Zaufanie
Bezpieczeństwo podpisu elektronicznego i integralność dokumentów
Podpis to najważniejsza czynność prawna. Traktujemy Twoje dokumenty i dowód procesu z najwyższą starannością.
AES-256
pliki
SHA-256
skrót
TLS
transmisja
Szyfrowanie danych
Dokumenty są szyfrowane algorytmem AES-256 i przechowywane poza katalogiem publicznym serwera. Transmisja odbywa się wyłącznie przez HTTPS (TLS).
Skrót SHA-256
Skrót kryptograficzny dokumentu liczymy przy wgraniu i po finalizacji. To dowód, że treść nie została zmieniona po podpisaniu.
Ślad audytowy hash-chain
Każde zdarzenie (utworzenie, otwarcie, podpis) trafia do niezaprzeczalnego logu. Wpisy są połączone łańcuchem skrótów SHA-256, każda próba modyfikacji łamie łańcuch i jest natychmiast wykrywalna (tamper-evident).
Bezpieczne linki do podpisu
Sygnatariusz podpisuje przez jednorazowy link o ograniczonej ważności. W bazie przechowujemy wyłącznie skrót tokenu (jak przy resecie hasła), a link unieważnia się po podpisaniu.
Silna identyfikacja i podpis zaawansowany (AES)
Na życzenie sygnatariusz wpisuje kod SMS wysłany na numer telefonu albo przechodzi weryfikację dowodu (zdjęcie dokumentu i twarzy). Kod SMS wiąże podpis z numerem telefonu, który podałeś przy wysyłce: potwierdza, że podpis złożono z dostępem do tego numeru. Tożsamość osoby potwierdza weryfikacja ze zdjęciem dowodu i twarzy. Gdy wszyscy podpisujący przejdą taką identyfikację, podpis osiąga poziom zaawansowany (AES), a finalny dokument pieczętujemy kryptograficznie w standardzie PAdES.
Metadane każdego podpisu
Rejestrujemy adres IP, datę, godzinę i przeglądarkę w momencie otwarcia i złożenia podpisu, per sygnatariusz.
Zgodność z RODO
Przetwarzamy dane zgodnie z RODO, na podstawie wykonania umowy (art. 6 ust. 1 lit. b) oraz prawnie uzasadnionego interesu dowodowego (art. 6 ust. 1 lit. f). Stosujemy zasadę minimalizacji. Dokumenty przechowujemy tak długo, jak istnieje Twoje konto. Usunięcie danych na Twoje żądanie (art. 17 RODO) obsługujemy pod adresem kontakt (małpa) podpiszmy.pl. Kasujemy wtedy dokumenty razem z zaszyfrowanymi plikami na serwerze.
Ten sam ślad audytowy i szyfrowanie chronią dokumenty niezależnie od branży. Najbardziej zależy na nim tam, gdzie liczy się dowód i poufność: w kancelariach prawnych, biurach rachunkowych oraz przy umowach o zachowaniu poufności.
Uczciwie o certyfikatach: na starcie nie deklarujemy certyfikacji ISO 27001. Deklarujemy zgodność z eIDAS i RODO oraz opisane wyżej środki techniczne. Kolejne certyfikaty i kwalifikowany znacznik czasu (RFC 3161) planujemy jako następny etap rozwoju.
Wypróbuj bezpieczny podpis elektroniczny
Darmowe demo na 3 dokumenty, bez karty płatniczej. Szyfrowanie AES-256 i ślad audytowy w standardzie.