Podpísaná zmluva, jej protokol a ako ju overiť
Keď všetci podpíšu, vy aj každý podpisujúci dostanete tri veci: podpísanú kópiu, protokol o podpise, teda vlastný záznam QuoteBill o priebehu podpisovania, a dôkazný súbor, ktorý môže ktokoľvek s kópiou overiť vo svojom prehliadači, a to aj po odstránení zmluvy.
Jednoduchý elektronický podpis s auditnou stopou
- Uzamknutý text s odtlačkom SHA-256
- Auditná stopa zreťazená hashmi
- Overiteľné pre každého, kto má kópiu
Čo dostanete, keď všetci podpíšu
Podpísaná kópia. Zmluvu vytlačte alebo uložte ako PDF zo stránky zmluvy; každý podpisujúci môže urobiť to isté zo svojho odkazu počas 30 dní po dokončení. Kópia obsahuje referenčné číslo, odtlačok a podpisy, za ktorými nasleduje protokol.
Protokol o podpise: vlastný záznam QuoteBill o priebehu podpisovania, vytlačený za zmluvou. Nie je to certifikát vydaný poskytovateľom dôveryhodných služieb. Uvádza, kto za každú stranu podpísal, ako a kedy, ako sa každý podpisujúci dostal k zmluve a každú zaznamenanú udalosť až po dokončenie.
Dôkazný súbor (.evidence.json). Vytlačené PDF vyzerá na každom zariadení inak, takže jeho bajty nič nedokazujú; tento súbor sa nemení. Obsahuje presný uzamknutý text, jeho odtlačok a protokol a vytvára sa vo vašom vlastnom prehliadači: QuoteBill ho neuchováva. Po dokončení zmluvy si ho môžete stiahnuť zo stránky zmluvy; podpisujúci zo svojho odkazu, kým sa ešte otvára.
Protokol a overenie, ako vyzerajú
Protokol vymyslenej zmluvy a overovacia stránka po zhode.
Protokol: zhrnutie, údaje na overenie (referenčné číslo, odtlačok, hash protokolu a adresa overovacej stránky), každý podpisujúci, udelený súhlas, vydané odkazy a auditná stopa. 
Zhoda na overovacej stránke: dokončené v tento deň s týmto počtom podpisov a hash protokolu, ktorý musí byť na vašej kópii.
Ako overiť zmluvu, ktorú ste dostali
Nepotrebujete nič okrem kópie. Overenie je v sprievodcovi zverejnené riadok po riadku, takže ho ktokoľvek môže zopakovať vlastnými nástrojmi.
Nájdite v protokole dve hodnoty
V časti „Údaje na overenie“ protokol uvádza referenčné číslo (QBC-XXXX-XXXX-XXXX) a odtlačok, 64-znakovú hodnotu SHA-256. Adresa vytlačená vedľa nich otvorí overovaciu stránku s oboma hodnotami už vyplnenými.
Zadajte ich na overovacej stránke
Zhoda ukáže, v ktorý deň bola dokončená zmluva s presne týmto textom a s koľkými podpismi, a zobrazí hash protokolu: musí byť rovnaký ako ten na vašej kópii. Nič iné sa nezobrazí, žiadne mená ani obsah, a odpoveď zostane dostupná aj po odstránení zmluvy.
Alebo pretiahnite dôkazný súbor
Na tej istej stránke zvoľte „Overiť dôkazný súbor“. Váš prehliadač znova vypočíta odtlačok, prejde auditnú stopu od jej prvého hashu po hash dokončenia a znova vypočíta hash každého podpisu; až potom sa spýta QuoteBill, či referenčné číslo a odtlačok sedia, a nič iné neodošle. Keď všetky kontroly prejdú, stránka zobrazí zmluvu a protokol zo súboru.
Vedzte, čo znamená zhoda
Zhoda ukazuje, že zmluva s presne týmto obsahom bola dokončená cez QuoteBill a že záznam je neporušený. Neukazuje, kto boli podpisujúci, a nie je to právny posudok.
Čo protokol obsahuje
Protokol je pre všetky strany rovnaký. Časy sú v UTC podľa hodín databázy QuoteBill.
| Časť | Čo zobrazuje |
|---|---|
| Zhrnutie | Stav (dokončené: všetky strany podpísali), čas dokončenia v UTC a vo vašom miestnom čase, kedy bola zmluva odoslaná, e-mail účtu odosielateľa a jeden riadok za každú stranu: kto podpísal, akým spôsobom a kedy. |
| Údaje na overenie | Referenčné číslo, odtlačok SHA-256 uzamknutého textu, hash protokolu a adresu overovacej stránky, za ktorými nasledujú dva spôsoby overenia. |
| Každý podpisujúci | Meno, pod ktorým bol pozvaný, a meno, ktorým podpísal, jeho funkciu, spôsob (nakreslený alebo napísaný podpis alebo nahraný obrázok pečiatky či podpisu), spôsob prístupu (odosielateľ prihlásený vo svojom účte; odkaz s prístupovým kódom poslaným zvlášť; alebo iba odkaz), počet nesprávnych kódov a vydaných odkazov, čas, IP adresu a prehliadač pri podpise, hash podpisu a samotný podpis. Podpisujúci, ktorý použil IP adresu odosielateľa, je označený. |
| Súhlas | Text súhlasu, ktorý každý podpisujúci prijal, doslovne, s jeho verziou a jazykom, a kto ho prijal. |
| Vydané odkazy | Každý odkaz na podpis vydaný pre každú stranu, s jeho číslom a časom. Samotné odkazy sa nikdy neukladajú, iba ich hashe. |
| Auditná stopa | Každá udalosť od vytvorenia po dokončenie s časom: odoslané, vydaný odkaz, otvorené, nesprávny kód, zablokované, odkaz vypnutý, súhlas, podpísané, odmietnuté, vytlačené, nahlásené, lehota zmenená, pripomienka pripravená, dokončené. Pri akcii odosielateľa alebo podpisujúceho aj jej IP adresa a prehliadač; pripomienka, zmena lehoty a systémové udalosti ich nemajú. Nahlásenie sa uvedie, nikdy nie jeho text. |
| Výsledok reťazca | Či je auditný reťazec neporušený, s počtom udalostí, a hash protokolu: hash udalosti dokončenia, ktorá reťazec uzatvára. |
| Poznámky | Že ide o záznam jednoduchého elektronického podpisu a QuoteBill neoveruje totožnosť; odkiaľ pochádzajú IP adresy; že odkazy doručil odosielateľ; že podobne vyzerajúce znaky v menách sa nerozpoznávajú; a ak bol použitý obrázok pečiatky, že ide o obrázok, nie o registrovanú pečať. |
IP adresa je tá, ktorú poskytovateľ hostingu QuoteBill oznamuje jeho databáze. Identifikuje sieťové pripojenie, nie osobu.
Otázky o dôkazoch
Môžem zmluvu overiť aj po jej odstránení?
Áno. Keď sa dokončená zmluva odstráni, zostane malý záznam bez mien a obsahu, aby kópie zostali overiteľné: referenčné číslo, odtlačok, čas dokončenia, počet podpisov a hash protokolu.
Aký je rozdiel medzi odtlačkom, hashom podpisu a hashom protokolu?
Odtlačok je SHA-256 uzamknutého textu: hovorí, ktorý text bol podpísaný. Hash podpisu pokrýva jeden podpis: kto podpísal, akým spôsobom, súhlas, čas a IP adresu. Hash protokolu je hash poslednej udalosti v auditnej stope a vstupujú doň všetky predchádzajúce udalosti, takže predstavuje celý záznam.
Čo ak niekto upraví svoje PDF?
Zhoda na overovacej stránke potvrdzuje referenčné číslo a odtlačok, nie slová vytlačené v PDF. Ak chcete overiť slová, overte dôkazný súbor: jeho text musí dať rovnaký odtlačok. Váš vlastný dôkazný súbor, uložený pri dokončení zmluvy, jednoznačne ukazuje, čo bolo podpísané.
Prečo moja zmluva nemá dôkazný súbor?
Zmluvy dokončené pred zavedením dôkazných súborov a zriedkavé záznamy príliš veľké na súbor (viac ako 3 MB) možno overiť iba podľa referenčného čísla a odtlačku. Stránka to namiesto ponuky súboru uvedie.
Kto si môže stiahnuť dôkazný súbor a dokedy?
Odosielateľ zo stránky zmluvy, kým sa zmluva uchováva. Každý podpisujúci zo svojho odkazu, ktorý prestane fungovať 30 dní po dokončení; oznámenie o dokončení, ktoré môžete skopírovať, ich požiada, aby si kópiu uložili včas.
Čo si o mne uchováva overovacia stránka?
Nič o vás. Odpovedá na základe záznamu o dokončení; jediné, čo uchováva, je krátkodobé počítadlo požiadaviek proti zneužitiu, uložené ako hash. Dôkazný súbor nikdy neopustí váš prehliadač; odosiela sa iba referenčné číslo a odtlačok.
Kde sú presné pravidlá overenia?
V sprievodcovi elektronickými podpismi (v angličtine), riadok po riadku: ako sa počíta odtlačok, hash každej udalosti, každé vyhlásenie o podpise a hash dokončenia. Overenie môže ktokoľvek zopakovať vlastnými nástrojmi.
Ďalej
Dôkazy, ktoré môžete odovzdať komukoľvek
Podpísané PDF a dôkazný súbor si uložte hneď po dokončení zmluvy. Ktokoľvek, komu dáte kópiu, ju môže overiť bez účtu a bez toho, aby sa vás pýtal.