Povjerenje i sigurnost
Devet mjera kojima QuoteBill štiti ugovor. Ništa ovdje ne traži da QuoteBillu vjerujete na riječ: svaka točka kaže što znači za vas, što možete sami provjeriti i što ne dokazuje.
Jednostavni elektronički potpis s revizijskim tragom
- Zaključan tekst, otisak SHA-256
- Revizijski trag ulančan sažecima
- Bez oglasa i analitike na stranicama ugovora
Zapisnik o potpisivanju i dokazna datoteka
1. Što je potpis usluge QuoteBill
Što znači: QuoteBill izrađuje jednostavni elektronički potpis s revizijskim tragom. To nije napredni ni kvalificirani elektronički potpis u smislu Uredbe eIDAS EU-a i QuoteBill ne provjerava tko potpisuje: bilježi da su korišteni poveznica i pristupni kod koje ste dostavili.
Što možete provjeriti: tekst pristanka koji je prihvatio svaki potpisnik ispisan je na svakom zapisniku od riječi do riječi, zajedno s napomenom da je riječ o jednostavnom elektroničkom potpisu.
Što ne dokazuje: tko je bila osoba iza poveznice.
2. Tekst se ne može promijeniti neopaženo
Što znači: pri slanju ugovor se zaključava i dobiva otisak SHA-256, koji vidi svaki potpisnik. Potpis se odbija ako se otisak ne podudara s prikazanim tekstom, a svaka promjena sadržaja mijenja otisak.
Što možete provjeriti: dokazna datoteka sadržava zaključani tekst; njegov SHA-256, izračunan bilo kojim alatom, mora biti jednak otisku na zapisniku. Točno pravilo objavljeno je u vodiču.
Što ne dokazuje: da je tekst bio ispravan ili pošten. Pročitajte ga prije potpisivanja.
3. Svaki se korak bilježi i ulančava
Što znači: slanje, svaka izdana poveznica, otvaranje, pogrešni kodovi, pristanak, potpisivanje, odbijanje, ispis, podsjetnici, promjene roka i završetak bilježe se s vremenom, a radnje pošiljatelja ili potpisnika i s IP adresom i preglednikom. Svaki unos sadržava sažetak prethodnoga, pa izmijenjen ili uklonjen unos prekida lanac.
Što možete provjeriti: stranica za provjeru ponovno izračunava cijeli lanac u vašem pregledniku iz dokazne datoteke, a stranica vašeg ugovora prikazuje provjeru lanca za svaki ugovor koji ste poslali.
Što ne dokazuje: da su vremena ovjerena (potječu sa sata baze podataka usluge QuoteBill, a ne iz kvalificiranog vremenskog žiga), ni da IP adresa identificira osobu.
Kako se lanac drži zajedno
Svaki događaj pohranjuje sažetak prethodnoga; posljednji sažetak, onaj događaja završetka, sažetak je zapisnika ispisan na svakom primjerku.
4. Poveznica za potpisivanje i pristupni kod
Što znači: tajni dio poveznice nalazi se iza znaka #, koji preglednici ne uključuju u adresu koju zahtijevaju, pa se ne upisuje u uobičajene dnevnike pristupa web-poslužitelja; QuoteBill pohranjuje samo njegov sažetak. Pristupni kod od 8 znakova, uključen prema zadanim postavkama, štiti svaku poveznicu i namijenjen je dostavi drugim putem. Nakon 5 pogrešnih kodova poveznica se zaključava na 15 minuta, a nakon 15 prestaje raditi. Poveznicu i kod dostavljate sami, a nova poveznica odmah čini staru neupotrebljivom.
Što možete provjeriti: zapisnik navodi svaku poveznicu izdanu za svakog potpisnika i broj pogrešnih kodova te označava potpisnika koji je koristio IP adresu pošiljatelja. Pri slanju zaslon vam kaže kamo ide kod: nikad u istu poruku kao poveznica.
Što ne dokazuje: tko je koristio poveznicu. Kod važnih ugovora predajte kod telefonom ili SMS-om i sami provjerite s kim poslujete.
5. Zapisnik koji svatko može provjeriti
Što znači: svaki primjerak sadržava oznaku, otisak i sažetak zapisnika. Javna stranica za provjeru odgovara samo je li ugovor s tom oznakom i tim otiskom dovršen, kojeg datuma i s koliko potpisa te prikazuje sažetak zapisnika. Nastavlja odgovarati i nakon što je ugovor izbrisan.
Što možete provjeriti: unesite dvije vrijednosti ili ispustite dokaznu datoteku: ona se čita u vašem pregledniku, a iz njega izlaze samo oznaka i otisak.
Što ne dokazuje: tko su bili potpisnici. Podudaranje nije pravno mišljenje.
Gdje možete vidjeti svaku od ovih mjera
Stvarni zasloni s izmišljenim ugovorom.
Revizijski trag
Na stranici vašeg ugovora: svaki događaj s vremenom, IP adresom i preglednikom te provjera lanca.
Poveznice i kodovi
Prikazuju se jednom pri slanju, s uputom da se kod dostavi drugim putem.
Zapisnik
Ispisuje se iza svakog dovršenog ugovora: podaci za provjeru, potpisnici, pristanak, poveznice, revizijski trag, napomene.
Stranica za provjeru
Javna, bez korisničkog računa: unesite oznaku i otisak ili ispustite dokaznu datoteku.
6. Što potpisnici vide i daju
Što znači: potpisniku ne treba korisnički račun, a adresa e-pošte nije obvezna. Prije potpisivanja čita pet obavijesti i tekst pristanka: da može odbiti ili zatražiti papirnati primjerak, da se vrijeme, njegova IP adresa i preglednik bilježe i dijele s ostalim stranama te da njegova poveznica prestaje raditi 30 dana nakon završetka.
Što možete provjeriti: otvorite bilo koju poveznicu za potpisivanje: obavijesti su na zaslonu prije potpisa, a tekst pristanka ispisan je na zapisniku.
Što ne dokazuje: ništa o ovlasti potpisnika da potpiše u ime poduzeća. U pristanku to potvrđuje sam potpisnik; QuoteBill to ne provjerava.
7. Što se pohranjuje, gdje i koliko dugo
Što znači: QuoteBill u svojoj bazi podataka na platformi Supabase pohranjuje tekst ugovora, strane, imena i funkcije potpisnika (i adresu e-pošte ako ste je upisali), potpise, tekstove pristanka te za svaki događaj njegovo vrijeme i, za radnje pošiljatelja ili potpisnika, IP adresu i preglednik. Sesije i sažeci pristupnih kodova brišu se kad se ugovor zatvori; sažetak poveznice koja je prestala raditi u roku od 30 dana; brojači ograničenja zahtjeva u roku od nekoliko sati. Kad se izbriše poslani ugovor, minimalni zapis za istraživanje zlouporabe, koji sadržava adresu e-pošte korisničkog računa pošiljatelja i, samo ako je ugovor prijavljen, njegov sadržaj, čuva se 180 dana, a zatim se briše. Ostaje mali zapis za provjeru bez imena i sadržaja kako bi primjerci ostali provjerljivi.
Što možete provjeriti: obavijest o privatnosti navodi svaki od tih zapisa i koliko se dugo čuva.
Što ne dokazuje: da operater ne može pročitati vaš ugovor. Operater tehnički može pristupiti pohranjenim zapisima, stoga čuvajte vlastiti potpisani PDF i dokaznu datoteku.
8. Bez oglasa i analitike na stranicama ugovora
Što znači: stranice ugovora, potpisivanja i provjere rade u vlastitoj zoni: potpuno učitavanje stranice pri ulasku i izlasku, bez koda za oglase, analitiku, chatbot ili skočne prozore, sa sigurnosnim pravilima koja dopuštaju pokretanje samo vlastitih skripti usluge QuoteBill i povezivanje samo s poslužiteljem baze podataka usluge QuoteBill, bez ugrađivanja u druge stranice, bez predmemoriranja u pregledniku i bez indeksiranja u tražilicama. Bez praćenja posjetitelja: jedino brojenje je kratkotrajno ograničenje broja zahtjeva protiv zlouporabe, pohranjeno kao sažetak.
Što možete provjeriti: alati za razvojne programere u vašem pregledniku prikazuju svaki poslužitelj s kojim stranica komunicira; na stranicama za potpisivanje i provjeru to su QuoteBill i njegov poslužitelj baze podataka, ništa drugo.
Što ne dokazuje: sigurnost vaše vlastite e-pošte ili aplikacije za poruke kojom putuje poveznica. Zato kod ide drugim putem.
9. Ograničenja, na jednom mjestu
Ne šaljite putem usluge QuoteBill: oporuke i sve što se tiče vaše ostavštine ili medicinskih odluka; jamstva koja dajete kao fizička osoba (u Koreji ništetna u elektroničkom obliku, u Njemačkoj isključena); sve što mora biti javnobilježnički ovjereno, kao što su kupoprodaje zemljišta u Njemačkoj i mnogim drugim državama, ili što zahtijeva nazočnog svjedoka, kao što su određene isprave (deed) ili oporuka u Ujedinjenoj Kraljevini; prestanak ugovora o radu ili ugovaranje rada na određeno vrijeme u Njemačkoj; punomoći, trustove, vrijednosne papire i isprave o vlasništvu (isključene u New Yorku, Kanadi, Indiji i drugdje); sudske podneske i zakonom propisane obavijesti, poput obavijesti o iseljenju, ovrsi nad nekretninom ili otkazu osiguranja u SAD-u; dokumente za koje zakon mjesta na kojem se nalazite zahtijeva kvalificirani elektronički potpis, registrirani pečat (korejski ingam ili japanski jitsuin) ili određeni službeni obrazac; te potrošačke ugovore, osim ako ste provjerili pravila o zaštiti potrošača koja se na vas primjenjuju.
119 primjera ugovora napisano je za poslovanje između poduzeća, a riječ je o primjerima, ne o pravnom savjetu. Vodič (na engleskom) objašnjava kako EU, Ujedinjena Kraljevina, SAD, Koreja, Japan i Njemačka tretiraju jednostavni elektronički potpis, s izvorima, i objavljuje točna pravila provjere dokaza. Pravila se razlikuju od države do države.
Čitajte dalje
Provjerite prije nego što povjerujete
Svaka mjera na ovoj stranici ostavlja nešto što možete provjeriti: otisak, lanac sažetaka, zapisnik, javnu provjeru. Krenite od primjera ugovora i uvjerite se sami.