Bepaald Execution Target
Bepaal vóór Prepare het bronsysteem, de documentidentiteit, een onveranderlijke revisiemarkering zoals versie/eTag, de uitvoeringsinhoudshash en het tijdstip van bepaling. Een gewijzigde bronrevisie vereist een nieuw doel.
Architectuur van de tweede generatie
Een sterker fundament voor digitaal ondertekenen. Identiteitsgestuurd. Bewijsrijk. Bewust van het systeem van registratie.
Vóór uitvoering bepaalt SignumEra een Execution Target uit het bronsysteem, de documentidentiteit, een onveranderlijke revisiemarkering en de inhoudshash, en bevriest vervolgens doel en ceremonieregels in een manifest. De envelop wordt een transportdetail — niet de beveiligingsgrens.
Belangrijkste controles
Bepaal het record. Bevries de regels. Voer uit tegen één manifest.
Een verdedigbare uitvoering begint vóór de eerste handtekening: identificeer de gezaghebbende bronrevisie, hash die, bevries deelnemer- en ceremonieregels en weiger materiële afwijking.
Bevroren uitvoeringsmanifest
Bevries het Execution Target, deelnemers en rollen, volgorde, ceremoniemodus, getuigenregels en finaliseerder. Materiële wijzigingen vereisen een nieuwe revisie en manifest.
Gezaghebbend brondocument
Bepaal vóór ondertekening de exacte documentrevisie in het bronsysteem, in plaats van een geüploade kopie als bron van waarheid te behandelen.
Integriteit van de gezaghebbende PDF
Voorbereide/gedownloade bytes worden geverifieerd tegen de uitvoeringshash, de viewer toont alleen het bevroren doel en de gefinaliseerde output blijft gekoppeld aan de integriteitsketen van de ceremonie.
Uitvoerbaar ceremoniebeleid
Definieer vereiste volgorde, verificatie, getuigenrelaties, aanwezigheid, passkey-acties en finalisering voordat de uitvoering begint.
Append-only ceremoniegebeurtenissen
Aanwezigheidswijzigingen en materiële acties worden als append-only servergebeurtenissen vastgelegd met tijdstempels en waar van toepassing redencodes.
Exclusieve teruglevering aan het systeem van registratie
Gefinaliseerde documenten en geconfigureerd bewijs gaan terug naar het expliciet geselecteerde systeem van registratie. Identiteit en Teams- of Zoom-context creëren geen extra opslagbestemming.
Verkleind aanvalsoppervlak
Minimaliseer onnodige langdurige documentbewaring en houd de openbare ondertekenlaag gericht op gecontroleerde uitvoering.
Gebouwd in Gibraltar
Geverifieerd ondertekenen. Beheerste uitvoering.
Minimaliseer onnodige langdurige documentbewaring en houd de openbare ondertekenlaag gericht op gecontroleerde uitvoering. Gefinaliseerde documenten en geconfigureerd bewijs gaan terug naar het expliciet geselecteerde systeem van registratie. Identiteit en Teams- of Zoom-context creëren geen extra opslagbestemming.
Eenvoudige ingebruikname