Bezpieczeństwo
Bezpieczeństwo dokumentów i danych to fundament działania doPodpisu.pl.
Platforma została zaprojektowana tak, aby chronić każdy etap procesu – od przesłania pliku, przez podpis, aż po długoterminową archiwizację.
Jak wygląda bezpieczny proces podpisania dokumentu?
- Wgrywasz dokument/y (do 5 w jednym procesie).
- Definiujesz uczestników i kolejność podpisywania.
- Podpis kwalifikowany zabezpiecza dokument.
- Podpisywane pliki są opatrzone. kwalifikowanym znacznikiem czasu.
- Dokument trafia do folderu z kompletem dowodów.
Bezpieczeństwo gotowe na każdą kontrolę
- Podpis kwalifikowany ma moc prawną, ponieważ jest regulowany przez eIDAS (910/2014) – obowiązujący w całej UE – oraz Kodeks cywilny (Art. 78¹ §2), który zrównuje go z podpisem własnoręcznym.
-
Dzięki temu możesz podpisywać umowy i dokumenty zdalnie, bezpiecznie i zgodnie z prawem.
- Przetwarzanie danych zgodne z RODO umowa powierzenia danych (DPA) Komplet dokumentacji dla działów prawnych i bezpieczeństwa
-
Korzystamy z infrastruktury Microsoft Azure zlokalizowanej na terenie Unii Europejskiej.
-
Backup całej architektury wykonywany codziennie, infrastruktura odporna na awarie, gwarancja stabilności działania.
- Firewall oraz Network Security Groups (NSG) – kontrola i filtrowanie ruchu sieciowego. Szyfrowanie danych AES-256 – ochrona danych przechowywanych w systemie. Microsoft Entra ID z MFA (Multi-Factor Authentication) – bezpieczne uwierzytelnianie i zarządzanie dostępem użytkowników.
- Infrastruktura platformy spełnia globalne standardy, zdefiniowane w normach m.in.: ISO/IEC 27001 – zarządzanie bezpieczeństwem ISO/IEC 27018 – ochrona danych osobowych ISO/IEC 22301 – ciągłość działania PCI DSS – bezpieczeństwo danych płatniczych FIPS 140-2 – bezpieczeństwo kryptografii CSA STAR – standardy bezpieczeństwa chmury
-
Dostęp do dokumentów aktywni lub upoważnieni użytkownicy systemu uczestnicy procesu podpisywania.
Kopie zapasowe i architektura : backup całej architektury wykonywany codziennie infrastruktura odporna na awarie gwarancja stabilności działania i ciągłość świadczonej usługi.
Walidacja podpisu
Każdy podpisany dokument dowolnym e-podpisem możesz w prosty sposób zweryfikować na platformie oraz oraz w innych systemach zewnętrznych.
- w walidatorach eIDAS
- bezpośrednio na platformie doPodpisu.pl
- u pozostałych dostawców certyfikatów kwalifikowanych
6 warstw bezpieczeństwa i dowodu podpisu
Każdy dokument podpisany w doPodpisu.pl wraca z kompletnym pakietem dowodowym:
Potwierdza tożsamość osoby składającej podpis oraz integralność podpisanego dokumentu.
Potwierdza tożsamość osoby składającej podpis oraz integralność podpisanego dokumentu.
Rejestruje każdy etap procesu podpisania, tworząc kompletny materiał dowodowy.
Zapewnia zgodność całego procesu z rozporządzeniem eIDAS i obowiązującymi przepisami.
Niezależnie potwierdza dokładny moment podpisania dokumentu.
Chroni dokument i dowody podpisu przez cały okres ich przechowywania.
Najczęściej zadawane pytania
Dostęp do dokumentów mają wyłącznie aktywni użytkownicy doPodpisu.pl oraz osoby biorące udział w procesie podpisywania. Po stronie EuroCert pełny dostęp do środowiska posiada jedynie administrator bezpieczeństwa, którego uprawnienia określa wewnętrzna polityka bezpieczeństwa.
Firma stosuje szyfrowanie dysków na komputerach pracowników, co chroni dane przed nieuprawnionym dostępem. Dodatkowo planowane jest wdrożenie pseudonimizacji danych w systemach IT, co jeszcze bardziej zwiększy poziom ochrony. Regularnie prowadzone są także przeglądy kanałów komunikacji, aby ograniczyć ryzyko dostępu do danych przez nieaktualne lub niebezpieczne połączenia.
Platforma doPodpisu.pl została stworzona przez firmę Eurocert, która jest kwalifikowanym dostawcą usług zaufania w Polsce. Firma dostarcza kompleksową infrastrukturę do obsługi podpisów elektronicznych, pieczęci elektronicznych oraz znaczników czasu, w tym jednorazowych podpisów. Jako lider w branży bezpieczeństwa cyfrowego, Eurocert zapewnia najwyższy poziom wiarygodności i bezpieczeństwa, wspierając przedsiębiorstwa oraz osoby prywatne w zarządzaniu dokumentacją i procesami związanymi z podpisywaniem elektronicznym.