Så håller vi dina dokument säkra

Våra signeringar uppfyller EU:s eIDAS-förordning (910/2014) för avancerad elektronisk signatur. Varje signering innehåller en tidsstämpel, unik signerings-ID och ett komplett signeringsbevis bifogat dokumentet.

Signaturen är juridiskt bindande i hela EU och godkänns av svenska domstolar enligt lag (2016:561) om elektronisk identifiering.

All data i transit krypteras med TLS 1.3. Dokument i vila lagras krypterat med AES-256 i vår leverantörs hanterade lagringstjänst.

Signerade PDF-dokument är försedda med kryptografiska kontrollsummor (SHA-256) som gör att eventuella ändringar i efterhand kan upptäckas.

All applikationsdata, inklusive dokument och användaruppgifter, lagras hos EU-baserade leverantörer (databas i Frankfurt, Tyskland). Inga personuppgifter överförs till tredje land utanför EU/EES utan godkända skyddsåtgärder.

Vi behandlar personuppgifter enligt GDPR. Du har rätt att begära ut, rätta eller radera dina uppgifter. Som kontrollansvarig agerar QwalySign personuppgiftsbiträde för dina signerade avtal — se vårt personuppgiftsbiträdesavtal (DPA).

Dokument lagras så länge ditt konto är aktivt. Du kan radera enskilda dokument eller hela kontot när som helst.

Tillgång till ett dokument kräver inloggning eller en unik signeringslänk skickad till mottagarens e-post. Länkarna är engångskodade och kan inte gissas.

Vi stöder lösenordsskydd (Have I Been Pwned-kontroll) och social inloggning via Google. Två-faktor-autentisering är planerad.

Vid en personuppgiftsincident som påverkar dig informerar vi dig och Integritetsskyddsmyndigheten inom 72 timmar enligt GDPR Art. 33–34.

Misstänkt sårbarhet? Maila security@qwalysign.se.