Podpisana pogodba, njen zapisnik in kako ju preveriti
Ko vsi podpišejo, vi in vsak podpisnik prejmete tri stvari: podpisani izvod, zapisnik o podpisu, lasten zapis storitve QuoteBill o postopku podpisovanja, in dokazno datoteko, ki jo lahko vsakdo z izvodom preveri v svojem brskalniku, tudi ko je pogodba že izbrisana.
Enostavni elektronski podpis z revizijsko sledjo
- Zaklenjeno besedilo s prstnim odtisom SHA-256
- Revizijska sled, verižena z zgoščenimi vrednostmi
- Preverljivo za vsakogar z izvodom
Kaj prejmete, ko vsi podpišejo
Podpisani izvod. Pogodbo natisnite ali shranite kot PDF s strani pogodbe; vsak podpisnik lahko enako naredi s svoje povezave 30 dni po zaključku. Izvod vsebuje sklic, prstni odtis in podpise, sledi pa mu zapisnik.
Zapisnik o podpisu: lasten zapis storitve QuoteBill o postopku podpisovanja, natisnjen za pogodbo. To ni potrdilo, ki ga izda ponudnik storitev zaupanja. Navaja, kdo je podpisal za vsako stranko, kako in kdaj, kako je vsak podpisnik dobil dostop, in vsak zabeležen dogodek do zaključka.
Dokazna datoteka (.evidence.json). Natisnjen PDF je na vsaki napravi videti drugače, zato njegovi bajti ne dokazujejo ničesar; ta datoteka se ne spreminja. Vsebuje točno zaklenjeno besedilo, njegov prstni odtis in zapisnik, ustvari pa se v vašem lastnem brskalniku: QuoteBill je ne hrani. Ko je pogodba zaključena, jo lahko prenesete s strani pogodbe; podpisnik s svoje povezave, dokler se ta še odpre.
Zapisnik in preverjanje, kot sta videti
Zapisnik izmišljene pogodbe in stran za preverjanje po ujemanju.
Zapisnik: povzetek, podatki za preverjanje (sklic, prstni odtis, zgoščena vrednost zapisnika in naslov strani za preverjanje), vsak podpisnik, dano soglasje, izdane povezave in revizijska sled. 
Ujemanje na strani za preverjanje: zaključeno na ta datum s tolikšnim številom podpisov in zgoščena vrednost zapisnika, ki mora biti na vašem izvodu.
Kako preveriti pogodbo, ki ste jo prejeli
Potrebujete samo izvod. Preverjanje je v vodniku objavljeno vrstico za vrstico, tako da ga lahko vsakdo ponovi s svojimi orodji.
Na zapisniku poiščite dve vrednosti
V razdelku »Podatki za preverjanje« zapisnik navaja sklic (QBC-XXXX-XXXX-XXXX) in prstni odtis, 64-mestno vrednost SHA-256. Naslov, natisnjen ob njiju, odpre stran za preverjanje z že vpisanima obema vrednostma.
Vnesite ju na strani za preverjanje
Ujemanje pove, na kateri datum je bila zaključena pogodba s prav tem besedilom in s koliko podpisi, ter prikaže zgoščeno vrednost zapisnika: ta mora biti enaka tisti na vašem izvodu. Nič drugega se ne prikaže, ne imena ne vsebina, odgovor pa ostane na voljo tudi po izbrisu pogodbe.
Ali spustite dokazno datoteko
Na isti strani izberite »Preveri dokazno datoteko«. Vaš brskalnik znova izračuna prstni odtis, prehodi revizijsko sled od prve zgoščene vrednosti do zgoščene vrednosti zaključka in znova izračuna zgoščeno vrednost vsakega podpisa; šele nato vpraša QuoteBill, ali se sklic in prstni odtis ujemata, in ne pošlje ničesar drugega. Ko so vsa preverjanja uspešna, stran prikaže pogodbo in zapisnik iz datoteke.
Vedite, kaj pomeni ujemanje
Ujemanje pokaže, da je bila pogodba s prav to vsebino zaključena prek storitve QuoteBill in da je zapis nedotaknjen. Ne pokaže, kdo so bili podpisniki, in ni pravno mnenje.
Kaj navaja zapisnik
Zapisnik je za vse stranke enak. Časi so v UTC, po uri podatkovne zbirke storitve QuoteBill.
| Razdelek | Kaj prikazuje |
|---|---|
| Povzetek | Stanje (zaključeno: vse stranke so podpisale), čas zaključka v UTC in v vašem lokalnem času, kdaj je bila pogodba poslana, e-poštni naslov uporabniškega računa pošiljatelja in po eno vrstico za vsako stranko: kdo je podpisal, na kakšen način in kdaj. |
| Podatki za preverjanje | Sklic, prstni odtis SHA-256 zaklenjenega besedila, zgoščeno vrednost zapisnika in naslov strani za preverjanje, nato pa dva načina preverjanja. |
| Vsak podpisnik | Ime, pod katerim je bil povabljen, in ime, s katerim je podpisal, njegovo funkcijo, način (narisan ali vpisan podpis ali naložena slika žiga ali podpisa), način dostopa (pošiljatelj, prijavljen v svoj uporabniški račun; povezava z dostopno kodo, poslano posebej; ali samo povezava), število napačnih kod in izdanih povezav, čas, naslov IP in brskalnik ob podpisu, zgoščeno vrednost podpisa in sam podpis. Podpisnik, ki je uporabil naslov IP pošiljatelja, je označen. |
| Soglasje | Besedilo soglasja, ki ga je sprejel vsak podpisnik, dobesedno, z različico in jezikom, ter kdo ga je sprejel. |
| Izdane povezave | Vsako povezavo za podpis, izdano za vsako stranko, z njeno številko in časom. Same povezave se nikoli ne shranijo, samo njihove zgoščene vrednosti. |
| Revizijska sled | Vsak dogodek od nastanka do zaključka s časom: poslano, izdana povezava, odprto, napačna koda, zaklenjeno, povezava izklopljena, soglasje, podpisano, zavrnjeno, natisnjeno, prijavljeno, rok spremenjen, opomnik pripravljen, zaključeno. Pri dejanju pošiljatelja ali podpisnika tudi njegov naslov IP in brskalnik; opomnik, sprememba roka in sistemski dogodki ju nimajo. Prijava je navedena, nikoli pa njeno besedilo. |
| Rezultat verige | Ali je revizijska veriga nepoškodovana, s številom dogodkov, in zgoščeno vrednost zapisnika: zgoščeno vrednost dogodka zaključka, ki verigo sklene. |
| Opombe | Da to beleži enostavni elektronski podpis in da QuoteBill ne preverja identitete; od kod izvirajo naslovi IP; da je povezave posredoval pošiljatelj; da podobni znaki v imenih niso zaznani; in če je bila uporabljena slika žiga, da je to slika, ne registrirani pečat. |
Naslov IP je tisti, ki ga ponudnik gostovanja storitve QuoteBill sporoči njeni podatkovni zbirki. Določa omrežno povezavo, ne osebe.
Vprašanja o dokazih
Ali lahko pogodbo preverim tudi po izbrisu?
Da. Ko se zaključena pogodba izbriše, ostane majhen zapis brez imen in vsebine, da izvodi ostanejo preverljivi: sklic, prstni odtis, čas zaključka, število podpisov in zgoščena vrednost zapisnika.
Kakšna je razlika med prstnim odtisom, zgoščeno vrednostjo podpisa in zgoščeno vrednostjo zapisnika?
Prstni odtis je SHA-256 zaklenjenega besedila: pove, katero besedilo je bilo podpisano. Zgoščena vrednost podpisa zajema en podpis: kdo je podpisal, na kakšen način, soglasje, čas in naslov IP. Zgoščena vrednost zapisnika je zgoščena vrednost zadnjega dogodka v revizijski sledi, vanjo pa se stekajo vsi prejšnji dogodki, zato predstavlja celoten zapis.
Kaj če nekdo spremeni svoj PDF?
Ujemanje na strani za preverjanje potrdi sklic in prstni odtis, ne pa besed, natisnjenih v PDF-ju. Če želite preveriti besede, preverite dokazno datoteko: njeno besedilo mora dati isti prstni odtis. Vaša lastna dokazna datoteka, shranjena ob zaključku pogodbe, nedvoumno pokaže, kaj je bilo podpisano.
Zakaj moja pogodba nima dokazne datoteke?
Pogodbe, zaključene pred uvedbo dokaznih datotek, in redki zapisi, preveliki za datoteko (več kot 3 MB), se lahko preverijo samo s sklicem in prstnim odtisom. Stran to navede, namesto da bi ponudila datoteko.
Kdo lahko prenese dokazno datoteko in do kdaj?
Pošiljatelj s strani pogodbe, dokler se pogodba hrani. Vsak podpisnik s svoje povezave, ki preneha delovati 30 dni po zaključku; obvestilo o zaključku, ki ga lahko kopirate, jih prosi, naj svoj izvod pravočasno shranijo.
Kaj stran za preverjanje hrani o meni?
Nič o vas. Odgovarja na podlagi zapisa o zaključku; edino, kar hrani, je kratkotrajen števec zahtev proti zlorabi, shranjen kot zgoščena vrednost. Dokazna datoteka nikoli ne zapusti vašega brskalnika; pošljeta se samo sklic in prstni odtis.
Kje so natančna pravila preverjanja?
V vodniku o elektronskih podpisih (v angleščini), vrstico za vrstico: kako se izračunajo prstni odtis, zgoščena vrednost vsakega dogodka, vsaka izjava o podpisu in zgoščena vrednost zaključka. Preverjanje lahko vsakdo ponovi s svojimi orodji.
Naprej
Dokazi, ki jih lahko izročite komur koli
Podpisani PDF in dokazno datoteko shranite takoj, ko je pogodba zaključena. Kdor koli prejme izvod, ga lahko preveri brez uporabniškega računa in ne da bi vas vprašal.