Zaupanje in varnost
Devet ukrepov, s katerimi QuoteBill ščiti pogodbo. Nič tukaj od vas ne zahteva, da storitvi QuoteBill verjamete na besedo: vsaka točka pove, kaj pomeni za vas, kaj lahko preverite sami in česa ne dokazuje.
Enostavni elektronski podpis z revizijsko sledjo
- Zaklenjeno besedilo, prstni odtis SHA-256
- Revizijska sled, verižena z zgoščenimi vrednostmi
- Brez oglasov in analitike na straneh pogodb
Zapisnik o podpisu in dokazna datoteka
1. Kaj je podpis storitve QuoteBill
Kaj pomeni: QuoteBill ustvari enostavni elektronski podpis z revizijsko sledjo. To ni napredni ali kvalificirani elektronski podpis v smislu Uredbe EU eIDAS in QuoteBill ne preverja, kdo podpisuje: beleži, da sta bili uporabljeni povezava in dostopna koda, ki ste ju posredovali.
Kaj lahko preverite: besedilo soglasja, ki ga je sprejel vsak podpisnik, je dobesedno natisnjeno na vsakem zapisniku, skupaj z opombo, da gre za enostavni elektronski podpis.
Česa ne dokazuje: kdo je bila oseba za povezavo.
2. Besedilo se ne more spremeniti neopazno
Kaj pomeni: ob pošiljanju se pogodba zaklene in dobi prstni odtis SHA-256, ki ga vidi vsak podpisnik. Podpis se zavrne, če se prstni odtis ne ujema s prikazanim besedilom, vsaka sprememba vsebine pa spremeni njen prstni odtis.
Kaj lahko preverite: dokazna datoteka vsebuje zaklenjeno besedilo; njegov SHA-256, izračunan s katerim koli orodjem, mora biti enak prstnemu odtisu na zapisniku. Natančno pravilo je objavljeno v vodniku.
Česa ne dokazuje: da je bilo besedilo pravilno ali pošteno. Preberite ga, preden podpišete.
3. Vsak korak se zabeleži in poveže v verigo
Kaj pomeni: pošiljanje, vsaka izdana povezava, odpiranje, napačne kode, soglasje, podpis, zavrnitev, tiskanje, opomniki, spremembe roka in zaključek se zabeležijo s časom, dejanja pošiljatelja ali podpisnika pa tudi z naslovom IP in brskalnikom. Vsak vnos vsebuje zgoščeno vrednost prejšnjega, zato spremenjen ali odstranjen vnos pretrga verigo.
Kaj lahko preverite: stran za preverjanje iz dokazne datoteke v vašem brskalniku znova izračuna celotno verigo, stran vaše pogodbe pa za vsako poslano pogodbo prikaže preverjanje verige.
Česa ne dokazuje: da so časi overjeni (izhajajo iz ure podatkovne zbirke storitve QuoteBill, ne iz kvalificiranega časovnega žiga) ali da naslov IP določa osebo.
Kako veriga drži skupaj
Vsak dogodek hrani zgoščeno vrednost prejšnjega; zadnja zgoščena vrednost, tista dogodka zaključka, je zgoščena vrednost zapisnika, natisnjena na vsakem izvodu.
4. Povezava za podpis in dostopna koda
Kaj pomeni: skrivni del povezave je za znakom #, ki ga brskalniki ne vključijo v naslov, ki ga zahtevajo, zato se ne zapiše v običajne dnevnike dostopa spletnega strežnika; QuoteBill hrani samo njegovo zgoščeno vrednost. Vsako povezavo ščiti 8-mestna dostopna koda, privzeto vklopljena, ki naj potuje po drugi poti. Po 5 napačnih kodah se povezava zaklene za 15 minut, po 15 preneha delovati. Povezavo in kodo posredujete sami, nova povezava pa staro takoj onesposobi.
Kaj lahko preverite: zapisnik navaja vsako povezavo, izdano za vsakega podpisnika, in število napačnih kod ter označi podpisnika, ki je uporabil naslov IP pošiljatelja. Ob pošiljanju vam zaslon pove, kam gre koda: nikoli v isto sporočilo kot povezava.
Česa ne dokazuje: kdo je uporabil povezavo. Pri pomembnih pogodbah kodo predajte po telefonu ali s SMS-om in sami preverite, s kom poslujete.
5. Zapisnik, ki ga lahko preveri vsakdo
Kaj pomeni: vsak izvod vsebuje sklic, prstni odtis in zgoščeno vrednost zapisnika. Javna stran za preverjanje odgovori samo, ali je bila pogodba s tem sklicem in prstnim odtisom zaključena, na kateri datum in s koliko podpisi, ter prikaže zgoščeno vrednost zapisnika. Odgovarja tudi po izbrisu pogodbe.
Kaj lahko preverite: vnesite obe vrednosti ali spustite dokazno datoteko: prebere se v vašem brskalniku, iz njega pa odideta samo sklic in prstni odtis.
Česa ne dokazuje: kdo so bili podpisniki. Ujemanje ni pravno mnenje.
Kje lahko vidite vsakega od teh ukrepov
Resnični zasloni z izmišljeno pogodbo.
Revizijska sled
Na strani vaše pogodbe: vsak dogodek s časom, naslovom IP in brskalnikom ter preverjanje verige.
Povezave in kode
Prikažejo se enkrat ob pošiljanju, z navodilom, naj se koda posreduje po drugi poti.
Zapisnik
Natisne se za vsako zaključeno pogodbo: podatki za preverjanje, podpisniki, soglasje, povezave, revizijska sled, opombe.
Stran za preverjanje
Javna, brez uporabniškega računa: vnesite sklic in prstni odtis ali spustite dokazno datoteko.
6. Kaj podpisniki vidijo in posredujejo
Kaj pomeni: podpisnik ne potrebuje uporabniškega računa, njegov e-poštni naslov pa ni obvezen. Pred podpisom prebere pet obvestil in besedilo soglasja: da lahko zavrne ali zahteva papirni izvod, da se čas, njegov naslov IP in brskalnik zabeležijo in delijo z drugimi strankami ter da njegova povezava preneha delovati 30 dni po zaključku.
Kaj lahko preverite: odprite katero koli povezavo za podpis: obvestila so na zaslonu pred podpisom, besedilo soglasja pa je natisnjeno na zapisniku.
Česa ne dokazuje: ničesar o pooblastilu podpisnika, da podpiše v imenu podjetja. V soglasju to potrdi sam; QuoteBill tega ne preverja.
7. Kaj se hrani, kje in kako dolgo
Kaj pomeni: QuoteBill v svoji podatkovni zbirki, ki jo gosti Supabase, hrani besedilo pogodbe, stranke, imena in funkcije podpisnikov (in e-poštni naslov, če ste ga vpisali), podpise, besedila soglasij ter za vsak dogodek njegov čas in pri dejanjih pošiljatelja ali podpisnika naslov IP in brskalnik. Seje in zgoščene vrednosti dostopnih kod se izbrišejo, ko se pogodba zapre; zgoščena vrednost povezave, ki je prenehala delovati, v 30 dneh; števci omejitve zahtev v nekaj urah. Ko se izbriše poslana pogodba, se minimalen zapis za preiskavo zlorab, ki vsebuje e-poštni naslov uporabniškega računa pošiljatelja in, samo če je bila pogodba prijavljena, njeno vsebino, hrani 180 dni in nato izbriše. Ostane majhen zapis za preverjanje brez imen in vsebine, da izvodi ostanejo preverljivi.
Kaj lahko preverite: obvestilo o zasebnosti navaja vsakega od teh zapisov in kako dolgo se hrani.
Česa ne dokazuje: da upravljavec ne more prebrati vaše pogodbe. Upravljavec ima tehnično dostop do shranjenih zapisov, zato hranite svoj podpisani PDF in dokazno datoteko.
8. Brez oglasov in analitike na straneh pogodb
Kaj pomeni: strani pogodb, podpisa in preverjanja delujejo v lastnem območju: ob vstopu in izstopu se stran v celoti naloži, brez kode za oglase, analitiko, klepetalne robote ali pojavna okna, z varnostnim pravilnikom, ki dovoli izvajanje samo lastnih skript storitve QuoteBill in povezovanje samo s strežnikom podatkovne zbirke storitve QuoteBill, brez vdelave v druge strani, brez predpomnjenja v brskalniku in brez indeksiranja v iskalnikih. Brez sledenja obiskovalcem: edino štetje je kratkotrajna omejitev števila zahtev proti zlorabi, shranjena kot zgoščena vrednost.
Kaj lahko preverite: orodja za razvijalce v vašem brskalniku pokažejo vsak strežnik, s katerim stran komunicira; na straneh za podpis in preverjanje sta to QuoteBill in njegov strežnik podatkovne zbirke, nič drugega.
Česa ne dokazuje: varnosti vaše lastne e-pošte ali aplikacije za sporočanje, po kateri potuje povezava. Zato gre koda po drugi poti.
9. Omejitve na enem mestu
Prek storitve QuoteBill ne pošiljajte: oporok in vsega, kar zadeva vašo zapuščino ali zdravstvene odločitve; poroštev, ki jih dajete kot fizična oseba (v Koreji v elektronski obliki nična, v Nemčiji izključena); vsega, kar mora biti notarsko overjeno, kot so prodaje zemljišč v Nemčiji in številnih drugih državah, ali kar zahteva navzočnost priče, kot so nekatere listine (deed) ali oporoka v Združenem kraljestvu; prenehanja pogodbe o zaposlitvi ali dogovora o zaposlitvi za določen čas v Nemčiji; pooblastil, trustov, vrednostnih papirjev in listin o lastništvu (izključeni v New Yorku, Kanadi, Indiji in drugod); sodnih vlog in z zakonom predpisanih obvestil, kot so obvestila o izselitvi, izvršbi na nepremičnino ali odpovedi zavarovanja v ZDA; dokumentov, za katere pravo kraja, kjer ste, zahteva kvalificirani elektronski podpis, registrirani pečat (korejski ingam ali japonski jitsuin) ali določen uradni obrazec; ter potrošniških pogodb, razen če ste preverili pravila o varstvu potrošnikov, ki veljajo za vas.
119 vzorcev pogodb je napisanih za poslovanje med podjetji in so vzorci, ne pravni nasvet. Vodnik (v angleščini) pojasnjuje, kako EU, Združeno kraljestvo, ZDA, Koreja, Japonska in Nemčija obravnavajo enostavni elektronski podpis, z viri, in objavlja natančna pravila preverjanja dokazov. Pravila se med državami razlikujejo.
Berite naprej
Preverite, preden zaupate
Vsak ukrep na tej strani pusti nekaj, kar lahko preverite: prstni odtis, verigo zgoščenih vrednosti, zapisnik, javno preverjanje. Začnite z vzorcem pogodbe in se prepričajte sami.