Dziennik audytu, który pokaże każdą próbę zmiany historii
Kto wysłał, kto otworzył, kto się zweryfikował i kto podpisał, z adresami IP i czasem. Wpisy są powiązane skrótami SHA-256, więc usunięcie lub zmiana wpisu przerywa łańcuch.
Dziennik tylko do dopisywania, z łańcuchem skrótów
Każdy wpis audytu przechowuje skrót poprzedniego wpisu w łańcuchu Twojej organizacji. Wpisy są wyłącznie dodawane, nigdy aktualizowane ani usuwane, czego pilnuje sama baza danych, a każdy klient ma własny, niezależny łańcuch.
Gdyby ktoś usunął albo zmienił wpis bezpośrednio w bazie danych, łańcuch przestałby się zgadzać. Zdarzenia obejmują cały cykl pracy: od logowania i zmian ustawień, przez wysyłkę i otwarcie dokumentu, aż po podpis. Dzięki temu w razie kontroli odtworzysz pełną historię każdej umowy.
Podpisy powiązane ze sobą
Każdy podpis na dokumencie wskazuje skrót poprzedniego. Zanim dokument zostanie oznaczony jako ukończony, sign.yt sprawdza cały łańcuch i nie zakończy procesu, jeśli coś się nie zgadza.
Przerwany łańcuch jest zapisywany w dzienniku audytu, więc problem jest widoczny, zamiast trafić po cichu do gotowego PDF. Razem z podpisami PAdES daje to dwa niezależne sposoby udowodnienia kolejności zdarzeń.
Wyraźna zgoda i kotwica w Bitcoinie
Przed podpisem każdy podpisujący zaznacza oświadczenie o zgodzie. Jego treść, język i skrót są zapisywane przy podpisie i w dzienniku audytu, więc możesz pokazać, na co dokładnie ta osoba się zgodziła.
Po ukończeniu dokumentu sign.yt zakotwicza skróty podpisanego PDF, ścieżki audytu i początku łańcucha audytu w Bitcoinie przez OpenTimestamps. Dowód pokazuje, że pliki istniały w chwili wydobycia bloku, i da się go sprawdzić otwartym narzędziem ots, bez polegania na sign.yt.
Certyfikat ukończenia w pliku PDF
Podpisany PDF kończy się certyfikatem ukończenia: imię i nazwisko, e-mail i rola każdego podpisującego, metoda weryfikacji, czas wysłania, otwarcia i podpisu, adres IP oraz przeglądarka. Dowody są zawsze razem z plikiem.
Certyfikat jest częścią pliku PDF, więc pozostaje z każdą kopią dokumentu, gdziekolwiek ją zapiszesz lub prześlesz. Na końcu certyfikatu znajduje się pieczęć platformy sign.yt, która zamyka dokument, a kod QR i krótki link otwierają publiczną stronę weryfikacji.
Szukaj i eksportuj
Filtrujesz dziennik audytu organizacji według typu zdarzenia albo pobierasz pełną historię pojedynczego dokumentu w CSV dla prawnika lub audytora.
Plik ZIP z dowodami zbiera wszystko w jednym pobraniu: podpisany PDF, osobną ścieżkę audytu, dowód OpenTimestamps, certyfikat pieczęci platformy, manifest skrótów SHA-256 i plik README z instrukcją weryfikacji każdej części. Podpisujący też mogą go pobrać.
Wpisy zawierają osobę wykonującą czynność, jej e-mail i adres IP, obiekt i szczegóły zdarzenia. Administratorzy organizacji widzą tylko własną organizację, a dziennik jest stronicowany, więc nawet długa historia przegląda się szybko. Eksport zajmuje kilka sekund i nie wymaga dostępu do bazy danych ani pomocy technicznej.
Najczęstsze pytania
Czy wpis audytu można edytować lub usunąć?
Nie. Dziennik jest tylko do dopisywania, a każda zmiana poza aplikacją przerywa łańcuch skrótów.
Co zawiera certyfikat ukończenia?
Dane podpisującego, metodę weryfikacji, czas wysłania, otwarcia i podpisu, adres IP i przeglądarkę.
Czy mogę wyeksportować historię dokumentu?
Tak. Historię każdego dokumentu pobierzesz jako plik CSV, a pełny pakiet dowodów jako ZIP.
Czym jest kotwica w Bitcoinie?
To dowód OpenTimestamps, że skróty dokumentu istniały w chwili wydobycia określonego bloku Bitcoina. Potwierdzenie przychodzi w ciągu kilku godzin i można je sprawdzić niezależnie od sign.yt.
Inne funkcje
- RODO
Eksport i usuwanie danych na żądanie wbudowane w produkt, pliki PDF szyfrowane osobnym kluczem dla każdej organizacji i ścisła izolacja klientów.
- Podpis PAdES
Każdy podpisujący dostaje kryptograficzny podpis PAdES w pliku PDF, a dokument pieczęć platformy i certyfikat ukończenia. Każda zmiana jest widoczna.
- Publiczna weryfikacja
Każdy podpisany dokument ma kod QR i krótki link do publicznej strony weryfikacji. Zamaskowane nazwiska, daty podpisów, status pieczęci i porównanie pliku.