Contractul semnat, certificatul său și cum îl verificați
După ce toți au semnat, dumneavoastră și fiecare semnatar primiți trei lucruri: copia semnată, certificatul de semnare, care este evidența proprie a QuoteBill privind procesul de semnare, și un fișier de probe pe care oricine are o copie îl poate verifica în browser, chiar și după ștergerea contractului.
Semnătură electronică simplă cu jurnal de audit
- Text fixat cu amprentă SHA-256
- Jurnal de audit înlănțuit prin hash-uri
- Verificabil de oricine are o copie
Ce vede clientul dumneavoastră
Ce primiți după ce toți au semnat
Copia semnată. Tipăriți contractul sau salvați-l ca PDF din pagina sa; fiecare semnatar poate face același lucru din linkul propriu timp de 30 de zile după finalizare. Copia poartă referința, amprenta și semnăturile, urmate de certificat.
Certificatul de semnare: evidența proprie a QuoteBill privind procesul de semnare, tipărită după textul contractului. Nu este un certificat emis de un prestator de servicii de încredere. Arată cine a semnat pentru fiecare parte, cum și când, cum a obținut accesul fiecare semnatar și fiecare eveniment înregistrat până la finalizare.
Fișierul de probe (.evidence.json). Un PDF tipărit arată diferit de la un dispozitiv la altul, așa că octeții săi nu dovedesc nimic; acest fișier nu se schimbă. Conține textul exact fixat, amprenta sa și certificatul și este generat în propriul dumneavoastră browser: QuoteBill nu îl stochează. Îl puteți descărca din pagina contractului după finalizare; un semnatar îl poate descărca din linkul său cât timp acesta încă se deschide.
Certificatul și verificarea, așa cum arată
Certificatul unui document inventat și pagina de verificare după o potrivire.
Certificatul: rezumatul, datele de verificare (referința, amprenta, hash-ul certificatului și adresa paginii de verificare), fiecare semnatar, consimțământul exprimat, linkurile emise și jurnalul de audit. 
O potrivire pe pagina de verificare: finalizat la această dată cu acest număr de semnături și hash-ul certificatului pe care trebuie să îl arate copia dumneavoastră.
Cum verificați contractul primit
Nu aveți nevoie decât de copie. Verificarea este publicată rând cu rând în ghid, astfel încât oricine o poate repeta cu propriile instrumente.
Găsiți cele două valori pe certificat
La „Date de verificare”, certificatul tipărește referința (QBC-XXXX-XXXX-XXXX) și amprenta, o valoare SHA-256 de 64 de caractere. Adresa tipărită alături deschide pagina de verificare cu ambele valori deja completate.
Introduceți-le pe pagina de verificare
O potrivire arată la ce dată a fost finalizat un document cu exact acest text, cu câte semnături, și afișează hash-ul certificatului: trebuie să fie același cu cel tipărit pe copia dumneavoastră. Nu se afișează nimic altceva, nici nume, nici conținut, iar răspunsul rămâne disponibil și după ștergerea contractului.
Sau trageți fișierul de probe
Pe aceeași pagină, alegeți „Verifică un fișier de probe”. Browserul recalculează amprenta, parcurge jurnalul de audit de la primul hash până la hash-ul de finalizare și recalculează hash-ul fiecărei semnături; abia apoi întreabă QuoteBill dacă referința și amprenta corespund și nu trimite nimic altceva. Când toate verificările reușesc, pagina afișează contractul și certificatul din fișier.
Știți ce înseamnă o potrivire
O potrivire arată că un document cu exact acest conținut a fost finalizat prin QuoteBill și că evidența este intactă. Nu arată cine au fost semnatarii și nu este o opinie juridică.
Ce cuprinde certificatul
Certificatul este același pentru toate părțile. Orele sunt în UTC, după ceasul bazei de date QuoteBill.
| Secțiune | Ce arată |
|---|---|
| Rezumat | Starea (finalizat: toate părțile au semnat), ora finalizării în UTC și în ora dumneavoastră locală, momentul trimiterii, e-mailul contului expeditorului și câte un rând pentru fiecare parte: cine a semnat, prin ce metodă și când. |
| Date de verificare | Referința, amprenta SHA-256 a textului fixat, hash-ul certificatului și adresa paginii de verificare, urmate de cele două moduri de verificare. |
| Fiecare semnatar | Numele cu care a fost invitat și numele cu care a semnat, funcția, metoda (semnătură desenată, tastată sau imagine încărcată a unei ștampile ori a unei semnături), modul de acces (expeditorul autentificat în contul său; un link cu codul de acces trimis separat; sau doar un link), numărul de coduri greșite și de linkuri emise, ora, adresa IP și browserul semnăturii, hash-ul semnăturii și semnătura propriu-zisă. Semnatarul care a folosit adresa IP a expeditorului este semnalat. |
| Consimțământ | Textul consimțământului acceptat de fiecare semnatar, cuvânt cu cuvânt, cu versiunea și limba, și cine l-a acceptat. |
| Linkuri emise | Fiecare link de semnare emis pentru fiecare parte, cu numărul și ora. Linkurile în sine nu sunt stocate niciodată, ci doar hash-urile lor. |
| Jurnal de audit | Fiecare eveniment, de la creare la finalizare, cu ora sa: trimis, link emis, deschis, cod greșit, blocat, link dezactivat, consimțământ, semnat, refuzat, tipărit, raportat, termen modificat, reamintire pregătită, finalizat. Pentru o acțiune a expeditorului sau a unui semnatar, și adresa IP și browserul; reamintirile, modificările de termen și evenimentele de sistem nu le au. O raportare este listată, niciodată textul ei. |
| Rezultatul lanțului | Dacă lanțul de audit este intact, cu numărul de evenimente, și hash-ul certificatului: hash-ul evenimentului de finalizare, care închide lanțul. |
| Note | Că aceasta înregistrează o semnătură electronică simplă și că QuoteBill nu verifică identitatea; de unde provin adresele IP; că expeditorul a transmis linkurile; că nu sunt detectate caracterele asemănătoare din nume; și, acolo unde s-a folosit imaginea unei ștampile, că aceasta este o imagine, nu un sigiliu înregistrat. |
Adresa IP este cea pe care furnizorul de găzduire al QuoteBill o raportează bazei de date. Identifică o conexiune la rețea, nu o persoană.
Întrebări despre probe
Pot verifica contractul și după ștergerea lui?
Da. La ștergerea unui document finalizat rămâne o mică înregistrare fără nume sau conținut, pentru ca copiile să rămână verificabile: referința, amprenta, ora finalizării, numărul de semnături și hash-ul certificatului.
Care este diferența dintre amprentă, hash-ul unei semnături și hash-ul certificatului?
Amprenta este SHA-256 al textului fixat: arată ce text a fost semnat. Hash-ul unei semnături acoperă o singură semnătură: cine a semnat, prin ce metodă, consimțământul, ora și adresa IP. Hash-ul certificatului este hash-ul ultimului eveniment din jurnalul de audit, în care intră fiecare eveniment anterior, așa că reprezintă întreaga evidență.
Ce se întâmplă dacă cineva își modifică PDF-ul?
O potrivire pe pagina de verificare confirmă referința și amprenta, nu cuvintele tipărite într-un PDF. Pentru a verifica cuvintele, verificați fișierul de probe: textul său trebuie să reproducă amprenta. Propriul dumneavoastră fișier de probe, salvat la finalizarea contractului, stabilește ce s-a semnat.
De ce nu există un fișier de probe pentru contractul meu?
Contractele finalizate înainte de apariția fișierelor de probe, precum și rarele evidențe prea mari pentru un fișier (peste 3 MB), pot fi verificate doar prin referință și amprentă. Pagina spune acest lucru în loc să ofere un fișier.
Cine poate descărca fișierul de probe și până când?
Expeditorul, din pagina contractului, cât timp contractul este păstrat. Fiecare semnatar, din propriul link, care nu mai funcționează la 30 de zile după finalizare; notificarea de finalizare pe care o puteți copia îi roagă să își salveze copia la timp.
Ce păstrează despre mine pagina de verificare?
Nimic despre dumneavoastră. Răspunde pe baza înregistrării de finalizare; singurul lucru pe care îl păstrează este un contor de limitare a frecvenței, de scurtă durată și stocat ca hash, împotriva abuzurilor. Fișierul de probe nu părăsește niciodată browserul; se trimit doar referința și amprenta.
Unde găsesc regulile exacte ale verificării?
În ghidul despre semnăturile electronice (în limba engleză), rând cu rând: cum se calculează amprenta, hash-ul fiecărui eveniment, fiecare declarație de semnătură și hash-ul de finalizare. Oricine poate repeta verificarea cu propriile instrumente.
Pașii următori
Dovezi pe care le puteți da oricui
Salvați PDF-ul semnat și fișierul de probe imediat după finalizarea contractului. Oricine primește o copie de la dumneavoastră o poate verifica, fără cont și fără să vă întrebe.