Nur Sie und die von Ihnen zum Unterschreiben eingeladenen Personen können das Dokument einsehen. Sensible Daten – wie persönliche Angaben oder Kontonummern – werden in der Datenbank verschlüsselt gespeichert, und der zum Lesen benötigte Schlüssel wird getrennt aufbewahrt, sodass ein bloßer Zugriff auf die Datenbank nichts preisgibt. Unser Team schaut im Tagesgeschäft nicht in Ihre Dokumente, und jeder Zugriff wird protokolliert. Wir geben Ihre Daten nur auf Anordnung eines polnischen Gerichts heraus – niemals auf Anfrage einer ausländischen Regierung.

Ihre Daten werden durch mehrere unabhängige Schutzmaßnahmen abgesichert: Die Verbindung zur Website ist immer verschlüsselt, die Daten auf den Servern sind verschlüsselt, und eine Firewall filtert den Datenverkehr zum Schutz vor Angriffen. Unsere Systeme werden rund um die Uhr überwacht, und wir reagieren sofort, sobald etwas Anlass zur Sorge gibt. Sollte es dennoch zu einer Verletzung Ihrer personenbezogenen Daten kommen, melden wir dies der Aufsichtsbehörde innerhalb von 72 Stunden – wie es die DSGVO vorschreibt.

Wir haben die von der ISO-27001-Norm geforderten Verfahren und Schutzmaßnahmen bereits umgesetzt – darunter Risikomanagement, Zugriffskontrolle, Reaktion auf Vorfälle und Notfallwiederherstellungspläne. Das Zertifikat selbst wird von einer unabhängigen, akkreditierten Prüfstelle nach einem formalen Audit ausgestellt – wir streben dieses Audit für das vierte Quartal 2026 an. „ISO 27001 ready” bedeutet also, dass die Verfahren in unserem Unternehmen bereits bestehen und das Zertifikat deren formale Bestätigung sein wird.

Bei einer identitätsgeprüften elektronischen Signatur bestätigt der Unterzeichner seine Identität mit einem einmaligen SMS-Code, der an sein Telefon gesendet wird. Wir zeichnen jede solche Identitätsbestätigung im Dokumentenverlauf auf. Verifizierung über den nationalen Knoten (vertrauenswürdiges Profil / mObywatel) und Bestätigung in einer Banking-App – ab 2027 verfügbar.