Правила простой электронной подписи

1. Средство ПЭП

Средство ПЭП — способ, с помощью которого Gematry Calendar связывает подтверждённое действие с конкретным пользователем. Сервис использует только три способа: защищённую сессию после входа, одноразовый код на подтверждённый email и passkey.

Новый способ становится Средством ПЭП только после публикации новой версии Правил с описанием его выдачи, проверки, блокировки и связи с пользователем. До этого сервис не использует новый способ для подписания документов.

2. Как сервис определяет подписавшего

Сервис проверяет Средство ПЭП и связывает его с identity_id пользователя. Для защищённой сессии сервис проверяет session_id, для passkey — authenticator_id, для одноразового кода — confirmation_id. Действие считается совершённым пользователем только после успешной проверки.

Пользователь обязан хранить Средство ПЭП в тайне, не передавать его другим лицам и сразу сообщить в поддержку об утрате устройства, доступа к email или подозрении на компрометацию.

3. Какие документы подписываются

1. Акцепт лицензионной оферты, включая поручение на обработку данных клиентов в приложении к ней.
2. Отдельные согласия на обработку персональных данных.
3. Повторный акцепт оферты перед оформлением платного пакета.

4. Что фиксирует и хранит сервис

Сервис фиксирует и хранит для каждого подписанного документа: identity_id пользователя; action — подтверждённое действие; document_id и version документа; SHA-256 документа; timestamp; IP; user_agent; session_id или authenticator_id; confirmation_id.

Вместе с SHA-256 сервис сохраняет неизменяемый снимок документа в каноническом JSON. По снимку и контрольной сумме можно установить, какой документ пользователь принял байт в байт.

Доказательство хранится не менее трёх лет после подписанного действия или прекращения договора — в зависимости от того, какая дата наступила позже. Если закон требует большего срока, применяется срок по закону.

5. Юридическая сила

Электронные документы, подписанные Средством ПЭП по этим Правилам, равнозначны документам на бумаге с собственноручной подписью, кроме случаев, когда закон требует другой вид электронной подписи или бумажную форму.