Технические требования к системе хранения журналов простой электронной подписи (ПЭП)

Платформа «Заплатка». Требования к реализации согласованного процесса подписания и хранения доказательств.

1. Назначение

Журналы предназначены для воспроизведения последовательности действий с конкретной версией документа и проверки связи подписи с учётной записью и номером телефона. Они фиксируют действия в информационной системе; сами по себе не доказывают подлинность паспорта, передачу денег или погашение долга.

Вход выполняется по номеру телефона и одноразовому SMS-коду. Для подписания используется отдельное явно обозначенное подтверждение конкретного документа. Успешный вход в кабинет не считается подписью договора. SMS доставляются через SMSC.ru.

2. Состав событий и реквизитов

Для каждого события сохраняются: уникальный ID события; ID пользователя; номер телефона; ID сессии; тип события; дата и время UTC с миллисекундами; IP-адрес; User-Agent; ID документа; версия и хэш подписываемого содержимого; результат и причина ошибки при её наличии. Версии принятых Правил и соглашения о применении ПЭП связываются с записью их принятия. Время синхронизируется, а при отображении пользователю часовой пояс указывается явно.

События запроса SMS, результата отправки, проверки кода, успешного подписания, ошибки, истечения кода и отказа от подписания различаются. По каждому документу должны независимо восстанавливаться действия каждой стороны. Результат доставки SMS, если он предоставлен поставщиком, не подменяет событие успешного подписания.

Фиксируются успешная оплата комиссии, начало и окончание 48-часового срока, отказ участника, истечение срока, создание запроса возврата, его ID и полученный статус ЮKassa. Платёжные события связываются с документом без записи полных секретных платёжных реквизитов.

3. Целостность документа и подписи

Документ получает неизменяемую версию до первой подписи; обе стороны подписывают одинаковое содержимое, проверяемое одним криптографическим хэшем, например SHA-256. Связь с каждой подписью хранится отдельно от подписываемых байтов либо в заранее определённом контейнере, чтобы добавление второй подписи не меняло уже подписанное содержимое.

Любое изменение условий после создания подписываемой версии требует новой версии и повторного подписания. Ранее полученная подпись не переносится на изменённый текст. Истечение срока или отказ до завершения процесса блокирует дальнейшее подписание отменённой процедуры.

Код подтверждения не записывается в открытом виде в журналы. Проверочные значения хранятся защищённо; хэширование не называется шифрованием. Реализация предусматривает срок действия кода, ограничение попыток и защиту от повторного использования. Секреты проверки кодов не входят в выписку для суда.

4. Оплата и срок подписания

После подтверждения успешной оплаты обеим сторонам предоставляется 48 часов на подписание одной и той же версии документа. Если до завершения подписания любой участник отказывается от оформления либо 48 часов истекают без двух подписей, процедура подписания прекращается и платформа автоматически инициирует полный возврат комиссии через ЮKassa. Заявление на такой возврат не требуется. Фактический срок зачисления зависит от банка и способа оплаты; это не отменяет обязанности оператора инициировать возврат и обработать возможную ошибку платежного сервиса.

Момент успешной оплаты определяется подтверждённым событием платёжного сервиса. Завершение подписания, истечение срока и отказ обрабатываются согласованно: одна процедура не должна одновременно получить статус завершённой и отменённой. Повторные уведомления ЮKassa не создают повторный возврат; ошибки и повторные попытки сохраняются в журнале.

5. Хранение и удаление

Подписанные документы, загруженные подтверждения переводов и связанные логи подписания хранятся в течение предусмотренного договором срока займа и один год после плановой даты полного возврата. Если в пределах этого срока любая сторона сообщает оператору о непогашенном долге или споре, удаление относящихся к нему материалов приостанавливается: они хранятся до урегулирования и ещё один год после него. Сообщение направляется на support@zplatka.ru с указанием договора. Сведения об урегулировании передаются оператору сторонами; при противоречащих сообщениях материалы сохраняются до разрешения спора. Платформа самостоятельно не устанавливает факт погашения долга.

Указанный срок относится к договорному архиву. Если закон требует хранения отдельных документов дольше или имеется иное самостоятельное законное основание, сохраняются только необходимые для такой цели данные. Бухгалтерские и платёжные документы хранятся в обязательные для них сроки. После прекращения оснований обработки данные уничтожаются или обезличиваются в установленные законом сроки; резервные копии включаются в процедуру удаления.

Система сохраняет плановую дату возврата, рассчитанную дату удаления, наличие основания для приостановки удаления и сведения о его прекращении. При сообщении о споре блокируется автоматическое удаление относящихся к нему документов и логов. Изменения срока хранения журналируются.

Ручное исправление или неучтённое удаление событий запрещается. Удаление по установленным срокам или законному требованию выполняется контролируемой процедурой с журналированием. Журналирование транзакций базы данных и резервные копии не заменяют контроль целостности доказательств: требуются разграничение привилегий и обнаружение несанкционированных изменений.

Удаление аккаунта прекращает доступ через этот аккаунт, но не влечёт удаления копий подписанных договоров, загруженных подтверждений переводов и связанных логов подписания. Экземпляр другой стороны и архивные материалы сохраняются на установленный настоящим документом срок, включая продление при непогашенном долге или споре. После удаления аккаунта пользователь вправе запросить относящиеся к нему хранящиеся материалы через support@zplatka.ru; перед выдачей оператор проверяет принадлежность обращения пользователю и его право на получение материалов. Удаление аккаунта само по себе не прекращает обязательства сторон по займу и не сокращает срок хранения архива.

6. Доступ и инфраструктура

Доступ предоставляется только уполномоченным сотрудникам по служебной необходимости, регистрируется и периодически пересматривается. Передача и резервное хранение защищаются. Серверы, базы и хранилища платформы находятся в Российской Федерации. Метрика и другие аналитические системы не получают содержимое договоров, паспортные сведения, банковские реквизиты или коды подписания; Вебвизор отключён.

7. Экспорт доказательств

По конкретному документу должна формироваться выписка с ID и версией документа, хэшем, идентификаторами сторон и сессий, событиями подписания, временем и часовым поясом, IP-адресами и User-Agent, а также результатами операций. Объём персональных данных в выписке зависит от получателя и правового основания; маскирование не должно препятствовать необходимой проверке.

К выписке обеспечивается привязка неизменённого подписанного документа и подтверждений принятия правил ПЭП. Выписка заверяется уполномоченным представителем оператора либо электронной подписью оператора при её наличии. Выдача и её основание журналируются. Документы выдаются сторонам после проверки прав и уполномоченным органам при законном запросе; оператор не гарантирует заранее результат судебной оценки доказательств.

8. Ответственный оператор

Оператор: ООО «Центр системного развития» (ООО «ЦСР»). ИНН 9728000771; ОГРН 1207700116425. Юридический адрес и адрес для корреспонденции: 129128, город Москва, проезд Кадомцева, д. 23, кв. 45. Единый адрес поддержки, претензий и обращений по персональным данным: support@zplatka.ru. Сайт: https://zplatka.ru/.