Overholdelse og tillit hos Signomate
Vi er forpliktet til å opprettholde de høyeste standardene for overholdelse. Utforsk avsnittene nedenfor for å forstå våre praksiser og retningslinjer.
1. Juridisk overholdelse for elektronisk signatur
Forordning / Standard | Hva vi garanterer i dag |
---|---|
EU & UK eIDAS — Artikkel 25 | Vår grunnleggende arbeidsflyt fanger intensjon, samtykke, et manipulasjonssikkert revisjonsspor og uforanderlig fil-hash, og tilfredsstiller de juridiske kravene for enkle elektroniske signaturer (SES) i alle EU-medlemsland og Storbritannia. |
U.S. ESIGN Act & UETA | Hver signatur er en elektronisk "lyd, symbol eller prosess" vedtatt med intensjon; brukere mottar tydelig samtykke til e-poster og en kopi av det utførte dokumentet. |
Canada — PIPEDA Del 2 | Signomate gir en reviderbar, integritetsbeskyttet post som oppfyller den generelle lovbestemte definisjonen av en elektronisk signatur over kanadiske provinser og territorier. |
Veikart: Integrering av sertifikatbaserte, avanserte/kvalifiserte signaturer (f.eks. BankID, QTSP digitale sertifikater) er under aktiv utvikling. Inntil den lanseres, vennligst behandle Signomate-signaturer som enkle / grunnleggende for juridisk klassifisering.
2. Databeskyttelse og personvern
- GDPR & UK-GDPR: Dataminimering, formålsbegrensning og robuste databehandleravtaler (DPAer) med underdatabehandlere.
- CCPA/CPRA og andre amerikanske delstatslover: Dedikerte prosesser for forbrukeres tilgangs-/slettingsforespørsler.
- Kryptering overalt: TLS 1.3 i transitt; AES-256 i ro; kundefiler lagret i logisk isolerte bøtter.
- Datalokalitetsalternativer: Velg EU-bare, UK-bare eller nordamerikansk hosting for å adressere bostedskrav.
Se vår Personvernregler for fulle detaljer.
3. Sikker infrastruktur
- Skyherdet: Hostet på DigitalOcean-infrastruktur — arbeidsbelastninger kjører i ISO/IEC 27001:2013-reviderte, SOC 2 Type II-sertifiserte datasentre med automatiserte sikkerhetskopier og valgfri failover mellom regioner.
- Nulltillitsnettverk: Tjenester autentiserer hverandre gjensidig og bruker kortlivede tokens; ingen åpne laterale bevegelsesstier.
- 24/7 overvåking: Sanntids trusseldeteksjon, automatisert patch-administrasjon og kvartalsvise eksterne penetrasjonstester.
4. Dine ansvarsområder
Signomate leverer den kompatible verktøykassen; du forblir datakontrollør og dokumenteier. Vennligst sørg for at:
- Dokumentegnethet: E-signer kun dokumenter som er lovlig tillatt å bli signert elektronisk i din jurisdiksjon.
- Brukeradgangsstyring: Gjennomgå underskriver- og admin-tillatelser regelmessig; tilbakekall ubrukte kontoer.
- Oppbevaringsregler: Lagre utførte dokumenter i den lovbestemte perioden som kreves i din bransje/region.
- Interne retningslinjer: Juster Signomate-bruken med dine egne retningslinjer for informasjonssikkerhet og personvern.
For mer detaljert informasjon, vennligst se vår Personvernregler, Vilkår for bruk, og Retningslinjer for informasjonskapsler.
5. Spørsmål?
Vårt overholdelsesteam hjelper gjerne. Nå oss på support@signomate.com.
Ofte stilte spørsmål
Spørsmål om overholdelse?
Teamet vårt er her for å hjelpe. Kontakt oss for mer informasjon om hvordan Signomate oppfyller dine overholdelsesbehov.