Сигурност

Контрол на достъпа

Достъпът до документи се управлява чрез акаунти, работни пространства, папки, покани и роли. Права за качване, изпращане, подписване, изтриване, споделяне, фактуриране и управление на екип се проверяват на сървърно ниво. След изтичане на абонамент акаунтът преминава в ограничен режим за преглед и изтегляне.

Проследимост и подписване

Записваме действията по документа, включително изпращане, подписване и промени в достъпа. Историята може да включва време, IP адрес, получател и използван метод за подписване. Рисуваният подпис и КЕП имат различни проверки и не се представят като един и същ метод.

Парола и възстановяване на достъп

При забравена парола можете да заявите еднократен линк до потвърдения имейл на профила. Линкът е валиден 30 минути. След успешна смяна на паролата предишните сесии се прекратяват. Не изпращаме пароли по имейл.

Проверка при подписване с КЕП

Преди да запишем подпис с КЕП, проверяваме PDF подписа, квалифицирания статус на сертификата и данните за неговата отмяна чрез актуални европейски доверени списъци. Ако проверката е неуспешна или недостъпна, подписът не се приема. SignFida не получава частния ключ или PIN кода на вашето устройство.

Рисуваният подпис и КЕП са различни методи. Сървърното време не е квалифициран времеви печат.

Транспорт и файлово съхранение

Връзката със сайта е защитена с HTTPS. Документите се пазят в частно файлово хранилище. При преглед и изтегляне проверяваме правата на достъп; оригиналите не са публично достъпни файлове.

Криптиране на документи

Частните документи се криптират от SignFida преди изпращане към хранилището чрез AES-256-GCM. Всеки документ използва отделен случаен ключ за данните, който се защитава с версиониран основен ключ. Удостовереното криптиране открива неоторизирана промяна на криптираното съдържание или свързаните метаданни.

Разделяне и възстановяване

Приложението поддържа отделни среди. Местоположението на хранилищата, графикът и сроковете за резервни копия и проверките за възстановяване трябва да бъдат определени и проверени за всяка среда. Криптирането не заменя резервните копия и не гарантира възстановяване.

Информация за плащане

Онлайн плащания с карта не са включени. Формата за оферта не приема плащане и не събира данни за карти. Инструкциите за плащане се предоставят отделно с персоналната оферта.

Браузър и сесийна защита

Защитаваме входа и сесията ви чрез защитени бисквитки и проверки на заявките. Използвайте актуален браузър, пазете достъпа до устройството си и излизайте от профила си на споделени устройства.

Защита на ключовете и сертификатите

Когато Enterprise използва собствен електронен печат, частният ключ се съхранява криптиран. Платежни, email, подписващи и криптиращи тайни се зареждат от защитена конфигурация, не се изпращат към клиента и достъпът до тях трябва да бъде ограничен и проследим.

Оперативна сигурност

Сигурността на средата изисква ограничен достъп, актуализации, мониторинг, резервни копия и процедури за инциденти. Тази страница не удостоверява конкретна сървърна конфигурация и не гарантира непрекъсната наличност. Собствениците трябва да използват уникални силни пароли и редовно да преглеждат достъпите.

Докладване на уязвимости и инциденти

При уязвимост, загубено устройство или съмнение за неправомерен достъп пишете на [email protected]. Не включвайте реални пароли, частни ключове, CVC или пълни номера на карти. Ще потвърдим получаването и ще дадем указания според риска.

Оператор

Услугата SignFida се предоставя от ЛИХТ ЕООД. ЕИК: 120562752. Адрес: ул. Петър Берон 14, 4700 Смолян, България.