Potpisani ugovor, njegov zapisnik i kako ga provjeriti
Kad svi potpišu, vi i svaki potpisnik dobivate tri stvari: potpisani primjerak, zapisnik o potpisivanju, vlastiti zapis usluge QuoteBill o postupku potpisivanja, i dokaznu datoteku koju svatko tko ima primjerak može provjeriti u svojem pregledniku, čak i nakon što je ugovor izbrisan.
Jednostavni elektronički potpis s revizijskim tragom
- Zaključan tekst s otiskom SHA-256
- Revizijski trag ulančan sažecima
- Svatko s primjerkom može provjeriti
Što dobivate kad svi potpišu
Potpisani primjerak. Ispišite ugovor ili ga spremite kao PDF sa stranice ugovora; svaki potpisnik to može učiniti sa svoje poveznice 30 dana nakon završetka. Primjerak sadržava oznaku, otisak i potpise, a iza njih slijedi zapisnik.
Zapisnik o potpisivanju: vlastiti zapis usluge QuoteBill o postupku potpisivanja, ispisan iza ugovora. To nije certifikat koji je izdao pružatelj usluga povjerenja. Navodi tko je potpisao za svaku stranu, kako i kada, kako je svaki potpisnik dobio pristup te svaki zabilježeni događaj do završetka.
Dokazna datoteka (.evidence.json). Ispisani PDF izgleda različito na različitim uređajima, pa njegovi bajtovi ništa ne dokazuju; ova se datoteka ne mijenja. Sadržava točan zaključani tekst, njegov otisak i zapisnik, a izrađuje se u vašem vlastitom pregledniku: QuoteBill je ne pohranjuje. Možete je preuzeti sa stranice ugovora kad je ugovor dovršen; potpisnik to može učiniti sa svoje poveznice dok se ona još otvara.
Zapisnik i provjera, onako kako izgledaju
Zapisnik izmišljenog ugovora i stranica za provjeru nakon podudaranja.
Zapisnik: pregled, podaci za provjeru (oznaka, otisak, sažetak zapisnika i adresa stranice za provjeru), svaki potpisnik, dani pristanak, izdane poveznice i revizijski trag. 
Podudaranje na stranici za provjeru: dovršeno tog datuma s ovoliko potpisa i sažetak zapisnika koji mora stajati na vašem primjerku.
Kako provjeriti ugovor koji ste dobili
Treba vam samo primjerak. Provjera je objavljena redak po redak u vodiču, pa je svatko može ponoviti vlastitim alatima.
Pronađite dvije vrijednosti u zapisniku
Pod „Podaci za provjeru“ zapisnik ispisuje oznaku (QBC-XXXX-XXXX-XXXX) i otisak, vrijednost SHA-256 od 64 znaka. Adresa ispisana pokraj njih otvara stranicu za provjeru s već upisanim objema vrijednostima.
Unesite ih na stranici za provjeru
Podudaranje pokazuje kojeg je datuma dovršen ugovor s upravo ovim tekstom i s koliko potpisa te prikazuje sažetak zapisnika: mora biti isti kao onaj ispisan na vašem primjerku. Ništa drugo se ne prikazuje, ni imena ni sadržaj, a odgovor ostaje dostupan i nakon brisanja ugovora.
Ili ispustite dokaznu datoteku
Na istoj stranici odaberite „Provjeri dokaznu datoteku“. Vaš preglednik ponovno izračunava otisak, prolazi revizijskim tragom od prvog sažetka do sažetka završetka i ponovno izračunava sažetak svakog potpisa; tek tada pita QuoteBill podudaraju li se oznaka i otisak i ne šalje ništa drugo. Kad sve provjere prođu, stranica prikazuje ugovor i zapisnik iz datoteke.
Znajte što znači podudaranje
Podudaranje pokazuje da je ugovor s upravo ovim sadržajem dovršen putem usluge QuoteBill i da je zapis netaknut. Ne pokazuje tko su bili potpisnici i nije pravno mišljenje.
Što zapisnik navodi
Zapisnik je isti za sve strane. Vremena su u UTC-u, prema satu baze podataka usluge QuoteBill.
| Odjeljak | Što prikazuje |
|---|---|
| Pregled | Status (dovršeno: sve su strane potpisale), vrijeme završetka u UTC-u i u vašem lokalnom vremenu, kada je ugovor poslan, adresu e-pošte korisničkog računa pošiljatelja i po jedan redak za svaku stranu: tko je potpisao, kojom metodom i kada. |
| Podaci za provjeru | Oznaku, otisak SHA-256 zaključanog teksta, sažetak zapisnika i adresu stranice za provjeru, a zatim dva načina provjere. |
| Svaki potpisnik | Ime pod kojim je pozvan i ime kojim je potpisao, njegovu funkciju, metodu (nacrtan ili upisan potpis ili učitana slika pečata ili potpisa), način pristupa (pošiljatelj prijavljen u svoj korisnički račun; poveznica s pristupnim kodom poslanim zasebno; ili samo poveznica), broj pogrešnih kodova i izdanih poveznica, vrijeme, IP adresu i preglednik pri potpisivanju, sažetak potpisa i sam potpis. Potpisnik koji je koristio IP adresu pošiljatelja posebno se označava. |
| Pristanak | Tekst pristanka koji je svaki potpisnik prihvatio, od riječi do riječi, s verzijom i jezikom, te tko ga je prihvatio. |
| Izdane poveznice | Svaku poveznicu za potpisivanje izdanu za svaku stranu, s njezinim brojem i vremenom. Same se poveznice nikad ne pohranjuju, samo njihovi sažeci. |
| Revizijski trag | Svaki događaj od izrade do završetka s vremenom: poslano, izdana poveznica, otvoreno, pogrešan kod, zaključano, poveznica isključena, pristanak, potpisano, odbijeno, ispisano, prijavljeno, rok promijenjen, podsjetnik pripremljen, dovršeno. Za radnju pošiljatelja ili potpisnika i njezinu IP adresu i preglednik; podsjetnik, promjena roka i događaji sustava nemaju ih. Prijava se navodi, ali nikad njezin tekst. |
| Rezultat lanca | Je li revizijski lanac netaknut, s brojem događaja, i sažetak zapisnika: sažetak događaja završetka, koji zatvara lanac. |
| Napomene | Da se ovime bilježi jednostavni elektronički potpis i da QuoteBill ne provjerava identitete; odakle potječu IP adrese; da je pošiljatelj dostavio poveznice; da se slični znakovi u imenima ne otkrivaju; te, ako je korištena slika pečata, da je to slika, a ne registrirani pečat. |
IP adresa je ona koju pružatelj hostinga usluge QuoteBill javlja njezinoj bazi podataka. Ona identificira mrežnu vezu, a ne osobu.
Pitanja o dokazima
Mogu li provjeriti ugovor nakon što je izbrisan?
Da. Kad se dovršeni ugovor izbriše, ostaje mali zapis bez imena i sadržaja kako bi primjerci ostali provjerljivi: oznaka, otisak, vrijeme završetka, broj potpisa i sažetak zapisnika.
Koja je razlika između otiska, sažetka potpisa i sažetka zapisnika?
Otisak je SHA-256 zaključanog teksta: pokazuje koji je tekst potpisan. Sažetak potpisa obuhvaća jedan potpis: tko je potpisao, kojom metodom, pristanak, vrijeme i IP adresu. Sažetak zapisnika sažetak je posljednjeg događaja u revizijskom tragu, a u njega ulaze svi raniji događaji, pa predstavlja cijeli zapis.
Što ako netko izmijeni svoj PDF?
Podudaranje na stranici za provjeru potvrđuje oznaku i otisak, a ne riječi ispisane u PDF-u. Da biste provjerili riječi, provjerite dokaznu datoteku: njezin tekst mora dati isti otisak. Vaša vlastita dokazna datoteka, spremljena kad je ugovor dovršen, nedvojbeno pokazuje što je potpisano.
Zašto za moj ugovor nema dokazne datoteke?
Ugovori dovršeni prije uvođenja dokaznih datoteka i rijetki zapisi preveliki za datoteku (više od 3 MB) mogu se provjeriti samo oznakom i otiskom. Stranica to navodi umjesto da ponudi datoteku.
Tko može preuzeti dokaznu datoteku i do kada?
Pošiljatelj sa stranice ugovora, dokle god se ugovor čuva. Svaki potpisnik sa svoje poveznice, koja prestaje raditi 30 dana nakon završetka; obavijest o završetku koju možete kopirati moli ih da na vrijeme spreme svoj primjerak.
Što stranica za provjeru čuva o meni?
Ništa o vama. Odgovara na temelju zapisa o završetku; jedino što čuva kratkotrajan je brojač zahtjeva protiv zlouporabe, pohranjen kao sažetak. Dokazna datoteka nikad ne napušta vaš preglednik; šalju se samo oznaka i otisak.
Gdje su točna pravila provjere?
U vodiču o elektroničkim potpisima (na engleskom), redak po redak: kako se izračunavaju otisak, sažetak svakog događaja, svaka izjava o potpisu i sažetak završetka. Svatko može ponoviti provjeru vlastitim alatima.
Dalje
Dokazi koje možete predati bilo kome
Spremite potpisani PDF i dokaznu datoteku čim ugovor bude dovršen. Svatko kome date primjerak može ga provjeriti, bez korisničkog računa i bez da vas pita.