Доверие и безопасность
Девять мер, которыми QuoteBill защищает договор. Здесь ничто не требует верить QuoteBill на слово: в каждом пункте сказано, что это значит для вас, что вы можете проверить сами и чего это не доказывает.
Простая электронная подпись с журналом аудита
- Зафиксированный текст, отпечаток SHA-256
- Журнал аудита, связанный хешами
- Без рекламы и аналитики на страницах договоров
Протокол подписания и файл доказательств
1. Что представляет собой подпись QuoteBill
Что это значит: QuoteBill создаёт простую электронную подпись с журналом аудита. Это не усиленная и не квалифицированная электронная подпись в смысле Регламента ЕС eIDAS, и QuoteBill не проверяет, кто подписывает: он записывает, что были использованы ссылка и код доступа, которые вы передали.
Что можно проверить: текст согласия, принятый каждым подписантом, напечатан в каждом протоколе дословно, вместе с указанием, что это простая электронная подпись.
Чего это не доказывает: кто был человеком, воспользовавшимся ссылкой.
2. Текст не может незаметно измениться
Что это значит: при отправке договор фиксируется и получает отпечаток SHA-256, который видит каждый подписант. Подпись отклоняется, если отпечаток не совпадает с показанным текстом, а любое изменение содержания меняет отпечаток.
Что можно проверить: файл доказательств содержит зафиксированный текст; его SHA-256, вычисленный любым инструментом, должен совпадать с отпечатком в протоколе. Точное правило опубликовано в руководстве.
Чего это не доказывает: что текст был правильным или справедливым. Прочитайте его перед подписанием.
3. Каждый шаг записывается и связывается в цепочку
Что это значит: отправка, каждая выданная ссылка, открытие, неверные коды, согласие, подписание, отказ, печать, напоминания, изменения срока и завершение записываются со временем, а действия отправителя или подписанта — также с IP-адресом и браузером. Каждая запись содержит хеш предыдущей, поэтому изменённая или удалённая запись разрывает цепочку.
Что можно проверить: страница проверки заново вычисляет всю цепочку в вашем браузере по файлу доказательств, а страница каждого отправленного вами договора показывает проверку цепочки.
Чего это не доказывает: что время заверено (оно берётся из часов базы данных QuoteBill, а не из квалифицированной метки времени) или что IP-адрес указывает на конкретного человека.
Как держится цепочка
Каждое событие хранит хеш предыдущего; последний хеш, хеш события завершения, — это хеш протокола, напечатанный на каждой копии.
4. Ссылка для подписания и код доступа
Что это значит: секретная часть ссылки идёт после знака #, который браузеры не включают в запрашиваемый адрес, поэтому она не записывается в обычные журналы доступа веб-сервера; QuoteBill хранит только её хеш. Каждую ссылку защищает 8-символьный код доступа, включённый по умолчанию и предназначенный для передачи другим путём. После 5 неверных кодов ссылка блокируется на 15 минут, после 15 перестаёт работать. Ссылку и код вы передаёте сами, а новая ссылка сразу делает старую бесполезной.
Что можно проверить: в протоколе перечислены все ссылки, выданные каждому подписанту, и число неверных кодов, а подписант, использовавший IP-адрес отправителя, отмечен. При отправке экран подсказывает, куда передавать код: никогда в одном сообщении со ссылкой.
Чего это не доказывает: кто воспользовался ссылкой. Для важных договоров передавайте код по телефону или в SMS и сами убедитесь, с кем имеете дело.
5. Протокол, который может проверить каждый
Что это значит: на каждой копии указаны номер, отпечаток и хеш протокола. Публичная страница проверки отвечает только на вопрос, был ли завершён договор с этим номером и отпечатком, в какую дату и с каким числом подписей, и показывает хеш протокола. Она продолжает отвечать и после удаления договора.
Что можно проверить: введите оба значения или перетащите файл доказательств: он читается в вашем браузере, и из него передаются только номер и отпечаток.
Чего это не доказывает: кто были подписанты. Совпадение не является юридическим заключением.
Где можно увидеть каждую из мер
Настоящие экраны с вымышленным договором.
Журнал аудита
На странице вашего договора: каждое событие со временем, IP-адресом и браузером, а также проверка цепочки.
Ссылки и коды
Показываются один раз при отправке, с указанием передать код другим путём.
Протокол
Печатается после каждого завершённого договора: данные для проверки, подписанты, согласие, ссылки, журнал аудита, примечания.
Страница проверки
Публичная, без аккаунта: введите номер и отпечаток или перетащите файл доказательств.
6. Что видят и сообщают подписанты
Что это значит: подписанту не нужен аккаунт, а его адрес электронной почты необязателен. Перед подписанием он читает пять уведомлений и текст согласия: что он может отказаться или попросить бумажную копию, что время, его IP-адрес и браузер записываются и передаются другим сторонам и что его ссылка перестаёт работать через 30 дней после завершения.
Что можно проверить: откройте любую ссылку для подписания: уведомления видны на экране перед подписью, а текст согласия напечатан в протоколе.
Чего это не доказывает: ничего о полномочиях подписанта подписывать от имени компании. В согласии он их подтверждает; QuoteBill этого не проверяет.
7. Что хранится, где и как долго
Что это значит: QuoteBill хранит в своей базе данных, размещённой в Supabase, текст договора, стороны, имена и должности подписантов (и адрес электронной почты, если вы его указали), подписи, тексты согласий, а для каждого события — время и, для действий отправителя или подписанта, IP-адрес и браузер. Сеансы и хеши кодов доступа удаляются при закрытии договора; хеш переставшей работать ссылки — в течение 30 дней; счётчики ограничений — в течение нескольких часов. При удалении отправленного договора минимальная запись для расследования злоупотреблений, содержащая адрес электронной почты аккаунта отправителя и, только если на договор пожаловались, его содержание, хранится 180 дней, а затем удаляется. Остаётся небольшая запись для проверки без имён и содержания, чтобы копии оставались проверяемыми.
Что можно проверить: в уведомлении о конфиденциальности перечислены все эти записи и сроки их хранения.
Чего это не доказывает: что оператор не может прочитать ваш договор. Технически оператор имеет доступ к хранимым записям, поэтому сохраняйте собственный подписанный PDF и файл доказательств.
8. Без рекламы и аналитики на страницах договоров
Что это значит: страницы договоров, подписания и проверки работают в отдельной зоне: полная загрузка страницы при входе и выходе, никакого кода рекламы, аналитики, чат-ботов или всплывающих окон, политика безопасности, которая разрешает запускать только скрипты QuoteBill и подключаться только к серверу базы данных QuoteBill, без встраивания в другие страницы, без кэширования браузером и без индексации поисковыми системами. Без отслеживания посетителей: единственный подсчёт — кратковременное ограничение частоты запросов от злоупотреблений, хранимое в виде хеша.
Что можно проверить: инструменты разработчика в вашем браузере показывают каждый сервер, с которым связывается страница; на страницах подписания и проверки это QuoteBill и его сервер базы данных, больше ничего.
Чего это не доказывает: безопасности вашей собственной почты или мессенджера, по которым идёт ссылка. Поэтому код передаётся другим путём.
9. Ограничения в одном месте
Не отправляйте через QuoteBill: завещания и всё, что касается наследства или медицинских решений; поручительства, которые вы даёте как частное лицо (недействительны в электронной форме в Корее, исключены в Германии); всё, что требует нотариального удостоверения, например продажу земли в Германии и многих других странах, или присутствия свидетеля, например некоторые акты (deed) или завещание в Великобритании; расторжение трудового договора или установление его срока в Германии; доверенности, трасты, ценные бумаги и правоустанавливающие документы (исключены в Нью-Йорке, Канаде, Индии и других местах); судебные документы и обязательные по закону уведомления, например о выселении, обращении взыскания на заложенное имущество или расторжении страховки в США; документы, для которых закон по месту вашего нахождения требует квалифицированной электронной подписи, зарегистрированной печати (корейской ingam или японской jitsuin) или определённого официального бланка; и договоры с потребителями, если вы не проверили применимые к вам правила защиты прав потребителей.
119 образцов договоров написаны для отношений между компаниями, и это образцы, а не юридическая консультация. Руководство (на английском) объясняет, как ЕС, Великобритания, США, Корея, Япония и Германия относятся к простой электронной подписи, со ссылками на источники, и публикует точные правила проверки доказательств. Правила в разных странах различаются.
Читайте дальше
Проверьте, прежде чем доверять
Каждая мера на этой странице оставляет то, что можно проверить: отпечаток, цепочку хешей, протокол, публичную проверку. Начните с образца договора и убедитесь сами.