Dokument widzą tylko Ty i osoby, które zaprosisz do podpisu. Dane wrażliwe – jak dane osobowe czy numery kont – trzymamy w bazie w postaci zaszyfrowanej, a klucz do ich odczytania przechowujemy osobno, więc sam podgląd bazy niczego nie ujawnia. Nasz zespół nie zagląda do Twoich dokumentów w codziennej pracy, a każdy dostęp jest zapisywany. Twoje dane udostępnimy tylko wtedy, gdy nakaże to polski sąd – nigdy na żądanie zagranicznego rządu.

Twoje dane chroni kilka niezależnych zabezpieczeń: połączenie ze stroną jest zawsze szyfrowane, dane na serwerach są szyfrowane, a ruch filtruje zapora chroniąca przed atakami. Nasze systemy monitorujemy całą dobę i reagujemy natychmiast, gdy coś budzi wątpliwości. Gdyby mimo wszystko doszło do naruszenia Twoich danych osobowych, zgłaszamy je do urzędu (UODO) w ciągu 72 godzin – tak jak wymaga RODO.

Wdrożyliśmy już procedury i zabezpieczenia wymagane przez normę ISO 27001 – m.in. zarządzanie ryzykiem, kontrolę dostępu, reagowanie na incydenty i plany na wypadek awarii. Sam certyfikat wydaje niezależna, akredytowana firma audytorska po formalnym audycie – przystępujemy do niego z celem na Q4 2026. „ISO 27001 ready” znaczy więc, że procedury już u nas działają, a certyfikat będzie ich formalnym potwierdzeniem.

Przy podpisie elektronicznym z weryfikacją tożsamości podpisujący potwierdza, że to on, jednorazowym kodem SMS na telefon. Każde takie potwierdzenie tożsamości zapisujemy w historii dokumentu. Weryfikacja przez węzeł krajowy (profil zaufany / mObywatel) i potwierdzeniem w aplikacji bankowej – dostępne w 2027 r.