אבטחה וקבילות
מה החוק אומר, מה אנחנו מתעדים, ומה בדיוק מגן על כל מסמך — כתוב כפי שהיינו רוצים לקרוא אצל אחרים.
מה קובע חוק חתימה אלקטרונית
חוק חתימה אלקטרונית, התשס״א־2001, קובע עיקרון פשוט: אין לשלול ממסמך קבילות כראיה רק משום שנחתם אלקטרונית. בתי המשפט בישראל דנים בחתימות אלקטרוניות דרך שאלות ראייתיות — זיהוי החותם, כוונתו לחתום ושלמות המסמך — ולא דרך השאלה אם החתימה נעשתה בדיו.
החוק מגדיר גם דרגות סטטוטוריות הנשענות על גורם מאשר חיצוני. BasmaSign אינה טוענת לדרגות האלה, ולא תנסח את עצמה כאילו היא טוענת: המוצר הוא חתימה אלקטרונית קבילה, שכוחה בראיות שנאספות סביבה. מסמכים שהדין דורש להם צורה מיוחדת — צוואות, למשל — אינם מתאימים לחתימה אלקטרונית, אצלנו או אצל כל ספק אחר.
מה נותן לחתימה את כוחה בפועל
כשחתימה נבחנת, השאלות תמיד זהות: מי החותם, מה הוצג בפניו, מתי חתם, והאם המסמך שביד זהה למסמך שנחתם. המערכת בנויה כך שלכל אחת מהשאלות תהיה תשובה מתועדת — לא שחזור בדיעבד, אלא רישום שנוצר ברגע האירוע עצמו.
עמדה משפטית סדורה על קבילות המסמכים במערכת תפורסם בעמוד הזה — בחינם. אנחנו סבורים שחוות דעת כזו היא חלק מהמוצר, לא מוצר שנמכר בנפרד.
תיק הראיות: מה נרשם
לכל מסמך נבנה רישום אירועים שאינו ניתן לשינוי — לא לעריכה, לא למחיקה, גם לא על ידינו:
- שליחה — מתי נשלח המסמך, לאיזה מספר ובאיזה ערוץ.
- צפייה — מתי נפתח המסמך ומאיזה מכשיר.
- אימות — הקוד החד־פעמי שאומת, מתי, ומול איזה מספר טלפון.
- חתימה — רגע החתימה והתוכן המדויק שנחתם.
- מסירה — מתי נמסר העותק החתום לכל צד.
התיק מוצג כמכלול אחד לצד המסמך החתום, מוכן להצגה בכל מחלוקת.
החותם הדיגיטלי — ומה הוא אינו
עם השלמת החתימות המסמך ננעל בחותם קריפטוגרפי בתקן PAdES, המוטמע בקובץ ה־PDF עצמו. מרגע זה כל שינוי במסמך — תו אחד, פיקסל אחד — שובר את החותם באופן שכל תוכנת PDF מזהה.
בשקיפות מלאה: החותם נחתם בתעודה הארגונית של BasmaSign, והוא מעיד ששני דברים נכונים — שהמסמך עבר את תהליך החתימה המתועד אצלנו, ושלא השתנה מאז. הוא אינו תעודה אישית של החותם; זהות החותם נלמדת מתיק הראיות, לא מהחותם הקריפטוגרפי. ספקים רבים מטשטשים את ההבחנה הזו; אנחנו מעדיפים לכתוב אותה.
איפה המסמכים חיים ומה שומר עליהם
המסמכים מוצפנים בדרך (TLS) ובמנוחה, ונשמרים באחסון ענן עם ניהול גרסאות ונעילת שמירה: קובץ חתום אינו ניתן להחלפה או לדריסה. כל חשבון מבודד משאר החשבונות בכל שכבה של המערכת, וכל גישה נרשמת. גם אנחנו כפופים לרישום הזה — עיקרון שאנחנו מתכוונים להפוך לעמוד שקיפות בפני עצמו.
פרטיות ומסגרת משפטית
המערכת פועלת תחת חוק הגנת הפרטיות הישראלי, ומדיניות הפרטיות שלנו מפרטת מה נאסף, למה, לכמה זמן ומי מעבדי המשנה. תנאי השימוש כוללים הסכם עיבוד נתונים כנספח. שלושת המסמכים מפורסמים בשלוש שפות, ושלוש הגרסאות מחייבות באותה מידה.