Vertrouwen en veiligheid
Negen dingen die QuoteBill doet om een overeenkomst te beschermen. Niets hier vraagt u QuoteBill op zijn woord te geloven: bij elk punt staat wat het voor u betekent, wat u zelf kunt controleren en wat het niet bewijst.
Eenvoudige elektronische handtekening met audittrail
- Vastgezette tekst, SHA-256-vingerafdruk
- Audittrail geketend met hashes
- Geen advertenties of analytics op contractpagina’s
Het verslag en het bewijsbestand
1. Wat de handtekening van QuoteBill is
Wat het betekent: QuoteBill maakt een eenvoudige elektronische handtekening met audittrail. Het is geen geavanceerde of gekwalificeerde elektronische handtekening in de zin van de eIDAS-verordening van de EU, en QuoteBill controleert niet wie ondertekent: het legt vast dat de link en de toegangscode die u bezorgde zijn gebruikt.
Wat u kunt controleren: de toestemmingstekst waarmee elke ondertekenaar instemde, staat op elk verslag, woord voor woord, samen met de vermelding dat dit een eenvoudige elektronische handtekening is.
Wat het niet bewijst: wie de persoon achter de link was.
2. De tekst kan niet ongemerkt veranderen
Wat het betekent: bij verzending wordt de overeenkomst vastgezet en krijgt ze een SHA-256-vingerafdruk, die elke ondertekenaar ziet. Een handtekening wordt geweigerd als de vingerafdruk niet bij de getoonde tekst past, en elke wijziging van de inhoud verandert de vingerafdruk.
Wat u kunt controleren: het bewijsbestand bevat de vastgezette tekst; de SHA-256 daarvan, berekend met elk hulpmiddel, moet gelijk zijn aan de vingerafdruk op het verslag. De exacte regel staat in de gids.
Wat het niet bewijst: dat de tekst juist of redelijk was. Lees hem voordat u tekent.
3. Elke stap wordt vastgelegd en geketend
Wat het betekent: verzenden, elke aangemaakte link, openen, foute codes, toestemming, ondertekenen, weigeren, afdrukken, herinneringen, gewijzigde deadlines en voltooiing worden vastgelegd met het tijdstip, en handelingen van de afzender of een ondertekenaar met het IP-adres en de browser. Elke regel bevat de hash van de vorige, dus een gewijzigde of verwijderde regel breekt de keten.
Wat u kunt controleren: de controlepagina berekent de hele keten opnieuw in uw browser vanuit het bewijsbestand, en uw contractpagina toont de ketencontrole voor elke overeenkomst die u verstuurde.
Wat het niet bewijst: dat de tijdstippen gecertificeerd zijn (ze komen van de databaseklok van QuoteBill, niet van een gekwalificeerde tijdstempel), of dat een IP-adres een persoon aanwijst.
Hoe de keten in elkaar zit
Elke gebeurtenis bewaart de hash van de vorige; de laatste hash, die van de voltooiingsgebeurtenis, is de hash van het verslag die op elke kopie staat.
4. De ondertekeningslink en de toegangscode
Wat het betekent: het geheime deel van een link staat na het teken #, dat browsers niet meesturen in het adres dat ze opvragen, zodat het niet in de gewone toegangslogs van een webserver terechtkomt; QuoteBill bewaart er alleen een hash van. Een toegangscode van 8 tekens, standaard aan, beschermt elke link en is bedoeld om via een andere weg te reizen. Na 5 foute codes wordt de link 15 minuten geblokkeerd, na 15 werkt hij niet meer. U bezorgt de link en de code zelf, en een nieuwe link maakt de oude meteen onbruikbaar.
Wat u kunt controleren: het verslag vermeldt elke link die voor elke ondertekenaar is aangemaakt en het aantal foute codes, en markeert een ondertekenaar die het IP-adres van de afzender gebruikte. Bij verzending zegt het scherm waar de code heen gaat: nooit in hetzelfde bericht als de link.
Wat het niet bewijst: wie de link gebruikte. Geef bij belangrijke overeenkomsten de code telefonisch of per sms door en ga zelf na met wie u zaken doet.
5. Een verslag dat iedereen kan controleren
Wat het betekent: op elke kopie staan het kenmerk, de vingerafdruk en de hash van het verslag. De openbare controlepagina antwoordt alleen of een overeenkomst met dit kenmerk en deze vingerafdruk is voltooid, op welke datum en met hoeveel handtekeningen, en toont de hash van het verslag. Ze blijft antwoorden nadat de overeenkomst is verwijderd.
Wat u kunt controleren: vul de twee waarden in, of sleep het bewijsbestand erheen: het wordt in uw browser gelezen, en alleen het kenmerk en de vingerafdruk verlaten hem.
Wat het niet bewijst: wie de ondertekenaars waren. Een overeenkomende uitkomst is geen juridisch oordeel.
Waar u elk hiervan kunt zien
Echte schermen met een verzonnen overeenkomst.
De audittrail
Op uw contractpagina: elke gebeurtenis met tijdstip, IP-adres en browser, en de ketencontrole.
De links en codes
Eén keer getoond bij verzending, met de aanwijzing om de code via een andere weg te bezorgen.
Het verslag
Afgedrukt na elke voltooide overeenkomst: gegevens voor controle, ondertekenaars, toestemming, links, audittrail, opmerkingen.
De controlepagina
Openbaar, zonder account: vul het kenmerk en de vingerafdruk in, of sleep het bewijsbestand erheen.
6. Wat ondertekenaars zien en geven
Wat het betekent: een ondertekenaar heeft geen account nodig, en het e-mailadres is optioneel. Vóór het tekenen leest de ondertekenaar de vijf mededelingen en de toestemmingstekst: dat weigeren of om een papieren kopie vragen mag, dat het tijdstip, het IP-adres en de browser worden vastgelegd en met de andere partijen gedeeld, en dat de link 30 dagen na voltooiing niet meer werkt.
Wat u kunt controleren: open een willekeurige ondertekeningslink: de mededelingen staan vóór de handtekening op het scherm, en de toestemmingstekst staat op het verslag.
Wat het niet bewijst: iets over de bevoegdheid van de ondertekenaar om voor een bedrijf te tekenen. Met de toestemming bevestigt de ondertekenaar die; QuoteBill controleert het niet.
7. Wat wordt bewaard, waar en hoe lang
Wat het betekent: QuoteBill bewaart de tekst van de overeenkomst, de partijen, de namen en functies van de ondertekenaars (en een e-mailadres als u dat invulde), de handtekeningen, de toestemmingsteksten, en bij elke gebeurtenis het tijdstip en, bij handelingen van de afzender of een ondertekenaar, het IP-adres en de browser, in de eigen database, gehost door Supabase. Sessies en hashes van toegangscodes worden verwijderd zodra een overeenkomst sluit; de hash van een link die niet meer werkt binnen 30 dagen; tellers voor limieten binnen enkele uren. Wordt een verzonden overeenkomst verwijderd, dan wordt een minimaal gegeven om misbruik te onderzoeken, met het e-mailadres van het account van de afzender en, alleen als de overeenkomst is gemeld, de inhoud, 180 dagen bewaard en daarna verwijderd. Een klein controlegegeven zonder namen of inhoud blijft over, zodat kopieën controleerbaar blijven.
Wat u kunt controleren: de privacyverklaring somt elk van deze gegevens op en hoe lang het wordt bewaard.
Wat het niet bewijst: dat de beheerder uw overeenkomst niet kan lezen. De beheerder heeft technisch toegang tot opgeslagen gegevens, dus bewaar uw eigen ondertekende pdf en bewijsbestand.
8. Geen advertenties, geen analytics op contractpagina’s
Wat het betekent: de pagina’s voor contracten, ondertekening en controle draaien in een eigen zone: bij binnenkomen en vertrekken wordt de pagina volledig geladen, er is geen code voor advertenties, analytics, chatbots of pop-ups, een beveiligingsbeleid laat alleen de eigen scripts van QuoteBill draaien en maakt alleen verbinding met de databaseserver van QuoteBill, en er is geen insluiting in andere pagina’s, geen caching door de browser en geen indexering door zoekmachines. Geen bezoekerstracking: het enige wat wordt geteld, is een kortstondige, gehashte limiet tegen misbruik.
Wat u kunt controleren: de ontwikkelaarstools van uw browser tonen met welke servers een pagina praat; op de ondertekenings- en controlepagina’s zijn dat QuoteBill en de databaseserver, verder niets.
Wat het niet bewijst: de veiligheid van uw eigen e-mail of messenger, waarlangs de link reist. Daarom gaat de code via een andere weg.
9. De grenzen, op één plek
Verstuur niet via QuoteBill: testamenten en alles over uw nalatenschap of medische beslissingen; borgtochten die u als particulier aangaat (nietig in elektronische vorm in Korea, uitgesloten in Duitsland); alles wat notarieel moet worden verleden, zoals grondverkopen in Duitsland en veel andere landen, of waarvoor een getuige aanwezig moet zijn, zoals een deed of een testament in het Verenigd Koninkrijk; het beëindigen van een arbeidsovereenkomst of het afspreken van een bepaalde looptijd in Duitsland; volmachten, trusts, waardepapieren en eigendomsbewijzen (uitgesloten in New York, Canada, India en elders); processtukken en wettelijk verplichte kennisgevingen, zoals uitzetting, executie van een hypotheek of opzegging van een verzekering in de Verenigde Staten; documenten waarvoor de wet waar u bent een gekwalificeerde elektronische handtekening, een geregistreerd zegel (een Koreaanse ingam of een Japanse jitsuin) of een specifiek overheidsformulier eist; en overeenkomsten met consumenten, tenzij u de consumentenregels die voor u gelden hebt nagekeken.
De 119 voorbeeldcontracten zijn geschreven voor gebruik tussen bedrijven, en het zijn voorbeelden, geen juridisch advies. De gids (in het Engels) legt uit hoe de EU, het Verenigd Koninkrijk, de Verenigde Staten, Korea, Japan en Duitsland een eenvoudige elektronische handtekening behandelen, met de bronnen, en publiceert de exacte regels van de bewijscontrole. De regels verschillen per land.
Lees verder
Controleer het voordat u erop vertrouwt
Elke maatregel op deze pagina laat iets achter wat u kunt nagaan: een vingerafdruk, een hashketen, een verslag, een openbare controle. Begin met een voorbeeldovereenkomst en zie het zelf.