Ein PDF per E-Mail verschicken und hoffen kann jeder. Durchsetzbar wird eine Unterschrift durch die Nachweise, die an ihr hängen. Hier steht deshalb genau, was aufgezeichnet wird, wie es versiegelt wird und wie Sie es überprüfen können, ohne uns irgendetwas glauben zu müssen.
In den Vereinigten Staaten hat eine elektronische Unterschrift denselben Rang wie eine handschriftliche, wenn vier Bedingungen erfüllt sind. Jede davon wird durch einen Schritt im Produkt beantwortet, nicht durch eine Behauptung auf dieser Seite.
Ein Unterzeichner setzt seine eigene Unterschrift in ein Feld, das für ihn gezeichnet wurde, und reicht sie bewusst ein. Nichts ist vorausgefüllt, nichts wird stellvertretend unterschrieben, und wer den Tab schließt, unterschreibt nichts.
Ein Empfänger willigt ausdrücklich ein, bevor sich auch nur ein Feld öffnet, und diese Einwilligung wird als eigenes Ereignis mit eigenem Zeitstempel in den Prüfpfad geschrieben. Sie ist ein Schritt im Ablauf, keine Zeile Kleingedrucktes unter einem Button.
Jede Unterschrift ist an genau das Feld, auf genau der Seite, an genau den Koordinaten gebunden, an denen sie platziert wurde. Sobald der Umschlag abgeschlossen ist, werden diese Werte fest in die Seite selbst eingefügt, statt als Ebene darüber zu liegen.
Das abgeschlossene Dokument, sein Abschlusszertifikat und sein vollständiger Prüfpfad bleiben im Konto und bleiben herunterladbar, auch nachdem ein Abonnement endet. Alle, die Anspruch auf den Nachweis haben, können ihn reproduzieren.
Dieselben vier Bedingungen liegen einfachen elektronischen Signaturen nach eIDAS in der EU und im Vereinigten Königreich zugrunde. Diese Seite beschreibt, wie das Produkt funktioniert, und ist keine Rechtsberatung; ob ein bestimmtes Dokument überhaupt elektronisch unterschrieben werden darf, ist eine Frage für Ihre eigenen Juristen.
Jedes Ereignis, das closeit.fast aufzeichnen kann, geschrieben in dem Moment, in dem es eintritt.
Wer das Ereignis ausgelöst hat, mit Namen und E-Mail-Adresse, sofern bekannt.
Die Adresse, von der die Anfrage kam.
Der Browser und das Betriebssystem, die die Anfrage gestellt haben.
Ein UTC-Zeitstempel, geschrieben in dem Moment, in dem das Ereignis eintrat, nicht beim Lesen.
Sobald die letzte Unterschrift eingeht, wird der gesamte Prüfpfad in ein Abschlusszertifikat gerendert und dem Dokument als letzte Seite angehängt. So reist der Nachweis mit der Datei, statt in einem Konto zu liegen, auf das jemand noch Zugriff haben muss.
Das Siegel ist ein schlichter SHA-256-Digest der fertigen Datei. Die Prüfung braucht also nichts von uns und keine Software, die Sie nicht ohnehin schon haben.
Öffnen Sie den Umschlag in Ihrem Dashboard und laden Sie das abgeschlossene PDF herunter. Seine letzte Seite ist das Abschlusszertifikat, und der Digest wird neben dem Umschlag angezeigt.
macOS oder Linux
shasum -a 256 agreement.pdfWindows
certutil -hashfile agreement.pdf SHA256Sie stimmen Zeichen für Zeichen überein — oder die Datei in Ihren Händen ist nicht die Datei, die unterschrieben wurde. Ein drittes Ergebnis gibt es nicht, und es ist nichts auszulegen.
Wie eine Datei gespeichert wird, wer sie erreichen kann und was danach mit ihr passiert.
Hochgeladene und abgeschlossene Dokumente werden vor dem Schreiben mit AES-256-GCM verschlüsselt, und der Schlüssel für jedes einzelne wird getrennt von der Datei aufbewahrt. Nichts wird direkt aus einem Bucket ausgeliefert: Jeder Lesezugriff läuft über eine authentifizierte Route, und eine gespeicherte Datei ist für sich genommen unlesbar.
Ein Empfänger wird über ein eindeutiges Token identifiziert, nicht über ein geteiltes Passwort oder einen Link, den Sie weiterleiten. Das Token öffnet einen Umschlag für eine Person und sonst nichts im Konto.
Das fertige PDF wird in dem Moment gehasht, in dem es versiegelt wird, und der Digest wird neben dem Umschlag gespeichert. Ändern Sie ein einziges Byte der Datei, passt sie nicht mehr zum Eintrag — und genau das macht den Prüfpfad zu einem Nachweis statt zu einem Logfile.
Einträge im Prüfpfad werden geschrieben, während die Ereignisse eintreten, und es gibt keinen Weg, sie zu bearbeiten — weder für Sie noch für uns. Löschen Sie einen Umschlag, verschwindet die Datei; der Eintrag, dass sie gelöscht wurde, bleibt, denn ein Nachweis, den man stillschweigend löschen kann, ist keiner.
Jede Lücke hier unten ist real. Sie würden ohnehin jede einzelne davon während der Beschaffung finden, und eine Lücke nach einer aufgeblasenen Behauptung zu finden ist das, was eine Prüfung beendet.
Keines der beiden Audits wurde durchgeführt. Wenn Ihr Beschaffungsprozess eines davon verlangt: Wir haben es nicht und können auch keinen Bridge Letter liefern.
closeit.fast ist nicht darauf ausgelegt, geschützte Gesundheitsdaten zu verarbeiten, und wir unterzeichnen kein BAA. Schicken Sie keine PHI hindurch.
Nach eIDAS sind dies einfache elektronische Signaturen. Es sind keine fortgeschrittenen und keine qualifizierten Signaturen: Für den Unterzeichner wird kein Zertifikat ausgestellt, und es ist kein qualifizierter Vertrauensdiensteanbieter beteiligt.
Der Zugang wird durch einen eindeutigen Link nachgewiesen, der per E-Mail an eine Adresse geht, nicht durch einen Reisepass. Das zeigt, dass der Unterzeichner die an diese Adresse gesendete Nachricht erhalten hat; es beweist nicht, wer er ist, und ein weitergeleiteter Link nimmt seinen Zugang mit. Wenn Ihr Anwendungsfall einen Nachweis darüber braucht, wer eine Person ist, statt darüber, was sie getan hat, braucht er einen Identitätsanbieter vor dem Signaturschritt.
Es gibt keine notarielle Online-Beurkundung aus der Ferne, keine Notarsitzung und keine Zeugenschaft. Dokumente, die von Gesetzes wegen einen Notar erfordern, kann dieses Werkzeug nicht zu Ende bringen.
Wenn etwas davon für Ihr Team ein Ausschlusskriterium ist, sagen Sie es, bevor Sie einen Prozess darum herum bauen. Antworten Sie auf eine beliebige E-Mail von closeit.fast — sie erreicht einen Menschen.
PDF hochladen, Felder platzieren, Links versenden — und Sie erhalten ein versiegeltes Dokument zurück, mit einem Abschlusszertifikat am Ende.
Ein kostenloser Umschlag pro MonatKeine Karte, kein Verkaufsgespräch, keine Gebühr pro Unterschrift