähettämästäsi sopimuksesta.
Mitä se ei todista: että ajat olisivat varmennettuja (ne ovat peräisin QuoteBillin tietokannan kellosta, eivät hyväksytystä aikaleimasta) tai että IP-osoite yksilöisi henkilön.
Miten ketju pysyy koossa
Jokainen tapahtuma tallentaa edellisen tapahtuman tiivisteen; viimeinen tiiviste, valmistumistapahtuman, on jokaiseen kopioon tulostettu todistuksen tiiviste.
4. Allekirjoituslinkki ja pääsykoodi
Mitä se tarkoittaa: linkin salainen osa on #-merkin jälkeen, eivätkä selaimet sisällytä sitä pyytämäänsä osoitteeseen, joten se ei tallennu verkkopalvelinten tavallisiin käyttölokeihin; QuoteBill tallentaa siitä vain tiivisteen. Jokaista linkkiä suojaa oletuksena käytössä oleva 8 merkin pääsykoodi, joka on tarkoitettu toimitettavaksi toista kautta. 5 väärän koodin jälkeen linkki lukittuu 15 minuutiksi, 15 väärän jälkeen se lakkaa toimimasta. Toimitat linkin ja koodin itse, ja uusi linkki tekee vanhasta heti käyttökelvottoman.
Mitä voit tarkistaa: todistuksessa luetellaan jokainen kullekin allekirjoittajalle luotu linkki ja väärien koodien määrä, ja siinä merkitään allekirjoittaja, joka käytti lähettäjän IP-osoitetta. Kun lähetät, näkymä kertoo, mihin koodi kuuluu: ei koskaan samaan viestiin linkin kanssa.
Mitä se ei todista: kuka linkkiä käytti. Tärkeissä sopimuksissa anna koodi puhelimessa tai tekstiviestillä ja varmista itse, kenen kanssa olet tekemisissä.
5. Todistus, jonka kuka tahansa voi tarkistaa
Mitä se tarkoittaa: jokaisessa kopiossa on viite, sormenjälki ja todistuksen tiiviste. Julkinen tarkistussivu vastaa vain siihen, onko tällä viitteellä ja sormenjäljellä varustettu sopimus valmistunut, minä päivänä ja kuinka monella allekirjoituksella, ja näyttää todistuksen tiivisteen. Se vastaa edelleen sopimuksen poistamisen jälkeen.
Mitä voit tarkistaa: syötä kaksi arvoa tai pudota todistetiedosto: se luetaan selaimessasi, ja vain viite ja sormenjälki lähtevät siitä.
Mitä se ei todista: keitä allekirjoittajat olivat. Täsmäys ei ole oikeudellinen lausunto.
Missä näet kunkin näistä
Todellisia näkymiä keksityn sopimuksen kanssa.
Tapahtumaloki
Sopimuksesi sivulla: jokainen tapahtuma ajankohtineen, IP-osoitteineen ja selaimineen sekä ketjun tarkistus.
Linkit ja koodit
Näytetään kerran lähettäessäsi, ja ohjeena on toimittaa koodi toista kautta.
Todistus
Tulostetaan jokaisen valmiin sopimuksen jälkeen: tarkistustiedot, allekirjoittajat, suostumus, linkit, tapahtumaloki, huomautukset.
Tarkistussivu
Julkinen, ei tiliä: syötä viite ja sormenjälki tai pudota todistetiedosto.
6. Mitä allekirjoittajat näkevät ja antavat
Mitä se tarkoittaa: allekirjoittaja ei tarvitse tiliä, ja sähköpostiosoite on vapaaehtoinen. Ennen allekirjoittamista hän lukee viisi tiedotetta ja suostumustekstin: että hän voi kieltäytyä tai pyytää paperikopion, että ajankohta, hänen IP-osoitteensa ja selaimensa kirjataan ja jaetaan muiden osapuolten kanssa ja että hänen linkkinsä lakkaa toimimasta 30 päivää valmistumisen jälkeen.
Mitä voit tarkistaa: avaa mikä tahansa allekirjoituslinkki: tiedotteet ovat näytöllä ennen allekirjoitusta, ja suostumusteksti tulostetaan todistukseen.
Mitä se ei todista: mitään allekirjoittajan oikeudesta allekirjoittaa yrityksen puolesta. Suostumuksessa hän vahvistaa sen; QuoteBill ei tarkista sitä.
7. Mitä tallennetaan, minne ja kuinka pitkäksi aikaa
Mitä se tarkoittaa: QuoteBill tallentaa Supabasen ylläpitämään tietokantaansa sopimuksen tekstin, osapuolet, allekirjoittajien nimet ja roolit (ja sähköpostiosoitteen, jos syötit sellaisen), allekirjoitukset, suostumustekstit sekä kustakin tapahtumasta sen ajankohdan ja lähettäjän tai allekirjoittajan toiminnoista IP-osoitteen ja selaimen. Istunnot ja pääsykoodien tiivisteet poistetaan, kun sopimus suljetaan; toimimasta lakanneen linkin tiiviste 30 päivän kuluessa; pyyntölaskurit muutaman tunnin kuluessa. Kun lähetetty sopimus poistetaan, väärinkäytösten selvittämistä varten säilytetään 180 päivän ajan vähimmäistietue, jossa on lähettäjän tilin sähköpostiosoite ja, vain jos sopimuksesta on tehty ilmoitus, sen sisältö, minkä jälkeen se poistetaan. Pieni tarkistustietue ilman nimiä tai sisältöä jää jäljelle, jotta kopiot voidaan edelleen tarkistaa.
Mitä voit tarkistaa: tietosuojaseloste luettelee jokaisen näistä tietueista ja sen, kuinka kauan sitä säilytetään.
Mitä se ei todista: ettei ylläpitäjä voisi lukea sopimustasi. Ylläpitäjällä on teknisesti pääsy tallennettuihin tietueisiin, joten säilytä oma allekirjoitettu PDF-tiedostosi ja todistetiedostosi.
8. Ei mainoksia eikä analytiikkaa sopimussivuilla
Mitä se tarkoittaa: sopimus-, allekirjoitus- ja tarkistussivut toimivat omalla alueellaan: täysi sivunlataus sisään ja ulos, ei mainos-, analytiikka-, chatbot- tai ponnahdusikkunakoodia, tietoturvakäytäntö, joka sallii vain QuoteBillin omien skriptien suorittamisen ja yhteydet vain QuoteBillin tietokantapalvelimeen, ei upottamista muille sivuille, ei selaimen välimuistia eikä hakukoneindeksointia. Ei kävijöiden seurantaa: ainoa laskenta on lyhytaikainen, tiivisteenä tallennettu pyyntörajoitus väärinkäytösten estämiseksi.
Mitä voit tarkistaa: selaimesi kehittäjätyökalut näyttävät jokaisen palvelimen, jonka kanssa sivu viestii; allekirjoitus- ja tarkistussivuilla ne ovat QuoteBill ja sen tietokantapalvelin, eivät mitkään muut.
Mitä se ei todista: oman sähköpostisi tai viestisovelluksesi turvallisuutta, jonka kautta linkki kulkee. Siksi koodi kulkee toista kautta.
9. Rajoitukset yhdessä paikassa
Älä lähetä QuoteBillin kautta: testamentteja ja kaikkea kuolinpesääsi tai hoitopäätöksiäsi koskevaa; yksityishenkilönä antamiasi takauksia (sähköisessä muodossa pätemättömiä Koreassa, poissuljettuja Saksassa); kaikkea, mikä on vahvistettava notaarin luona, kuten maakauppoja Saksassa ja monessa muussa maassa, tai mikä vaatii paikalla olevan todistajan, kuten tiettyjä muodollisia asiakirjoja tai testamentin Isossa-Britanniassa; työsopimuksen päättämistä tai määräaikaisuudesta sopimista Saksassa; valtakirjoja, trusteja, siirtokelpoisia arvopapereita ja omistusoikeusasiakirjoja (poissuljettuja New Yorkissa, Kanadassa, Intiassa ja muualla); oikeudenkäyntiasiakirjoja ja lakisääteisiä ilmoituksia, kuten häätöä, pakkohuutokauppaa tai vakuutuksen irtisanomista koskevia ilmoituksia Yhdysvalloissa; asiakirjoja, joille sijaintisi laki vaatii hyväksytyn sähköisen allekirjoituksen, rekisteröidyn sinetin (korealaisen ingamin tai japanilaisen jitsuinin) tai tietyn viranomaislomakkeen; sekä kuluttajasopimuksia, ellet ole tarkistanut sinuun sovellettavia kuluttajansuojasääntöjä.
119 mallisopimusta on kirjoitettu yritysten välisiin suhteisiin, ja ne ovat esimerkkejä, eivät oikeudellista neuvontaa. Opas (englanniksi) selittää lähteineen, miten EU, Iso-Britannia, Yhdysvallat, Korea, Japani ja Saksa suhtautuvat yksinkertaiseen sähköiseen allekirjoitukseen, ja julkaisee todisteiden tarkistuksen tarkat säännöt. Säännöt vaihtelevat maittain.
Jatka lukemista
Tarkista ennen kuin luotat
Jokainen tämän sivun mekanismi jättää jotain, minkä voit tarkistaa: sormenjäljen, tiivisteketjun, todistuksen, julkisen tarkistuksen. Aloita mallisopimuksesta ja katso itse.