DOXIO

Každý krok s dokumentem je zapsaný a dá se ověřit

DOXIO stojí na krátkém seznamu pravidel. Vynucuje je kód i databáze, hlídají je testy a prochází bezpečnostními revizemi.

Smlouva o zpracování osobních údajů

Hashově zřetězená auditní stopa

Každá událost nese otisk té předchozí. Záznamy lze jen přidávat a přepsání historie zablokuje samotná databáze, takže jakýkoli zásah je vidět.

  1. 41document.created

    000000… → a41f0c…

  2. 42document.shared

    a41f0c… → 7be2d9…

  3. 43share.otp_verified

    7be2d9… → c0938e…

  4. 44document.signed

    c0938e… → e51b47…

Ukázka čtyř záznamů jednoho dokumentu. Otisky jsou zkrácené.

Co obsahuje certifikát podpisu

Certifikát se připojí na konec podepsaného PDF. Od plánu Tým ho můžete mít i jako samostatný soubor.

Dokument
Otisk SHA-256 přesně té verze, kterou podepisující viděl a podepsal.
Podepisující
Jméno a e-mail, který podepisující potvrdil jednorázovým kódem.
Čas, IP adresa a zařízení
Kdy, odkud a v jakém prohlížeči podpis proběhl, u každého podepisujícího zvlášť.
Vyplněná pole
Hodnoty polí, které vyplnil odesílatel i podepisující, s vlastním otiskem.
Pořadí podpisů
Zda se podepisovalo postupně v pevném pořadí, nebo souběžně.
Právní doložka
Prohlášení, že jde o prostý elektronický podpis podle nařízení eIDAS.

Pravidla, která platí bez výjimky

Přísné oddělení organizací
Každý dotaz je omezený na vaši organizaci podle serverem ověřené relace a znovu ověřeného členství. Data jiné organizace nejsou nikdy dostupná.
Tajné údaje jen jako hash, přístup přes kód
Tokeny sdílení i jednorázové kódy ukládáme pouze jako hash a porovnáváme je v konstantním čase. Externí přístup vždy vyžaduje čerstvý kód z e-mailu.
Žádné přímé URL souborů
Externí příjemci dostávají data jen přes stream vázaný na konkrétní sdílení s omezeným počtem požadavků. Přímé ani předem podepsané adresy souborů nikdy nevydáváme.
Podpis vázaný na verzi, neměnný
Podepisující podepíše přesně tu verzi, která byla sdílena, ověřenou kontrolním součtem. Podpis probíhá transakčně a je odolný souběhu; podepsanou kopii nelze změnit ani vrátit zpět.
Auditní záznam, do kterého lze jen přidávat
Hashově zřetězená auditní stopa každé organizace zviditelní jakoukoli manipulaci. Záznamy lze pouze přidávat, vynucuje to databázový trigger.
Ověřené platby a striktní CSP
Oprávnění se mění jen po kryptograficky ověřených platebních webhoocích. Content-Security-Policy s jednorázovým nonce omezuje, co smí v prohlížeči běžet.

Jak DOXIO pracuje s AI

Vytěžování dokladů je volitelný modul, který přečte fakturu nebo účtenku a předvyplní účetní záznam. Platí pro něj tato pravidla.

Vypnuté, dokud ho vlastník nezapne
Modul je u každé organizace vypnutý. Zapnout ho může jen vlastník, a to po přijetí textu souhlasu; zaznamenáme, kterou verzi kdo a kdy přijal. Vypnout ho jde kdykoli.
Zpracování v EU
Doklady zpracovává Mistral AI ve Francii, tedy v Evropské unii. V produkci používáme placený tarif se smlouvou o zpracování osobních údajů a s vypnutým trénováním modelů na zákaznických datech.
Žádné veřejné odkazy
Soubor putuje uvnitř šifrovaného požadavku (base64 přes TLS). Veřejný odkaz na váš doklad nikdy nevytváříme. Ukládáme vytěžené hodnoty, ne celý rozpoznaný text.
Limity stran
Z každého dokladu čteme jen omezený počet stran a každá organizace má měsíční limit stran. Náklady i objem odeslaných dat tak zůstávají pod kontrolou.
Každou hodnotu potvrzuje člověk
Vytěžené hodnoty jsou jen návrh, dokud je někdo z vaší organizace nezkontroluje a nepotvrdí. AI nikdy nepřepíše údaje z ISDOC, z QR kódu platby ani ty zadané ručně.
Auditní záznam bez obsahu
Zapnutí a vypnutí modulu i každé vytěžení se zapisují do auditního záznamu: kdo, kdy, kolik stran a s jakým výsledkem. Obsah dokladu v záznamu nikdy není.

Jaký podpis DOXIO vytváří

Podpis přes DOXIO je prostý elektronický podpis podle nařízení eIDAS (EU) č. 910/2014: viditelný podpis v dokumentu podložený úplnou auditní stopou. Nejde o kvalifikovaný elektronický podpis (QES) ani o kryptografický podpis PAdES. Pro většinu obchodních smluv to stačí. Pokud zákon nebo protistrana vyžaduje kvalifikovaný podpis, poraďte se s právníkem.

Infrastruktura

DOXIO běží na Railway v regionech EU. Databáze PostgreSQL i úložiště souborů jsou v EU a přístupy mají jen nezbytná oprávnění. Platby zajišťuje Stripe, e-maily Resend.

Zobrazit naše zpracovatele