Co DocTrace zapisuje. A czego nie.
Otwarcie wyjaśniamy, jak powstaje podpis w DocTrace i czego dowodzi. Żadnych obietnic, których nie możemy dotrzymać.
Jedna wersja końcowa, jedna suma kontrolna
Po ostatnim podpisie DocTrace tworzy gotowy PDF dokładnie raz, oblicza jego sumę kontrolną SHA-256 i zapisuje go w archiwum. Następnie wysyła dokładnie ten plik do wszystkich uczestników. Archiwum, załącznik e-maila i pobranie są identyczne co do bajtu.
- 1Utworzenie wersji końcowej
- 2Obliczenie SHA-256
- 3Archiwizacja
- 4Wysyłka tych samych bajtów
Strona dowodowa
Do każdej wersji końcowej DocTrace dołącza stronę z numerem referencyjnym, tytułem dokumentu, podpisującymi, czasem ze strefą czasową, źródłem czasu i sumą kontrolną oryginału. W przypadku obiegu dokumentu widnieje tam każdy etap z podpisującym, czasem serwera, adresem IP i urządzeniem.
Dziennik połączony łańcuchowo
Każdy wpis zawiera sumę kontrolną poprzedniego wpisu. Jeśli ktoś później zmieni wpis, nawet bezpośrednio w bazie danych, łańcuch przestaje się zgadzać. DocTrace sprawdza łańcuch przy każdym otwarciu strony szczegółów i pokazuje „Łańcuch dziennika nienaruszony” albo ostrzega.
Osobiste linki
Każdy link należy do dokładnie jednej osoby i jednego procesu. Wygasa, można go wycofać, a po zakończeniu jest zablokowany. DocTrace zapisuje wyłącznie skrót (hash) linku, nigdy sam link. Link nigdy nie trafia do dziennika.
Czas tylko z serwera
Data i godzina zawsze pochodzą z zegara serwera, nigdy z urządzenia osoby. Zegar w telefonie podpisującego nie ma żadnego wpływu.
Firmy ściśle rozdzielone
Każda firma ma własnych odbiorców, dokumenty, role i własny łańcuch dziennika. Rozdzielenie jest zakotwiczone w bazie danych (Row-Level Security): zapytanie widzi wyłącznie dane wybranej firmy.
Hosting we Frankfurcie
Serwery i przestrzeń dyskowa znajdują się w regionie Google Cloud europe-west3 (Frankfurt). Magazyn oryginałów i wersji końcowych uniemożliwia usuwanie i nadpisywanie. Połączenia są szyfrowane (TLS).
Bez trackerów
Ani aplikacja, ani ta strona nie używają trackerów, narzędzi analitycznych ani reklamowych plików cookie. Czcionki i treści pochodzą z naszego własnego serwera, baner cookie nie jest potrzebny.
Wysyłka e-maili
E-maile wychodzą przez Państwa własny serwer SMTP albo przez wysyłkę DocTrace. Dane dostępowe do Państwa serwera poczty są przechowywane w postaci zaszyfrowanej i nigdy nie są zwracane.
Przejrzyste wsparcie
Jeśli potrzebują Państwo pomocy, nasz zespół wsparcia może na Państwa prośbę zajrzeć do firmy w trybie tylko do odczytu: dokumenty, odbiorcy, uprawnienia, dzienniki. W trybie wsparcia niczego nie da się zmienić, nie powstaje żaden link, a dostęp kończy się najpóźniej po 60 minutach. Początek, koniec, powód i każde pobranie pliku są zapisane w Państwa dzienniku, a administratorzy firmy widzą wszystkie dostępy w sekcji „Dostępy wsparcia”.
Czego DocTrace nie robi
Nie weryfikuje tożsamości: DocTrace nie sprawdza dokumentu tożsamości. Osoba jest przypisywana na podstawie linku wysłanego na jej adres e-mail.
Nie składa kwalifikowanego podpisu elektronicznego (QES) i nie umieszcza w PDF certyfikatu dostawcy usług zaufania.
Nie stosuje kodów jednorazowych ani logowania dla podpisujących. Link jest jedynym dostępem.
Sprawdź samodzielnie
Suma kontrolna wersji końcowej znajduje się w e-mailu, na stronie potwierdzenia i w DocTrace. Jednym poleceniem na Macu, Windowsie lub Linuksie każda osoba sprawdzi, czy jej kopia jest niezmieniona.
Następny podpis w minuty zamiast w dni.
Poproś o demo albo zacznij od razu. Odpowiadamy osobiście.