"אבטחת

למה אבטחה חשובה בחתימה דיגיטלית?

כשאנחנו חותמים על מסמך דיגיטלי — בין אם זה חוזה עסקי, הסכם שכירות או מסמך HR — אנחנו סומכים על המערכת שתשמור על המסמך מפני שינויים לא מורשים, תאמת את זהות החותמים, ותשמור על פרטיות המידע.

אבטחה טובה היא לא רק עניין טכני — היא גם עניין משפטי. חוק חתימה אלקטרונית בישראל דורש שחתימה אלקטרונית מאובטחת תעמוד בסטנדרטים מסוימים, כולל זיהוי ייחודי של החותם ויכולת לגלות שינויים במסמך. פלטפורמה שלא עומדת בסטנדרטים האלו — לא מספקת הגנה משפטית אמיתית.

שכבות האבטחה בחתימה דיגיטלית

1. הצפנת מסמכים (Encryption)

הבסיס של כל מערכת חתימה דיגיטלית מאובטחת הוא הצפנה. SignFlow משתמשת בהצפנת AES-256 — אותה רמת הצפנה שמשמשת בנקים ובמוסדות ביטחוניים. כל מסמך מוצפן הן בזמן העברה (in transit) והן בזמן אחסון (at rest).

ההצפנה מבטיחה שגם אם מישהו יצליח ליירט את המסמך, הוא לא יוכל לקרוא אותו או לשנות אותו ללא המפתחות המתאימים. כל תקשורת מתבצעת דרך חיבור TLS 1.3 מאובטח.

2. Audit Trail — מעקב ותיעוד

Audit trail הוא תיעוד מפורט של כל פעולה שנעשתה על המסמך. ב-SignFlow, ה-audit trail כולל:

• זמנים מדויקים: חותמת זמן (timestamp) לכל פעולה — יצירה, שליחה, פתיחה, חתימה.
• כתובות IP: כתובת ה-IP של כל משתמש בכל פעולה.
• מידע על המכשיר: סוג הדפדפן ומערכת ההפעלה.
• אימותי זהות: תיעוד של כל בדיקת אימות שבוצעה.
• שינויי סטטוס: מעקב אחרי כל שינוי במצב המסמך.

ה-audit trail הוא בלתי ניתן לשינוי ומשמש כראיה משפטית חזקה בבית המשפט.

3. אימות זהות (Identity Verification)

אימות זהות מוודא שהאדם שחותם הוא באמת מי שהוא טוען שהוא. SignFlow מציעה מספר רמות אימות:

• אימות מייל: קישור ייחודי נשלח למייל של החותם — רק מי שיש לו גישה למייל יכול לחתום.
• אימות SMS: קוד חד-פעמי נשלח לטלפון הנייד.
• אימות דו-שלבי: שילוב של מייל + SMS או מייל + סיסמה.
• קוד גישה: קוד סודי שמשותף בין השולח לחותם.

ניתן לבחור את רמת האימות המתאימה לכל מסמך — מסמך פשוט דורש אימות בסיסי, בעוד חוזה מורכב דורש אימות מתקדם.

4. מניעת שינויים (Tamper Evidence)

ברגע שמסמך נחתם, הוא "ננעל" — כל שינוי במסמך יגרום להתרעה. הטכנולוגיה עובדת כך: המערכת יוצרת hash (טביעת אצבע דיגיטלית) של המסמך ברגע החתימה. אם אפילו תו אחד ישתנה, ה-hash ישתנה — והמערכת תזהה את השינוי מיד.

5. גיבוי ואחסון מאובטח

כל המסמכים ב-SignFlow מגובים באופן אוטומטי בשרתים מאובטחים. הנתונים מאוחסנים עם הצפנה מלאה וגיבויים יומיים, כך שגם בתרחיש של כשל טכני — המסמכים שלכם בטוחים.

GDPR ופרטיות מידע

SignFlow עומדת בתקנות GDPR ובחוק הגנת הפרטיות הישראלי. זה כולל:

• מינימום נתונים: אוספים רק את המידע הנחוץ לתהליך החתימה.
• זכות למחיקה: משתמשים יכולים לבקש מחיקת מידע אישי.
• שקיפות: מדיניות פרטיות ברורה שמפרטת כיצד נעשה שימוש בנתונים.
• בקרות גישה: רק משתמשים מורשים יכולים לגשת למסמכים.
• אחסון בישראל: אפשרות לאחסן נתונים בשרתים בישראל.

מה לחפש בשירות חתימה דיגיטלית?

כשבוחרים שירות חתימה דיגיטלית, חשוב לבדוק את שכבות האבטחה הבאות:

1. הצפנה: ודאו שהשירות משתמש בהצפנה חזקה (לפחות AES-256).
2. Audit trail: בדקו שיש תיעוד מפורט של כל פעולה.
3. אימות זהות: ודאו שיש אפשרויות אימות מתקדמות.
4. תאימות חוקית: בדקו שהשירות עומד בחוק הישראלי.
5. גיבוי: ודאו שיש גיבוי אוטומטי של כל המסמכים.
6. GDPR: בדקו תאימות לתקנות פרטיות מידע.

SignFlow עומדת בכל הקריטריונים האלו ועוד. בקרו בעמוד האבטחה שלנו לפרטים נוספים, או בעמוד התכונות לרשימה מלאה.

שאלות נפוצות