Сигурност и защита на данните

Сигурност и защита на данните

• Файловете не стоят в публична папка

  Качените документи се пазят на частен диск, извън публичната част на сайта, и не се отварят по директен адрес. Всяко сваляне минава през проверка на кой фирмен профил принадлежи документът. Няма външно облачно хранилище.

• Линк и ПИН

  Освен личния линк подписващият получава и 8-символен ПИН. Без него документът не се отваря, а в базата ПИН-ът се пази криптиран, а не като обикновен текст.

• Ограничени опити за ПИН

  От един IP адрес се допускат 5 опита на всеки 15 минути, а за целия линк — най-много 50 опита. Неуспешните опити се записват и влизат в удостоверението.

• Какво се записва за всеки подпис

  Име на подписващия, дата и час, IP адрес и използван браузър. Името, датата и IP адресът се отпечатват и под самия подпис в готовия PDF.

• Удостоверение за електронно подписване

  Отделен PDF само за администратора: кой е качил документа и кога, кога е изпратен линкът, кога е отворен, кога е въведен ПИН-ът, кога е подписано, от кой IP адрес и с кой браузър, плюс срока и неуспешните опити.

• Одитен дневник

  Качване, изпращане, подписване, отказ, изтриване, смяна на настройка — всяко действие се записва с час и IP адрес. Дневникът е достъпен само за администратор.

• Изолация между фирмите и роли

  Данните на всяка фирма са отделени — заявка от един профил не стига до документ на друга фирма. В екипа администратор, мениджър и член имат различни права, а системата не позволява фирмата да остане без администратор.

• HTTPS, HSTS и CSP

  Целият обмен минава по криптирана връзка, HSTS задължава браузъра да я ползва, а политиката за съдържание (CSP) ограничава какво може да се зареди в страницата. Документи не се пращат като прикачени файлове по имейл.

• Обработка съгласно GDPR

  Личните данни на подписващите се обработват само за целите на конкретния документ. Изтриването е обратимо — документът минава през кошче, а не изчезва безследно. Пълните условия са в политиката на поверителност.