Журнал аудиту, який покаже, чи хтось намагався переписати історію
Хто надіслав, хто відкрив, хто пройшов перевірку і хто підписав, з IP-адресами та позначками часу. Записи пов'язані ланцюгом SHA-256, тож видалений чи змінений запис розриває ланцюг.
Журнал лише з додаванням і хеш-ланцюгом
Кожен запис аудиту зберігає хеш попереднього запису в ланцюгу вашої організації. Записи лише додаються і ніколи не змінюються та не видаляються, що забезпечує сама база даних, а кожен клієнт має власний незалежний ланцюг.
Якби хтось видалив чи змінив запис безпосередньо в базі даних, ланцюг перестав би проходити перевірку. Події охоплюють увесь життєвий цикл, від входу та зміни налаштувань до надсилання, перегляду та підписання.
Підписи, пов'язані між собою
Кожен підпис на документі вказує на хеш попереднього. Перш ніж позначити документ як завершений, sign.yt перевіряє весь ланцюг і відмовляється завершувати документ, якщо щось не збігається.
Розірваний ланцюг фіксується в журналі аудиту, тож проблему видно, а не тихо запечатано в готовому PDF. Разом із підписами PAdES це дає два незалежні способи довести послідовність подій.
Явна згода та закріплення в Bitcoin
Перед підписанням кожен підписант позначає текст згоди. Його текст, мова та хеш зберігаються разом із підписом і в журналі аудиту, тож ви можете показати, на що саме погодилася людина.
Коли документ завершено, sign.yt закріплює хеші підписаного PDF, журналу аудиту та вершини ланцюга аудиту в Bitcoin через OpenTimestamps. Доказ показує, що файли існували на момент створення блоку, і його можна перевірити відкритим інструментом ots, не покладаючись на sign.yt.
Сертифікат завершення в PDF
Підписаний PDF завершується сертифікатом завершення: ім'я, email і роль кожного підписанта, метод перевірки, час надсилання, перегляду та підписання документа, IP-адреса та браузер. Ваші докази подорожують разом із файлом.
Оскільки сертифікат є частиною PDF, він залишається з кожною копією документа, де б її не зберігали чи кому б не пересилали. Його QR-код і коротке посилання відкривають публічну сторінку перевірки документа.
Знайдіть і експортуйте потрібне
Фільтруйте журнал аудиту організації за типом події або завантажте повну історію окремого документа в CSV для свого юриста чи аудитора.
ZIP-архів із доказами містить усе в одному завантаженні: підписаний PDF, окремий журнал аудиту, доказ OpenTimestamps, сертифікат печатки платформи, маніфест хешів SHA-256 і README з поясненням, як перевірити кожну частину. Підписанти також можуть його завантажити.
Записи фіксують виконавця, email і IP-адресу, об'єкт і деталі події. Адміністратори організації бачать лише власну організацію, а журнал розбито на сторінки, тож навіть довгу історію швидко переглядати й шукати.
Поширені запитання
Чи можна змінити або видалити запис аудиту?
Ні. Журнал працює лише на додавання, а будь-яка зміна поза застосунком розриває хеш-ланцюг.
Що містить сертифікат завершення?
Особу підписанта, метод перевірки, час надсилання, перегляду та підписання, IP-адресу та user agent.
Чи можна експортувати журнал аудиту?
Так. Історію кожного документа можна завантажити в CSV, а повний пакет доказів як ZIP.
Що таке закріплення в Bitcoin?
Доказ OpenTimestamps того, що хеші документа існували на момент видобутку певного блоку Bitcoin. Він підтверджується протягом кількох годин і може бути перевірений незалежно від sign.yt.
Інші функції
- Відповідність GDPR
Запити на експорт і видалення даних обробляються в продукті, PDF шифруються окремим ключем для кожної організації, а дані клієнтів суворо ізольовані.
- Підписи PAdES
Кожен підписант отримує криптографічний підпис PAdES у PDF, а документ ще й печатку платформи та сертифікат завершення. Будь-яку зміну видно.
- Публічна перевірка
Кожен підписаний документ має QR-код і коротке посилання на публічну сторінку перевірки: масковані імена, дати підписання, статус печатки та порівняння файлу.