Dôvera a bezpečnosť
Čo sa deje s vašimi dokumentmi, jednoducho povedané.
Pri podpisovaní ide o dôveru, preto tu nájdete všetko o tom, kde sú vaše údaje, kto s nimi pracuje a ako si našu prácu overíte sami.
Vaše údaje zostávajú v EÚ
TrustInk beží na Amazon Web Services v Írsku (eu-west-1). Dokumenty, podpísané PDF, súhrny dôkazov, údaje prípadov aj kľúče, ktoré ich podpisujú, sa ukladajú a spracúvajú tam a naše e-maily odchádzajú z rovnakého regiónu.
Webové stránky a skripty doručujeme cez sieť na doručovanie obsahu kvôli rýchlosti. Prenáša len verejné stránky, nikdy vaše dokumenty: tie idú priamo medzi prehliadačom a eu-west-1 cez TLS.
- Región
- AWS eu-west-1, Írsko
- Šifrovanie
- V pokoji aj pri prenose (TLS)
- Podpisové kľúče
- AWS KMS, nikdy neexportované
- Sledovanie
- Na trustink.io žiadne
Sprostredkovatelia
Spoločnosti, ktoré nám pomáhajú prevádzkovať TrustInk, a čo vidia. Pridanie alebo výmenu oznámime zákazníkom aspoň 30 dní vopred.
| Poskytovateľ | Na čo | Kde | Čo vidí |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, úložisko, databázy, správa kľúčov, prihlasovanie (Cognito), doručovanie e-mailov (Amazon SES) | EÚ (Írsko, eu-west-1) | Všetky údaje služby, šifrované |
| Stripe Payments Europe, Ltd. | Platby za platené plány (plánované) | EÚ (Írsko) | Fakturačné údaje zákazníkov; žiadne dokumenty |
| Sectigo (Europe) S.L. | Kvalifikované časové pečiatky (RFC 3161) | EÚ (Španielsko) | Len odtlačok dokumentu; žiadny dokument, žiadne osobné údaje |
| DigiCert, Inc. | Časové pečiatky, keď prvá autorita neodpovedá | Globálne | Len odtlačok dokumentu; žiadny dokument, žiadne osobné údaje |
Autority časových pečiatok nikdy nedostanú dokument ani osobné údaje. Uvádzame ich, aby ste poznali každú stranu, na ktorej podpísaný dokument závisí.
Uchovávanie a vymazanie
Limit podľa plánu
Každý plán určuje najdlhšiu dobu uchovávania dokumentov. Predvolenú dobu a limity zverejníme spolu s plánmi.
Vaše nastavenie
V rámci limitu si zvolíte, ako dlho váš účet uchováva prípady. Kratšie sa dá vždy.
Vymazané, nie archivované
Keď doba uplynie, TrustInk vymaže pôvodné aj podpísané PDF, súhrn dôkazov a osobné údaje účastníkov.
Čo zostane vám
Podpísané dokumenty, ktoré ste si stiahli alebo dostali cez webhook, zostávajú u vás a sú overiteľné aj samy osebe.
Právne dokumenty
Zatiaľ návrhy, ktoré čakajú na právnu kontrolu. Zmluva o spracúvaní údajov bude dostupná aj ako PDF na podpis; dovtedy nám napíšte.
Koreňový certifikát TrustInk
Každé podpísané PDF sa odvodzuje od koreňovej autority TrustInk Root CA. Adobe Reader ju sám nepozná, preto zobrazuje podpisy ako „platnosť neznáma“, kým jej raz nedôverujete. Potom ukáže podpisy každého dokumentu TrustInk ako platné.
Certifikát DER, zverejnený spolu so zoznamami odvolaných certifikátov na http://crl-dev.trustink.io/
Dôvera v Adobe Acrobat Reader
- Stiahnite koreňový certifikát tlačidlom vyššie.
- Otvorte Adobe Acrobat Reader a prejdite do Predvolieb (Windows: Úpravy › Predvoľby; macOS: Acrobat Reader › Nastavenia), potom Podpisy.
- V časti Identity a dôveryhodné certifikáty zvoľte Ďalšie…, vyberte Dôveryhodné certifikáty a kliknite na Importovať.
- Vyhľadajte súbor trustink-root.crt, pridajte ho do zoznamu a kliknite na Importovať.
- V zozname vyberte „TrustInk Root CA“, zvoľte Upraviť dôveru, zaškrtnite „Použiť tento certifikát ako dôveryhodný koreň“ a potvrďte OK.
- Znova otvorte podpísané PDF: panel podpisov teraz ukáže každý podpis ako platný.
Nahlásiť zraniteľnosť
Ak ste v TrustInk našli bezpečnostný problém, chceme o ňom vedieť a spolu s vami ho opravíme.
Napíšte nasecurity@trustink.io
Pravidlá zverejňovania
- Nahláste problém súkromne na security@trustink.io s dostatkom detailov na jeho zopakovanie. Ak chcete, zašifrujte ho; kľúč vám pošleme.
- Dajte nám primeraný čas na opravu, kým o tom poviete iným; snažíme sa o najviac 90 dní.
- Testujte len na vlastnom účte a údajoch. Nepristupujte k údajom iných, nemeňte ich ani nemažte, nezhoršujte službu a nepoužívajte sociálne inžinierstvo ani fyzické útoky.
- Prijatie potvrdíme do troch pracovných dní, budeme vás informovať a po oprave vás, ak chcete, uvedieme.
- Proti výskumu vykonanému v dobrej viere v rámci týchto pravidiel nepodnikneme právne kroky.