امضای دیجیتال قرارداد، از فرم تا آرشیو
سامانه‌ای سازمانی برای ساخت فرم و قرارداد، گردش‌کار تأیید، امضای دیجیتال مبتنی بر گواهی، و آرشیو ضددستکاری. همه در یک جا و بدون جابه‌جایی بین چند ابزار.
- امضای مبتنی بر گواهی با مهر زمانی
- گردش‌کار تأیید ترتیبی، موازی و شرطی
- آرشیو ضددستکاری با زنجیره Hash
- PAdES
- مهر زمانی RFC 3161
- گواهی X.509
- استعلام OCSP و CRL
- زنجیره Hash با SHA-256
- TLS در همه ارتباط‌ها
چه کاری انجام می‌دهد
هشت ماژول که از روز اول با هم طراحی شده‌اند: یک قرارداد می‌تواند از فرم ساخته شود، گردش‌کار تأیید داشته باشد و در پایان امضا شود.
فرم‌ساز پویا
فیلد، شرط و اعتبارسنجی دلخواه، با نسخه‌بندی. قرارداد می‌تواند از دل فرم ساخته شود.
قالب قرارداد
از قالب تا تولید سند و مذاکره، با پیگیری کامل چرخه عمر قرارداد.
گردش‌کار تأیید
تأیید ترتیبی، موازی و شرطی؛ هر مرحله با مسئول و وضعیت مشخص.
امضای دیجیتال
امضای ساده و امضای مبتنی بر گواهی با استاندارد PAdES و مهر زمانی.
مدیریت گواهی
درخواست، تمدید، ابطال و اعتبارسنجی گواهی از طریق مرکز میانی.
آرشیو ضددستکاری
نسخه‌بندی اسناد و لاگ ممیزی فقط‌افزودنی با زنجیره Hash.
هویت و دسترسی
کاربر، سازمان و نقش؛ ورود با کد یک‌بارمصرف و احراز هویت غیرحضوری.
یکپارچه‌سازی و صورتحساب
API عمومی، Webhook، پیامک و اعلان، و پرداخت سرویس‌های گواهی.
چطور کار می‌کند
چهار گام، از ساخت سند تا بایگانی نسخه امضاشده.
ساخت سند
از قالب قرارداد یا از یک فرم پویا، سند را می‌سازید.
گردش تأیید
سند مسیر تأیید خود را طی می‌کند؛ ترتیبی، موازی یا شرطی.
امضا
امضاکنندگان با کد یک‌بارمصرف یا گواهی دیجیتال امضا می‌کنند.
آرشیو
نسخه نهایی با Hash و لاگ ممیزی ضددستکاری بایگانی می‌شود.
امنیت، نه به‌عنوان افزودنی
قواعدی که از ابتدای طراحی در سامانه‌اند و قابل دور زدن نیستند.
کلید خصوصی شما نزد ما نیست
کلید امضاکننده هرگز در سرور، دیتابیس، لاگ یا فایل ذخیره نمی‌شود. امضا روی توکن سخت‌افزاری، HSM یا به‌صورت امضای راه‌دور انجام می‌شود.
لاگ ممیزی زنجیره‌ای
هر رویداد با Hash رویداد قبلی زنجیر می‌شود و فقط افزوده می‌شود؛ دستکاری یک ردیف، کل زنجیره را نامعتبر می‌کند.
رمزنگاری داده حساس
کد ملی و اسناد در حال ذخیره رمز می‌شوند و ارتباط همیشه روی TLS است.
سند امضاشده تغییر نمی‌کند
اسناد امضاشده تغییرناپذیرند؛ هر اصلاح یک نسخه تازه می‌سازد و نسخه قبلی باقی می‌ماند.
برای تیم فنی
هر چیزی که در پنل می‌بینید از همان APIای می‌آید که در اختیار شماست.
REST با سند OpenAPI
سند زنده OpenAPI با نسخه‌بندی API؛ کلاینت را از روی همان سند تولید کنید.
Webhook رویدادها
امضا، تأیید و تکمیل گردش‌کار را به‌صورت رویداد به سامانه خودتان بفرستید.
خطای استاندارد و محدودیت نرخ
خطاها با ProblemDetails برمی‌گردند و محدودیت نرخ روی همه مسیرهاست.
چندمستأجری از پایه
داده هر سازمان با شناسه سازمان جدا می‌ماند و فیلتر آن سراسری است.
POST /api/v1/auth/otp/request
Content-Type: application/json
{
"mobileNumber": "09123456789"
}
HTTP/1.1 200 OK
{
"challengeId": "6f1c…",
"expiresInSeconds": 120
}آماده‌اید شروع کنید؟
با شماره همراه وارد شوید، سازمانتان را بسازید و همکارانتان را دعوت کنید.