Construire
Pista de audit este semnătura.
NumoForms are un tip de întrebare pentru semnătură: respondentul fie își tastează numele, fie desenează o marcă. Ce se stochează este întreaga înregistrare de audit — marca, faptul că a fost tastată sau desenată, textul exact al acordului care se afla pe ecran, un hash SHA-256 al acelui text, o marcă temporală ISO 8601 și agentul utilizator. Aceasta este o semnătură electronică simplă, conform Electronic Communications Act 2000 și UK eIDAS. Nu este o semnătură electronică calificată.
De ce marca este partea cea mai puțin importantă
O mâzgălitură scanată dovedește foarte puțin. Poate fi luată dintr-un document și lipită în altul, iar nimic din imagine nu spune în dreptul cărui document a fost făcută. Ceea ce dă greutate unei semnături electronice simple este dovada unui act deliberat: acestei persoane i s-a arătat această formulare, la această oră, și a semnat-o.
De aceea, întrebarea stochează formularea însăși, nu o trimitere la ea. Textul acordului călătorește împreună cu răspunsul, iar înregistrarea se citește corect chiar dacă chestionarul este ulterior modificat, reformulat sau arhivat.
Alături de text stă un hash SHA-256 al aceluiași text. Recalculați hashul formulării stocate, comparați-l cu hashul stocat, iar o potrivire înseamnă că formularea este, octet cu octet, cea care a fost prezentată. O nepotrivire înseamnă că a fost modificată după semnare. Schimbarea unui singur caracter — un „nu”, o cifră sau o dată — produce un hash complet diferit. Exact pentru asta există hashul. Este calculat în browser cu Web Crypto API, care are nevoie de o conexiune securizată; paginile de semnare sunt servite prin HTTPS, deci în uz normal este mereu disponibil.
Ce se stochează pentru fiecare semnătură
| Câmp | Ce conține |
|---|---|
| Marca | Numele așa cum a fost tastat sau un traseu SVG, dacă a fost desenat. Un traseu, nu o imagine. |
| Metoda | Dacă respondentul a tastat semnătura sau a desenat-o. |
| Textul acordului | Formularea exactă afișată deasupra zonei de semnare, stocată cuvânt cu cuvânt, astfel încât înregistrarea să se poată citi de sine stătător, fără chestionar. |
| Hashul documentului | Un hash SHA-256 al acelei formulări, codificat hexazecimal. |
| Semnat la | O marcă temporală ISO 8601, preluată în momentul semnării. |
| Agentul utilizator | Șirul care descrie browserul și dispozitivul, stocat până la primele 300 de caractere. |
Marca temporală a semnării provine de la dispozitivul respondentului; răspunsul în sine primește o marcă temporală de la baza de date, la sosire. Două ceasuri pe înregistrare, nu unul singur.
Tastată sau desenată
Tastați-o
Un singur câmp pentru numele complet, redat cu un font cursiv. Mai rapid pe telefon, utilizabil doar de la tastatură și încă lizibil peste șase luni — ceea ce o marcă desenată pe un trackpad adesea nu este.
Desenați-o
O zonă de desen gestionată prin evenimente de indicare, astfel încât mouse-ul, degetul și stiloul urmează același cod, plus un control de ștergere pentru a o lua de la capăt. Respondentul alege metoda, iar metoda folosită este consemnată.
O marcă desenată este un traseu, nu o imagine
Modul evident de a păstra o semnătură desenată ar fi un URL de date PNG. NumoForms stochează în schimb trasarea ca traseu SVG: un șir de coordonate, nu o imagine matriceală codificată. O fracțiune din octeții unui rând de răspuns și se scalează la orice dimensiune fără să se estompeze pe margini. Ce iese din produs este înregistrarea, nu o marcă randată — vedeți limitele de mai jos.
Unde este suficientă o semnătură electronică simplă
Conform Electronic Communications Act 2000 și UK eIDAS, o semnătură electronică simplă este admisibilă pentru majoritatea acordurilor și nu are nevoie de un prestator de servicii de încredere în spate. Asta acoperă o bună parte din hârtiile pe care formularele le poartă deja:
- Formulare de consimțământ, inclusiv pentru cercetare și fotografie.
- Acorduri părintești pentru școală și autorizații pentru excursii.
- Contracte obișnuite și acorduri de prestări servicii.
- Declarații de exactitate într-o raportare de grant sau de finanțare.
- Confirmarea faptului că o politică sau un cod de conduită a fost citit.
Unde nu este suficientă
O semnătură electronică calificată este un instrument diferit: un certificat de la un prestator de servicii de încredere, emis pe baza unei identități verificate, creat pe un dispozitiv calificat. Noi nu suntem prestator de servicii de încredere, iar nimic de aici nu este echivalent cu așa ceva. Dacă procesul dumneavoastră cere QES, aveți nevoie de un alt produs, iar orice furnizor care sugerează contrariul merită privit de două ori.
Nici identitatea nu este verificată de o semnătură simplă: ea consemnează ce s-a convenit și când, nu cine ținea dispozitivul în mână. Restul limitelor merită spuse deschis:
- Fără certificat, fără prestator de servicii de încredere, fără semnături calificate.
- Fără verificarea identității și fără o etapă de martor sau de contrasemnare. Un respondent semnează un răspuns.
- Un document existent nu poate fi încărcat pentru a fi semnat. Formularea trăiește în întrebare, scrisă per întrebare, nu per chestionar.
- Semnatarului nu i se trimite nimic pe e-mail. Înregistrarea rămâne alături de răspuns, iar un export CSV poartă câmpurile de audit ca date, nu ca imagine a mărcii.
Această pagină descrie ce anume înregistrează produsul. Nu este consiliere juridică, iar dacă o semnătură electronică simplă este potrivită pentru un anumit acord este o judecată care vă revine dumneavoastră sau echipei dumneavoastră juridice.
Cum se potrivește cu restul chestionarului
Semnătura stă în grupul Avansat din paleta editorului, lângă încărcarea de fișiere și adresă, și acceptă aceleași setări ca orice alt tip de întrebare. Poate fi marcată drept obligatorie, poate sta în spatele logicii condiționale, astfel încât să se ceară semnătura doar pe ramura relevantă, iar formularea acordului se scrie per întrebare, nu per chestionar.
Un răspuns semnat poate trece apoi prin aprobări într-o singură etapă, unde decizia și marca ei temporală sunt scrise de baza de date, nu furnizate de client. Înregistrarea de audit și înregistrarea aprobării sunt păstrate la fel, din același motiv.
Înregistrarea se află în rândul răspunsului, în aceeași bază de date găzduită în Regatul Unit ca tot restul, sub securitate la nivel de rând, cu izolarea între organizații fixată pe server. Vedeți pagina de securitate.
Întrebări pe care oamenii le pun despre semnăturile electronice
Este un nume tastat o semnătură electronică valabilă în Regatul Unit?
Electronic Communications Act 2000 face ca o semnătură electronică să fie admisibilă ca probă, iar UK eIDAS confirmă că unei semnături nu i se refuză efectul juridic doar pentru că este electronică. Semnăturile electronice simple sunt folosite în mod curent pentru formulare de consimțământ, acorduri părintești, declarații și contracte obișnuite. Ceea ce se pune de regulă în discuție nu este forma mărcii, ci dacă puteți demonstra ce s-a convenit și când.
Este aceasta o semnătură electronică calificată?
Nu. O semnătură electronică calificată presupune un certificat emis de un prestator de servicii de încredere, legat de o identitate verificată, creat pe un dispozitiv calificat de creare a semnăturii. NumoForms nu este prestator de servicii de încredere și nu emite QES. Dacă procesul dumneavoastră cere o semnătură calificată, aveți nevoie de un alt produs.
Ce se întâmplă dacă formularea acordului este modificată după ce oamenii au semnat?
Nu se schimbă nimic în înregistrările deja colectate. Fiecare semnătură poartă propria copie a formulării și propriul hash, așa că semnăturile anterioare arată în continuare textul pe care acei oameni l-au văzut efectiv, în timp ce semnăturile colectate după modificare poartă textul nou și un hash diferit.
Dovedește o semnătură electronică cine a semnat?
Nu, și nicio semnătură electronică simplă nu o face. Ea consemnează un act deliberat, formularea căreia i s-a aplicat acel act, momentul și dispozitivul, dar nu verifică identitatea. Dacă identitatea contează, colectați-o alături de semnătură, printr-o întrebare de tip e-mail sau adresă, ori transmiteți un identificator cunoscut printr-un câmp ascuns.
Poate fi făcută obligatorie o întrebare de tip semnătură?
Da. O întrebare de tip semnătură acceptă același marcaj de obligativitate ca orice altă întrebare, deci chestionarul nu se va trimite fără ea, și poate sta în spatele logicii condiționale, astfel încât să fie cerută doar pe ramurile unde se aplică.
Adăugați o semnătură în formularul dumneavoastră.
Puneți o întrebare de tip semnătură în orice chestionar, iar respondentul își tastează numele sau desenează o marcă. Alături de ea se stochează înregistrarea care îi dă greutate: textul exact cu care a fost de acord, un hash SHA-256 al acelui text, metoda, momentul și dispozitivul.
- Tastată sau desenată, alege respondentul
- Textul acordului stocat cuvânt cu cuvânt și cu hash
- Semnături electronice simple, nu calificate
