Dôvera a bezpečnosť
Deväť opatrení, ktorými QuoteBill chráni zmluvu. Nič tu od vás nežiada, aby ste QuoteBill verili na slovo: každý bod hovorí, čo znamená pre vás, čo si môžete overiť sami a čo nedokazuje.
Jednoduchý elektronický podpis s auditnou stopou
- Uzamknutý text, odtlačok SHA-256
- Auditná stopa zreťazená hashmi
- Bez reklám a analytiky na stránkach zmlúv
Protokol o podpise a dôkazný súbor
1. Čo je podpis QuoteBill
Čo to znamená: QuoteBill vytvára jednoduchý elektronický podpis s auditnou stopou. Nie je to zdokonalený ani kvalifikovaný elektronický podpis v zmysle nariadenia EÚ eIDAS a QuoteBill neoveruje, kto podpisuje: zaznamenáva, že boli použité odkaz a prístupový kód, ktoré ste odovzdali.
Čo si môžete overiť: text súhlasu, ktorý každý podpisujúci prijal, je doslovne vytlačený v každom protokole spolu s poznámkou, že ide o jednoduchý elektronický podpis.
Čo nedokazuje: kto bol osobou za odkazom.
2. Text sa nedá nepozorovane zmeniť
Čo to znamená: pri odoslaní sa zmluva uzamkne a dostane odtlačok SHA-256, ktorý vidí každý podpisujúci. Podpis sa odmietne, ak odtlačok nesedí so zobrazeným textom, a akákoľvek zmena obsahu zmení jeho odtlačok.
Čo si môžete overiť: dôkazný súbor obsahuje uzamknutý text; jeho SHA-256, vypočítaný akýmkoľvek nástrojom, sa musí rovnať odtlačku v protokole. Presné pravidlo je zverejnené v sprievodcovi.
Čo nedokazuje: že text bol správny alebo spravodlivý. Pred podpisom si ho prečítajte.
3. Každý krok sa zaznamená a zreťazí
Čo to znamená: odoslanie, každý vydaný odkaz, otvorenie, nesprávne kódy, súhlas, podpis, odmietnutie, tlač, pripomienky, zmeny lehoty a dokončenie sa zaznamenávajú s časom a akcie odosielateľa alebo podpisujúceho aj s IP adresou a prehliadačom. Každý záznam obsahuje hash predchádzajúceho, takže zmenený alebo odstránený záznam preruší reťazec.
Čo si môžete overiť: overovacia stránka prepočíta celý reťazec vo vašom prehliadači z dôkazného súboru a stránka každej zmluvy, ktorú ste odoslali, zobrazuje kontrolu reťazca.
Čo nedokazuje: že časy sú certifikované (pochádzajú z hodín databázy QuoteBill, nie z kvalifikovanej časovej pečiatky), ani že IP adresa identifikuje osobu.
Ako reťazec drží pohromade
Každá udalosť uchováva hash predchádzajúcej; posledný hash, hash udalosti dokončenia, je hash protokolu vytlačený na každej kópii.
4. Odkaz na podpis a prístupový kód
Čo to znamená: tajná časť odkazu je za znakom #, ktorý prehliadače nezahŕňajú do adresy, ktorú požadujú, takže sa nezapisuje do bežných záznamov o prístupe na webový server; QuoteBill uchováva iba jej hash. Každý odkaz chráni 8-znakový prístupový kód, predvolene zapnutý, ktorý má putovať inou cestou. Po 5 nesprávnych kódoch sa odkaz na 15 minút zablokuje, po 15 prestane fungovať. Odkaz aj kód doručujete sami a nový odkaz starý okamžite zneplatní.
Čo si môžete overiť: protokol uvádza každý odkaz vydaný pre každého podpisujúceho a počet nesprávnych kódov a označí podpisujúceho, ktorý použil IP adresu odosielateľa. Pri odoslaní vám obrazovka povie, kam patrí kód: nikdy nie do tej istej správy ako odkaz.
Čo nedokazuje: kto odkaz použil. Pri dôležitých zmluvách odovzdajte kód telefonicky alebo cez SMS a sami si overte, s kým obchodujete.
5. Protokol, ktorý môže overiť ktokoľvek
Čo to znamená: každá kópia obsahuje referenčné číslo, odtlačok a hash protokolu. Verejná overovacia stránka odpovedá iba na to, či bola zmluva s týmto referenčným číslom a odtlačkom dokončená, v ktorý deň a s koľkými podpismi, a zobrazí hash protokolu. Odpovedá aj po odstránení zmluvy.
Čo si môžete overiť: zadajte obe hodnoty alebo pretiahnite dôkazný súbor: číta sa vo vašom prehliadači a opúšťa ho iba referenčné číslo a odtlačok.
Čo nedokazuje: kto boli podpisujúci. Zhoda nie je právny posudok.
Kde uvidíte každé z týchto opatrení
Skutočné obrazovky s vymyslenou zmluvou.
Auditná stopa
Na stránke vašej zmluvy: každá udalosť s časom, IP adresou a prehliadačom a kontrola reťazca.
Odkazy a kódy
Zobrazia sa raz pri odoslaní s pokynom doručiť kód inou cestou.
Protokol
Tlačí sa za každou dokončenou zmluvou: údaje na overenie, podpisujúci, súhlas, odkazy, auditná stopa, poznámky.
Overovacia stránka
Verejná, bez účtu: zadajte referenčné číslo a odtlačok alebo pretiahnite dôkazný súbor.
6. Čo podpisujúci vidia a poskytujú
Čo to znamená: podpisujúci nepotrebuje účet a jeho e-mailová adresa je nepovinná. Pred podpisom si prečíta päť upozornení a text súhlasu: že môže odmietnuť alebo požiadať o papierovú kópiu, že sa zaznamená čas, jeho IP adresa a prehliadač a zdieľajú sa s ostatnými stranami a že jeho odkaz prestane fungovať 30 dní po dokončení.
Čo si môžete overiť: otvorte ktorýkoľvek odkaz na podpis: upozornenia sú na obrazovke pred podpisom a text súhlasu je vytlačený v protokole.
Čo nedokazuje: nič o oprávnení podpisujúceho podpisovať za firmu. V súhlase to potvrdzuje sám; QuoteBill to nekontroluje.
7. Čo sa uchováva, kde a ako dlho
Čo to znamená: QuoteBill uchováva vo svojej databáze, ktorú hostí Supabase, text zmluvy, strany, mená a funkcie podpisujúcich (a e-mailovú adresu, ak ste ju zadali), podpisy, texty súhlasu a pri každej udalosti jej čas a pri akciách odosielateľa alebo podpisujúceho IP adresu a prehliadač. Relácie a hashe prístupových kódov sa vymažú, keď sa zmluva uzavrie; hash odkazu, ktorý prestal fungovať, do 30 dní; počítadlá obmedzenia požiadaviek do niekoľkých hodín. Keď sa odstráni odoslaná zmluva, minimálny záznam na vyšetrenie zneužitia, ktorý obsahuje e-mail účtu odosielateľa a, iba ak bola zmluva nahlásená, jej obsah, sa uchováva 180 dní a potom sa vymaže. Zostane malý overovací záznam bez mien a obsahu, aby kópie zostali overiteľné.
Čo si môžete overiť: oznámenie o ochrane súkromia uvádza každý z týchto záznamov a ako dlho sa uchováva.
Čo nedokazuje: že prevádzkovateľ nemôže vašu zmluvu čítať. Prevádzkovateľ má technicky prístup k uloženým záznamom, preto si uchovajte vlastné podpísané PDF a dôkazný súbor.
8. Žiadne reklamy ani analytika na stránkach zmlúv
Čo to znamená: stránky zmlúv, podpisu a overenia bežia vo vlastnej zóne: pri vstupe aj odchode sa stránka načíta celá, bez kódu reklám, analytiky, chatbotov či vyskakovacích okien, s bezpečnostnou politikou, ktorá povoľuje spúšťať iba vlastné skripty QuoteBill a pripájať sa iba k databázovému serveru QuoteBill, bez vkladania do iných stránok, bez ukladania do vyrovnávacej pamäte prehliadača a bez indexovania vyhľadávačmi. Žiadne sledovanie návštevníkov: jediné počítanie je krátkodobé obmedzenie počtu požiadaviek proti zneužitiu, uložené ako hash.
Čo si môžete overiť: vývojárske nástroje vášho prehliadača ukazujú každý server, s ktorým stránka komunikuje; na stránkach na podpis a overenie je to QuoteBill a jeho databázový server, nič iné.
Čo nedokazuje: bezpečnosť vášho vlastného e-mailu alebo messengera, ktorým odkaz putuje. Preto kód ide inou cestou.
9. Obmedzenia na jednom mieste
Neposielajte cez QuoteBill: závety a všetko, čo sa týka vášho dedičstva alebo zdravotných rozhodnutí; ručenie, ktoré poskytujete ako fyzická osoba (v Kórei v elektronickej forme neplatné, v Nemecku vylúčené); všetko, čo musí byť notársky overené, napríklad predaj pozemkov v Nemecku a mnohých ďalších krajinách, alebo čo vyžaduje prítomného svedka, napríklad niektoré listiny (deed) alebo závet v Spojenom kráľovstve; skončenie pracovného pomeru alebo dohodnutie pracovného pomeru na dobu určitú v Nemecku; plnomocenstvá, trusty, cenné papiere a listiny o vlastníctve (vylúčené v New Yorku, Kanade, Indii a inde); súdne podania a zákonom požadované oznámenia, napríklad o vysťahovaní, exekúcii nehnuteľnosti alebo zrušení poistenia v USA; dokumenty, pri ktorých právo v mieste, kde sa nachádzate, vyžaduje kvalifikovaný elektronický podpis, registrovanú pečať (kórejský ingam alebo japonský jitsuin) alebo konkrétny úradný formulár; a spotrebiteľské zmluvy, ak ste si neoverili pravidlá ochrany spotrebiteľa, ktoré sa na vás vzťahujú.
119 vzorov zmlúv je napísaných pre vzťahy medzi podnikmi a sú to vzory, nie právne poradenstvo. Sprievodca (v angličtine) vysvetľuje, ako EÚ, Spojené kráľovstvo, USA, Kórea, Japonsko a Nemecko pristupujú k jednoduchému elektronickému podpisu, uvádza zdroje a zverejňuje presné pravidlá overenia dôkazov. Pravidlá sa v jednotlivých krajinách líšia.
Čítajte ďalej
Overte si to skôr, ako tomu uveríte
Každé opatrenie na tejto stránke zanecháva niečo, čo si môžete overiť: odtlačok, reťazec hashov, protokol, verejné overenie. Začnite so vzorom zmluvy a presvedčte sa sami.