Vyriešený Execution Target
Pred Prepare vyriešte zdrojový systém, identitu dokumentu, nemennú značku revízie, napríklad version/eTag, hash obsahu vykonania a čas vyriešenia. Zmenená zdrojová revízia vyžaduje nový cieľ.
Architektúra druhej generácie
Silnejší základ pre digitálne podpisovanie. Riadený identitou. Bohatý na dôkazy. S ohľadom na systém záznamov.
Pred vykonaním SignumEra vyrieši Execution Target zo zdrojového systému, identity dokumentu, nemenného označenia revízie a hashu obsahu a potom zmrazí cieľ a pravidlá obradu do manifestu. Obálka sa stáva detailom prenosu — nie bezpečnostnou hranicou.
Kľúčové kontroly
Vyriešte záznam. Zmrazte pravidlá. Vykonajte podľa jediného manifestu.
Obhájiteľné vykonanie sa začína pred prvým podpisom: identifikujte autoritatívnu zdrojovú revíziu, vytvorte jej hash, zmrazte pravidlá účastníkov a obradu a odmietnite podstatné odchýlky.
Zmrazený manifest vykonania
Zmrazte Execution Target, účastníkov a roly, poradie, režim obradu, pravidlá svedkov a finalizátora. Podstatné zmeny vyžadujú novú revíziu a manifest.
Autoritatívna revízia dokumentu
Príprava zmrazí zamýšľanú revíziu zmluvy ešte pred prijatím podpisov.
Integrita autoritatívneho PDF
Pripravené/stiahnuté bajty sa overujú voči hashu vykonania, prehliadač zobrazuje iba zmrazený cieľ a finalizovaný výstup zostáva viazaný na reťazec integrity obradu.
Vykonateľná politika obradu
Poradie, svedkovia, požiadavky na overenie, dôkazy a podmienky finalizácie sa vynucujú na serveri.
Append-only udalosti obradu
Zmeny prítomnosti a podstatné úkony sa zaznamenávajú ako append-only serverové udalosti s časovými pečiatkami a prípadne kódmi dôvodu.
Výhradný návrat do systému záznamov
Finalizované dokumenty a nakonfigurované dôkazy sa vracajú do explicitne vybraného systému záznamov. Identita ani kontext Teams alebo Zoom nevytvára ďalší cieľ úložiska.
Menšia plocha útoku
Minimalizujte zbytočnú dlhodobú úschovu dokumentov a udržujte verejnú podpisovú vrstvu zameranú na riadené vykonanie.
Vytvorené na Gibraltári
Overené podpisovanie. Riadené vykonanie.
Minimalizujte zbytočnú dlhodobú úschovu dokumentov a udržujte verejnú podpisovú vrstvu zameranú na riadené vykonanie. Finalizované dokumenty a nakonfigurované dôkazy sa vracajú do explicitne vybraného systému záznamov. Identita ani kontext Teams alebo Zoom nevytvára ďalší cieľ úložiska.
Jednoduché zavedenie