Na co się zgadzasz
Potwierdzasz, że chcesz podpisać dokument, że możesz zobowiązać siebie albo osobę, którą reprezentujesz, i że e-mail jest Twój. Kod jednorazowy pokazuje kontrolę nad tą skrzynką w tej chwili.
Co robi GustKit
GustKit zapisuje e-mail, wersję zgody, czas UTC, czas lokalny, który wysyłasz, adres IP, przeglądarkę i skróty SHA-256. Potem pieczętuje PDF certyfikatem platformy. Jeśli serwer znacznika czasu odpowie, ten czas wchodzi do pieczęci. Późniejsza zmiana łamie pieczęć.
Czym jest ten podpis
To zaawansowany podpis elektroniczny: kontrola e-maila, wyraźna czynność i pieczęć, która pokazuje zmiany. W Brazylii celuje w assinatura eletrônica avançada z Lei 14.063/2020, a nie w kwalifikowany podpis ICP-Brasil z MP 2.200-2/2001. W USA to dowód dla ESIGN i UETA. W UE to dowód w stylu podpisu zaawansowanego. To nie jest kwalifikowany podpis eIDAS, bo klucz należy do platformy, a nie wyłącznie do osoby podpisującej.
Przechowywanie
PDF podpisu, który składasz sam, nie jest trzymany, chyba że zaznaczysz opcję. Prośba z innymi osobami i podpis przez API trzymają zaszyfrowaną kopię, aby kolejna osoba mogła podpisać i aby dało się pobrać plik. Kopia jest kasowana po 72 godzinach (ESIGN_DOC_TTL_HOURS) albo przy anulowaniu. Skróty i zdarzenia zostają 5 lat (ESIGN_AUDIT_RETENTION_DAYS). Usunięcie: [email protected].
To nie jest porada prawna
GustKit nie rozstrzyga, czy umowa wymaga certyfikatu ICP-Brasil albo kwalifikowanego eIDAS. Niektóre czynności go wymagają. W razie wątpliwości zapytaj prawnika, zanim oprzesz się na tej pieczęci.