Getijdstempeld. Traceerbaar. Verifieerbaar.
SealDoc voegt een cryptografische bewijslaag toe aan uw documenten: RFC 3161-tijdstempels van een onafhankelijke Time Stamping Authority, chain of custody en een Legal Evidence Pack voor audits en geschillen.
Wat is een RFC 3161-tijdstempel?
Als een notarissstempel, maar cryptografisch en onafhankelijk verifieerbaar.
Een RFC 3161-tijdstempel is een cryptografisch bewijs dat een specifiek document op een specifiek tijdstip bestond en sindsdien niet is gewijzigd. SealDoc stuurt een hash van uw document naar een betrouwbare RFC 3161-Tijdstempelautoriteit (TSA), die de reactie ondertekent. Het resultaat is ingebed in uw Evidence Pack en kan onafhankelijk worden geverifieerd door elke partij.
Waarom het ertoe doet: als een document ooit wordt betwist voor de rechtbank of tijdens een regelgevende audit, bewijst het tijdstempel dat het bestond voor het geschil ontstond en sindsdien niet is gemanipuleerd.
# Upload a document, fetch its Evidence Pack
POST /api/jobs (multipart/form-data)
file=@contract.docx
timestampRfc3161=true (default)
GET /api/jobs/{id}/evidence-pack
# The pack holds:
# - the PDF/A-3 document
# - the RFC 3161 token, when timestamped
# - the audit trail and a manifest of hashes Retentiecategorieen
SealDoc handhaaft retentie: documenten kunnen niet worden verwijderd voor het verstrijken van hun bewaarperiode.
| Categorie | Periode | Toepasselijke wet | Landen |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, BE |
Legal Evidence Pack: wat zit erin
Eén ZIP-bestand voor een audit, een belastingcontrole of een geschil.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp token, when the document was timestamped
- Manifest hash-chain
- For audits, tax inspections and disputes
GDPR-compliancelaag
Art. 17: Recht op verwijdering
DELETE /api/jobs/{id}/data verwijdert alle blobs en databaserijen. De auditspoor-invoer blijft bewaard (wettelijk verplicht), maar de documentinhoud is verdwenen. Wissen vraagt een ingelogde gebruiker, niet alleen een API-sleutel.
DELETE /api/jobs/:id/data Art. 20: Gegevensoverdraagbaarheid
GET /api/tenant/export retourneert een ZIP van uw accountgegevens: account, jobs, auditspoor, gebruikers, webhooks en facturatie, als JSON. Geen vendor lock-in.
GET /api/tenant/export Art. 28: Gegevensverwerkingsovereenkomst
Een DPA is beschikbaar op verzoek. Neem contact op via privacy@sealdoc.eu.