1. Способы подписания
Vprocat может использовать простую электронную подпись платформы и усиленную электронную подпись через интегрированного провайдера или приложение «Госключ». Доступный способ показывается до подписания.
Вход через Яндекс ID или ЕСИА сам по себе используется для идентификации и авторизации. Подпись возникает только после отдельного действия пользователя в отношении конкретного документа.
2. Простая электронная подпись Vprocat
Ключом простой электронной подписи может выступать одноразовый код, направленный на подтверждённый номер телефона, в сочетании с активной авторизованной сессией. До ввода кода пользователь видит документ, его номер, дату и контрольную сумму.
Стороны признают документ, подписанный таким способом, равнозначным документу на бумаге с собственноручной подписью в пределах, допускаемых законом и соглашением сторон.
3. Подпись через Госключ
Vprocat формирует неизменяемый файл и направляет задание провайдеру интеграции. Пользователь подписывает файл в официальном приложении. Vprocat получает статус, подписанный контейнер, сведения сертификата и результат проверки.
Тип подписи — УНЭП или УКЭП — определяется доступным сертификатом, видом документа и правилами интеграционного провайдера.
4. Идентификация подписанта
Для арендатора учётная запись связывается с подтверждённой учётной записью ЕСИА, подтверждённым телефоном и внутренним ID Vprocat. ФИО, используемое в договоре, не редактируется вручную. Яндекс ID может применяться для входа, но сам по себе не считается подтверждением паспортных данных или электронной подписью.
OAuth-токены не публикуются и не хранятся в браузере. Vprocat не получает пароль пользователя от Госуслуг.
5. Фиксация доказательств
- номер и версия документа, дата и точное время;
- криптографическая контрольная сумма файла до подписания;
- внутренний ID пользователя и идентификатор провайдера входа;
- маскированный телефон, способ подтверждения и идентификатор операции;
- IP-адрес, сведения о сессии и устройстве в необходимом объёме;
- сертификат, подпись и результат проверки — для усиленной подписи;
- события отправки, просмотра, подписания, отказа и аннулирования.
6. Конфиденциальность ключей
Пользователь обязан сохранять в тайне пароль, одноразовый код и доступ к устройству. Код нельзя сообщать сотруднику Vprocat, владельцу вещи или третьему лицу.
7. Версии и хранение
После подписи хотя бы одной стороны содержание блокируется. Любое изменение создаёт новую версию и требует повторного подписания обеими сторонами.
Документ, подписи, сертификаты, контрольные суммы и журнал событий хранятся в течение срока, необходимого для сделки, спора и выполнения требований закона. Каждая сторона получает копию.
8. Ограничения
Если закон требует определённую форму или вид подписи, Vprocat применяет соответствующий способ либо не позволяет завершить подписание онлайн. Ошибка внешнего сервиса не считается подписанием.