Een ondertekende overeenkomst, het verslag en hoe u het controleert
Heeft iedereen getekend, dan krijgen u en elke ondertekenaar drie dingen: de ondertekende kopie, het ondertekeningsverslag, het eigen verslag van QuoteBill van het ondertekeningsproces, en een bewijsbestand dat iedereen met een kopie in de eigen browser kan controleren, ook nadat de overeenkomst is verwijderd.
Eenvoudige elektronische handtekening met audittrail
- Vastgezette tekst met SHA-256-vingerafdruk
- Audittrail geketend met hashes
- Controleerbaar door iedereen met een kopie
Wat u krijgt als iedereen heeft getekend
De ondertekende kopie. Druk de overeenkomst af of bewaar hem als pdf vanaf uw contractpagina; elke ondertekenaar kan hetzelfde doen via de eigen link, tot 30 dagen na voltooiing. Op de kopie staan het kenmerk, de vingerafdruk en de handtekeningen, gevolgd door het verslag.
Het ondertekeningsverslag: het eigen verslag van QuoteBill van het ondertekeningsproces, afgedrukt na de overeenkomst. Het is geen certificaat van een verlener van vertrouwensdiensten. Het vermeldt wie voor elke partij heeft getekend, hoe en wanneer, hoe elke ondertekenaar toegang kreeg, en elke vastgelegde gebeurtenis tot aan de voltooiing.
Het bewijsbestand (.evidence.json). Een afgedrukte pdf ziet er op elk apparaat anders uit, dus de bytes ervan bewijzen niets; dit bestand verandert niet. Het bevat de exacte vastgezette tekst, de vingerafdruk ervan en het verslag, en het wordt in uw eigen browser gemaakt: QuoteBill bewaart het niet. U kunt het downloaden vanaf uw contractpagina zodra de overeenkomst voltooid is; een ondertekenaar kan dat via de eigen link, zolang die nog opent.
Het verslag en de controle, zoals ze eruitzien
Een verslag van een verzonnen overeenkomst, en de controlepagina na een overeenkomende uitkomst.
Het verslag: de samenvatting, de gegevens voor controle (kenmerk, vingerafdruk, hash van het verslag en het adres van de controlepagina), elke ondertekenaar, de gegeven toestemming, de aangemaakte links en de audittrail. 
Een overeenkomende uitkomst op de controlepagina: op deze datum voltooid met dit aantal handtekeningen, en de hash van het verslag die op uw kopie moet staan.
Een ontvangen overeenkomst controleren
U hebt niets nodig behalve de kopie. De controle staat regel voor regel in de gids, zodat iedereen hem met eigen hulpmiddelen kan herhalen.
Zoek de twee waarden op het verslag
Onder ‘Gegevens voor controle’ vermeldt het verslag het kenmerk (QBC-XXXX-XXXX-XXXX) en de vingerafdruk, een SHA-256-waarde van 64 tekens. Het adres ernaast opent de controlepagina met beide al ingevuld.
Vul ze in op de controlepagina
Een overeenkomende uitkomst zegt op welke datum een overeenkomst met precies deze tekst is voltooid, met hoeveel handtekeningen, en toont de hash van het verslag: die moet dezelfde zijn als op uw kopie. Verder wordt niets getoond, geen namen en geen inhoud, en het antwoord blijft bestaan als de overeenkomst wordt verwijderd.
Of sleep het bewijsbestand erheen
Kies op dezelfde pagina ‘Een bewijsbestand controleren’. Uw browser berekent de vingerafdruk opnieuw, loopt de audittrail na van de eerste hash tot de voltooiingshash en berekent de hash van elke handtekening opnieuw; pas dan vraagt hij QuoteBill of het kenmerk en de vingerafdruk overeenkomen, en verder stuurt hij niets. Slaagt elke controle, dan toont de pagina de overeenkomst en het verslag uit het bestand.
Weet wat een overeenkomende uitkomst betekent
Ze toont dat een overeenkomst met precies deze inhoud via QuoteBill is voltooid en dat het verslag intact is. Ze toont niet wie de ondertekenaars waren, en ze is geen juridisch oordeel.
Wat het verslag vermeldt
Het verslag is voor elke partij hetzelfde. Tijden staan in UTC, volgens de databaseklok van QuoteBill.
| Onderdeel | Wat het toont |
|---|---|
| Samenvatting | De status (voltooid: elke partij heeft getekend), het tijdstip van voltooiing in UTC en in uw lokale tijd, wanneer de overeenkomst is verstuurd, het e-mailadres van het account van de afzender, en één regel per partij: wie tekende, op welke manier en wanneer. |
| Gegevens voor controle | Het kenmerk, de SHA-256-vingerafdruk van de vastgezette tekst, de hash van het verslag en het adres van de controlepagina, gevolgd door de twee manieren om te controleren. |
| Elke ondertekenaar | De naam waaronder de ondertekenaar werd uitgenodigd en de naam waaronder hij tekende, de functie, de methode (getekend, getypt of een geüploade afbeelding van een stempel of handtekening), hoe hij toegang kreeg (de afzender, ingelogd op het eigen account; een link met de apart verstuurde toegangscode; of alleen een link), het aantal foute codes en aangemaakte links, het tijdstip, het IP-adres en de browser van de handtekening, de hash van de handtekening en de handtekening zelf. Een ondertekenaar die het IP-adres van de afzender gebruikte, wordt gemarkeerd. |
| Toestemming | De toestemmingstekst waarmee elke ondertekenaar instemde, woord voor woord met versie en taal, en wie ermee instemde. |
| Aangemaakte links | Elke ondertekeningslink die voor elke partij is aangemaakt, met het nummer en het tijdstip. De links zelf worden nooit bewaard, alleen hun hashes. |
| Audittrail | Elke gebeurtenis van aanmaak tot voltooiing met het tijdstip: verzonden, link aangemaakt, geopend, foute code, geblokkeerd, link uitgeschakeld, toestemming, getekend, geweigerd, afgedrukt, gemeld, deadline gewijzigd, herinnering voorbereid, voltooid. Bij een handeling van de afzender of een ondertekenaar ook het IP-adres en de browser; een herinnering, een gewijzigde deadline en systeemgebeurtenissen hebben die niet. Een melding wordt vermeld, nooit de tekst ervan. |
| Uitkomst van de keten | Of de auditketen intact is, met het aantal gebeurtenissen, en de hash van het verslag: de hash van de voltooiingsgebeurtenis, die de keten afsluit. |
| Opmerkingen | Dat dit een eenvoudige elektronische handtekening vastlegt en QuoteBill geen identiteiten controleert; waar de IP-adressen vandaan komen; dat de afzender de links heeft bezorgd; dat sterk gelijkende tekens in namen niet worden herkend; en, als een stempelafbeelding is gebruikt, dat het een afbeelding is, geen geregistreerd zegel. |
Het IP-adres is het adres dat de hostingprovider van QuoteBill aan de database doorgeeft. Het wijst een netwerkverbinding aan, geen persoon.
Vragen over het bewijs
Kan ik een overeenkomst nog controleren nadat die is verwijderd?
Ja. Wordt een voltooide overeenkomst verwijderd, dan blijft een klein gegeven zonder namen of inhoud bewaard, zodat kopieën controleerbaar blijven: het kenmerk, de vingerafdruk, het tijdstip van voltooiing, het aantal handtekeningen en de hash van het verslag.
Wat is het verschil tussen de vingerafdruk, de hash van een handtekening en de hash van het verslag?
De vingerafdruk is de SHA-256 van de vastgezette tekst: hij zegt welke tekst is ondertekend. De hash van een handtekening dekt één handtekening: wie tekende, op welke manier, de toestemming, het tijdstip, het IP-adres. De hash van het verslag is de hash van de laatste gebeurtenis in de audittrail, en elke eerdere gebeurtenis telt daarin mee, dus hij staat voor het hele verslag.
Wat als iemand zijn pdf bewerkt?
Een overeenkomende uitkomst op de controlepagina bevestigt het kenmerk en de vingerafdruk, niet de woorden op een pdf. Controleer voor de woorden het bewijsbestand: de tekst daarin moet de vingerafdruk opleveren. Uw eigen bewijsbestand, bewaard toen de overeenkomst werd voltooid, legt vast wat er is ondertekend.
Waarom heeft mijn overeenkomst geen bewijsbestand?
Overeenkomsten die zijn voltooid voordat er bewijsbestanden bestonden, en het zeldzame verslag dat te groot is voor een bestand (meer dan 3 MB), kunnen alleen via het kenmerk en de vingerafdruk worden gecontroleerd. De pagina zegt dat in plaats van een bestand aan te bieden.
Wie kan het bewijsbestand downloaden, en tot wanneer?
De afzender vanaf de contractpagina, zolang de overeenkomst wordt bewaard. Elke ondertekenaar via de eigen link, die 30 dagen na voltooiing niet meer werkt; het voltooiingsbericht dat u kunt kopiëren, vraagt hen hun kopie op tijd te bewaren.
Wat bewaart de controlepagina over mij?
Niets over u. Ze antwoordt vanuit het voltooiingsgegeven; het enige wat ze bewaart, is een kortstondige, gehashte teller die het aantal vragen beperkt tegen misbruik. Het bewijsbestand verlaat uw browser nooit; alleen het kenmerk en de vingerafdruk worden verstuurd.
Waar staan de exacte regels van de controle?
In de gids over e-handtekeningen (in het Engels), regel voor regel: hoe de vingerafdruk, de hash van elke gebeurtenis, elke handtekeningverklaring en de voltooiingshash worden berekend. Iedereen kan de controle met eigen hulpmiddelen herhalen.
Verder
Bewijs dat u aan iedereen kunt geven
Bewaar de ondertekende pdf en het bewijsbestand zodra de overeenkomst voltooid is. Iedereen aan wie u een kopie geeft, kan die controleren, zonder account en zonder het u te vragen.