Оферта о простой электронной подписи
Порядок признания электронной подписи через email-код при подписании документов DokCheck.
Публичная оферта
о признании простой электронной подписи при подписании документов через сервис DokCheck
1. Общие положения
Настоящая оферта регулирует порядок признания простой электронной подписи (ПЭП) сторонами при подписании документов через сервис DokCheck, расположенный по адресу https://dokcheck.ru.
Нормативная база:
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»
- Гражданский кодекс Российской Федерации (ст. 160, 434)
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
2. Определения
Сервис — DokCheck, доступный по адресу https://dokcheck.ru.
Заказчик — пользователь Сервиса, который инициирует подписание документа со своим контрагентом.
Подписант — физическое лицо, подписывающее документ через Сервис.
ОТК (одноразовый код) — 6-значный цифровой код, отправляемый на email-адрес Подписанта и действительный в течение 15 минут.
Сессия подписания — запись в системе DokCheck, содержащая ссылку на документ, email подписанта, статусы и криптографический хэш.
3. Порядок формирования простой электронной подписи
3.1. Заказчик создаёт Сессию подписания, указав email и ФИО Подписанта. Система генерирует уникальный токен (signing_token) и отправляет на email Подписанта ссылку вида https://dokcheck.ru/sign/{token}.
3.2. Подписант переходит по ссылке, ознакамливается с документом и запрашивает ОТК. Система отправляет 6-значный код на тот же email и сохраняет SHA-256 хэш кода в базе (сам код в открытом виде не хранится).
3.3. Подписант вводит ОТК на странице подписания. Система сверяет хэш. При совпадении:
- (а)Сессия переходит в статус «signed»;
- (б)Фиксируется точное время подписания, IP-адрес и User-Agent Подписанта;
- (в)Генерируется и рассылается Протокол подписания (PDF).
3.4. Документ, подписанный таким способом, признаётся Сторонами равнозначным документу на бумажном носителе, подписанному собственноручной подписью Подписанта (ст. 6 ФЗ-63).
4. Идентификация подписанта
Идентификация Подписанта обеспечивается через:
- email-адрес, указанный Заказчиком при создании Сессии;
- одноразовый код, направленный на этот email;
- IP-адрес и User-Agent устройства, с которого был введён код;
- временные метки каждого действия (отправка, просмотр, запрос кода, ввод кода).
Сторона, оспаривающая подписание, обязана доказать иное (ст. 56 ГПК РФ).
5. Целостность документа
При создании Сессии система вычисляет SHA-256 хэш текста документа. При завершении подписания хэш пересчитывается. Совпадение хэшей отражается в Протоколе подписания и подтверждает, что документ не был изменён в период между отправкой и подписанием.
6. Сроки и ограничения
Сессия действительна
7 дней
с момента создания
ОТК действителен
15 минут
с момента отправки
Блокировка Сессии
5 попыток
неверного ввода ОТК
Повторный запрос кода
60 секунд
минимальный интервал
- 6.1. Сессия подписания действительна 7 (семь) календарных дней с момента создания.
- 6.2. ОТК действителен 15 (пятнадцать) минут с момента отправки.
- 6.3. После 5 (пяти) неверных попыток ввода ОТК Сессия блокируется.
- 6.4. Запрос нового ОТК возможен не чаще 1 раза в 60 секунд.
7. Ответственность сторон
7.1. Подписант обязан не передавать ОТК третьим лицам. В случае передачи ответственность за действия, совершённые с использованием ОТК, несёт Подписант.
7.2. Заказчик обязан указывать достоверный email Подписанта. Ответственность за ошибки в email несёт Заказчик.
7.3. Сервис DokCheck не является стороной подписываемых Документов, выступает лишь технологическим посредником и не несёт ответственности за содержание подписываемых документов.
8. Хранение логов и протоколов
Все данные Сессии подписания (включая Протокол подписания) хранятся Сервисом не менее 3 (трёх) лет с даты подписания.
9. Согласие с офертой
Заказчик соглашается с настоящей Офертой в момент создания Сессии. Подписант соглашается с настоящей Офертой в момент ввода ОТК. Согласие подтверждается действием (конклюдентное поведение) в соответствии с п. 3 ст. 438 ГК РФ.
10. Реквизиты
Настоящая Оферта размещена в публичном доступе по адресу https://dokcheck.ru/esignature-terms и доступна для ознакомления неограниченному кругу лиц. Ссылка на настоящую Оферту включается в каждое письмо-приглашение Подписанту и в Протокол подписания.
См. также: Пользовательское соглашение · Политика конфиденциальности