Uzticamība un drošība
Deviņi pasākumi, ar kuriem QuoteBill aizsargā līgumu. Nekas šeit neprasa ticēt QuoteBill uz vārda: katrā punktā teikts, ko tas nozīmē Jums, ko varat pārbaudīt paši un ko tas nepierāda.
Vienkāršs elektroniskais paraksts ar audita žurnālu
- Nofiksēts teksts, SHA-256 nospiedums
- Ar jaucējkodiem ķēdē saistīts audita žurnāls
- Līgumu lapās nav reklāmu un analītikas
Parakstīšanas protokols un pierādījumu fails
1. Kas ir QuoteBill paraksts
Ko tas nozīmē: QuoteBill rada vienkāršu elektronisko parakstu ar audita žurnālu. Tas nav progresīvs vai kvalificēts elektroniskais paraksts ES regulas eIDAS izpratnē, un QuoteBill nepārbauda, kas paraksta: tas reģistrē, ka tika izmantota Jūsu nodotā saite un piekļuves kods.
Ko varat pārbaudīt: piekrišanas teksts, kam piekrita katrs parakstītājs, vārds vārdā ir izdrukāts katrā protokolā kopā ar piezīmi, ka tas ir vienkāršs elektroniskais paraksts.
Ko tas nepierāda: kas bija persona aiz saites.
2. Teksts nevar mainīties nepamanīti
Ko tas nozīmē: nosūtot līgums tiek nofiksēts un saņem SHA-256 nospiedumu, ko redz katrs parakstītājs. Paraksts tiek noraidīts, ja nospiedums nesakrīt ar parādīto tekstu, un jebkuras satura izmaiņas maina nospiedumu.
Ko varat pārbaudīt: pierādījumu failā ir nofiksētais teksts; tā SHA-256, kas aprēķināts ar jebkuru rīku, jāsakrīt ar nospiedumu protokolā. Precīzais noteikums publicēts ceļvedī.
Ko tas nepierāda: ka teksts bija pareizs vai taisnīgs. Izlasiet to pirms parakstīšanas.
3. Katrs solis tiek reģistrēts un saistīts ķēdē
Ko tas nozīmē: nosūtīšana, katra izsniegtā saite, atvēršana, nepareizi kodi, piekrišana, parakstīšana, atteikums, drukāšana, atgādinājumi, termiņa maiņas un pabeigšana tiek reģistrēti ar laiku, bet sūtītāja vai parakstītāja darbības – arī ar IP adresi un pārlūkprogrammu. Katrā ierakstā ir iepriekšējā ieraksta jaucējkods, tāpēc mainīts vai dzēsts ieraksts pārtrauc ķēdi.
Ko varat pārbaudīt: pārbaudes lapa no pierādījumu faila Jūsu pārlūkprogrammā no jauna aprēķina visu ķēdi, un Jūsu līguma lapā katram nosūtītajam līgumam redzama ķēdes pārbaude.
Ko tas nepierāda: ka laiki ir apliecināti (tie nāk no QuoteBill datubāzes pulksteņa, nevis no kvalificēta laika zīmoga) vai ka IP adrese identificē personu.
Kā ķēde turas kopā
Katrs notikums glabā iepriekšējā notikuma jaucējkodu; pēdējais jaucējkods – pabeigšanas notikuma – ir protokola jaucējkods, kas izdrukāts katrā kopijā.
4. Parakstīšanas saite un piekļuves kods
Ko tas nozīmē: saites slepenā daļa atrodas aiz zīmes #, ko pārlūkprogrammas neiekļauj pieprasītajā adresē, tāpēc tā netiek ierakstīta parastajos tīmekļa servera piekļuves žurnālos; QuoteBill glabā tikai tās jaucējkodu. Katru saiti aizsargā 8 rakstzīmju piekļuves kods, kas pēc noklusējuma ir ieslēgts un paredzēts nodošanai citā veidā. Pēc 5 nepareiziem kodiem saite tiek bloķēta uz 15 minūtēm, pēc 15 – pārstāj darboties. Saiti un kodu nododat paši, un jauna saite uzreiz padara veco nederīgu.
Ko varat pārbaudīt: protokolā norādīta katra katram parakstītājam izsniegtā saite un nepareizo kodu skaits, kā arī atzīmēts parakstītājs, kurš izmantoja sūtītāja IP adresi. Nosūtot ekrānā redzams, kur sūtīt kodu: nekad tajā pašā ziņā, kur saiti.
Ko tas nepierāda: kas izmantoja saiti. Svarīgiem līgumiem nododiet kodu pa tālruni vai ar SMS un paši pārliecinieties, ar ko Jums ir darīšana.
5. Protokols, ko var pārbaudīt ikviens
Ko tas nozīmē: katrā kopijā ir numurs, nospiedums un protokola jaucējkods. Publiskā pārbaudes lapa atbild tikai uz to, vai līgums ar šo numuru un nospiedumu ir pabeigts, kurā datumā un ar cik parakstiem, un parāda protokola jaucējkodu. Tā turpina atbildēt arī pēc līguma dzēšanas.
Ko varat pārbaudīt: ievadiet abas vērtības vai ievelciet pierādījumu failu: tas tiek nolasīts Jūsu pārlūkprogrammā, un no tās tiek nosūtīts tikai numurs un nospiedums.
Ko tas nepierāda: kas bija parakstītāji. Sakritība nav juridisks atzinums.
Kur varat redzēt katru no šiem pasākumiem
Īsti ekrāni ar izdomātu līgumu.
Audita žurnāls
Jūsu līguma lapā: katrs notikums ar laiku, IP adresi un pārlūkprogrammu, kā arī ķēdes pārbaude.
Saites un kodi
Tiek parādīti vienreiz nosūtīšanas laikā, ar norādi nodot kodu citā veidā.
Protokols
Tiek drukāts pēc katra pabeigta līguma: pārbaudes dati, parakstītāji, piekrišana, saites, audita žurnāls, piezīmes.
Pārbaudes lapa
Publiska, bez konta: ievadiet numuru un nospiedumu vai ievelciet pierādījumu failu.
6. Ko parakstītāji redz un sniedz
Ko tas nozīmē: parakstītājam konts nav vajadzīgs, un viņa e-pasta adrese nav obligāta. Pirms parakstīšanas viņš izlasa piecus paziņojumus un piekrišanas tekstu: ka var atteikties vai lūgt papīra kopiju, ka laiks, viņa IP adrese un pārlūkprogramma tiek ierakstīti un kopīgoti ar citām pusēm un ka viņa saite pārstāj darboties 30 dienas pēc pabeigšanas.
Ko varat pārbaudīt: atveriet jebkuru parakstīšanas saiti: paziņojumi ir ekrānā pirms paraksta, un piekrišanas teksts ir izdrukāts protokolā.
Ko tas nepierāda: neko par parakstītāja pilnvarām parakstīt uzņēmuma vārdā. Piekrišanā viņš to apstiprina pats; QuoteBill to nepārbauda.
7. Kas tiek glabāts, kur un cik ilgi
Ko tas nozīmē: QuoteBill savā datubāzē, ko izvieto Supabase, glabā līguma tekstu, puses, parakstītāju vārdus un amatus (un e-pasta adresi, ja to ievadījāt), parakstus, piekrišanas tekstus un katra notikuma laiku, bet sūtītāja vai parakstītāja darbībām – IP adresi un pārlūkprogrammu. Sesijas un piekļuves kodu jaucējkodi tiek dzēsti, kad līgums tiek slēgts; saites, kas pārstājusi darboties, jaucējkods – 30 dienu laikā; pieprasījumu ierobežošanas skaitītāji – dažu stundu laikā. Kad tiek dzēsts nosūtīts līgums, minimāls ieraksts ļaunprātīgas izmantošanas izmeklēšanai, kurā ir sūtītāja konta e-pasta adrese un, tikai ja par līgumu ziņots, tā saturs, tiek glabāts 180 dienas un pēc tam dzēsts. Paliek neliels pārbaudes ieraksts bez vārdiem un satura, lai kopijas paliktu pārbaudāmas.
Ko varat pārbaudīt: privātuma paziņojumā uzskaitīts katrs no šiem ierakstiem un cik ilgi tas tiek glabāts.
Ko tas nepierāda: ka operators nevar izlasīt Jūsu līgumu. Tehniski operators var piekļūt glabātajiem ierakstiem, tāpēc saglabājiet savu parakstīto PDF un pierādījumu failu.
8. Līgumu lapās nav reklāmu un analītikas
Ko tas nozīmē: līgumu, parakstīšanas un pārbaudes lapas darbojas atsevišķā zonā: ieejot un izejot lapa tiek ielādēta no jauna, nav reklāmu, analītikas, tērzēšanas robota vai uznirstošo logu koda, un drošības politika ļauj izpildīt tikai paša QuoteBill skriptus un savienoties tikai ar QuoteBill datubāzes serveri; lapas nevar iegult citās lapās, pārlūkprogramma tās nekešo, un meklētājprogrammas tās neindeksē. Apmeklētāji netiek izsekoti: vienīgā skaitīšana ir īslaicīgs pieprasījumu biežuma ierobežojums pret ļaunprātīgu izmantošanu, kas glabājas kā jaucējkods.
Ko varat pārbaudīt: Jūsu pārlūkprogrammas izstrādātāja rīki rāda katru serveri, ar kuru sazinās lapa; parakstīšanas un pārbaudes lapās tas ir QuoteBill un tā datubāzes serveris, nekas cits.
Ko tas nepierāda: Jūsu pašu e-pasta vai ziņapmaiņas lietotnes, pa kuru ceļo saite, drošību. Tāpēc kods tiek nosūtīts citā veidā.
9. Ierobežojumi vienuviet
Nesūtiet ar QuoteBill: testamentus un visu, kas saistīts ar Jūsu mantojumu vai medicīniskiem lēmumiem; galvojumus, ko sniedzat kā fiziska persona (Korejā elektroniskā formā spēkā neesoši, Vācijā izslēgti); visu, kas jāapliecina notāram, piemēram, zemes pārdošanu Vācijā un daudzās citās valstīs, vai kam vajadzīgs klātesošs liecinieks, piemēram, noteiktus aktus (deed) vai testamentu Apvienotajā Karalistē; darba līguma izbeigšanu vai noteikta termiņa darba līguma slēgšanu Vācijā; pilnvaras, trastus, vērtspapīrus un īpašumtiesību dokumentus (izslēgti Ņujorkā, Kanādā, Indijā un citur); tiesai iesniedzamus dokumentus un likumā noteiktus paziņojumus, piemēram, par izlikšanu, piedziņu no ieķīlāta īpašuma vai apdrošināšanas izbeigšanu ASV; dokumentus, kuriem Jūsu atrašanās vietas tiesības prasa kvalificētu elektronisko parakstu, reģistrētu zīmogu (korejiešu ingam vai japāņu jitsuin) vai konkrētu oficiālu veidlapu; un patērētāju līgumus, ja vien neesat pārbaudījuši Jums piemērojamos patērētāju tiesību aizsardzības noteikumus.
119 līgumu paraugi ir uzrakstīti attiecībām starp uzņēmumiem, un tie ir paraugi, nevis juridiska konsultācija. Ceļvedī (angļu valodā) ar avotiem skaidrots, kā ES, Apvienotā Karaliste, ASV, Koreja, Japāna un Vācija vērtē vienkāršu elektronisko parakstu, un publicēti precīzi pierādījumu pārbaudes noteikumi. Noteikumi dažādās valstīs atšķiras.
Lasiet tālāk
Pārbaudiet, pirms uzticaties
Katrs šajā lapā aprakstītais pasākums atstāj kaut ko, ko varat pārbaudīt: nospiedumu, jaucējkodu ķēdi, protokolu, publisku pārbaudi. Sāciet ar līguma paraugu un pārliecinieties paši.