Tanda tangan yang bisa Anda buktikan.

Mengapa jejak audit lebih penting daripada coretan tanda tangannya?

Gambar tanda tangan bisa disalin oleh siapa saja. Yang membuat tanda tangan elektronik bisa dipertanggungjawabkan adalah kemampuan menunjukkan siapa penanda tangannya dan bahwa dokumen tidak berubah setelah ditandatangani, dua hal yang juga disebut dalam syarat tanda tangan elektronik di UU ITE. Gambar saja tidak membuktikan keduanya. Jejak audit membantu membuktikannya.

Untuk setiap dokumen, kami mencatat pembuatan, pengiriman, setiap pembukaan, setiap tanda tangan, penolakan, pengingat, dan penyelesaian, lengkap dengan tanggal dan jam, alamat IP, dan perangkat. Catatan ini dicetak di sertifikat tanda tangan yang ditambahkan di akhir PDF, sehingga ikut ke mana pun dokumen itu dibawa.

Bagaimana memastikan PDF yang ditandatangani tidak diubah?

Kami menghitung sidik jari SHA-256 dari dokumen asli sebelum dikirim, lalu dari file akhir setelah tanda tangan terakhir. Sidik jari akhir tercantum di email penyelesaian. Unggah file apa pun ke halaman verifikasi kami: jika cocok dengan dokumen yang ditandatangani di tempat kami, Anda langsung melihatnya; jika diubah satu byte saja, hasilnya tidak cocok.

Sidik jari dihitung di browser Anda: hanya nilai 64 karakter itu yang dikirim ke server kami, tidak pernah PDF-nya. Ini cara sederhana untuk menjawab klien atau pengacara yang meminta Anda membuktikan keutuhan sebuah kontrak.

Di mana dan bagaimana dokumen Anda disimpan?

File dienkripsi saat disimpan dengan AES-256-GCM di server kami yang di-hosting oleh Hetzner di Uni Eropa. Tautan tanda tangan hanya disimpan dalam bentuk hash: bahkan dengan akses ke basis data, tautan yang valid tidak bisa direkonstruksi.

Kami tidak memiliki sertifikasi SOC 2 atau ISO 27001 dan tidak mengklaimnya. Kami juga bukan Penyelenggara Sertifikasi Elektronik. Kami tim kecil dan lebih suka menjelaskan dengan tepat apa yang kami lakukan. Kebijakan privasi kami merinci data yang diproses dan hak-hak Anda.

Batasan apa yang perlu Anda ketahui?

Penanda tangan diidentifikasi lewat alamat email, alamat IP, dan perangkat, bukan lewat KTP atau data kependudukan. Ini cocok untuk tanda tangan elektronik tidak tersertifikasi, tetapi tidak untuk situasi di mana aturan atau pihak lawan mewajibkan tanda tangan elektronik tersertifikasi. Dalam kasus itu, gunakan layanan PSrE yang terdaftar.