Подписанный договор, его протокол и как его проверить
Когда все подпишут, вы и каждый подписант получаете три вещи: подписанную копию, протокол подписания — собственную запись QuoteBill о процессе подписания — и файл доказательств, который любой владелец копии может проверить в своём браузере, даже после удаления договора.
Простая электронная подпись с журналом аудита
- Зафиксированный текст с отпечатком SHA-256
- Журнал аудита, связанный хешами
- Проверить может любой владелец копии
Что вы получаете, когда все подпишут
Подписанную копию. Распечатайте договор или сохраните его в PDF на странице договора; каждый подписант может сделать то же самое по своей ссылке в течение 30 дней после завершения. На копии указаны номер, отпечаток и подписи, а за ними следует протокол.
Протокол подписания — собственная запись QuoteBill о процессе подписания, которая печатается после договора. Это не сертификат, выданный поставщиком доверенных услуг. В нём указано, кто подписал за каждую сторону, как и когда, как каждый подписант получил доступ, и каждое записанное событие вплоть до завершения.
Файл доказательств (.evidence.json). Распечатанный PDF выглядит по-разному на разных устройствах, поэтому его байты ничего не доказывают; этот файл не меняется. Он содержит точный зафиксированный текст, его отпечаток и протокол и создаётся в вашем собственном браузере: QuoteBill его не хранит. Скачать его можно на странице договора после завершения; подписант может сделать это по своей ссылке, пока она открывается.
Протокол и проверка, как они выглядят
Протокол вымышленного договора и страница проверки после совпадения.
Протокол: сводка, данные для проверки (номер, отпечаток, хеш протокола и адрес страницы проверки), каждый подписант, данное согласие, выданные ссылки и журнал аудита. 
Совпадение на странице проверки: завершён в эту дату с таким числом подписей, и хеш протокола, который должен быть на вашей копии.
Как проверить полученный договор
Вам нужна только копия. Порядок проверки опубликован в руководстве построчно, чтобы любой мог повторить её своими инструментами.
Найдите два значения в протоколе
В разделе «Данные для проверки» протокол указывает номер (QBC-XXXX-XXXX-XXXX) и отпечаток — 64-символьное значение SHA-256. Адрес, напечатанный рядом, открывает страницу проверки с уже заполненными значениями.
Введите их на странице проверки
Совпадение показывает, в какую дату был завершён договор с точно таким текстом и с каким числом подписей, а также хеш протокола: он должен совпадать с напечатанным на вашей копии. Больше ничего не показывается — ни имён, ни содержания, — и ответ сохраняется даже после удаления договора.
Или перетащите файл доказательств
На той же странице выберите «Проверить файл доказательств». Ваш браузер заново вычисляет отпечаток, проходит журнал аудита от первого хеша до хеша завершения и заново вычисляет хеш каждой подписи; только после этого он спрашивает QuoteBill, совпадают ли номер и отпечаток, и больше ничего не отправляет. Если все проверки пройдены, страница показывает договор и протокол из файла.
Знайте, что означает совпадение
Совпадение показывает, что договор с точно таким содержанием был завершён через QuoteBill и что запись цела. Оно не показывает, кто были подписанты, и не является юридическим заключением.
Что указано в протоколе
Протокол одинаков для всех сторон. Время указано в UTC, по часам базы данных QuoteBill.
| Раздел | Что показывает |
|---|---|
| Сводка | Статус (завершён: все стороны подписали), время завершения в UTC и по вашему местному времени, когда договор был отправлен, адрес электронной почты аккаунта отправителя и по одной строке на сторону: кто подписал, каким способом и когда. |
| Данные для проверки | Номер, отпечаток SHA-256 зафиксированного текста, хеш протокола и адрес страницы проверки, а затем два способа проверки. |
| Каждый подписант | Имя, под которым его пригласили, и имя, которым он подписал, должность, способ (нарисованная, напечатанная подпись или загруженное изображение печати или подписи), как он получил доступ (отправитель, вошедший в свой аккаунт; ссылка с отдельно переданным кодом доступа; или только ссылка), число неверных кодов и выданных ссылок, время, IP-адрес и браузер подписи, хеш подписи и сама подпись. Подписант, использовавший IP-адрес отправителя, отмечается. |
| Согласие | Текст согласия, принятый каждым подписантом, дословно, с версией и языком, и кто его принял. |
| Выданные ссылки | Каждая ссылка для подписания, выданная каждой стороне, с номером и временем. Сами ссылки никогда не хранятся, только их хеши. |
| Журнал аудита | Каждое событие от создания до завершения со временем: отправка, выдача ссылки, открытие, неверный код, блокировка, отключение ссылки, согласие, подписание, отказ, печать, жалоба, изменение срока, подготовка напоминания, завершение. Для действия отправителя или подписанта также IP-адрес и браузер; у напоминания, изменения срока и системных событий их нет. Жалоба отмечается, но никогда её текст. |
| Итог проверки цепочки | Цела ли цепочка аудита, с числом событий, и хеш протокола: хеш события завершения, который замыкает цепочку. |
| Примечания | Что здесь записана простая электронная подпись и QuoteBill не проверяет личность; откуда берутся IP-адреса; что ссылки передал отправитель; что похожие символы в именах не распознаются; и, если использовалось изображение печати, что это изображение, а не зарегистрированная печать. |
IP-адрес — это адрес, который хостинг-провайдер QuoteBill передаёт в его базу данных. Он указывает на сетевое подключение, а не на человека.
Вопросы о доказательствах
Можно ли проверить договор после его удаления?
Да. При удалении завершённого договора остаётся небольшая запись без имён и содержания, чтобы копии оставались проверяемыми: номер, отпечаток, время завершения, число подписей и хеш протокола.
Чем отличаются отпечаток, хеш подписи и хеш протокола?
Отпечаток — это SHA-256 зафиксированного текста: он показывает, какой текст был подписан. Хеш подписи охватывает одну подпись: кто подписал, каким способом, согласие, время, IP-адрес. Хеш протокола — это хеш последнего события в журнале аудита, в который входит каждое предыдущее событие, поэтому он представляет всю запись.
Что, если кто-то изменит свой PDF?
Совпадение на странице проверки подтверждает номер и отпечаток, а не слова, напечатанные в PDF. Чтобы проверить слова, проверьте файл доказательств: его текст должен давать тот же отпечаток. Ваш собственный файл доказательств, сохранённый при завершении договора, определяет, что было подписано.
Почему у моего договора нет файла доказательств?
Договоры, завершённые до появления файлов доказательств, и редкие записи, слишком большие для файла (более 3 МБ), можно проверить только по номеру и отпечатку. Страница сообщает об этом вместо того, чтобы предлагать файл.
Кто может скачать файл доказательств и до какого момента?
Отправитель — на странице договора, пока договор хранится. Каждый подписант — по своей ссылке, которая перестаёт работать через 30 дней после завершения; уведомление о завершении, которое вы можете скопировать, просит их вовремя сохранить копию.
Что страница проверки хранит обо мне?
Ничего о вас. Она отвечает по записи о завершении; единственное, что она хранит, — кратковременный счётчик в виде хеша, который ограничивает частоту запросов от злоупотреблений. Файл доказательств никогда не покидает ваш браузер; отправляются только номер и отпечаток.
Где точные правила проверки?
В руководстве по электронным подписям (на английском), построчно: как вычисляются отпечаток, хеш каждого события, каждое заявление о подписи и хеш завершения. Любой может повторить проверку своими инструментами.
Далее
Доказательства, которые можно передать кому угодно
Сохраните подписанный PDF и файл доказательств сразу после завершения договора. Любой, кому вы передадите копию, сможет её проверить без аккаунта и без вопросов к вам.