Bizalom és biztonság
Kilenc dolog, amellyel a QuoteBill egy szerződést véd. Semmi sem kéri, hogy a QuoteBill szavára higgyen: minden pont elmondja, mit jelent Önnek, mit ellenőrizhet maga, és mit nem bizonyít.
Egyszerű elektronikus aláírás eseménynaplóval
- Rögzített szöveg, SHA-256 ujjlenyomat
- Hash-értékekkel láncolt eseménynapló
- Nincs hirdetés és analitika a szerződésoldalakon
A jegyzőkönyv és a bizonyítékfájl
1. Mi a QuoteBill aláírása
Mit jelent: a QuoteBill egyszerű elektronikus aláírást hoz létre eseménynaplóval. Ez nem fokozott biztonságú vagy minősített elektronikus aláírás az EU eIDAS-rendelete szerinti értelemben, és a QuoteBill nem ellenőrzi, ki ír alá: azt rögzíti, hogy az Ön által átadott linket és hozzáférési kódot használták.
Mit ellenőrizhet: a hozzájárulás szövege, amelyet minden aláíró elfogadott, szó szerint szerepel minden jegyzőkönyvön, azzal a megjegyzéssel együtt, hogy ez egyszerű elektronikus aláírás.
Mit nem bizonyít: ki volt a link mögött álló személy.
2. A szöveg nem változhat észrevétlenül
Mit jelent: küldéskor a szerződés rögzül, és SHA-256 ujjlenyomatot kap, amelyet minden aláíró lát. Ha az ujjlenyomat nem egyezik a megjelenített szöveggel, a rendszer elutasítja az aláírást, és a tartalom bármilyen módosítása megváltoztatja az ujjlenyomatot.
Mit ellenőrizhet: a bizonyítékfájl tartalmazza a rögzített szöveget; ennek bármilyen eszközzel kiszámított SHA-256 értékének meg kell egyeznie a jegyzőkönyvön szereplő ujjlenyomattal. A pontos szabály az útmutatóban olvasható.
Mit nem bizonyít: hogy a szöveg helyes vagy méltányos volt. Olvassa el, mielőtt aláírja.
3. Minden lépés naplózva, láncba fűzve
Mit jelent: a küldés, minden kiadott link, a megnyitás, a hibás kódok, a hozzájárulás, az aláírás, az elutasítás, a nyomtatás, az emlékeztetők, a határidő-módosítások és a befejezés időponttal kerül rögzítésre, a küldő vagy egy aláíró műveletei IP-címmel és böngészővel együtt. Minden bejegyzés az előző hash-értékét hordozza, így egy módosított vagy törölt bejegyzés megszakítja a láncot.
Mit ellenőrizhet: az ellenőrző oldal a bizonyítékfájlból a böngészőjében újraszámolja a teljes láncot, a szerződés oldala pedig minden elküldött szerződésénél mutatja a lánc ellenőrzését.
Mit nem bizonyít: hogy az időpontok hitelesítettek (a QuoteBill adatbázisának órájából származnak, nem minősített időbélyegből), vagy hogy egy IP-cím egy személyt azonosít.
Hogyan tart össze a lánc
Minden esemény tárolja az előző hash-értékét; az utolsó, a befejezési esemény hash-értéke a jegyzőkönyv hash-értéke, amely minden példányon szerepel.
4. Az aláírási link és a hozzáférési kód
Mit jelent: a link titkos része a # jel után áll, amelyet a böngészők nem tesznek bele a lekért címbe, így nem kerül be a webszerverek szokásos hozzáférési naplóiba; a QuoteBill csak a hash-értékét tárolja. Minden linket egy alapértelmezés szerint bekapcsolt, 8 karakteres hozzáférési kód véd, amelyet más úton kell átadni. 5 hibás kód után a link 15 percre zárolódik, 15 után megszűnik működni. A linket és a kódot Ön adja át, és egy új link azonnal használhatatlanná teszi a régit.
Mit ellenőrizhet: a jegyzőkönyv felsorol minden aláírónak kiadott minden linket és a hibás kódok számát, és megjelöli azt az aláírót, aki a küldő IP-címét használta. Küldéskor a képernyő megmondja, hová kerüljön a kód: soha ne ugyanabba az üzenetbe, mint a link.
Mit nem bizonyít: ki használta a linket. Fontos szerződéseknél adja át a kódot telefonon vagy SMS-ben, és győződjön meg maga arról, kivel áll kapcsolatban.
5. Bárki által ellenőrizhető jegyzőkönyv
Mit jelent: minden példányon szerepel a hivatkozási szám, az ujjlenyomat és a jegyzőkönyv hash-értéke. A nyilvános ellenőrző oldal csak arra válaszol, hogy befejeződött-e ilyen hivatkozási számú és ujjlenyomatú szerződés, melyik napon és hány aláírással, és megjeleníti a jegyzőkönyv hash-értékét. A szerződés törlése után is válaszol.
Mit ellenőrizhet: adja meg a két értéket, vagy húzza be a bizonyítékfájlt: a böngészőjében kerül beolvasásra, és csak a hivatkozási szám és az ujjlenyomat hagyja el.
Mit nem bizonyít: kik voltak az aláírók. Az egyezés nem jogi vélemény.
Hol láthatja ezeket
Valódi képernyők egy kitalált szerződéssel.
Az eseménynapló
A szerződés oldalán: minden esemény időponttal, IP-címmel és böngészővel, valamint a lánc ellenőrzése.
A linkek és a kódok
Küldéskor egyszer jelennek meg, azzal az utasítással, hogy a kódot más úton adja át.
A jegyzőkönyv
Minden befejezett szerződés után nyomtatódik: ellenőrzési adatok, aláírók, hozzájárulás, linkek, eseménynapló, megjegyzések.
Az ellenőrző oldal
Nyilvános, fiók nélkül: adja meg a hivatkozási számot és az ujjlenyomatot, vagy húzza be a bizonyítékfájlt.
6. Amit az aláírók látnak és megadnak
Mit jelent: az aláírónak nem kell fiók, e-mail-címe megadása nem kötelező. Aláírás előtt elolvassa az öt tájékoztatást és a hozzájárulás szövegét: hogy elutasíthatja vagy papíralapú példányt kérhet, hogy az időpontot, IP-címét és böngészőjét rögzítik és megosztják a többi féllel, és hogy linkje a befejezés után 30 nappal megszűnik működni.
Mit ellenőrizhet: nyisson meg bármely aláírási linket: a tájékoztatások az aláírás előtt a képernyőn vannak, a hozzájárulás szövege pedig a jegyzőkönyvre nyomtatódik.
Mit nem bizonyít: semmit az aláíró jogosultságáról, hogy egy cég nevében aláírjon. A hozzájárulásban ezt megerősíti; a QuoteBill nem ellenőrzi.
7. Mi kerül tárolásra, hol és meddig
Mit jelent: a QuoteBill a Supabase által üzemeltetett adatbázisában tárolja a szerződés szövegét, a feleket, az aláírók nevét és beosztását (és e-mail-címét, ha megadta), az aláírásokat, a hozzájárulási szövegeket, valamint minden eseménynél annak időpontját, a küldő vagy egy aláíró műveleteinél pedig az IP-címet és a böngészőt. A munkameneteket és a hozzáférési kódok hash-értékeit a szerződés lezárásakor töröljük; a működését vesztett link hash-értékét 30 napon belül; a gyakoriságkorlát-számlálókat néhány órán belül. Egy elküldött szerződés törlésekor a visszaélések kivizsgálására szolgáló minimális rekordot, amely a küldő fiókjának e-mail-címét és, csak ha a szerződést bejelentették, annak tartalmát tartalmazza, 180 napig megőrizzük, majd töröljük. Egy kis ellenőrzési rekord nevek és tartalom nélkül megmarad, hogy a példányok ellenőrizhetők maradjanak.
Mit ellenőrizhet: az adatvédelmi tájékoztató felsorolja ezeket a rekordokat és megőrzési idejüket.
Mit nem bizonyít: hogy az üzemeltető nem tudja elolvasni a szerződését. Az üzemeltető technikailag hozzáfér a tárolt rekordokhoz, ezért őrizze meg saját aláírt PDF-jét és bizonyítékfájlját.
8. Nincs hirdetés és analitika a szerződésoldalakon
Mit jelent: a szerződés-, aláírási és ellenőrző oldalak saját zónában futnak: teljes oldalbetöltés belépéskor és kilépéskor, nincs hirdetési, analitikai, chatbot- vagy felugróablak-kód, a biztonsági szabályzat csak a QuoteBill saját szkriptjeit engedi futni, és csak a QuoteBill adatbázis-kiszolgálójához kapcsolódik, nincs beágyazás más oldalakba, nincs böngészős gyorsítótárazás és nincs keresőmotoros indexelés. Nincs látogatókövetés: az egyetlen számlálás egy rövid életű, hash-értékként tárolt gyakoriságkorlát a visszaélések ellen.
Mit ellenőrizhet: böngészője fejlesztői eszközei megmutatják, mely kiszolgálókkal kommunikál egy oldal; az aláírási és ellenőrző oldalakon ez a QuoteBill és adatbázis-kiszolgálója, semmi más.
Mit nem bizonyít: a saját e-mailje vagy üzenetküldője biztonságát, amelyen keresztül a link utazik. Ezért megy a kód más úton.
9. A korlátok egy helyen
Ne küldje a QuoteBillen keresztül: végrendeleteket és mindent, ami a hagyatékát vagy egészségügyi döntéseit érinti; magánszemélyként vállalt kezességet (Koreában elektronikus formában semmis, Németországban kizárt); mindent, amit közjegyzői okiratba kell foglalni, például földterület adásvételét Németországban és sok más országban, vagy ami jelen lévő tanút igényel, például bizonyos alakszerű okiratokat vagy végrendeletet az Egyesült Királyságban; munkaszerződés megszüntetését vagy határozott idő kikötését Németországban; meghatalmazásokat, trustokat, értékpapírokat és tulajdonjogot igazoló okiratokat (kizárva New Yorkban, Kanadában, Indiában és máshol); bírósági beadványokat és jogszabály által előírt értesítéseket, például kilakoltatásról, jelzálog-végrehajtásról vagy biztosítás felmondásáról az Egyesült Államokban; olyan dokumentumokat, amelyekhez az Ön helye szerinti jog minősített elektronikus aláírást, bejegyzett pecsétet (koreai ingamot vagy japán jitsuint) vagy meghatározott hatósági nyomtatványt ír elő; valamint fogyasztói szerződéseket, hacsak nem ellenőrizte az Önre vonatkozó fogyasztóvédelmi szabályokat.
A 119 mintaszerződés vállalkozások közötti használatra készült, és ezek minták, nem jogi tanácsok. Az útmutató (angolul) forrásokkal együtt elmagyarázza, hogyan kezeli az EU, az Egyesült Királyság, az Egyesült Államok, Korea, Japán és Németország az egyszerű elektronikus aláírást, és közzéteszi a bizonyítékellenőrzés pontos szabályait. A szabályok országonként eltérnek.
Olvasson tovább
Ellenőrizze, mielőtt megbízna benne
Az oldalon bemutatott minden mechanizmus hagy maga után valamit, amit ellenőrizhet: ujjlenyomatot, hash-láncot, jegyzőkönyvet, nyilvános ellenőrzést. Kezdjen egy mintaszerződéssel, és győződjön meg róla maga.