Was Sie zusagen
Sie bestätigen, dass Sie das Dokument signieren wollen, dass Sie sich oder die vertretene Person binden können, und dass die E-Mail Ihnen gehört. Der einmalige Code zeigt die Kontrolle über dieses Postfach in diesem Moment.
Was GustKit tut
GustKit speichert die E-Mail, die Fassung der Einwilligung, die UTC-Zeit, die von Ihnen gesendete Ortszeit, die IP-Adresse, den Browser und die SHA-256-Hashes. Danach siegelt es das PDF mit einem Plattformzertifikat. Antwortet ein Zeitstempelserver, kommt diese Zeit ins Siegel. Eine spätere Änderung bricht das Siegel.
Was diese Signatur ist
Das ist eine fortgeschrittene elektronische Signatur: Kontrolle der E-Mail, eine ausdrückliche Handlung und ein Siegel, das Änderungen zeigt. In Brasilien zielt sie auf die assinatura eletrônica avançada nach Lei 14.063/2020, nicht auf eine qualifizierte ICP-Brasil-Signatur nach MP 2.200-2/2001. In den USA ist sie ein Nachweis für ESIGN und UETA. In der EU ist sie ein Nachweis im Stil einer fortgeschrittenen Signatur. Sie ist keine qualifizierte eIDAS-Signatur, weil der Schlüssel der Plattform gehört und nicht allein der signierenden Person.
Speicherung und Aufbewahrung
Das PDF einer Signatur, die Sie allein setzen, wird nicht gespeichert, außer Sie setzen das Häkchen. Eine Anfrage mit weiteren Personen und eine Signatur über die API behält eine verschlüsselte Kopie, damit die nächste Person signieren und der Download möglich ist. Die Kopie wird standardmäßig nach 72 Stunden gelöscht (ESIGN_DOC_TTL_HOURS) oder beim Abbruch. Hashes und Ereignisse bleiben standardmäßig 5 Jahre (ESIGN_AUDIT_RETENTION_DAYS). Löschung: [email protected].
Keine Rechtsberatung
GustKit entscheidet nicht, ob ein Vertrag ein ICP-Brasil- oder ein qualifiziertes eIDAS-Zertifikat braucht. Manche Akte verlangen ein qualifiziertes Zertifikat. Fragen Sie im Zweifel eine Anwältin oder einen Anwalt, bevor Sie sich auf dieses Siegel verlassen.