Chuyển đến nội dung

Bảo mật chữ ký điện tử và tuân thủ pháp luật

Cách PenMarker hỗ trợ bảo mật chữ ký điện tử và tuân thủ Đạo luật ESIGN, UETA và eIDAS, cùng những gì được lưu lại làm bằng chứng.

Cập nhật ngày 

Chữ ký điện tử tạo bằng PenMarker có giá trị pháp lý không?

Với hầu hết tài liệu kinh doanh thì có. PenMarker được xây dựng để hỗ trợ các luật chính về chữ ký điện tử dưới đây. Một tài liệu cụ thể có thể ký điện tử hay không còn tùy vào tài liệu đó và luật áp dụng cho nó.

Các luật về chữ ký điện tử mà PenMarker hỗ trợ
LuậtPhạm viÝ nghĩa đối với chữ ký của bạn
Đạo luật ESIGNHoa Kỳ (liên bang)Không được phủ nhận hiệu lực pháp lý của một chữ ký hay hồ sơ chỉ vì nó ở dạng điện tử. Người ký đồng ý giao dịch bằng phương tiện điện tử.
UETAHoa Kỳ (được hầu hết các bang áp dụng)Chữ ký và hồ sơ điện tử đáp ứng các luật yêu cầu chữ ký hoặc văn bản, khi các bên đồng ý giao dịch điện tử.
eIDASLiên minh châu ÂuKhông được từ chối một chữ ký điện tử làm bằng chứng chỉ vì nó ở dạng điện tử. PenMarker cung cấp chữ ký điện tử đơn giản, không phải chữ ký nâng cao hay đủ tiêu chuẩn.

Một số tài liệu không thể ký điện tử, như một số loại di chúc, quyết định của tòa án và thông báo mà luật yêu cầu phải bằng giấy, và một số tài liệu cần chữ ký nâng cao hoặc đủ tiêu chuẩn mà PenMarker không cung cấp. PenMarker không cung cấp tư vấn pháp lý; hãy hỏi ý kiến luật sư khi bạn chưa chắc chắn.

Niêm phong bảo vệ tài liệu đã ký như thế nào?

Khi người cuối cùng ký, PenMarker niêm phong tài liệu: mọi thay đổi sau đó đối với tệp sẽ không còn khớp với dấu vân tay đã ghi.

  • Dấu vân tay SHA-256 của tệp PDF hoàn chỉnh được tính và lưu cùng tài liệu.
  • Mọi sự kiện (đã gửi, đã xem, đã ký, đã niêm phong) đều được ghi lại kèm thời gian và địa chỉ IP, và mã băm của mỗi mục được liên kết với mục trước đó, nên một mục bị sửa hoặc bị mất sẽ làm đứt chuỗi.
  • Chứng nhận hoàn tất liệt kê các bên, cách mỗi bên đã ký và thời điểm ký.
  • Mỗi chữ ký có một mã định danh và một mã QR mở trang kiểm tra công khai. Trang này hiển thị tên người ký, ngày ký và dấu vân tay của tài liệu, không bao giờ hiển thị email hay địa chỉ IP.

Xác minh tệp PDF đã ký, không cần tài khoản

Bản ghi trên XRP Ledger mang lại điều gì?

Một dấu thời gian độc lập, tùy chọn: một mã băm cho mỗi tài liệu đã niêm phong, được ghi vào một sổ cái công khai mà không ai có thể sửa đổi về sau.

  • Mã băm là dấu vân tay SHA-256 của bản kê khai (manifest) của tài liệu đã niêm phong: tên tài liệu, mã PenMarker, dấu vân tay của tệp đã niêm phong, những người ký và thời điểm niêm phong.
  • Mã băm được gửi trong phần ghi chú (memo) của một giao dịch từ ví riêng của PenMarker. Tài liệu, họ tên và địa chỉ email không bao giờ được ghi lên sổ cái.
  • Bản ghi thường được xác nhận trong 5 đến 10 giây và liên kết tới một trình khám phá XRP Ledger công khai.
  • Khi xác minh tệp, PenMarker đối chiếu tệp với hồ sơ tài liệu đã niêm phong của chính mình; bản ghi trên sổ cái là dấu thời gian độc lập đứng sau các hồ sơ đó.

Tài khoản PenMarker được bảo vệ như thế nào?

Bằng xác minh hai bước, phiên đăng nhập ngắn hạn và mục Lưu trữ cần mã thứ hai mới mở được.

  • Xác minh hai bước bằng ứng dụng xác thực, tin nhắn SMS hoặc email.
  • Mã phiên đăng nhập được giữ trong bộ nhớ và trong cookie HttpOnly bảo mật, không bao giờ nằm trong bộ nhớ trình duyệt. Phiên không hoạt động sẽ tự động đăng xuất.
  • Mục Lưu trữ tài liệu đã niêm phong mở trong 15 phút bằng mã từ ứng dụng xác thực của bạn.
  • Liên kết ký chỉ dùng được một lần và chỉ được lưu dưới dạng mã băm.

Những điều PenMarker không làm

  • Không xác minh danh tính người ký ngoài địa chỉ email hoặc liên kết mà yêu cầu ký được gửi tới.
  • Không đọc hay đánh giá nội dung tài liệu của bạn.
  • Không cung cấp chữ ký điện tử nâng cao hoặc đủ tiêu chuẩn theo eIDAS.

Tìm hiểu cách xác thực tài liệu bằng blockchain

Gửi tài liệu đầu tiên để ký ngay hôm nay

Tạo tài khoản chỉ trong một phút. Người ký của bạn không cần tài khoản.