מה החוזה החתום מוכיח
כשכל הצדדים חתמו, נוצר קובץ PDF אחד: החוזה, החתימות ודף ראיות בסופו. הקובץ נחתם בחותמת דיגיטלית בשם העסק ובחותמת זמן של גורם חיצוני, ונשמר כמו שהוא. המדריך מסביר מה יש בו, מה הוא מראה, ומה לא.
איפה זה נמצא
- בעמוד החוזה, תחת "הקובץ": המקור החתום, עם דף הראיות והחתימה הדיגיטלית. הורדה שלו נרשמת.
- כל חותם/ת מקבל/ת עותק משלו/ה כשהחוזה נסגר.
- חוזה שיובא מחוץ ל-BookedUp נשמר כעותק בלבד, בלי דף ראיות, כי אין לנו ראיות על החתימה שלו.
מה זה, ומה זה לא
זו חתימה אלקטרונית: החותם/ת מצייר/ת או מקליד/ה את השם אחרי קוד חד-פעמי. זו לא חתימה אלקטרונית מאושרת, עם תעודה אישית לכל חותם/ת. BookedUp היא כלי החתימה: היא לא צד לחוזה, לא בודקת את תוכנו ולא נותנת ייעוץ משפטי. להסכם חריג או רגיש, התייעצו עם עורך/ת דין.
דף הראיות, שורה אחרי שורה
- 1
המסמך
שם החוזה ומספרו, התבנית ומספר הגרסה שממנה נשלח, וטביעת האצבע של הקובץ (SHA-256). כל שינוי בקובץ, אפילו של תו אחד, משנה אותה.
- 2
הצדדים
שורה שאומרת שההסכם הוא בין העסק, בשמו המשפטי ובמספר העוסק או החברה שלו, לבין החותמים המפורטים, ושהחתימה נעשתה באמצעות BookedUp, שאינה צד להסכם. מתחתיה כתוב במפורש שאימות בקוד חד-פעמי מראה גישה לטלפון או לתיבת הדואר שאליהם נשלח הקוד, ואינו מאמת את זהות החותם/ת. לצד הפרטים של העסק כתוב גם, בכל חוזה ובכל עסק: "השם והמספר במסמכים נמסרו על ידי העסק. BookedUp לא מאמתת אותם."
- 3
כל חותם/ת
שם, טלפון ואימייל כשחלק מהם מוסתר, באילו ערוצים נשלח הקישור, מתי ובאיזה ערוץ אומת הקוד או מי היה/תה העד/ה בחתימה במקום, כתובת ה-IP באימות ובחתימה, הדפדפן, מתי חתם/ה ואיך (ציור או הקלדת שם), הנוסח שאליו הסכים/ה, והאם הסכים/ה לקבל את העותק באופן אלקטרוני. מספר תעודת זהות מופיע רק בשלוש הספרות האחרונות.
- 4
העסק
מי חתם/ה בשם העסק ומתי, או מי אישר/ה מראש את חתימת העסק על התבנית ומתי.
- 5
ציר הזמן
כל אירוע עם השעה שלו: החוזה נשלח, התבקש קוד ונשלח, הקוד אומת או הוזן קוד שגוי, המסמך נפתח לקריאה, כל חותם/ת חתם/ה, וכל הצדדים חתמו. גם תזכורות, שליחה חוזרת וחתימת העסק נרשמות בו.
החותמת וחותמת הזמן
מה שמגלה אם הקובץ שונה.
- 6
החותמת הדיגיטלית
הקובץ הסופי נחתם בתקן PAdES, באישור דיגיטלי שמונפק לעסק ונושא את שמו המשפטי ומספרו. בסוף דף הראיות מופיעים שם החותם, מנפיק האישור ומספר האישור. החותמת מאפשרת לגלות אם המסמך שונה אחרי שהושלם.
- 7
חותמת הזמן
חותמת זמן בתקן RFC 3161 מגורם חיצוני מוטמעת בחתימה הדיגיטלית של הקובץ. היא מראה שהמסמך היה קיים בצורתו זו לא יאוחר מהמועד שבה, בלי להסתמך על השעון שלנו.
- 8
המקור נשמר כמו שהוא
המקור החתום נכתב פעם אחת ולא נערך. חוזה חתום לא משתנה: כשההתקשרות נגמרת מסמנים אותו כ"הסתיים", והקובץ נשאר כפי שנחתם.
שאלות נפוצות
- איזו חתימה זו מבחינת החוק?
- חתימה אלקטרונית כמשמעותה בחוק חתימה אלקטרונית, התשס״א-2001. היא לא חתימה אלקטרונית מאובטחת ולא חתימה אלקטרונית מאושרת, שדורשת תעודה אישית לכל חותם/ת. המשקל שלה בא מהראיות שנשמרות סביבה, והן מפורטות במדריך הזה.
- למה תוכנת ה-PDF לא מציגה את החתימה בירוק?
- החותמת נחתמת באישור שמונפק לעסק תחת רשות אישורים פרטית של BookedUp, והיא לא מופיעה ברשימת הגורמים שתוכנות PDF סומכות עליהם מראש. לכן חלק מהתוכנות, למשל Acrobat, מציגות אותה כחתימה שזהות החותם בה לא אומתה או שתוקפה לא ידוע. היא עדיין מראה אם המסמך שונה מאז שנחתם, ודף הראיות בסוף הקובץ מראה מי חתם ואיך.
- קוד האימות מוכיח שהלקוח/ה עצמו/ה חתם/ה?
- לא בדיוק. הקוד מראה שמי שחתם/ה החזיק/ה באותו רגע בטלפון או בתיבת הדואר שאליהם נשלח, כלומר בפרטים שרשמתם בכרטיס. הוא לא מאמת זהות, ולא מוכיח שאיש אחר לא השתמש באותו טלפון. דף הראיות אומר זאת במפורש.
- למה בדף הראיות כתוב שהשם והמספר של העסק נמסרו על ידי העסק?
- כי את השם ואת המספר מסרתם לנו כשהפעלתם חוזים, ואין לנו דרך לאמת אותם. כשיש לעסק תוסף "חשבוניות", הם צריכים להתאים לפרטי העוסק שם, כדי שהחוזים והמסמכים של העסק יהיו עקביים, אבל גם את הפרטים האלה מסר העסק. לכן בדף הראיות של כל חוזה, בכל עסק, כתוב אותו משפט: "השם והמספר במסמכים נמסרו על ידי העסק. BookedUp לא מאמתת אותם."
- מה רואה כל חותם/ת בעותק שלו/ה?
- את החוזה כולו, כולל מה שמילאו חותמים אחרים. בדף הראיות שבעותק שלו/ה מופיעים הפרטים הטכניים של האימות שלו/ה בלבד, כמו כתובת IP ודפדפן. חותמים אחרים מופיעים בשמם ובמועד חתימתם, והפרטים הטכניים שלהם נשמרים אצל העסק.
- על אילו מסמכים לא כדאי לחתום כך?
- על מסמך שהחוק מחייב לגביו צורה שהחתימה כאן אינה: חתימה בכתב יד, חתימה בפני עורך/ת דין או נוטריון, או חתימה אלקטרונית מאושרת. למשל צוואה, ייפוי כוח מתמשך, הסכם ממון או תצהיר. כשלא בטוחים, בודקים לפני השליחה.
- טופס הסכמה ושאלון חתום נשמרים באותה צורה?
- כן, כשלעסק כבר יש פרטים משפטיים מאושרים מהפעלת החוזים: גם הם נסגרים בחותמת ובחותמת זמן, עם דף ראיות. אבל הם נחתמים בלי קוד חד-פעמי, ולכן הראיות לזהות מי שחתם/ה עליהם חלשות יותר מאשר בחוזה.