Oznaczony czasem. Identyfikowalny. Weryfikowalny.
SealDoc dodaje warstwę kryptograficznego dowodu do twoich dokumentów: znaczniki czasu RFC 3161 od niezależnego urzędu znakowania czasem, chain of custody i Legal Evidence Pack na audyty i spory.
Czym jest znacznik czasu RFC 3161?
Jak pieczątek notarialny, ale kryptograficzny i niezależnie weryfikowalny.
Znacznik czasu RFC 3161 to kryptograficzny dowod, ze konkretny dokument istniał w okreslonym momencie i nie zostal od tamtego czasu zmieniony. SealDoc przesyla skrot dokumentu do zaufanego organu znacznikowania czasu (TSA) RFC 3161, ktory podpisuje odpowiedz. Wynik jest osadzany w pakiecie dowodow i moze byc niezaleznie weryfikowany przez kazda strone.
Dlaczego ma to znaczenie: jesli dokument jest kiedykolwiek kwestionowany w sadzie lub podczas audytu regulacyjnego, znacznik czasu dowodzi, ze istniał przed powstaniem sporu i od tamtej pory nie zostal zmanipulowany.
# Upload a document, fetch its Evidence Pack
POST /api/jobs (multipart/form-data)
file=@contract.docx
timestampRfc3161=true (default)
GET /api/jobs/{id}/evidence-pack
# The pack holds:
# - the PDF/A-3 document
# - the RFC 3161 token, when timestamped
# - the audit trail and a manifest of hashes Kategorie retencji
SealDoc egzekwuje retencje: dokumenty nie moga byc usuwane przed uplywem okresu retencji.
| Kategoria | Okres | Stosowne prawo | Kraje |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, BE |
Legal Evidence Pack: co zawiera
Jeden plik ZIP na audyt, kontrolę podatkową lub spór.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp token, when the document was timestamped
- Manifest hash-chain
- For audits, tax inspections and disputes
Warstwa zgodnosci RODO
Art. 17: Prawo do usuniecia danych
DELETE /api/jobs/{id}/data usuwa wszystkie bloby i wiersze bazy danych. Wpis audit trail jest zachowany (wymagany przez prawo), ale zawartosc dokumentu jest usunieta. Usunięcie wymaga zalogowanego użytkownika, nie samego klucza API.
DELETE /api/jobs/:id/data Art. 20: Przenosnosc danych
GET /api/tenant/export zwraca ZIP z danymi twojego konta: konto, zadania, audit trail, użytkownicy, webhooki i rozliczenia, jako JSON. Bez vendor lock-in.
GET /api/tenant/export Art. 28: Umowa o przetwarzanie danych
DPA jest dostepna na zadanie. Kontakt: privacy@sealdoc.eu.