Patikimumas ir saugumas
Devynios priemonės, kuriomis QuoteBill saugo sutartį. Niekas čia neprašo tikėti QuoteBill žodžiu: kiekviename punkte nurodyta, ką tai reiškia Jums, ką galite patikrinti patys ir ko tai neįrodo.
Paprastas elektroninis parašas su audito žurnalu
- Užfiksuotas tekstas, SHA-256 kontrolinis kodas
- Maišomis į grandinę sujungtas audito žurnalas
- Sutarčių puslapiuose nėra reklamos ir analitikos
Pasirašymo protokolas ir įrodymų failas
1. Koks yra QuoteBill parašas
Ką tai reiškia: QuoteBill sukuria paprastą elektroninį parašą su audito žurnalu. Tai nėra pažangusis ar kvalifikuotas elektroninis parašas, kaip apibrėžta ES reglamente eIDAS, ir QuoteBill netikrina, kas pasirašo: jis fiksuoja, kad buvo panaudota Jūsų pateikta nuoroda ir prieigos kodas.
Ką galite patikrinti: sutikimo tekstas, kuriam pritarė kiekvienas pasirašantysis, pažodžiui išspausdintas kiekviename protokole kartu su pastaba, kad tai paprastas elektroninis parašas.
Ko tai neįrodo: kas buvo asmuo, naudojęs nuorodą.
2. Tekstas negali pasikeisti nepastebimai
Ką tai reiškia: siunčiant sutartis užfiksuojama ir jai suteikiamas SHA-256 kontrolinis kodas, kurį mato kiekvienas pasirašantysis. Parašas atmetamas, jei kontrolinis kodas nesutampa su rodomu tekstu, o bet koks turinio pakeitimas pakeičia kontrolinį kodą.
Ką galite patikrinti: įrodymų faile yra užfiksuotas tekstas; jo SHA-256, apskaičiuotas bet kokia priemone, turi sutapti su protokole nurodytu kontroliniu kodu. Tiksli taisyklė paskelbta vadove.
Ko tai neįrodo: kad tekstas buvo teisingas ar sąžiningas. Perskaitykite jį prieš pasirašydami.
3. Kiekvienas žingsnis įrašomas ir sujungiamas į grandinę
Ką tai reiškia: išsiuntimas, kiekviena išduota nuoroda, atidarymas, neteisingi kodai, sutikimas, pasirašymas, atsisakymas, spausdinimas, priminimai, termino pakeitimai ir užbaigimas įrašomi su laiku, o siuntėjo ar pasirašančiojo veiksmai – ir su IP adresu bei naršykle. Kiekviename įraše yra ankstesnio įrašo maiša, todėl pakeistas ar pašalintas įrašas nutraukia grandinę.
Ką galite patikrinti: tikrinimo puslapis iš įrodymų failo Jūsų naršyklėje iš naujo apskaičiuoja visą grandinę, o Jūsų sutarties puslapyje kiekvienai išsiųstai sutarčiai rodoma grandinės patikra.
Ko tai neįrodo: kad laikas patvirtintas (jis gaunamas iš QuoteBill duomenų bazės laikrodžio, o ne iš kvalifikuoto laiko žymeklio) arba kad IP adresas nustato asmenį.
Kaip laikosi grandinė
Kiekvienas įvykis saugo ankstesnio įvykio maišą; paskutinė maiša, užbaigimo įvykio, yra protokolo maiša, išspausdinta kiekvienoje kopijoje.
4. Pasirašymo nuoroda ir prieigos kodas
Ką tai reiškia: slaptoji nuorodos dalis yra po ženklo #, kurio naršyklės neįtraukia į prašomą adresą, todėl ji neįrašoma į įprastus žiniatinklio serverio prieigos žurnalus; QuoteBill saugo tik jos maišą. Kiekvieną nuorodą saugo 8 simbolių prieigos kodas, įjungtas pagal numatytuosius nustatymus ir skirtas perduoti kitu būdu. Po 5 neteisingų kodų nuoroda užblokuojama 15 minučių, po 15 – nustoja veikti. Nuorodą ir kodą perduodate patys, o nauja nuoroda iškart padaro senąją netinkama.
Ką galite patikrinti: protokole nurodoma kiekviena kiekvienam pasirašančiajam išduota nuoroda ir neteisingų kodų skaičius, taip pat pažymimas pasirašantysis, naudojęs siuntėjo IP adresą. Siunčiant ekrane nurodoma, kur siųsti kodą: niekada ne toje pačioje žinutėje kaip nuorodą.
Ko tai neįrodo: kas naudojo nuorodą. Svarbioms sutartims kodą perduokite telefonu ar SMS žinute ir patys įsitikinkite, su kuo turite reikalų.
5. Protokolas, kurį gali patikrinti bet kas
Ką tai reiškia: kiekvienoje kopijoje nurodomas numeris, kontrolinis kodas ir protokolo maiša. Viešas tikrinimo puslapis atsako tik į tai, ar sutartis su šiuo numeriu ir kontroliniu kodu buvo užbaigta, kurią dieną ir su kiek parašų, ir parodo protokolo maišą. Jis toliau atsako ir ištrynus sutartį.
Ką galite patikrinti: įveskite abi reikšmes arba nutempkite įrodymų failą: jis skaitomas Jūsų naršyklėje, o iš jos išsiunčiami tik numeris ir kontrolinis kodas.
Ko tai neįrodo: kas buvo pasirašantieji. Sutapimas nėra teisinė išvada.
Kur galite pamatyti kiekvieną iš šių priemonių
Tikri ekranai su išgalvota sutartimi.
Audito žurnalas
Jūsų sutarties puslapyje: kiekvienas įvykis su laiku, IP adresu ir naršykle bei grandinės patikra.
Nuorodos ir kodai
Parodomi vieną kartą siunčiant, su nurodymu perduoti kodą kitu būdu.
Protokolas
Spausdinamas po kiekviena užbaigta sutartimi: tikrinimo duomenys, pasirašantieji, sutikimas, nuorodos, audito žurnalas, pastabos.
Tikrinimo puslapis
Viešas, be paskyros: įveskite numerį ir kontrolinį kodą arba nutempkite įrodymų failą.
6. Ką mato ir pateikia pasirašantieji
Ką tai reiškia: pasirašančiajam paskyros nereikia, o jo el. pašto adresas neprivalomas. Prieš pasirašydamas jis perskaito penkis pranešimus ir sutikimo tekstą: kad gali atsisakyti arba paprašyti popierinės kopijos, kad laikas, jo IP adresas ir naršyklė įrašomi ir pateikiami kitoms šalims ir kad jo nuoroda nustoja veikti praėjus 30 dienų po užbaigimo.
Ką galite patikrinti: atidarykite bet kurią pasirašymo nuorodą: pranešimai rodomi ekrane prieš parašą, o sutikimo tekstas išspausdintas protokole.
Ko tai neįrodo: nieko apie pasirašančiojo įgaliojimus pasirašyti įmonės vardu. Sutikime jis tai patvirtina pats; QuoteBill to netikrina.
7. Kas saugoma, kur ir kiek laiko
Ką tai reiškia: QuoteBill savo duomenų bazėje, kurią talpina Supabase, saugo sutarties tekstą, šalis, pasirašančiųjų vardus ir pareigas (ir el. pašto adresą, jei jį įvedėte), parašus, sutikimo tekstus ir kiekvieno įvykio laiką, o siuntėjo ar pasirašančiojo veiksmams – IP adresą ir naršyklę. Sesijos ir prieigos kodų maišos ištrinamos, kai sutartis uždaroma; nustojusios veikti nuorodos maiša – per 30 dienų; užklausų ribojimo skaitikliai – per kelias valandas. Ištrynus išsiųstą sutartį, minimalus įrašas piktnaudžiavimui tirti, kuriame yra siuntėjo paskyros el. pašto adresas ir, tik jei apie sutartį buvo pranešta, jos turinys, saugomas 180 dienų, o paskui ištrinamas. Lieka nedidelis tikrinimo įrašas be vardų ir turinio, kad kopijos liktų patikrinamos.
Ką galite patikrinti: privatumo pranešime išvardytas kiekvienas iš šių įrašų ir kiek laiko jis saugomas.
Ko tai neįrodo: kad operatorius negali perskaityti Jūsų sutarties. Techniškai operatorius gali pasiekti saugomus įrašus, todėl išsisaugokite savo pasirašytą PDF ir įrodymų failą.
8. Sutarčių puslapiuose nėra reklamos ir analitikos
Ką tai reiškia: sutarčių, pasirašymo ir tikrinimo puslapiai veikia atskiroje zonoje: įeinant ir išeinant puslapis įkeliamas iš naujo, nėra reklamos, analitikos, pokalbių roboto ar iškylančiųjų langų kodo, o saugumo politika leidžia vykdyti tik paties QuoteBill scenarijus ir jungtis tik prie QuoteBill duomenų bazės serverio; puslapių negalima įterpti į kitus puslapius, naršyklė jų nesaugo talpykloje, o paieškos sistemos jų neindeksuoja. Lankytojai nesekami: vienintelis skaičiavimas – trumpalaikis užklausų dažnio ribojimas nuo piktnaudžiavimo, saugomas kaip maiša.
Ką galite patikrinti: Jūsų naršyklės kūrėjo įrankiai rodo kiekvieną serverį, su kuriuo bendrauja puslapis; pasirašymo ir tikrinimo puslapiuose tai QuoteBill ir jo duomenų bazės serveris, nieko daugiau.
Ko tai neįrodo: Jūsų pačių el. pašto ar pokalbių programėlės, kuria keliauja nuoroda, saugumo. Todėl kodas siunčiamas kitu būdu.
9. Apribojimai vienoje vietoje
Nesiųskite per QuoteBill: testamentų ir visko, kas susiję su Jūsų palikimu ar medicininiais sprendimais; laidavimų, kuriuos teikiate kaip fizinis asmuo (Korėjoje elektronine forma negaliojantys, Vokietijoje neleidžiami); visko, ką privaloma patvirtinti notarine tvarka, pavyzdžiui, žemės pardavimo Vokietijoje ir daugelyje kitų šalių, arba kam reikia dalyvaujančio liudytojo, pavyzdžiui, tam tikrų aktų (deed) ar testamento Jungtinėje Karalystėje; darbo sutarties nutraukimo ar terminuotos darbo sutarties sudarymo Vokietijoje; įgaliojimų, patikos santykių, vertybinių popierių ir nuosavybės dokumentų (neleidžiami Niujorke, Kanadoje, Indijoje ir kitur); teismui teikiamų dokumentų ir įstatymų reikalaujamų pranešimų, pavyzdžiui, apie iškeldinimą, išieškojimą iš įkeisto turto ar draudimo nutraukimą JAV; dokumentų, kuriems Jūsų buvimo vietos teisė reikalauja kvalifikuoto elektroninio parašo, registruoto antspaudo (korėjiečių ingam ar japonų jitsuin) ar konkrečios oficialios formos; ir vartojimo sutarčių, nebent patikrinote Jums taikomas vartotojų apsaugos taisykles.
119 sutarčių pavyzdžių parašyti verslo santykiams tarp įmonių, ir tai yra pavyzdžiai, o ne teisinė konsultacija. Vadove (anglų k.) su šaltiniais paaiškinta, kaip ES, Jungtinė Karalystė, JAV, Korėja, Japonija ir Vokietija vertina paprastą elektroninį parašą, ir paskelbtos tikslios įrodymų patikros taisyklės. Taisyklės įvairiose šalyse skiriasi.
Skaitykite toliau
Patikrinkite prieš pasitikėdami
Kiekviena šiame puslapyje aprašyta priemonė palieka tai, ką galite patikrinti: kontrolinį kodą, maišų grandinę, protokolą, viešą patikrą. Pradėkite nuo sutarties pavyzdžio ir įsitikinkite patys.