Podpisano.by - электронная подпись для бизнеса в Беларуси

Podpisano.by - сервис аналога собственноручной подписи (АСП) для юридических лиц и индивидуальных предпринимателей. Загрузите документ, отправьте ссылку Подписанту по SMS, получите подписанный PDF с цепочкой аудита.

Правовая основа

Сервис работает в правовом поле Республики Беларусь. Электронные документы, подписанные через Podpisano.by, признаются равнозначными бумажным на основании:

• статьи 161 и 404 Гражданского кодекса Республики Беларусь (письменная форма сделки + форма договора);
• части 3 статьи 2 Закона Республики Беларусь от 28 декабря 2009 г. №113-З «Об электронном документе и электронной цифровой подписи» - она прямо относит порядок использования иных аналогов собственноручной подписи к законодательству и (или) соглашению сторон;
• соглашения Сторон об использовании АСП - Подписант подтверждает согласие на использование АСП непосредственно перед подтверждением подписи - вводом SMS-кода либо отметкой согласия, если SMS-подтверждение не применяется.

Подробнее - Соглашение об использовании АСП.

Как это работает

1. Клиент (юридическое лицо или ИП) загружает PDF / DOCX / XLSX, указывает имя и номер мобильного телефона Подписанта.
2. Сервис отправляет Подписанту SMS со ссылкой на просмотр документа.
3. Подписант переходит по ссылке, читает документ, подтверждает согласие на обработку ПД и использование АСП, рисует подпись пальцем / стилусом на сенсорном экране.
4. После ввода SMS-кода (одноразовый, 6 цифр, TTL 5 минут) сервис формирует итоговый PDF с встроенным изображением подписи и цепочкой аудита.
5. Подписанный PDF доступен Клиенту в личном кабинете и автоматически отправляется на email Подписанта (если предоставлен).

Что в основе

• AES-256-GCM - шифрование персональных данных в базе на уровне приложения (envelope encryption с ротацией ключей каждые 12 месяцев);
• HMAC-SHA-256 - хэширование номеров мобильных телефонов для поиска без расшифрования (восстановление номера из хэша вычислительно невозможно);
• Row-Level Security в PostgreSQL - каждый SQL-запрос автоматически проверяет принадлежность строки текущему тенанту (изоляция между Клиентами на уровне СУБД);
• Аудит-цепочка SHA-256 - каждое событие подписания связано с предыдущим криптографическим хэшем; подделка одного звена нарушает всю цепочку.

Где хранятся данные

Все операции по обработке персональных данных, включая базу данных, объектное хранилище, отправку SMS и электронной почты, выполняются на инфраструктуре, размещённой исключительно на территории Республики Беларусь. Трансграничная передача персональных данных Оператором не осуществляется.

Подробнее - Политика конфиденциальности.

Оператор сервиса

Общество с ограниченной ответственностью «СИЛВЕРХЕД»
УНП 192564243
Юридический адрес: 220124, Республика Беларусь, г. Минск, ул. Михася Лынькова, д. 85, корп. 6, пом. 1, комната 6, пом. 1 (комната 6)
Действует под торговой маркой Podpisano.by.

Контакты - страница контактов.